Новое в системе аттестации объектов информатизации-2021 - Форум по вопросам информационной безопасности

23 декабря 2020 г. ФСТЭК России представил проект Приказа «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям по защите информации, не составляющей государственную тайну» (далее – проект Приказа), который должен вступить в силу 1 июня 2021 года.
Проект Приказа размещён на ресурсах "
Информация о публикации
Текст документа приведен в соответствии с публикацией на сайте https://regulation.gov.ru/ по состоянию на 23.12.2020
Стадия рассмотрения проекта -     Не подписан
Название документа - Проект Приказа ФСТЭК России
"Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации, не составляющей государственную тайну" (по состоянию на 23.12.2020)
(подготовлен ФСТЭК России, ID проекта 01/02/12-20/00111958)

Кто в теме - что слышно по судьбе документа? Подпишут/не подпишут (введут/не введут)? Чего ждать? Очень много нового, начиная с отсутствия корреляции с ГОСТ РО 0043-003 и ГОСТ РО 0043-004, сроком действия - на весь период эксплуатации ОИ, , если иное не установлено требованиями по защите информации, на соответствие которым проводилась аттестация ОИ, и т.д.
"Положение по аттестации объектов информатизации по требованиям безопасности информации" от 25 ноября 1994 г. и СТР-К утрачивают силу с 01.07.2021?

Актуализируйте состояние вопроса, если кто может. Спасибо!

Пока только знаю, что утвердят 100%.

Особенно порадовала пересылка в 5 дневный срок закрытых материалов своих и не своих во ФСТЭК после выписки аттестата в электронном виде! Терминалы к ГИС ФСТЭК оборудовать?

Была информация, что с 01.07.2021 введут Порядок по аттестации ОИ для ГТ (утверждён приказом ФСТЭК ещё в сентябре 2020, в первом квартале 2021 прошёл регистрацию в Минюсте), органов по аттестации ОИ, подлежащих аккредитации и самой процедуры аккредитации не будет. Процесс аттестации ОИ - по "букве закона" лицензируемый вид деятельности - в рамках имеющейся лицензии, аккредитация - выдуманная (подзаконная) процедура.

Что слышно о новых подходах (Порядках...) по аттестации ОИ под ГТ и неГТ с 01.07.2021? Были ли циркуляры по изменению правил игры от Регулятора?

Вообще-то были сведения, что о новые подходы (Порядки...) по аттестации ОИ под ГТ были введены с марта этого года. Собственно, в этом году (март-апрель) многие организации уже столкнулись с игнором заявки на продление аттестата аккредитации, что является следствием ввода нового документа. Но самого документа нет (закрытый как минимум на дсп), как и сведений для его возможного заказа.

Приказ по аттестации конфы должен быть введен с 01 сентября (во всяком случае, так написано в его финальном проекте)

Приказ №110 (аттестация ГТ) вводится с 01 июня, читайте инф сообщение на сайте ФСТЭК.

to WORM

Можете дать ссылку на этот проект?

Денис, в Сети его нет, я видел бумажную версию.

В Сети была версия, которая выкладывалась на regulation, они почти не отличаются...