Проясните ситуацию, мы заказали обследомание системы у лицензиата (т.е. у организации получившей лицензию по защите персональных данных, на очереди проект, есть ли требования как делать проект, нужен ли он для ФСТЭК, ФСБ, Госкомнадзор, (обязательное ли участие лицензиата), или можно старзу приступить к реализации защиты и сделать тех. паспорт системы. (и еще один момент, где можно взять перечень документов которые нужны ФСТЭК, ФСБ, Госкомнадзор )
Почитайте остальные ветки форума, посвященные ПДн, и все вопросы отпадут.А лучше примите в штат одного спеца ИБ для сопровождения работ. Рискуете нарваться на развод.
и берите хорошего специалиста, а не студента :) тонкостей много. а при любой проверке хороший спец защитник да к нему еще юриста грамотного = никто из регуляторов через порог не переступит.
