VipNet соединение между организациями - Форум по вопросам информационной безопасности

Доброго времени суток! Вопрос от новичка в области ИБ.
Возникла необходимость в создании защищенного канала для передачи ПДн с другой организацией. У нас имеется VipNet (полный программно-аппаратный комплекс) хотим предложить другой организации приобрести VipNet Client 4 версии и предоставить dst файлы, помочь настроить и помочь с оформлением документации и помещения для защиты компьютера по требованию фсб. Подскажите, есть ли необходимость и как правильно задокументировать данное соединение и передачу, не хочется от надзорных органов что-то прятать да и хочется все правильно сделать. Спасибо.

Вы владелец защищенной сети.
У вас есть требования по защите информации (152 ФЗ или Положение по КТ...)
Вы определяете (утверждаете) порядок подключения к вашей сети и требования к внешним подключаемым узлам с учётом имеющихся требований в пред. предложении. (При необходимости разрабатываете свои документы, модели, распоряд. документы и т.п.).
ПКИ формируете в вашем органе криптографической защиты, выполняя соответствующие требования...

Осталось проверить, все ли необходимые лицензии у вас есть, чтобы не было проблем с контролирующими органами..

надеюсь никакие важные моменты не упустил...

to Ivan Ven
Там не в помещении, dst и проч. субпродуктах цимес, а в том, кто (как правильно говорить тов. nekto) будет являться ОКЗ. И какие у него полномочия. И какая ответственность. И т.д. и т.п. За подробностями - читайте 152-Инструкцию ФАПСИ (ныне ФСБ).
А дальше, поскольку передаваться будут ПДн... Есть целый шмат НМД: ПП РФ 1119, 21-Приказ ФСТЭК, 378-Приказ ФСБ, Методика ФСТЭК 2008, Методика ФСБ 2015... вот их все стоит изучить - это ответит на множество вопросов, которые обсуждать тут на форуме попросту бессмысленно...

В принципе понятно. А возможно передать одну лицензию випнет клиента на временное пользование другой организации? есть такая возможность? естественно юридически закрепив.

Либо через ИнфоТекс переоформляете на постоянку (вполне официально), либо кружным путем через юристов (там как-то субЪлицензиат меняется - не в курсе, честно говоря).

Спасибо, буду мучить юриков.