Народ, подскажите плиз, какие именно лицензии и сертификаты должна иметь компания, чтобы провести у нас аудит информационной безопасности и аудит ИСПДн. Зарегестрированы мы как ОАО
В соответствии с Федеральным законом "О лицензировании отдельных видов деятельности" аудиторская деятельность, начиная с 01.01.2010, лицензированию не подлежит.
Но на деле было бы неплохо, если бы организация, занимающаяся аудитом ИБ, имела бы хотя бы лицензию на деятельность по технической защите конфиденциальной информации. Остальные лицензии - тоже не помеха.
Ориентируйтесь главным образом на статус этой организации, а также на наличие квалифицированных специалистов.
Слишком много Евгениев на форуме. Один из них, ни фига не разбирается в нормативной базе и путает людей :)
Aудиторская деятельность, по определению ФЗ 307, это независимая проверка бухгалтерской отчетности.
То же, о чем спрашивает Гость - это оказание услуг в области технической защиты конфиденциальной информации. Компания, оказывающая такие услуги, должна иметь лицензию на ТЗКИ,.
