Лицензия ТЗКИ для ЧОПов - Форум по вопросам информационной безопасности

Доброго времени суток!
Интересует меня вопрос и ни просторы интернета, не умы моего окружения пока не смогли прояснит.ь ситуацию.
Интересны ваши мнения по вопросу
Если представить ЧОПы которые занимаются вопервых "агентурной разведкой" то они обрабатывают ПДн причем иногда даже 1к. Получается у них должна быть лицензия ТЗКИ? И второе, если предположить что ЧОП в том числе оказывает услуги как по защите ПДн так и по защите конф. инф. То отсюда также следует что они должны иметь лицензию ТЗКИ?

Интересуют мнения компетентных людей

Почитайте внимательно про виды деятельности, на которые выдается лицензия по ТЗКИ в ПП РФ № 79.
Если ЧОПы занимаются контролем защищенности конфиденциальной информации от утечки по техническим каналам, от НСД, аттестацией, проектированием в защищенном исполнении, сертификацией СЗИ или монтажом ( ремонтом, испытаниями) СЗИ, то тогда конечно лицензия по ТЗКИ им нужна.
Боюсь, что эти виды деятельности для них в диковинку

"В диковинку"

Вот к примеру ЧОП ирбис осуществляет в том числе следующие услуги

Защита информации - мероприятия по поиску каналов утечки информации

Наши специалисты располагают полным набором необходимого профессионального оборудования и многолетним опытом проведения мероприятий по поиску и локализации каналов утечки информации и обеспечению информационной безопасности (жучки, закладки и т.д.) в вашем офисе или жилище.



1. Контрольно-поисковая работа по выявлению каналов утечки информации в радиочастотном диапазоне.


2. Контрольно-поисковая работа по выявлению каналов утечки информации по проводным линиям различного назначения. (телефон, электросеть).


3. Контрольно-поисковая работа по выявлению каналов утечки информации в инфракрасном диапазоне.


4. Контрольно-поисковая работа по выявлению каналов утечки информации по низкочастотным магнитным полям.


5. Контрольно-поисковая работа по оценке эффективности виброакустической обстановки и звукоизоляции помещений.


6. Обследование (проверка) помещений методом нелинейной локации, с целью обнаружения неактивных СТС. (Специальные Технические Средства)


(Услуга не оказывается, ведется изучение спроса)



Получается что у них должна быть лицензия ТЗКИ, верно?

Не очень понятно что имеется ввиду в некоторых перечисленных Вами пунктах по выявлению каналов утечки под словами "поисковая", но поиск всяких "жучков" и закладок находится в компетенции ФСБ и необходимо получать их лицензию на поисковые мероприятия. Странно, что вы ее до сих пор не имеете, занимаясь подобными вещами и не получили за это по шапке

Теперь точно получат

Игорь, вопрос поднят в целях получить информацию о такой ситуации в общем. В этой компании я не работаю. ЧОП ИРБИС для примера был взят из интернета, и информация об услугах которые они осуществляют взят с их сайта. В реестре ФСТЭК по ТЗКИ этой компании нет, отсюда вопрос и возник, чисто с целью развития в этом вопросе, должны ли такие компании иметь лицензию на ТЗКИ. И второе, те самые "поисковые" работы проводят лицензиаты.

Рома Желудь) ) ) вся информация из открытых источников

Игорь, прошу прощенья, не верно был прочитан ваш текст, по поводу "и второе..." К моему ответу не относится, можно не читать

Galeo,
к лицензии ФСТЭК по ТЗКИ виды деятельности ЧОП, приведенные Вами, не имеют отношения.
Если они обрабатывают ПДн, то несут ответственность за обеспечение их безопасности согласно законодательству перед своими заказчиками, но для этого не обязательно иметь лицензию по ТЗКИ.
Если же они оказывают услуги сторонним организациям по защите ПДн (виды услуг прописаны в ПП РФ № 79), то тогда лицензия нужна

Игорь, смотрите у них перед перечнем услуг написано "локализация каналов утечки" и "обеспечение ИБ" что , на мойвзгляд, априори подразумевает как минимум продажу, установку, монтаж, настройку средств защиты после чего необходимо провести оценку эффективности и т.д. А это получается попадает под ТЗКИ, верно мыслю?

Если так, то да, хотя понятие "обеспечение ИБ" довольно широкое и расплывчатое