Глупые вопросы - Форум по вопросам информационной безопасности

User,
>Я ведь обратил внимание на то, что требование ежегодного контроля прописывается в Аттестате >соответствия, следовательно не выполнены требования аттестата, а это само по себе уже >серьезное нарушение.

У нас требования по ежегодному контролю эффективности иногда фигурируют в заключениях по аттестационным испытаниям, но вот в самом аттестате соответствия (или предписание на эксплуатацию) их никогда не было.
P.S. Считаю это обязательное требования по ежегодному контролю избыточным. Для этого существует аттестат, который и так дается на 3 года.

Для три минус один:
> P.S. Считаю это обязательное требования по ежегодному контролю избыточным. Для этого существует аттестат, который и так дается на 3 года.
Автомобиль, например, тоже должен периодически проходить техосмотр (формально или по существу - другой вопрос)в целью подтверждения исправности и работоспособности и т.д. Поэтому если к ЕК относиться с подобной точки зрения, то его проведение не будет избыточным в период действия Аттестата... :-)))

Получается еще "чуть-чуть" добавить и контроль эффективности будет обычной аттестацией.
Контроль безусловно нужен, но не в таком объеме (имею ввиду контроль эффективности от утечек по ПЭМИН с проведением объектовых измерений).
Можно и до абсурда дойти - проводить полугодовой контроль контроля эффективности =)
Конечно разные ситуации бывают, например при наличии поблизости территорий, обладающих признаком экстерриториальности, это другой вопрос)

Конечно, до абсурда можно довести всё что угодно! Например, по приведённому выше примеру про техосмотр: его тоже можно обязать проводить каждые полгода или квартал. Проблема в том, чтобы найти объективные признаки "золотой середины" необходимости проведения подобного контроля - вот проблема, т.к. тут переплетаются интересы разных сторон со всеми вытекающими.

Доброе утро!

Ситуация: есть помещение, три Удостоверяющих Центра (будем считать их АС) которые расположены в этом помещении. Один из УЦ принадлежит собственнику помещения, два других просто являются Точками выдачи ЭЦП, т.е. по сути другие Юр. лица доверяют выдавать ЭЦП за них.

Вопрос: Можно ли в таком случае, аттестовать это помещение и расположенные в нем три АС?

Я проблем с аттестацией данных АС по требованиям СТР-К не вижу.

>>> Вопрос: Можно ли в таком случае, аттестовать это помещение и расположенные в нем три АС?

Ответ: Можно.

Аттестовать можно, но у других - кроме собственника потом будут проблемы.Помещение с аттестованным объектом должно принадлежать юрлицу на законном основании. Один прав - у остальных все на птичьих правах (Постановление 79-2012).