С одной стороны, ваша организация не является оператором ИСПДн, к которым наверное относится портал закупок, росреестра и статистики.
С другой стороны, в 378 приказе ФСБ написано:
"2. Настоящий документ предназначен для операторов, использующих СКЗИ для обеспечения безопасности персональных данных при их обработке в информационных системах."
Что подразумевает, как я думаю, необходимость учитывать требования приказа даже тем, кто не является оператором ИСПДн, но взаимодействует с этой ИСПДн и использует СКЗИ.
"при работе на порталах закупок, росреестра, статистики и прочих ГИС" по идее все требования выполняться должны, но обеспечивать это (как минимум, в форме пользовательского соглашения) обязаны операторы этих систем, как ответственные за эксплуатацию и безопасность.
В большинстве этих систем не корректно выполняются даже требования по защите ПДн
to Вячеслав
Должны. Но обязаны только в случае оконечных требований к защите портала, выставленных организатором (владелец, оператор, уполномоченное лицо) портала. Включая вопросы, связанные с применением СКЗИ. Так что, если нет ножек - нет мультиков, ага...
