Blitz Identity Provider сертифицирован на соответствие требованиям безопасности ФСТЭК
Новости 18.03.2022
Сервер аутентификации Blitz Identity Provider теперь может использоваться в организациях, к которым предъявляются повышенные требования по безопасности данных. Сертификат ФСТЭК (№4525 от 10.03.2022) подтверждает, что продукт соответствует четвертому (максимальному) уровню доверия для защиты конфиденциальной информации.
Blitz Identity Provider – российская программная платформа для решения в компании задач идентификации и аутентификации пользователей и управления их доступом. Развертывается в локальной сети на серверах организации. Продукт относится к классу решений Identity & Access Management, Web Single Sign-On и имеет поддержку современных протоколов аутентификации OAuth 2.0 / OpenID Connect.
Соответствие четвертому уровню доверия, установленному ФСТЭК, позволяет использовать сервер аутентификации Blitz Identity Provider в государственных информационных системах до первого класса защищенности включительно, в информационных системах персональных данных до первого класса защищенности включительно, в автоматизированных системах управления критически важными объектами (КВО) до первого класса защищенности включительно. Кроме того, сервер аутентификации теперь можно использовать в значимых объектах критических информационных инфраструктур (КИИ) до первой категории включительно.
Для подтверждения соответствия требованиями безопасности ФСТЭК компания «РЕАК СОФТ» внедрила новый функционал, провела дополнительное тестирование, подготовила расширенную документацию продукта. Внедрение сервера аутентификации Blitz Identity Provider позволит государственным и муниципальным организациям заменить ПО иностранных поставщиков, которые приостановили или прекратили работу на территории РФ. Использование Blitz Identity Provider также освобождает заказчика от необходимости самостоятельно сертифицировать внутрикорпоративные системы по требованиям ФСТЭК. В результате для заказчика снижаются затраты на разработку системы аутентификации в корпоративные приложения, как и расходы на самостоятельную сертификацию и аттестацию реализованных решений в части авторизации и аутентификации.
Blitz Identity Provider зарегистрирован в Едином реестре российских программ для ЭВМ и баз данных (№842). При выборе продуктов «РЕАК СОФТ» заказчики смогут подтвердить, что в рамках проекта по импортозамещению используется российская система аутентификации и управления доступом.