Господа, вопрос на засыпку. Есть организация обладающая лицензией ФСБ на криптографию с кучей филиалов по стране. В головном офисе закупают СКЗИ и раскидывают по филиалам. Могут ли сотрудники данных филиалов, отвечающие за ИБ, ставить СКЗИ самостоятельно или на место должны выезжать сотрудники отдела ИБ головного офиса?
Весь вопрос в том, за кем закреплено гордое звание "Орган криптографической защиты (ОКЗ)". Если только за каким-то подразделением головного предприятия, то де юре только его сотрудники. Хотя, как я понимаю, филиалы тоже являются лицензиатами ФСБ? Тогда, в принципе, могут и самостоятельно. Но отметки о передаче, вводе в эксплуатацию, созданию криптоключей и т.д. (журналы, инструкции, приказы, обучение конечных пользователей), должны быть завизированы ОКЗ и, желательно, храниться в нем.
На текущий момент ОКЗ является только один отдел головного предприятия. Какие-то сподвижки в направлении расширения действия лицензии намечаются, но когда оно произойдет и произойдет ли, неизвестно.
