В контексте темы хочу задать вопрос программистам в ИБ - в стандарте конкретные алгоритмы не описываются, означает ли это то, что в продукт можно добавить любой алгоритм шифрования, в т.ч. "самопальный"?
Можно, конечно, но в этом случае программный продукт может и не пройти сертификацию.
Сертификации в РК подлежат защищенные технические, программно-технические, программные средства, системы, сети вычислительной техники и связи, средства защиты и средства контроля эффективности защиты. Порядок сертификации средств защиты информации установлен специальным Положением.
А если это средства обработки данных, составляющих государственные секреты РК, то они подлежат ОБЯЗАТЕЛЬНОЙ сертификации.