Разработка программы Кадрового учета. Нужно лицензироваться? - Форум по вопросам информационной безопасности

Компания занимается разработкой софта по Кадровому учету. Исходя из документа "N 152-ФЗ О персональных данных" и пояснений к нему, получается, что мы попадаем под категорию К2, обрабатываемых в нашей программе данных. Нужно нам получать лицензию? Должны ли мы сами связываться со ФСТЭК? Или же можем ждать проверки, а потом уже заниматься всеми документами?

Изначально в программе нет данных - это просто форма!

Если в вашей программе будут присутствовать механизмы защиты ПДн и они будут использоватся заказчиками в дальнейшем, то да нужно как минимум сертифицировать продукт по НДВ.

Если уже используется это программа заказчиками для автоматизированной обработки ПДн, то нужно проводить все неодходимые мероприятия с ИСПДн (а не только с программой) и аттестацию в том числе.

то sekira
Уточняю, елси будет использоваться как СЗИ - то не важно, какие механизмы защиты будут использоваться - необходима сертификация не только по НДВ, но и по СВТ (или АС). Для обработки коммерческой тайны можно обойтись и без НДВ - в этом случае все на усмотрение Заказчика. - и как соответствие - получение лицензии на разработку и предоставление услуг (по причине дальнейшего распространения).
В случае использования ПО только для учета, а в качестве СЗИ использование сторонних продуктов - никакие лицензии и сертификаты не нужны. В этом случае единственнной рекомендацией может быть - тестирование ПО на совместимость с СЗИ (можно взять Акорд и SecretNet - как самые распространенныена рынке).

Просто бывает экзотика когда ПО не только обрабатывает информацию, но и защищает ее (встроенное шифрование,ЭЦП,аппаратная идентификациия и т.д.)

to sekira:
Ага, СУБД Линтер например.
Но, ИМХО, если есть возможность разделять эти вещи, т.к. стоимость сертификации зачастую очень сильно удорожает такие продукты, и они становятся менее конкурентоспособными. :)

Тимофей,
лицензия требуется - вы не занимаетесь разработкой средств защиты.

Даже в ситуации, когда прикладной софт сертифицируется по требованиям безопасности информации, они сертифицируются как "программные средства общего назначения". Лицензия при этом, опять-таки, не требуется.

> лицензия требуется
лицнзия НЕ требуется :)