Аттестация и согласование модели угроз и технического задания на ГИС - Форум по вопросам информационной безопасности

Добрый день!
Люди добрые и умные, подскажите, пожалуйста.

Согласно п. 11 приказа ФСТЭК России от 29 апреля 2021 г. N 77.
Для проведения работ по аттестации владелец объекта информатизации представляет в орган по аттестации следующие документы или их копии:
в) модель угроз безопасности информации (в случае ее разработки в соответствии с требованиями по защите информации);
г) техническое задание на создание (развитие, модернизацию) объекта информатизации и (или) частное техническое задание на создание (развитие, модернизацию) системы защиты информации объекта информатизации (для объекта информатизации, входящего в состав объекта капитального строительства, задание на проектирование (реконструкцию) объекта капитального строительства) (в случае их разработки в ходе создания объекта информатизации);


Вопрос:
Является ли обязательным в рамках исполнения данного пункта предоставлять лицензиату модель угроз и техзадание, согласованные со ФСТЭК и ФСБ (Постановление Правительства РФ от 06.07.2015 №676) или достаточно предоставить утверждённые руководителем доки, а согласование, как пройдет, так и пройдёт?

Спасибо.

Если у Вас есть обязанность их согласовать то таки да, лицензиат проверяет согласованы данные документы или нет. Допустим контролирующие органы не согласуют, а лицензиат будет работы проводить с учетом документов которые содержат недостоверную информацию (требования и угрозы). Так не катит

По факту не всегда возможно предоставить согласованные модель угроз и ТЗ, т.к. зачастую работы по аттестации проходят в рамках срочного договора, а срок согласования МУ и ТЗ регуляторами может занимать до нескольких месяцев и, как правило, приходится устранять замечания, что продлевает срок.

В этом случае, логично направить в орган по аттестации утвержденные руководителем проекты МУ и ТЗ + письма во ФСТЭК и ФСБ о направлении МУ и ТЗ на рассмотрение. Аттестация будет проводится на основании проектов МУ и ТЗ.

Если объект информатизации ГИС, то согласование модели угроз и ЧТЗ обязательно с регулятором.

Каким нормативным правовым актом установлены сроки согласования ФСТЭК и ФСБ модели угроз безопасности, предусмотренные абз. 2 п. 3 ПП РФ № 676?