Кто может выдавать «Аттестаты соответствия» информационных систем по требованиям безопасности информации - Форум по вопросам информационной безопасности

Добрый день, коллеги!
Подскажите, пожалуйста, кто имеет право выдавать «Аттестаты соответствия» информационных систем по требованиям безопасности информации.
Понятно, что лицензиат ФСТЭК, но какие именно должны быть указаны работы в самой лицензии.
И как законодательно регулируется это? Где прописано, что под лицензируемую деятельность подпадают работы по аттестации информационных систем(именно указанные подпункты про аттестацию)

Работы выполняются для третьих лиц.(не для своей организации)

Заранее благодарна.

На КИ лицензиаты по ТЗКИ с пунктом в лицензии по аттестации.
На ГТ органы атестации.

Положение по аттестации объектов информатизации и постановление по лицензированию на ТЗКИ.

На КИ лицензиаты по ТЗКИ с пунктом в лицензии по аттестации.
На ГТ органы атестации.

Положение по аттестации объектов информатизации и постановление по лицензированию на ТЗКИ.

Аттестат соответствия на ИС, обрабатывающую информацию, не содержащую ГТ, выдает:
1. Сам владелец ГИС после проведения (соответствующей внутренней аттестационной комиссией) аттестационных испытаний ГИС.... Естественно если он (владелец) умеет это делать..... /п.10 Пр № 17... ключевые слова "ПРИ НЕОБХОДИМОСТИ ПРИВЛЕКАЮТСЯ"/ .
2. Для ИСПДн аттестация не обязательна. НО сам владелец ИСПДн по желанию может её провести. Для этого соответствующей внутренней аттестационной комиссией выполняются аттестационные испытания ИСПДн.... Естественно если он (владелец) умеет это делать..... /п.6 Пр № 21 ... ключевые слова "ПРОВОДИТСЯ ОПЕРАТОРОМ САМОСТОЯТЕЛЬНО ИЛИ С ПРИВЛЕЧЕНИЕМ…"/ .
3. Организация - лицензиат ФСТЭК России (лицензия на ТЗКИ обязательна!!!).

> 1. Сам владелец ГИС после проведения (соответствующей внутренней аттестационной комиссией) аттестационных испытаний ГИС.... Естественно если он (владелец) умеет это делать..... /п.10 Пр № 17... ключевые слова "ПРИ НЕОБХОДИМОСТИ ПРИВЛЕКАЮТСЯ"/ .

А чем и как определяется та самая необходимость? У владельца отсутствуют:
- отсутствует лицензия ФСТЭК на ТКЗИ (в частности на п. 4(г) по ПП 79);
- отсутствует специалист по ЗИ или подразделение по ЗИ (тупо наличие человека для этой деятельности);
- отсутствует опытный (надо дополнительно определить) специалист по ЗИ;
- отсутствует специалист по ЗИ определённой квалификации (как это в ПП 313);
- отсутствует желание заниматься этим самостоятельно;
или что-то иное???

Спасибо за ответы!
Интересовал вопрос как раз, должно ли быть прописано в лицензии на ТЗКИ работы по аттестации и чем это регулируется.

См. Постановление от 3 февраля 2012 г. N 79
п.4 г)