2 лютага 2026

Місіяй дзяржаўнага прадпрыемства "НЦАТ" (далей - НЦАТ) як лідэра ў галіне абароны інфармацыі з'яўляецца прадастаўленне гарантавана паспяховага выніку і надзейных актуальных рашэнняў па розных напрамках дзейнасці ў галіне інфармацыйнай бяспекі.

У гэтых мэтах на прадпрыемстве распрацаваны, укаранёны, падтрымліваюцца і пастаянна паляпшаюцца сістэма менеджменту якасці (далей - СМЯ) і сістэма менеджменту інфармацыйнай бяспекі (далей - СМІБ).

НЦАТ стаў першым у Рэспубліцы Беларусь уладальнікам сертыфіката адпаведнасці СМІ стандарту ISO/IEC 27001:2022 у красавіку 2024 года.

Гэты сертыфікат пацвердзіў адпаведнасць сістэмы менеджменту інфармацыйнай бяспекі праектавання, стварэння і атэстацыі сістэм абароны інфармацыі інфармацыйных сістэм, прызначаных для апрацоўкі інфармацыі, распаўсюджванне і (або) прадастаўленне якой абмежавана, не аднесенай да дзяржаўных сакрэтаў дзяржаўнага прадпрыемства "НЦАТ" патрабаванням ISO/IEC 27001:2022 - новага на той момант.

Разам з тым быў выдадзены сертыфікат адпаведнасці СМЯ патрабаванням СТБ ISO 9001-2015 у Нацыянальнай сістэме пацвярджэння адпаведнасці Рэспублікі Беларусь.

Наяўнасць сертыфікатаў адпаведнасці СМЯ і СМІБ дзеючым стандартам абавязвае прадпрыемства да правядзення перыядычных аўдытаў і штогадовай праверкі па пацвярджэнні адпаведнасці незалежным акрэдытаваным органам па сертыфікацыі.

Такім чынам, у лютым-сакавіку 2025 года НЦАТ адаптаваў СМЯ і СМІ пад нацыянальны стандарт СТБ ISO/IEC 27001-2024 і, звыш таго, пашырыў вобласць дзеяння на праектаванне, стварэнне і аўдыт сістэм інфармацыйнай бяспекі крытычна важных аб'ектаў інфарматызацыі (далей - КВАІ).

У лютым 2026 года сумесна з правядзеннем перыядычнай ацэнкі СМЯ і СМІ прадпрыемства органам па сертыфікацыі вобласць іх прымянення была пашырана для забеспячэння кібербяспекі аб'ектаў інфармацыйнай інфраструктуры, уключаючы:

• аўтаматызаваны збор, апрацоўку, назапашванне, сістэматызацыю і захоўванне звестак аб падзеях інфармацыйнай бяспекі і даных аб кіберынцыдэнтах;
• рэагаванне на кіберінцыдэнты, правядзенне расследаванняў кіберынцыдэнтаў;
• ацэнку ступені абароненасці (тэсціраванне на пранікненне) аб'ектаў інфармацыйнай інфраструктуры;
• аналіз шкоднасных праграм.

Наяўнасць дзеючага Нацыянальнага сертыфіката адпаведнасці на сістэму менеджменту інфармацыйнай бяспекі (стандарт СТБ ISO/IEC 27001) – патрабаванне, якое прад'яўляецца да суіскальнікаў ліцэнзіі на аказанне паслуг па праектаванні, стварэнню, аўдыту сістэм інфармацыйнай бяспекі КВАІ (пункт 4 артыкула 2, № 213-З "Аб ліцэнзаванні").

Акрамя таго, наяўнасць дзеючых сертыфікатаў адпаведнасці СМЯ і СМІ стандартам СТБ ISO 9001-2015 і СТБ ISO/IEC 27001-2024 адпаведна часта выступае адным з патрабаванняў да выканаўцаў пры правядзенні канкурэнтных працэдур па выбары пастаўшчыка паслуг.

Такім чынам, НЦАТ валодае дадатковымі канкурэнтнымі перавагамі на рынку паслуг па тэхнічнай і крыптаграфічнай абароне інфармацыі.