Уровень защищенности - Форум по вопросам информационной безопасности

Не понял
Всё-таки Аттестация?
Зачем, ведь в Положении 532 нет ни слова про Аттестацию ЗП и АС, да и какое КИО необходимо для деятельности по разработке средств защиты?
Или у Вас не ПО?
Только меня убедили, что Аттестация не есть необходимость...

Именно ПО. Немного ввел заблуждение - мы получали ОБЕ лицензии, на ТЗКИ и разработку СЗКИ, так как было сказано, что трудозатраты, пакет документов, требования схожи и лучше получить сразу обе лицензии. К заявлениям на лицензии прикладывались копии аттестатов соответствия ЗП, АС и перечень КИО с актами поверки. Действительно, в положении 532 ничего нет о классификации и аттестации АС и ЗП, скорее всего только для этой лицензии это не нужно. Четко сформулированного перечня КИО не встречал, мы предварительно спрашивали у ФСТЭК примерный список. Подавали различные вольтметры, пробники, генераторы и т.д.
Кстати, для внедрения уже разработанного и сертифицированного СЗИ понадобится лицензия на ТЗКИ.

Вот. Про ТЗКИ и Аттестацию - другой вопрос, нето уж совсем начал терять доверие ...

А вот что для внедрения необходима Лицензия на деятельность ТЗКИ - это в итоге получается забавно

Какой смысл разделения этих лицензий, если в итоге они существуют всегда вместе?
Был слух, что их возможно объединят, но в Проекте нового ФЗ О лицензировании отдельных видов деятельности так и остались оба варианта.

Получается - хочешь сделать защищенное ПО и потом его внедрить, будь добр купи нановольтметр. А что потом с ним делать программистам - не понятно

В проекте новой редакции ФЗ, кстати, есть еще и возможность детализации деятельности в рамках лицензируемого вида. Поэтому нановольтметр вам, скорее всего, не понадобится

Тем, кто получает лицензии сейчас - понадобится
Тем, кто дождется нового ФЗ, .. у них будут новые Положения и Административные регламенты
Сейчас вряд ли кто-то сможет сказать - лучше станет или хуже - точнее сложнее или легче
Насколько я понимаю, полученные лицензии будут продолжать действовать, а уж по окончании их срока классическое продление будет заменено на получение новых лицензий по новым требованиям, кстати насколько я понял - идет разговор о бессрочных лицензиях

В нашем случае срок действия лицензии сохранится