Куда искать, где закреплено что настройку установку СрЗИ ои выполняет только орган по аттестации?
ОК... Антивирус на ои, сегодня одна версия, завтра новая сертифицированная. Прежняя версия по информации изготовителя не входит в сертификат. и тех поддержка окончена, и вообще по № 55 не считается уже сертифицированным СрЗИ ... ОК
Позиция органа по аттестации, платите ... мы установим новую версию (антивируса допустим) и настроим как положено...
Есть и другие взгляды, что сам владелец ои может это сделать, экономно в принципе....
Документы молчат про этот момент..,подскажите, как все же в этом случае.
В целом запретить самостоятельную установку СЗИ, либо привлечь стороннего лицензиата (установка СЗИ и особенно СКЗИ - это лицензируемая деятельность) орган по аттестации (ОА) не имеет права. Но, ОА вполне может отозвать аттестат, если посчитает, что установка СЗИ повлияла на уровень защищенности объекта информатизации. Либо, ОА может обязать провести дополнительные аттестационные испытания. Так что, нужно ли бодаться?
Все верно. СЗИ можете ставить сами, но до аттестации, но при этом нужно самим смотреть срок сертификата, настройку и проверку работы проводит орган по аттестации. При аттестации ои нужно этот нюанс учитыват. Нам например орган по аттестации сразу указал, что сертификат нашего СЗИ через год закончится, пришлось оперативно покупать новую версию. Если в техпаспорте у вас прописана именно устаревшая версия, то ее замена только по согласованию с органом по аттестации. Делайте запрос, разрешат самостоятельно поменять, что навряд ли, то хорошо, нет, в любом случае дополнительно платить будете.
