25 февраля 2026

Миссией государственного предприятия «НЦОТ» (далее – НЦОТ) как лидера в области защиты информации является предоставление гарантировано успешного результата и надежных актуальных решений по различным направлениям деятельности в области информационной безопасности. 

В этих целях на предприятии разработаны, внедрены, поддерживаются и постоянно улучшаются система менеджмента качества (далее – СМК) и система менеджмента информационной безопасности (далее – СМИБ).

НЦОТ стал первым в Республике Беларусь обладателем сертификата соответствия СМИБ стандарту ISO/IEC 27001:2022 в апреле 2024 года.

Данный сертификат подтвердил соответствие системы менеджмента информационной безопасности проектирования, создания и аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам государственного предприятия «НЦОТ» требованиям ISO/IEC 27001:2022 – нового на тот момент международного стандарта. 

Вместе с тем был выдан сертификат соответствия СМК требованиям СТБ ISO 9001-2015 в Национальной системе подтверждения соответствия Республики Беларусь.

Наличие сертификатов соответствия СМК и СМИБ действующим стандартам обязывает предприятие к проведению периодических аудитов и ежегодной проверке по подтверждению соответствия независимым аккредитованным органом по сертификации.

Таким образом, в феврале-марте 2025 года НЦОТ адаптировал СМК и СМИБ под национальный стандарт СТБ ISO/IEC 27001-2024 и, сверх того, расширил область действия на проектирование, создание и аудит систем информационной безопасности критически важных объектов информатизации (далее – КВОИ).

В феврале 2026 года совместно с проведением периодической оценки СМК и СМИБ предприятия органом по сертификации область их применения была расширена для обеспечения кибербезопасности объектов информационной инфраструктуры, включая:

• автоматизированный сбор, обработку, накопление, систематизацию и хранение сведений о событиях информационной безопасности и данных о киберинцидентах;
• реагирование на киберинциденты, проведение расследований киберинцидентов;
• оценку степени защищенности (тестирование на проникновение) объектов информационной инфраструктуры;
• анализ вредоносных программ.

Наличие действующего Национального сертификата соответствия на систему менеджмента информационной безопасности (стандарт СТБ ISO/IEC 27001) – требование, предъявляемое к соискателям лицензии на оказание услуг по проектированию, созданию, аудиту систем информационной безопасности КВОИ (пункт 4 статьи 142 Закона Республики Беларусь от 14 октября 2022 г. № 213-З «О лицензировании»).

Кроме того, наличие действующих сертификатов соответствия СМК и СМИБ стандартам СТБ ISO 9001-2015 и СТБ ISO/IEC 27001-2024 соответственно зачастую выступает одним из требований к исполнителям при проведении конкурентных процедур по выбору поставщика услуг.

Таким образом, НЦОТ обладает дополнительными конкурентными преимуществами на рынке услуг по технической и криптографической защите информации.