Оказание услуг - Форум по вопросам информационной безопасности

Здравствуйте, есть ИП, вопрос следующий: не будет ли нарушением законодательства следующее: оказание услуг по составлению документации по защите персональных данных, в том числе и модель угроз.

естественно никакой лицензии нет.

Естественно, да.
Составление модели угроз, другой документации - основа всех работ по внедрению сзи. Наличие лицензии у контрагента - подтверждение (в теории) того, что этим будут заниматься квалифицированные специалисты.

А если у меня есть соответствующее образование? и людям не важно что этим будут заниматься "люди с лицензией"?

Начнем с того, что в владельцы/эксплуатанты ИСПДн сами могут (должны) разрабатывать МУ для своего объекта. А лиц с образованием/лицензией могут привлекать в частном порядке на или без договорной основы...

а где сказано что МУ может разрабатывать сам владелец? или точно нигде не сказано про то что МУ может разработать ТОЛЬКО аттестованный/квалифицированный/лицензионный специалист?

извиняюсь за глупый вопрос, есличто

to Iva
Про разработку Модели. Из 21 Приказа ФСТЭК:
"Безопасность персональных данных при их обработке в информационной системе персональных данных (далее - информационная система) обеспечивает оператор или лицо, осуществляющее обработку персональных данных по поручению оператора в соответствии с законодательством Российской Федерации."
и далее
"Меры по обеспечению безопасности персональных данных ... должны быть направлены на нейтрализацию актуальных угроз безопасности персональных данных."
Следовательно, сам оператор и может разрабатывать МУ и, как следствие, систему защиты по выводам МУ.

Кстати, про договорную основу (ее отсутствие) допустил ошибку, каюсь. Из того же 21 Приказа:
"Для выполнения работ по обеспечению безопасности персональных данных ... могут привлекаться на договорной основе юридическое лицо или индивидуальный предприниматель, имеющие лицензию на деятельность по технической защите конфиденциальной информации."

благодарю за развёрнутый ответ!