Персональные данные - Форум по вопросам информационной безопасности

Спасибо.

Кто нибудь знает, изменилось ли что по вопросу аттестации систем обрабатывающих ПД?

В корне изменилось. Для информационных систем персональных данных 1 и 2 классов и для распределенных систем 3 класса – обязательная сертификация (аттестация) по требованиям безопасности информации

А где это прописано?

Интересует конкретный пункт конкретного документа.

то гость
п.3.11 Основных мероприятий по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных

... и получить лицензию ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации

Кто может подсказать, есть ли документ, регламентирующий использование лицензии ФСТЭК при обработке персональных данных в автоматизированных системах? Другими словами, когда нужна такая лицензия? Каким документом это определено?

Да такой документ имеется. Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных.
Лицензия по ТЗКИ нужна не для обработки, а для проведения мероприятий по обеспечению безопасности персональных данных. п. 3.14.
Оператор может заключить договор на аттестацию ИСПДн с лицензиатом ФСТЭК. В данном случае, получение лицензии не обязательно.

>> Оператор может заключить договор на аттестацию ИСПДн с лицензиатом ФСТЭК. В данном случае, получение лицензии не обязательно.

то PlusEV, Full Tilt inc.
Не могли бы вы по подробнее осветить этот момент. Какими документами это регламентированно. И аттестация это одноразовое мероприятие с дальнейшем периодическим ее подтверждением. Может быть имелось ввиду заключить договор на аутсорсинг по технической защите конфиденциальной информации?