Как известно, регуляторы требуют аттестовать (кажется) ИСПДн классов К1, К2 и К3 распред.
"Кажется" я написал потому, что цитата звучит как "обязательная сертификация (аттестация) по требованиям безопасности информации".
Вот вопрос к знающим людям: что значит "сертификация (аттестация)"?
Сколько она может стоить? Правда ли, что выполнять её могут только аттестационные органы ФСТЭК (дело в том, что сколько видел аттестатов аккредитации, у всех приписка про гостайну).
То же, что аттестация в терминах СТР-К?
Тогда почему слово "сертификация" присутствует?
