Необходимо ли лицензирование системы, передающей ПД через HTTPS - Форум по вопросам информационной безопасности

срх, Вы не правы, в документах ФСБ и ВСТЭК четко прописано, какие документы и на какие средства распространяются. И сказано это конкретно. Однако применить документы ФСБ Константин не сможет (у него часть техники за пределами РФ, что сразу отсекает РД ФСБ).

sc63, Вы в самом начале писали, что ему легче использовать только документы ФСБ по ПДн. Это делать нельзя, т.к. они идут в дополнение к документам ФСТЭк по ПДн. Документы ФСБ используют, если появляется криптографические и(или) ЭЦП СрЗИ.

срх, п.2.4 "Основных мероприятий...." ФСТЭК гласит, что ".. определяет мероприятия по орг. и тех. обеспечению безопасности ПД (не криптографическими методами)..."

А в РД ФСБ - "Метод рекомендации...." прописано в введении " ... в случае ... с использованием криптосредств..."

срх, вообще то в полномочия ФСТЭК не входит проверка криптотсредств, это ведомство ФСБ, и проверять работу, а соответственно и устанавливать порядок их использования так же не в компетенции ФФСТЭК.

sc63, мы похоже с Вами говорим на разных языках, а говорим об одном и том же =)

Уважаемый Константин!

Не пытайтесь "врубиться" в эту тему самостоятельно - потеряете и время, и деньги. Занимайтесь своим делом. Сходите конечно на прием во ФСТЭК. А дальше обратитесь в авторитетную организацию - их в Питере есть. Контрольный вопрос один- будет ли нужна в вашем случае защита от утечки по техканалам. Если ответ "да" - уходите сразу.
Два РД ФСБ по криптозащите ПДн законной силы еще не имеют. Это пока их внутренние документы и они содержат ряд явных ошибок, что сами признают. Как видите много тонкостей, но Ваш случай достаточно типичен и уже имеет ряд реализаций.

С пожеланием успехов!

К описанной в начале ситуации ФЗ 152 никакого отношения не имеет.