Акт о создании акта (про бюрократические моменты) - Форум по вопросам информационной безопасности

"А что значит "декларирование соответствия"? Что это такое, какие документы под это понятие подкладываются?"
Этого никто не знает. Регламентирующих документов пока нет.

"Как быть если аттестация не чистой "К3", а "К3+1Д", тут ведь из-за "1Д" придётся кучу ОРД разрабатывать, никаким "декларированием соответствия" обойтись нельзя. Так ведь?"
Не, не. Я так понимаю - мухи отдельно, котлеты отдельно. По К3 декларируем, по 1Д аттестовываем. И соответственно, разрабатываем две кучи документов - на декларирование по К3 и на аттестацию по 1Д.

"И если для "К4" ничего нет, то как это фиксируется в документах? Надо же указать официально, что ИСПДн является именно "К4"?"
Пишем "Акт классификации ИСПДн" и там указываем, что классифицировали по К4. Члены комиссии подписываются.
Утверждаем у руководителя предприятия.

Я это как-то так понимаю...

---
"Кошка, смотрите первоисточник Акта классификации - СТР-К. В Приложении №1 к нему чётко указывается форма Акта, где есть, в том числе, "характер обрабатываемой информации" (служебная тайна, коммерческая тайна, персональные данные и т.д.)
Если об этом, конечно, речь."
Я не о характере информации. По акту классификации ИСПДн и так понятно, что это ПДн, мне так кажется. Но просто для классификации надо составить перечни обрабатываемых ПДн. Составить-то я их составила, но куда их писать, в какой документ?

"Составить-то я их составила, но куда их писать, в какой документ?"

Надо эти данные вписать в "Перечень сведений конфиденциального характера, подлежащих защите в автоматизированной системе ____(именование системы)___"

Данный Перечень является внутренним документом, подписывается ответственным за защиту информации и утверждается руководителем организации

Добавлю в след своего ответа.

Форма данного Перечня сведений конфхарактера опять-таки приведена в Приложении №6 СТР-К