Ежегодная отчетность в ФСБ и ФСТЭК - Форум по вопросам информационной безопасности

Коллеги, день добрый.
Подскажите, необходимо ли лицензиатам ФСТЭК по ТЗКИ и ФСБ по СКЗИ отправлять отчетность о результатах проделанной работы (об аттестованных ОИ, о проданных СКЗИ и т.д.)?
Если необходимо, то прошу:
1. Подсказать какими документами регламентирована необходимость ежегодной отчетности во ФСТЭК и ФСБ (интересуют реквизиты документа).
2. Какую конкретно информацию необходимо предоставлять во ФСТЭК и ФСБ
3. В какой период необходимо отправлять отчетность?

PS: уже несколько лет являюсь лицензиатом, но ни одной бумаги пока не отправил. Хочу разобраться в этом вопросе. Прошу не советовать звонить во ФСТЭК и ФСБ.

Касаемо конфы - в соответствии с ГОСТ РО 0043-003-2012 необходимо ежеквартально предоставлять отчет во ФСТЭК. Мы это делаем до 25 числа последнего месяца квартала (так нам сказали в окружном ФСТЭК). Форма должна содержать сведения об аттестованных ОИ и СЗИ на них установленных....Но если вы являетесь лицензиатом, то первым делом должны были уже давно позвонить во ФСТЭК и спросить их об этом :))

Геном, то что вы делаете это касается только для органов по аттестации (гостайна). А лицензиатам ФСТЭК ничего не надо отправлять (ни по гостайне, ни по конфи).
Насчет лицензиатов ФСБ не в курсе..

Геном, напишите пункт указанного вами госта, где написано про ежеквартальные отчеты?

Поддерживаю предыдущего автора. В упомянутом ГОСТ-е не всречал такого требования.

Коллеги, а я нашел про необходимость ежеквартальной отчетности, причем как для органов по аттестации, так и для лицензиатов ТЗКИ, см. п. 5.3 ГОСТа (последний абзац). Однако до сих пор непонятно куда отправлять (в центральный аппарат или в территориальное управление ФСТЭК) и в каком формате формировать отчет (какие сведения там должны быть помимо наименования и местонахождения АС, перечня СЗИ и реквизитов аттестатов соответствия).

А по ФСБ, неужели никто из лицензиатов не отчитывается по проделанным работам с СКЗИ (продажа, установка, наладка, ремонт и т.п.)?

Коллеги, являемся лицензиатами ФСБ с 2002 года, ни разу не отправляли никаких сведений. Причем наше управление даже не заикалось об этом.

Насчет ФСТЭКа, получили лицензию только в прошлом году, так что даже сказать не могу.

Уважаемые коллеги, по поводу ФСБ, внимательно прочитал лицензии (которые выдавались на определенный срок действия и их было 3 а не 1), в них действительно внизу указано что лицензиат за 3 месяца до окончания срока действия лицензии должен предоставить отчет о проделанной работе.
Но повторюсь что мы ни разу не подавали этих отчетов.
Но в новой лицензии выданной по 313 ПП такой формулировки нет, из чего делаю вывод что данное действие теперь не выполняется.
Как то так.

в п.5.3 Госта написано, что предоставляют результаты по аттестации "по запросам". Нет запросов - нет и отчетов.
Perdun, Piter когда скажут вам направить отчет, тогда и отправите, а пока работайте себе спокойно (к тому же они и форму отчета должны дать для этого). По ФСБ и работам по ПП313 ничего никогда не отправляли.

Для КИ ниче не надо!