Так это было в прошлом году, когда действовало ПП 957 от 29 декабря 2007 года. А в этом году уже новые "правила игры" ПП 313 от 16 апреля 2012 года. В прежнем ПП 957 требование по аттестации было, а в новом ПП 313 его уже нет. Это что касается требований по лицензированию.
Что касается аккредитации УЦ, то тут надо руководствоваться Приказом Минкомсвязи России от 23 ноября 2011 г. № 320 "Об аккредитации удостоверяющих центров". В обязательных требованиях Правилах, утверждённых оным Приказом требований к аттестации УЦ нет. Но согласно п. 8 этих Правил предусмотрено, что "дополнительно УЦ, претендующий на получение аккредитации, МОЖЕТ представить документы, подтверждающие:
...
соответствие требованиям по безопасности информации на объекте информатизации или копия заключения о соответствии требованиям по безопасности информации, выданных ФСТЭК России и ФСБ России в пределах их полномочий."
Так что получается, что обязанности в аттестации УЦ нет...
