Получение лицензии ФСТЭК на осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации - Форум по вопросам информационной безопасности

Нет, не надо получать

Тогда получается, что моя организация может самостоятельно проводить все организационно технические мероприятия по защите ПДн. А как же ФЗ-128:
"Статья 17. Перечень видов деятельности, на осуществление которых требуются лицензии
1. В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности:
...
11) деятельность по технической защите конфиденциальной информации;..."

деятельность в данном случае - оказание услуг сторонним организациям, в Вашем случае мы можем опираться на СТР-К . Думаю коллеги с удовольствием подскажут пункт, мне же лень доставать её из сейфа.

или же под "деятельностью по технической защите конфиденциальной информации" здесь подразумевается оказание услуг сторонним организациям?

Вы предупредили мой ответ, он остался на 5 странице этого обсуждения

Спасибо за информацию. Просто вторая фирма (оказывающая подобные услуги), пытается убедить меня в том, что первоначальную подготовку ИСПДн должны выполнть лицензиаты

Сергей, простите за мой некий снобизм. Раз такое дело - полез за книжкой.
Итак, СТР-К , пункт 2.15.
Разработка мер и обеспечение защиты информации осуществляются подразделениями по защите информации или отдельными специалистами, назначаемыми руководителями для проведения таких работ .
Разработка мер защиты информации МОЖЕТ осуществляться также сторонним организациями, имеющими лицензии на проведение соотвествующих работ

Сергей, я бы порекомендовал уточнить этот вопрос в центральном аппарате ФСТЭК (лучше сначала по телефону, а потом официальным письмом) - потому что вопрос "Надо ли получать лицензию на ТЗКИ, если мероприятия по ЗИ проводятся для себя же" достаточно неоднозначен. В интернете можно найти много пересудов на эту тему в том числе с противоречивыми ответами представителей ФСТЭК (поэтому я и предлагаю оформить официальный запрос, чтобы потом можно было это продемонстрировать проверяющим).

P.S. Если попробуете уточнить этот вопрос в местном отделении ФСТЭК, с вероятностью 90% они скажут, что лицензия нужна.

2 Андрей - в случае ФЗ 152, СТР-К - не более, чем рекомендация.

Обращаться в ЦА ФСТЭК смысла нет. Ответ будет - "надо". Адресую к сайту Минсоцздравразвития. Там висит скан письма с таким ответом. Вопрос уйдет в отдел лицензирования, а там вынуждены будут отвечать оперируя формулировками НПА. А из них, сколь ни жаль, следует этот ответ.
А вот аттестовать СОБСТВЕННЫЕ объекты информатизации можно и самим :) И ответят вам именно со ссылкой на СТР-К так же, как это сделал Андрей Волошин.

Sergey S, penzmash
Однако в вашем случае лучше всего обратиться к специалистам (лицензиатам). А вот в получении лицензии на ТЗКИ необходимости нет.