1. Поступил заказ от турагентства на разработку приложения с таким функционалом (как пример):
- аутентификация/авторизация в приложении работников турагенства
- ведение базы данных клиентов (ПДн: фио, дата рождения, паспортные данные, телефон) на локальном компьютере или в локальной сети
- передача ПДн клиента туроператору при бронировании тура.
Требуется ли получать на данное приложение сертификат (и какой именно)?
Требуется ли нашей организации получать лицензию (и какую именно)?
2. Если мы сделаем хранение всех ПДн в базе не в чистом виде, а в зашифрованном, не потребуется ли получать лицензию ФСБ на деятельность по разработке шифровальных (криптографических) средств и подобные сертификаты?
Функционал шифрования заявлен как опциональный и на него не делается упор в заявлении защиты ПДн.
Если вы используете в разрабатываемом ПО средства шифрования информации, то попадаете под требования п.2 перечня выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных средств по ПП № 313 от 16.04.2012г., а именно: " разработка защищенных с использованием шифровальных (криптографических) средств информационных систем". Значит нужна лицензия ФСБ.
Требования о необходимости сертификации выставляет заказчик
