Аттестация АС - Форум по вопросам информационной безопасности

Добрый день! Вопрос в следующем, может ли контора имеющая лицензию по ТЗКИ проводить аттестацию для собственных нужд без согласования программы и методики со ФСТЭК, просьба ответить знающих и сталкивающихся с такой ситуацией?

Есть ли документ обязывающий согласовывать со ФСТЭК программы и методики при проведении аттестации ОИ на соответствие требованиям по безопасности конфиденциальной информации для собственных нужд вне зависимости от того, есть ли у тебя лицензия на ТЗКИ или нет?

Положение по аттестации объектов информатизации по требованиям безопасности информации (Утверждено председателем Государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г.)

Согласовывать ПиМ при аттетсации по КИ не требуется в любом из перечисленных вами случаев. Да и вообще в любом при КИ.

User ,
Положение... распространяется на ГТ. В данном случае ссылаться на него неуместно. Да и режим согласования с тех пор был некоторым образом изменён!

В 2010 г. с нас ФСТЭК по ГТ требовал согласования в обязательном порядке.

С Вас - с кого?!
Согласование ПиМ по ГТ или о конфе?
Управление ФСТЭК по какому округу?
И так, для справочки, что аттестовывали?

Один из органов по аттестации, ЦФО, АС, ВП.
Время на согласование затрачено много

Свое аттестовывали?

Я так понимаю, что у mav обязывающего документа нету. Чего тогда было спрашивать?