Гостайна - какие лицензии необходимы организации для проведения аттестации? - Форум по вопросам информационной безопасности

Гостайна - какие лицензии необходимы организации для проведения аттестации? Есть документ где это прописано подробно?
И чем грозит клиенту отсутствие у органа аттестации необходимых лицензий?

Если речь об объектах информатизациии...
Если речь о 2-3 категории ГТ, ОИ не ФСБ не МО не СВР и находятся в пределах границ РФ то...
Лицензия на проведение работ с использованием сведений, составляющих государственную тайну (уровень лицензии не ниже уровня документации на объект).
Лицензия на право осуществления мероприятий и (или) оказания услуг в области защиты государственной тайны.
Положение
о государственном лицензировании деятельности в области защиты информации

Закон РФ от 21.07.1993 N 5485-1
"О государственной тайне"
Статья 27. Допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну
Допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, осуществляется путем получения ими в порядке, устанавливаемом Правительством Российской Федерации, лицензий на проведение работ со сведениями соответствующей степени секретности.
Положение о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны утверждено постановлением Правительства РФ от 15 апреля 1995 г. N 333
+ППр 912-51
+СТР 97 г.
+Положение об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации
+Положение по аттестации объектов информатизации
+Типовое положение об органе по аттестации объектов информатизации по требованиям безопасности информации

"И чем грозит клиенту отсутствие у органа аттестации необходимых лицензий"

Грозит отзывом ФСТЭКом аттестата на ОИ (согласно положения по аттестации...).
Грозит нарушением N-ой категории за обработку информации на не аттестованном объекте. (согласно ППр 912-51).

Александру.
ОА без лицензии не бывает. Сначала всегда лицензия, а потом - аттестат. В другом полрядке Шевцов не дает.

Срок действия лицензии совпадает со сроком действия аттестата?

Лицензия иногда срок больше имеет