А нужна ли лиценция на ТЗКИ? - Форум по вопросам информационной безопасности

Коллеги, привет!
Ситуация такая: есть аутсорсинговая компания, которая ведет бухучет у других организаций, базы данных аутсорсерам предоставлены по договору.т.е. БД 1с "Зарплата и кадры" (а таких БД несколько десятков) физически находятся у аутсорсеров, они обсчитывают, начисляют з/п клиентским организациям.
Аутсорсеры знают про ФЗ-152, обеспокоены и озадачены его соблюдением.
У них находится информация (хранится, т.е. обрабатывается) сразу нескольких (десятков) других организаций. Следовательно они есть операторы.
Как им соответствовать требованиям ФЗ-152?
Каждую базу данных организации приводить в соответствие к требованиям, либо БД всех организаций слить в одну а привести к требованиям законодательства?
Заключить договор "О передачи обработки" между аутсорсинговой компанией и организациями предоставляющими БД, но встает вопрос - подлежит ли поддержание в работоспособности ИСПДн в таком случае лицензированию на ТЗКИ?
Вроде как получается аутсорсеры, сами не желаю того будут осуществлять мероприятия по ТЗКИ для своих клиентов, то есть за деньги - следовательно нужна лицензия, даже не смотря на имеющийся договор.
В общем, помогите разобраться, как быть аутсорсерам в такой ситуации.

Как вариант вашим аутсорсерам нанять себе тоже аутсорсеров, но у которых есть лицензия по ТКЗИ. Но это получится как в сказке про репку. Только боюсь, что какой-нибудь регулятор выступит в роли мышки и выдернет всю эту репку. :)
Короче, лучше им будет себе лицензию заиметь, тем более у них такой объем если обрабатывается. Там наверно и К1 светит вовсю.

Если в договоре сказано,что аутсорсер проводит мероприятия защите ПДн, то лицензия нужна, если нет, то не нужна. Привести на данный момент ИСПДн в соответствие с требованиями ФЗ 152 можно без лицензии. Просто грамотно подойти надо к этому вопросу.
На мой взгляд необходима работа юриста совместно с безопасником.
На данный момент информации мало,чтобы однозначно сказать,что лицензия нужна.