Лицензия на выдачу аттестата - Форум по вопросам информационной безопасности

Добрый день.

Компания имеет сертификат на деятельность по технической защите конфиденциальной информации, в ней нет строки про аттестацию и выдачу аттестатов.
Формально мы можем подготавливать комплект всех документов для аттестата, потом мы обращаемся куда? ФСТЭК или договариваемся с другой компанией, которая может выдавать аттестат?

Компания, очевидно, имеет лицензию, а не сертификат.
Нужно читать, на какие виды работ и услуг она выдана, далее смотреть, что за объект нужно аттестовать (будет ли там проводиться контроль защищенности от утечек, от НСД, кто и как устанавливал СЗИ, кто проектировал объект и т.д.). И думать, позволяет ли Ваша лицензия все это делать и документально оформлять. Если позволяет, ответ - ДА.

Ни в одной из лицензий нету слов про аттестацию АС или ЗП (у нас конфа). Есть лицензии на технич защиту конфы. Мы можем подготовить весь комплект документов сами, потом мы с ним куда? Во ФСТЭК ? Или в другую компанию, которая выдаст аттестат нам?

Приветствую!
Проведение работ по аттестации в области защиты информации требует "Аттестата аккредитации" ФСТЭК России, а не только лицензии по технической защите конфиденциальной информации. Т.е. работы по защите вы проводить можете, можете даже выдавать заключения по результатам ваших работ, участвовать (составлять) в формировании "Моделей угроз и нарушителей", делать технические проекты и технические задания по защите информации. Но выдавать аттестаты соответствия не можете. Следовательно, да, необходимо искать организацию-лицензиата ФСТЭК России с соответствующим "Аттестатом аккредитации", которая позже проведет аттестационные испытания и выдаст либо "Аттестат соответствия", либо отрицательное заключение (бывают случаи, да).

Я так понимаю, у вас "старая" лицензия, полученная по ФЗ-128. В таких лицензиях виды работ и услуг не писались и, имея лицензию, можно делать все, в т.ч. и аттестовать ОИ (только посмотрите, не написано ли чего-нибудь на обороте лицензии). Они выдавались на 5 лет и по истечении срока должны быть переоформлены (по ФЗ-99).
Если она еще действует - можете аттестовать, если кончилась - переоформляйте и указывайте в заявке на переоформление, на какие виды работ и услуг хотите получить лицензию (см. Постановление Прав-ва № 79 2012 г)

oko, извините, но Вы не правы. Для аттестации конфы нужна только лицензия на ТЗКИ, в которой указан вид работ "Аттестационные испытания и аттестация ...."
Аттестат аккредитации нужен тем, кто аттестует ГТ.
ГТ аттестуют органы по аттестации, конфиденциалку - лицензиаты по ТЗКИ.

to WORM
Согласен. Каюсь, не увидел самого главного - вопрос только про конфиденциалку, а не про весь "спектр услуг" :)

WORM спасибо, да таких слов в лицензии как раз и нет, "Аттестационные испытания и аттестация ....".

С этой лицензией мы можем заниматься ПДн? Аттестовать, выдавать заключения и т д?