Аттестация ОИ - Форум по вопросам информационной безопасности

Не может!

То есть выход один - вывод из эксплуатации или переаттестация по полной на 2 недели?

согласно документам по истечении срока действия аттестата вы не имеете права работать на объектах информатизации. Для этого необходимо подтвердить его соответствие требованиям по безопасности информации, а это ни что иное как аттестация :) По опыту скажу ,что за две недели переаттестовать вы не успеете, мы, как правило, начинаем заморачиваться минимум за месяц - пока ПиМ выпустим, пока согласуем...У нас для АРМ аттестаты соответствия с разными датами, таким образом, мы себя предохраняем от ситуации, когда все АРМ выйдут из действия и нам не на чем будет обрабатывать ГТ.
А вот запретить обрабатывать информацию на этих АРМ вы обязаны. Тем более, посмотрите, что написано в приказе о вводе ваших объектов информатизации.

При повторной аттестации (без изменений состава ОИ и пр., у того же органа, за 2 недели) сделать в принципе выполнимо (т.к. часть документов в файлах есть у вас и органа; измерения и обработка в срок впишутся, если делать вас вне очереди).
Но бухгалтерские и конкурсные процедуры редко позволяют такое.

Мы сами себя аттестуем, поэтому у нас время тратится на пересылку документов во ФСТЭК, а это, как минимум, 2 недели в одну сторону только ПиМ, и потом еще 2 недели пересылка результатов с заключением.

Просто в связи с 44 ФЗ и конкурсной процедурой мы не успеваем получить новый аттестат. Но остановить работу тоже не можем т.к. являемся гос структурой.

Попробуйте этот вопрос обговорить с ФСТЭК - был у нас начальник РСО, который с пеной у рта доказывал мне, что он сейчас пойдет к гендиректору компании и тот росчерком пера разрешит ему работать на машинах с просроченным аттестатом. Мои доводы, слушать он не стал и мне пришлось созваниваться с ФСТЭК и он на параллельном телефоне слушал, как то же самое говорит представитель ФСТЭК. И только после этого он разрешил вывести машины из работы до получения аттестатов.

Работа с секреткой на "просроченной" АС признают нарушением как минимум "2" (думаю, тут подробнее не стОит). Вряд ли кто из руководства готов подписаться под строгий выговор. Тем более секретное делопроизводство позволит обнаружить это нарушение еще очень долго.
То есть заведомо будете нарушать либо работу, либо "секретку".

То есть даже если орган по аттестации даст нам такое письмо (о продлении) - то все равно это будут наши проблемы?

"То есть даже если орган по аттестации даст нам такое письмо (о продлении) - то все равно это будут наши проблемы? "
Разрешающее работу письмо они дать и не могут - единственный документ это аттестат соответствия, за свою секретку отвечаете вы. В большой теории (то есть без прямого нарушения) могут сделать буквально за несколько дней под гарантийное письмо, с выдачей н/с аттестата и досылкой затем программ и протоколов секретной почтой. Но это говорите с органом - пойдут ли они им такое, это для бухгалтеров и юристов крайне трудная задача
.