Вопрос по получению лицензии ФСТЭК на ТСЗИ - Форум по вопросам информационной безопасности

Есть желание открыть организацию по приведению в соответствие по ПДн (разработка ОРД и установка ТСЗИ). Виды лицензии будут б) д1) е4) е5) е6)
Вопросы:
1) нужно ли мне контрольно измерительное оборудование для получения лицензии?
2) Нужно ли арестовывать помещение и АРМ сотрудников?

1) нет
2) да.

Если планируется только разработка ОРД и установка СЗИ, зачем тогда пункты б и особенно д1? Подумайте над этим.

"Если планируется только разработка ОРД и установка СЗИ, зачем тогда пункты б и особенно д1? Подумайте над этим."

Выполненные требования покроют наличие в лицензии этих видов работ. Почему бы их тоже не включить в лицензию. Можно еще добавить д2,д3

Спасибо за ответы))

Сколько АРМ нужно аттестовать (будет три сотрудника)? можно ли сэкономить и аттестовать только один?

to Завод
Почему бы тогда не включить в лицензию вообще все? Почему бы не получить еще и лицензию ФСБ? А вдруг пригодится?

to Archi
Количество АРМ не определено. По идее, одного хватит: многопользовательского с разными или с равными правами. 1Г или 2Б.
Хотя с какой пятки ФСТЭК с утра встанет. Могут сказать, что одного мало...

А сколько про времени проходит аттестация сотрудников?

>>А сколько про времени проходит аттестация сотрудников?
Аттестацию проходит объект информатизации, защищаемое помещение, но не люди, сотрудники.

Если речь о сроках аттестации АРМ сотрудников, то они разные, зависят от компетенции органа по аттестации, от состава объекта информатизации, от наличия документации, различных ОРД, приказов. Аттестация - это по сути проверка требований. Насколько хорошо вы подготовлены к проверке, настолько и быстро получите аттестат.

Например, если аттестовывается АС в составе одного автономного АРМ, то на проверку может уйти день, если АРМ подготовлен как следует + некоторое время уйдёт у органа по аттестации на оформление результатов проверки, а также заключения и аттестата.

*в сторону*
<...если аттестовывается АС в составе одного автономного АРМ, то на проверку может уйти день...>
И слезы брызнули из глаз...

Товарищи еще один вопрос, сколько сотрудников должно быть в штате для получения лицензии?

В Постановлении 171 - 1 директор и 2 сотрудника, но это если мы будем заниматься разработкой ТСЗИ. Мы же хотим заниматься разработкой ОРД и установка ТСЗИ.

В 79 Постановлении вообще о количестве сотрудников не прописано.

Проблема в том, что нас пока 2 человека, а искать третьего нет особого желания.

Подскажите куда посмотреть и где прописаны требования))

Хочу сразу уточнить вопрос, в 79 есть требования (кол-во сотрудников) к сотрудникам юридического лица, а к ИП требования только к руководителю.

Вопрос, можно ли получить лицензию открыв ИП и в нем всего 2 человека?