Подскажите, в каком документе прописано, что орган по аттестации должен проверять наличие у заказчика прав на ПО - лицензии, ключи и т.д.? и должен ли?
"Положение по аттестации объектов информатизации по требованиям безопасности информации" не пробовали читать?
п. 1.11. Органы по аттестации объектов информатизации несут
ответственность за выполнение возложенных на них функций, обеспечение
сохранности государственных и коммерческих секретов, а также за соблюдение авторских прав разработчиков аттестуемых объектов информатизации и их компонент.
Обязанности проверять нет, но ответственность несет :)
