Лицензия НУЖНА???? - Форум по вопросам информационной безопасности

Коллеги,помогите разобраться. Прочитав письмо ФСТЭК,так и не поняла нужна ли все таки лицензия по ТЗКИ для медучреждений (не с целью оказания услуг,а для сосбственных нужд). Ссылка на письмо ФСТЭК http://www.minzdravsoc.ru/docs/others/15

Если будете делать сами - нужна, наймите спецов.

Для себя лицензия не нужна. поищите развернутяе ответы на http://lukatsky.blogspot.com/

Делались специальные разъяснения по поводу закона о лицензировании отдельных видов деятлеьности в которых скащано, что защита ПДн в своей конторе - это не деятельность предприятия, а его обязанность.

Елена, для собственных нужд нужен СПЕЦИАЛИСТ, лицензия же нужна для оказания услуг на стороне. В данном письме имеется ввиду, что если Вы (медучереждение как юр лицо) собираетесь заниматься защитой ПД как видом деятельности, то нужна лицензия. Вы же выполняете некоторые мероприятия по приведению вашего учереждения к некоторым требованиям ..... и все!

Вы, как некоммерческая организация, можете заниматься деятельностью, предусмотренной только в ваших учредительных документах (код ОКВЭД).
Техническая защита конфиденциальной информации, как вид деятельности, возможна только на основании специального разрешения (лицензии).
Отсюда вывод: такой деятельностью вы заниматься не имеете права (не профильная деятельность), а для выполнения работ по ТЗКИ вы должны нанимать организации имеющие соответствующие лицензии.

ФСТЭК считает что нужна и на приведенное выше письмо дает такой ответ
http://www.minzdravsoc.ru/docs/others/15/img1303.jpg
Вопросы ко ФСТЭК

Вопрос в том,что считать деятельностью по ТЗКИ.Если это оказание услуг,то понятно что лицензия нужна. Вопрос здесь был изначально не об этом. Вопрос в том,нужна ли лицензия когда мы просто делаем для себя . Даже исходя из данного письма ФСТЭК все равно нет ощущения однозначности .
Получается,чтоб получить лицензию -всем медучреждениям нужно будет покупать КИО,либо брать его в аренду. Минздрав об этом думал? Или у нас как всегда-нет денег....а лицензию хочется..Вообще не понимаю смысл какой приобретать лицензию,тратить кучу средств,если реально те же поликлиники не будут оказывать услуг по ТЗКИ. В штате даже сотрудника не предусмотрено чтоб заниматься защитой ПДн.А тут лицензия,кто заниматься этим будет.

Еще осуждаем данный вопрос здесь http://www.ispdn.ru/forum/index.php?PAGE_NAME=read&FID=7&TID=877

У госучреждений выхода нет.
1. Бюджетная дисциплина первична
2. В бюджетах РФ никогда не предусматривалось средств на ЗИ и защиту ИСПДН
3. Судитесь с Кудриным и ко "по фактам понуждения к нарушении бюджетной дисциплины и об отсутствии средств на ЗИ и Защиту ИСПДН в бюджетах всех уровней РФ"
4. ФСБ и ФСТЭК и МинСвязи и РКН пытаются все бюджетные организации обязать заключать договора с лицензиатами что противоречит бюджетной дисциплине также как п. 2
5. Минзндраву ваши проблемы параллельны как и прочим Мин...
6. Вешайтесь ...или крутите хвостом собаку

Добрый день! Получается, что персональные данные являются сведениями конфиденциального характера на основании пункта 1 Указа Президента РФ от 06.03.97 №188 “Об утверждении перечня сведений конфиденциального характера”. Операторы персональных данных обязаны принимать необходимые технические меры для защиты персональные данные при их обработке в ИСПДн (пункт 1 статья 19 ФЗ-152). Техническая защита конфиденциальной информации подлежит лицензированию (пункт 1 статья 17 ФЗ-128).