Коллеги, не подскажете - в каком документе были фразы на тему, что тот, кто создавал АС (ОИ), не может аттестовывать ее. Помню, что видел лет несколько назад, даже пришлось в распоряжение о составе аттестационной комиссии (про ДСП/конфу) специалиста заменять, но вот что за документ - сейчас не могу найти. То ли тот документ сейчас отменен, то ли склероз настает
Проведение аттестационных испытаний информационной системы должностными лицами (работниками), осуществляющими проектирование и (или) внедрение системы защиты информации информационной системы, не допускается.
