Обоснование обучение по безопасности - Форум по вопросам информационной безопасности

Как известно. Нужно обязательно проходить курсы по безопасности ИС(сертифицированнх фстэк) ответственному лицу и исполнителю.
Как это можно обосновать, ссылаясь на конкретную статью 152фз? Или какую формулировку можно дать на это?
---------------------
Находил статью 22,1. Но прямо не было сказано об обязательной квалификации.

"Как известно"...
Кому известно?

Если речь идет о ПДн, то никаких требований к обучению/повышению квалификации специалистов нигде не определено.

Кстати, кто такой исполнитель? Где Вы о нем прочитали?

Разве человеку. кот проводить мероприятия по обеспечению безопасности обработки ПД не нужно иметь хоть какой то сертификат что он в этом сечёт?
Исполнитель. Собственно сам администратор безопасности. Например в Анкете Роскомнадхора есть поля ответственного по безопасности и исполнителя.

Разве человеку. кот проводить мероприятия по обеспечению безопасности обработки ПД не нужно иметь хоть какой то сертификат что он в этом сечёт?
Исполнитель. Собственно сам администратор безопасности. Например в Анкете Роскомнадхора есть поля ответственного по безопасности и исполнителя.

Наверно, нужно. Вы спрашивали, чем это можно обосновать. Вот этим самым "разве" и можно. В НМД таких требований нет.

А что это за анкета Роскомнадзора, позвольте полюбопытствовать? И что в ней говорится об обучении ответственного и исполнителя?

http://rkn.gov.ru/personal-data/forms/notification/

Фигурирует ответственный и исполнителей. Но как их назначить в организации без должной квалификации)?

Ответственный за организацию обработки персональных данных - это полномочия, которыми руководитель организации вправе наделить любого штатного сотрудника, вплоть до уборщицы.

Между тем, если оператор ПДн обладает лицензией ФСТЭК, то у него в штате обязаны быть квалифицированные сотрудники.

А исполнитель в этой форме - контактное лицо реально заполняющее информацию именно в эту форму (полный аналог исполнителя, который указывается во всяких письмах, подписываемых руководителями)

Ответственный за организацию обработки ПДн должен, согласно закона 152-ФЗ, заниматься чисто юридическими вопросами: ознакомлением сотрудников с документами, ответами на запросы субъектов и пр. Очень желательно, чтобы ответственным назначался юрист, а не безопасник..
Но, еще раз повторюсь, ни в одном документе не указано, что ответственный обязан окончить какие-то курсы.
Если уж очень хочется поучиться - поезжайте в МАСКОМ, там есть небольшой двухдневный курс, все что нужно ответственному, он там узнает подробно.