Лицензия по ПП 313 - Форум по вопросам информационной безопасности

Добрый день! У меня вопрос такой: компании требуется лицензия ФСБ по криптографии (не гос.тайна). У компании имеется филиал в другом городе. Если получать лицензию через аттестацию АС и помещений - вопрос: Как я понимаю необходимо делать аттестат 2-х помещений (головная и филиал) и 2-х АС?

"аттестат 2-х помещений"

А помещений то зачем?

Звонил в центр лицензирования - с этим вопрос, сказали обязательно, ссылались на СТР-К.

в СТР-К нет требований иметь ЗП при получении лицензий по криптографии.
Там требования к тому какое должно быть ЗП.

В пп 313..

в) наличие у соискателя лицензии (лицензиата) условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, составляющих лицензируемую деятельность, в соответствии с требованиями о соблюдении конфиденциальности информации, установленными Федеральным законом "Об информации, информационных технологиях и о защите информации"

далее читаем закон

4. Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:
1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
2) своевременное обнаружение фактов несанкционированного доступа к информации;
3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
6) постоянный контроль за обеспечением уровня защищенности информации.

Где тут ЗП?

Если у вас не обсуждается речевая конфиденциальной информации связанная с лицензируемой вами деятельностью, то зачем вам защищаемое помещение?

"Звонил в центр лицензирования"
Пусть скажут где написано про необходимость иметь ЗП вообще..

Вопросом: "А где тут аттестация?" никто не задаётся?...

Это потом :))

Правильно ли я понимаю: новое ПП 313 сделано взамен ПП 957 и в соответствии с ч. 1 п.1 ст. 12 нового закона "О лицензировании", причём последний не регулирует деятельность, связанную с защитой ГТ (см. ч. 3 п. 2 ст. 1 закона).
Тогда вопрос: зачем лицензиату получать допуск к ГТ для осуществления 6 видов деятельности?

"Тогда вопрос: зачем лицензиату получать допуск к ГТ для осуществления 6 видов деятельности?"

А где это написано? Или чьи то хотелки?

> А где это написано? Или чьи то хотелки?

Вы меня удивляете. В самом ПП 313 и написано:
п. 6 Лицензионными требованиями при осуществлении лицензируемой деятельности являются:
...
г) наличие у соискателя лицензии (лицензиата) допуска к выполнению работ и оказанию услуг, связанных с использованием сведений, составляющих государственную тайну (при выполнении работ и оказании услуг, указанных в пунктах 1, 4-6, 16 и 19 перечня);

"Вы меня удивляете. В самом ПП 313 и написано:"
Незаметил.. :)
То же непонятно почему. Наверное нормативная документация для обеспечения деятельности по данным пунктам секретная.