Информационная система холдинга и ПДн - Форум по вопросам информационной безопасности

Просьба к профессионалам.
Поясните, пожалуйста, ситуацию.
Есть материнская компания и семь штук дочерних, где учредитель 100% материнская компания. Соответственно, дочерние пользуются серверами материнской компании и ресурсами других материнских компаний - свои серверные есть. Оборудование принадлежит как дочерним компаниям так и есть серверная в собственности материнской компании. Где прочертить границы ИСПДн для каждой компании? Чем границы ИСПДн определяются ? И можно ли замастырить одну ИСПДн для всех в таких условиях?

Границы ИСПДн определяются Вами. Хотите защищайте её как одну, хотите - разбивайте их на несколько штук и защищайте каждую. Именно для такого случая поётся в песне Агутина и Варум: "Послушай, всё в твоих руках, всё в твоих руках..."

Спасибо! Охотно верю. Но обосновать то как ?
Ах, обмануть меня не трудно!.. Я сам обманываться рад! (С) AC.

Как обосновать для Роскомнадзора и подобных решение в виде общей ИСПДн?

Скорее всего, вопрос в принципе, на котором основывается объединение.

Вы знаете стихотворение Пушкина "Признание"?! Очень похвально...
Какое ещё может быть обоснование, если у Вас будет Приказ о создании АС (ИСПДн), Техзадание на создание АС (ИСПДн), Акт классификации АС и Акт категорирования ИСПДн, Техпаспорт на АС (ИСПДн) и т.д. -- в которых Вы указываете перечень того, что входит в систему. Чем Вас или Роскомнадзор не устраивает такое обоснование?
В случае создания единой системы для нескольких юрлиц холдинга можете сделать совместное подписание вышеназванных бумаг руководителями холдинга + совместное решение о создании единой системы. И не надо будет создавать проблему на пустом месте!

Я знал что АС, но не более - от сохи мы.
По ИСПДн идея хорошая, спасибо, но какой-то мелочи не хватает.

В этой идее нет Оператора ПДн.

Оператором будет холдинг...

Холдинг не является юридическим лицом. Холдинговая компания (холдинг) - это система коммерческих организаций, которая включает в себя "управляющую компанию", владеющую контрольными пакетами акций и/или паями дочерних компаний, и дочерние компании.
///
Или делегирование полномочий обработки данных управляющей компании или все участники являются операторами объединенной ИСПДн, что не видится как однозначное решение.

"что не видится как однозначное решение." - и как правильное тоже не видится.