Сдача отчетов в Пенсионный фонд - Форум по вопросам информационной безопасности

Здравствуйте коллеги. Очень нужен ваш совет.
Появился закон о внедрении ЭДО с Пенсионным фондом ( сдача отчетов).
В связи с этим появляется вопрос, нужны ли какие нибудь меры помимо крипто про, встроенного в ПО ЭДО, становимся ли мы оператором ПДн и надо ли нам теперь получать лицензию по защите КИ и тд?
В конторах предоставляющих данное ПО и услуги УЦ ничего по этому поводу сказать не смогли.

1. Оргмеры при криптографии - Приказ ФАПСИ от 13.06.2001 N 152 (действует)
2. При обработке пд - ФЗ №152 и все, что на его основе разработано.
3. По лицензии на ТЗКИ, в Вашем случае, никто (ФСТЭК) точно не знает. Формально (спорно) требуется

по поводу п.2 предыдущего докладчика -полагаю можно ФЗ152+ПП687. Могу ошибаться, готов подискутировать)

Я бы еще подискутировал на тему лицензии.
Тонкая грань К3 делит системы на распределенные и не распределенные.
Отсылка отчетов через инет в чужую ИС делает её распределенной?

2 СЛОН.
А что это за закон?
По общему правилу создатель системы ЭДО должен обеспечить информирование (документальное) контрагентов о правилах и условиях участия в системе ЭДО.
Вы не организатор?
Чего тогда дергаться - читайте правила на сайте ПФ РФ и затребуйте от организатора бумажную копию и выполните все предписанное.
По умолчанию - пока не будете соответствовать правилам - Вас не подключат.
В любом случае отвечает организатор (пардон за тафтологию ОРГАНИЗАЦИЮ ПРОЦЕССА).
Читайте их правила!
Успеха

Слон озадачил.
ДАЖЕ на какие-то сайты ПФР СЛАЗИЛ - ТАМ ПУСТО.
Вот ссылка на требования
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=91352;fld=134;dst=4294967295
http://opfr.natm.ru/signatur/tempreq.rtf
Насчет закона - может просветите?

Все строится на ФЗ от 30 апреля 2008года № 56-ФЗ «О дополнительных страховых взносах на накопительную часть трудовой пенсии и государственной поддержке формирования пенсионных накоплений»

Пунктами 4 и 7 статьи 9 Федерального закона от 30 апреля 2008года № 56-ФЗ предусмотрено, что одновременно с перечислением дополнительных страховых взносов на накопительную часть трудовой пенсии страхователем формируется реестр застрахованных лиц, который представляется им в территориальный орган Пенсионного фонда Российской Федерации не позднее 20 дней со дня окончания квартала, в течение которого перечислялись дополнительные страховые взносы на накопительную часть трудовой пенсии и уплачивались взносы работодателя (в случае их уплаты).
Работодатели, среднесписочная численность работников которых за предшествующий календарный год превышает 100 человек, а также вновь созданные (в том числе путем реорганизации) организации, численность работников которых превышает указанное выше количество, представляют заявления застрахованных лиц и реестры в территориальный орган Пенсионного фонда Российской Федерации в электронной форме в соответствии с Федеральным законом от 10 января 2002 года № 1-ФЗ «Об электронной цифровой подписи».

" to Прохожий" я толкал об этом шефу, но его это не удовлетворило, тк в "регламенте обеспечения безопасности информации при защищенном обмене электронными документами в системе электронного документооборота Пенсионного фонда Российской Федерации по телекоммуникационным каналам связи" нет никаких требований к ТЗИ, а он прожженный ГТшник и его это напрягает.
В принципе это будет нераспределенная К3, а там особых изощрений не требуется...

Закон то старый!
Ну не знаю чем Вам помочь с прожженым ГТшником.
Что прожжено - восстановлению не подлежит!
Вот почитайте может поможет
www.odk.ru/data/file/pens-fund_3_2008.pdf
Я и сам перец еще тот, но ведь надо и голову иметь чтобы в нее читать.
Он еще читает или только в уши?
Если в уши - пусть идет в гости к авторам...
Успехов в воспитании пржженного

Спасибо Вам большое за материал. Ознакомлюсь.
К сожалению там и в уши не всегда проходит)))

причем здесь 56-ФЗ. Вы 212-ФЗ почитайте