Лицензирование ТЗКИ - Форум по вопросам информационной безопасности

Вопрос специалистам: мы - обычная коммерческая организация. По договору мы ведем обработку персональных данных работников другой (дружественной нам) организации (на аутсорсинге).
Нужно ли нам получать лицензию на осуществление деятельности по технической защие конфиденциальной информации?

Читаем последнее постановление по лицензированию.
Если вы не будите делать ...

4. При осуществлении деятельности по технической защите
конфиденциальной информации лицензированию подлежат следующие виды работ
и услуг:
а) контроль защищенности конфиденциальной информации от утечки по
техническим каналам в:
средствах и системах информатизации;
технических средствах (системах), не обрабатывающих конфиденциальную
информацию, но размещенных в помещениях, где она обрабатывается;
помещениях со средствами (системами), подлежащими защите;
помещениях, предназначенных для ведения конфиденциальных переговоров
(далее - защищаемые помещения);
б) контроль защищенности конфиденциальной информации от
несанкционированного доступа и ее модификации в средствах и системах
информатизации;
в) сертификационные испытания на соответствие требованиям по
безопасности информации продукции, используемой в целях защиты
конфиденциальной информации (технических средств защиты информации,
защищенных технических средств обработки информации, технических средств
контроля эффективности мер защиты информации, программных
(программно-технических) средств защиты информации, защищенных
программных (программно-технических) средств обработки информации,
программных (программно-технических) средств контроля защищенности
информации);
г) аттестационные испытания и аттестация на соответствие требованиям
по защите информации:
средств и систем информатизации;
помещений со средствами (системами) информатизации, подлежащими
защите;
защищаемых помещений;
д) проектирование в защищенном исполнении:
средств и систем информатизации;
помещений со средствами (системами) информатизации, подлежащими
защите;
защищаемых помещений;
е) установка, монтаж, испытания, ремонт средств защиты информации
(технических средств защиты информации, защищенных технических средств
обработки информации, технических средств контроля эффективности мер
защиты информации, программных (программно-технических) средств защиты
информации, защищенных программных (программно-технических) средств
обработки информации, программных (программно-технических) средств
контроля защищенности информации).

То лицензия по ТКЗИ не нужна!

2 sekira: спасибо, я в курсе :) Просто я не специалист в сфере ИБ, для меня эта терминология мало что значит. Наш отдел безопасности считает, что лицензия нужна и для установки антивируса .... У меня есть подозрение, что это не так, собственно, хотел получить подтверждение специалистов.

Если Вы будете устанавливать сертифицированное СЗИ для защиты ПДн (даже если это СЗИ - антивирус), то лицензия ТКЗИ нужна, в соответствии с:

е) установка, монтаж, испытания, ремонт средств защиты информации
(технических средств защиты информации, защищенных технических средств
обработки информации, технических средств контроля эффективности мер
защиты информации, программных (программно-технических) средств защиты
информации, защищенных программных (программно-технических) средств
обработки информации, программных (программно-технических) средств
контроля защищенности информации).

2 TIP: это относится к обычным антивирям? Типа NOD32 и Dr Web?
Но ведь мы же СЕБЕ устанавливаем, то есть не оказываем услугу кому-то другому за деньги?
Или вы хотите сказать, что теперь ВСЕ организации-работодатели обязаны иметь лицензию на ТЗКИ?

Просто для защиты себя любимого - что угодно. А для защиты конфи в организациях - говорят что надо. Может правы, ведь так написано

В связи с изменением положения о лицензировании по ТЗКИ, какая контрольно-измерительная аппаратура нужна для работ по пунктам:

б) контроль защищенности конфиденциальной информации от
несанкционированного доступа и ее модификации в средствах и системах
информатизации;

е) установка, монтаж, испытания, ремонт средств защиты информации
(технических средств защиты информации, защищенных технических средств
обработки информации, технических средств контроля эффективности мер
защиты информации, программных (программно-технических) средств защиты
информации, защищенных программных (программно-технических) средств
обработки информации, программных (программно-технических) средств
контроля защищенности информации).

Работы будут проводится в интересах только своей организации, т.е. оказывать услуги по ТЗКИ сторонним организациям мы не собираемся.

"Работы будут проводится в интересах только своей организации, т.е. оказывать услуги по ТЗКИ сторонним организациям мы не собираемся"

Тогда и лицензия не нужна!

sekira, насколько, я понимаю установка СЗИ и контроль защищенности относится к лицензируюмым видам деятельности. Поэтому и лицензия необходима или нет?

Читаем Федеральный закон от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности"
П.4 Ст. 8
К лицензионным требованиям не могут быть отнесены требования о соблюдении законодательства Российской Федерации в соответствующей сфере деятельности в целом, требования законодательства Российской Федерации, соблюдение которых является обязанностью любого хозяйствующего субъекта, а также требования к конкретным видам и объему выпускаемой или планируемой к выпуску продукции.
а так же...
Согласно п 1.3 приказа ФСТЭК РФ от 05.02.2010 N 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" для выбора и реализации методов и способов защиты информации в информационной системе оператором может назначаться структурное подразделение или ответственное лицо (про лицензию речи нет).
Отдельным предложением: -//- организация, имеющая оформленную в установленном порядке лицензию на осуществление деятельности по технической защите конфиденциальной информации (а здесь есть).
Соответственно или или...
по сути ФЗ достаточно для того что бы понять..лицензироваться для выполнения обязательных требований не нужно.
Только если оказывать услуги в коммерческих целях.