Обязательна ли аттестация ИСПДн класса К1 и К2? - Форум по вопросам информационной безопасности

Какой документ регламентирует этот вопрос?

Насколько я помню был тако документ:
"Порядок создания системы защиты персональных данных" от 15 февраля 2008, который требовал такую аттестацию.
Не помню где, но читал, что его вроде отменили... Так ли это?

Все верно, с 15 марта 2010 года отменено применение двух методических документов ФСТЭК России:

Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных, утвержденные заместителем директором ФСТЭК России от 15 февраля 2008 года (далее - Основные мероприятия);
Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные заместителем директора ФСТЭК России от 15.02.2008.

Так требуется аттестация для К1 и К2.
Раз методичка отменена, а в 58, про это ничего не сказано?

Обязательной аттестации подлежат объекты информатизации, предназначенные для обработки информации, составляющей государственную тайну, управления экологически опасными объектами, ведения секретных переговоров.

В остальных случаях аттестация носит добровольный характер (добровольная аттестация) и может осуществляться по инициативе заказчика или владельца объекта информатизации.

Гляньте Положение по аттестации на сайте ФСТЭК: http://www.fstec.ru/_docs/doc_2_2_012.htm

58 приказ, 2.12. Программное обеспечение средств защиты информации, применяемых в информационных системах 1 класса, проходит контроль отсутствия недекларированных возможностей

А это разве не про сертефицированное ПО?

кто то по ушам ездит

Попробуйте почитать по теме побольше? Навскидку, за две недели плотного вхождения в курс дела, ввиде чтения всех документов (желательно в хронологическом порядке, в т.ч. отмененных), можно в целом прийти к пониманию проблемы.
Ответ на вопрос: на данный момент докуметов, явно требующих аттестации для систем, нет. Есть требование использовать сертифицированное по НДВ ПО для 1К. На какой класс НДВ - явно не написано.
Сертификация и аттестация это существенно разные вещи.
Вместе с тем в данной теме есть еще масса спорных и неоднозначных вопросов, на которые в общем случае ответа дать вообще не представляется возможным. В том числе по сертификации и лицензированию.

P.S. Документ, который требовал аттестацию на 1 и 2 классы, отменен в связи с выходом 58 приказа, еще в марте 2010 если не изменяет память.