Почему роутеры Mikrotik не сертифицированы ФСТЭК?

Question

[igivanov1111]

Если бы был сертификат ФСТЭК у них, все гос конторы например только их бы и их и покупали наверное

Comments

[hint000]

встречный вопрос: а Cisco сертифицированы?

[igivanov1111]

hint000, некоторые модели да

[Drno]

poisons, жжешь))

[Keffer]

poisons, Собственно это и есть ответ на вопрос, основной.

[Валентин]

hint000, сами посмотрите, искать по типу межсетевой экран. Кто хочет продавать оборудование для в последующем аттестуемых систем, тот сертифицирует. Тут ещё вопрос в том, что как правило одна коробка сертифицируется и под ФСТЭК, и под ФСБ. А вот здесь у микротика будут чисто Технические проблемы (делать реализацию шифрования ГОСТ и ЭЦП).

Answer 1

[nApoBo3]

Это не гибкий рынок, на нем не достаточно иметь сертификацию, нужно ещё выстраивать систему продаж в данный сектор.
Задача это весьма специфическая и часто коррупционно ёмкая.
Ну и цена у них будет тогда соответствующая, потому как цену определяет рынок.

Comments

[Валентин]

Ох уж это вездесущая коррупционноемкость. Где вы ее лично видели с сертификацией оборудования?

[nApoBo3]

Валентин, сертификация без продажи смысла особого не имеет.
Но и сама сертификация требует весьма специфических процессов проведения своей продукции через бюрократическую машину работающую на сильно поломанных документах и личных связях.
Да, именно на этом этапе коррупция минимальна, но вам в любом случае понадобятся люди которых больше не к чему приложить не получится. Т.е. это постоянные затраты, а не разовые.
А дальше вы выйдете на госзакупки.

[Валентин]

nApoBo3, так, стоп:

часто коррупционно ёмкая

Как часто вам встречалась (может быть, судебная практика?) коррупция при сертификации оборудования во ФСТЭК?
Процессы при сертификации есть, с этим никто не спорит.
И рынок сертифицированным оборудованием шире госзакупок.

[nApoBo3]

Валентин, ну вы хоть цитату то из контекста не выдерайте.

нужно ещё выстраивать систему продаж в данный сектор.
Задача это весьма специфическая и часто коррупционно ёмкая

[Валентин]

nApoBo3, ну то есть примеров коррупции в этих процессах у вас нет?

[nApoBo3]

Валентин, вам требуются примеры коррупции при закупках сетевого оборудования для крупных компании, компании со значительным государственным участием или гос. организации в рамках тендерных процедур?

[Валентин]

nApoBo3, можно ограничиться примерами при сертификации оборудования в ФСТЭК. Вопрос и ваш ответ ведь об этом.

[nApoBo3]

Валентин, нет, мой ответ: "нужно ещё выстраивать систему продаж в данный сектор.
Задача это весьма специфическая и часто коррупционно ёмкая".

Выстраивание всей цепочки по извлечению прибыли из сертификации это коррупционно ёмкая процедура. Получив сертификат ФСТЭК и ФСБ вы не начнете автоматически зарабатывать больше, вам нужно это оборудование с сертификатами еще продать и поддерживать его сертификацию, сертификация это постоянный процесс, а не разовый. Продать вам нужно будет в тот сектор, который работает весьма специфическим с точки зрения закупок образом, в котором рыночные механизмы не всегда являются доминирующими и вы этом секторе позиции микторика сейчас можно сказать нулевые или гомеопатические, это не линуксовым админам железки продавать.

Answer 2

[Drno]

Потому что Микротик не планирует платить откаты. И потому что норм оборудование никому не нужно там, т.к собственники компаний "нужного, подходящего" оборудования обычно какие нить родственники\друзья\приятели...
Так что мой ответ - бабки и коррупция. Иначего никто бы не заморачивался с ненужным нафиг ФСТЭК. Ибо по моему мнению он имеет смысл только для силовых структур или подобного. Т.к. в других местах скрывать вообщем то нечего

Comments

[Валентин]

Ну откуда такие байки? Где вы это встречали? Почему везде мерещится коррупция?

[АртемЪ]

Drno,

Ибо по моему мнению он имеет смысл только для силовых структур или подобного.

Почему именно силовых структур?
Статистика, перепись населения, базы данных недвижимости и кадастровые, директивы спущенные сверху для исполнения чиновникам в регионах. Там во многих сферах встречается гостайна.
Поэтому как минимум - госаппарат, а по хорошему - все госкомпании, и стратегически важные частные компании.
Везде оно нужно.

А коррупция - она есть, без нее никуда. От нее избавиться невозможно, только бороться и стараться минимизировать. Коррупции нет, там где нет человека. Появился человек - будет и коррупция.

[Drno]

Валентин, ну потому что её видно везде, к сожалению))

[Валентин]

Drno, но вопрос-то про сертификацию ФСТЭК. Где вы ее видели применительно к вопросу?

Answer 3

[ky0]

Потому что сертификация в РФ - это необходимость занести кому надо, а вовсе не гарантия качественного и беспристрастного аудита. Не занесли - остались без бумажки.

Comments

[Валентин]

Ну откуда такие байки? Где вы это встречали? Почему везде мерещится коррупция?

[ky0]

Валентин, что встречали, бесполезную сертификацию? Более-менее везде. Что пожарка, что всё остальное. А уж что у ФСБ айсикью не хватит отличить хорошую железку от плохой - уверен на 146% просто глядя на то, чем они занимаются и на принцип подбора кадров...

[АртемЪ]

ky0, Хм, вы так круто разбираетесь в теме, что можете судить, где полезная сертификация, а где нет?
При чем тут айсикью? Вроде не о мессенджерах говорим, да и редко кто аську уже использует.
И что значит хорошая железка?
Насколько я знаю железо оценивают не по принципу хороший или плохой. Там принцип - соответствует стандартам, и может ли выполнять поставленные задачи.

[Валентин]

ky0, ну то есть про коррупцию при сертификации оборудования во ФСТЭК вы все-таки выдумали? И при чем тут ФСБ, если разговор про ФСТЭК?

[antonwx]

Валентин, мерещится она пятнадцатирублёвым кремлеботам, в реальной жизни коррупция она везде, вот она прям под носом

[Валентин]

antonwx, ну так покажите, где у вас «под носом» коррупция при сертификации оборудования во ФСТЭК.

[ky0]

antonwx, не тратьте вы время на фанбоев, это бессмысленно. У них, судя по всему, всё хорошо - по улицам они не ходят, новостей не читают... Они тут честь целой державы отстаивают, куда нам против такого со своим имхо? :)

[Sanes]

ky0, а у вас всё плохо?

[Валентин]

ky0, ну так покажите новость про коррупцию применительно к теме вопроса. Иначе получается, что фанбой это вы.

Answer 4

[Sanes]

Не хотят открывать код.

Answer 5

[АртемЪ]

Почему роутеры Mikrotik не сертифицированы ФСТЭК?

Потому что сертификацию не проходили, или не прошли.

А что должны?
Сертификация денег стоит, и беготни. Если производители захотят залезть на этот рынок - ну может и сертифицируют.

Сертификация предполагает открытие исходников, аудит, и устранение замечаний.
Учитывая политическую обстановку и явную конфронтацию между страной производителем и нашим государством - вряд ли производители этим займутся.
У них даже нет официального представительства в нашей стране насколько я помню, хотя могу и ошибаться.

все гос конторы например только их бы и их и покупали

Откуда такой вывод? Чем именно они для госконтор подходят по вашему?

Comments

[igivanov1111]

Их бы все покупали потому что у микротика функционал выше раз в 10 чем у того же vipnet. Микротик это действительно серьёзное профессиональное сетевое оборудование

[АртемЪ]

igivanov1111,

функционал выше раз в 10 чем у того же vipnet

Функциона́л — функция, заданная на произвольном множестве и имеющая числовую область значений.

Функциональность это круто в некоторых ситуациях, но не всегда. Иногда она просто не нужна. И даже вредна.

У микротикая есть своя ниша, и там он рулит. Но только там.
В других нишах рулят другие.
Например для меня, как для сисадмина фрилансера, с множеством клиентов - микротик это идеальное решение.
А вот для госструктур, насколько я знаю он не очень хорош.

[igivanov1111]

АртемЪ, не очень хорош тем что производится западной компанией?

[ky0]

igivanov1111, не очень хорош тем, что занимает промежуточное положение между энторпрайзом и наколеночно-софтовым.

[АртемЪ]

igivanov1111, Не только, но и это имеет значение.

[antonwx]

igivanov1111, а кто-то собирается в эти госконторы нанимать действительно специалистов, которые будут способны раскрыть потенциал этого профессионального оборудования? Ответ нет, там будет работать мальчик-программист за 20-40 тысяч, скорее всего чей-то сыночек или племянник.

[АртемЪ]

antonwx, Конечно же специалистов нанимают.
Насчет раскрытия потенциала оборудования - они там работу работают, а не потенциал оборудования раскрывают.
Не совсем понятно что делать программисту на роутере.
И да - это обязательно будет чей-то сыночек, и с очень большой вероятностью чей-то племянник.

[Drno]

igivanov1111, не покупали бы. т.к. тендеры идут за откаты, и соответственно будет то оборудование, компания которого проплатила))

Answer 6

[Валентин]

Не видят себя на нашем рынке.
Если вы о сертификации именно ФСТЭК, то скорее всего вы о межсетевых экранах, а вот Требования к ним. Согласиться ли микротик оформлять и раскрывать конструкторскую документацию, получать сертификацию на каждую версию прошивки устройства, регулярно продлевать сертификаты? Это работа, которая требует определённых вложений. Кроме того, каждая поставка сертифицированной устройства накладывает определенные требования к комплектности документации, вместе с каждой продаваемой коробкой нужно готовить сертификат, формуляр, руководство именно по ней. А ещё надо добавлять функционал проверки целостности (не факт, что она реализуется на на процессорах микротик).
Видимо, им это не интересно.