СП и СИ ВТСС - Форум по вопросам информационной безопасности

Подскажите, насколько необходимо проводить СП не в выделенном помещении осветительным лампам, уничтожителю бумаг и проводному телефону.

До этого момента этого не требовалось, и, возможно, лицензиат проявляет коммерциализацию...

Или этот вопрос подвластен только ему?

Гостайна, С.

А чем этот лицензиат обосновывает данное требование?

А название коммерсантов-героев не озвучите? Так, на будущее...

Название не озвучу.
Пока устно спросили. Боюсь, что на наш письменный запрос нам будет дан письменный ответ о том, что это необходимо, ибо это у них есть в прайсах

А не подскажете, по соседству с помещением, где данные ВТСС расположены, ВП нет?
В случае, если нет - логичного обоснования СП и СИ я не вижу.
В противном случае возможны варианты...

Если все так как Вы написали и на самом деле, то требуйте ссылку на пункты нормативных документов, где прописаны данные требования. Если вразумительного ответа не будет, то отказывайтесь от работы с ними, и плюс письмо в местное Управление ФСТЭК, о том что орган по аттестации такой-то, выкачивает деньги у клиентов.

Для Гость:
ВП, это то, где ОБСУЖДАЕТСЯ грифованная информация?
Нет, и близко такого нет, есть помещение, где только ОБРАБАТЫВАЕТСЯ.

Для Евгений: Расскажите про процедуру замены лицензиата. На несколько лет выдан Аттестат, ежегодно проводятся процедуры контроля. Но, в любой-ли момент можно перекинуться для обслуживания в другую фирму? Как кого надо извещать?

В окрУге есть выбор таких фирм...

Вам никто не запрещает заключать договор с другим органом по аттестации для проведения контрольных проверок. Вы можете хоть каждый год заключать договора на контрольную проверку с разными органами по аттестации. Но решение о приостановке, аннулировании аттестата соответствия принимает орган по аттестации, который проводил аттестации. Также изменения в условиях эксплуатации объекта, описанных в аттестате соответствия должны согласовываться с тем, кто выдал аттестат соответствия. Уведомлять о контрольных проверках, если память не изменяет, никого не нужно.

Добавлю к посту Евгений | 73074
Договор с вашим органом по аттестации посмотрите еще. Возможно, что и аттестация, и ежегодные контроли были по одному договору. Тогда посоветуйтесь с вашим юристом.

Используйте выданный аттестат - класть на орган. Если так как вы написали то это полная чушь! Будут вопросы с их стороны попросите написать вам письмо с разъяснением что они от вас хотят. Отправьте в окружной ФСТЭК их письмо с просьбой объяснить легитимность дополнительных требований УЖЕ ПОСЛЕ ВЫДАЧИ АТТЕСТАТА?