Поставка Компьютеров с СП и СИ - Форум по вопросам информационной безопасности

Здравствуйте. Какие необходимы лицензии у организации чтобы она могла поставить компьютеры с СП и СИ. Я не про организацию которая будет проводить это, а именно кто может поставку осуществлять. Это обычно требуется для электронных торговых площадок в разделе требованию к исполнителю.
Желательно со ссылками на НМД

СП - Лицензия ФСБ России на осуществление мероприятий и (или) оказания услуг в области защиты государственной тайны, на проведение работ по выявлению электронных устройств, предназначенных для негласного получения информации, в технических средствах;
СИ - Лицензия ФСТЭК России на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации)

Это я знаю. Это нужно тому кто будет проводить эти работы. Но может же некая организация выиграть конкурс на поставку компов с СП и СИ, не имея таких лицензий. Купить компьютеры, отправить в другую организацию, которая имеет эти лицензии, та все эти работы сделает. от правит компы обратно в первую организацию, а заключения заказчику.

Покупали компьютеры с СП. В требованиях указывали наличие лицензии ФСБ на работу с гостайной. Кроме компьютеров нужны бумаги. Думаю, если прибавить наличие СИ, то ничего не изменится.

Нужна лицензия ФСБ на работу со сведениями, особенно если полное ТЗ грифованное. Если документы (предписание, СИ, СП) будут проходить через поставщика ("генподрядчика"), то тем более. Обойти это можно только при явном желании заказчика (как прописать задание).
"Дилеры" такого профиля существуют, тем более существуют комплекты ПЭВМ прямо от производителя, а разовый заказчик сам грамотно выбрать оборудование и цену может не всегда. Удобно, когда поставку делает лицензиат, который готовит ОИ к аттестации, а то и сам орган по аттестации (они тоже не обязательно всё делают без привлечения субподрядчиков, к примеру на СП)
Регулятор может счесть эту услугу "созданием объекта в защищенном исполнении", хотя я пока не слышал о привлечении к ответственности за такие поставки.

Но может же некая организация выиграть конкурс на поставку компов с СП и СИ, не имея таких лицензий.

Значит конкурс прошел с нарушениями и Заказчик неправильно составил конкурсную документацию. В этом случае вообще ниче не надо. Секретка уйдет от подрядчика напрямую Заказчику.

2 sekira

Почему же "неправильно составил" )))) Значит заказчику так было нужно.
Например, если поставка техники большая, а секретный компьютер в ней 1-2 шт., тогда финансово заметная разница.
Вот на такой случай и существенно, не опротестуют ли конкурс через ФАС как нарушение лицензируемой деятельности. То есть есть ли прямое формальное нарушение.

У нас же в России есть много организаций, которые не имея лицензии на СП поставляют компьютеры с СП, Если нет лицензии на гостайну, то и бумаги идут напрямую к заказчику, минуя ту организацию.

Коллеги, подскажите разобраться в следующей ситуации.
ВТСС провели лабораторные СИ и СП. Их необходимо смонтировать, установить и наладить в ВП. Нужна ли чия-нибудь лицензия организации-монтажнику для монтажа, установки, настройки вышеуказанных ВТСС?

Если лица организации-монтажника в прцессе монтаже не будет (нет необходимости) знакомится с секретными сведениями в документах или на объекте (глазами волей или неволей :))тогда не нужна. Зависит от объекта...