У меня вопрос по Приказу ФСБ 378.
Глава 3 данного приказа гласит, что для 3 уровня защищенности необходимо: "назначение обладающего достаточными навыками должностного лица (работника) оператора ответственным за обеспечение безопасности персональных данных в информационной системе".
Подскажите, как понимать формулировку "обладающего достаточными навыками". При проверке ФСБ они будут смотреть диплом об образовании ответственного за безопасность ПДн?
Правильно понимаете. Вам необходимо будет доказать регулятору, что у вас достаточно компетенций для осуществления столь серьезной и сложной работы. Лучше всего побеспокоиться заранее и пройти обучение.
Не слушайте этот бред. Если вы не лицензиат, то не важно кого назначите. Если потребуется просто скажете, что человек самый разбирающийся из вас в данной тематике и всё. Не надо никаких обучений.
и в "Типовом регламенте проведения в пределах полномочий мероприятий по контролю (надзору) за выполнением требований, установленных Правительством Российской Федерации, к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" тоже ничего не написано по этому поводу
