Аттестат аккредитации - Форум по вопросам информационной безопасности

Положение
о государственном лицензировании деятельности в области защиты информации

1.10. Предприятия, осуществляющие деятельность по защите информации, виды которой указаны в Приложении 1 настоящего Положения, БЕЗ ЛИЦЕНЗИИ, несут ответственность, предусмотренную законодательством Российской Федерации.
Про "без аттестата аккредитации" нигде не оговаривается.
Складывается ощущение, что ФСТЭК просто хочет получать деньги за одно и то же два раза: за лицензирование и за аккредитацию (это касается органов по аттестации ОИ и ВП). Что ж, очень современно. Кто что сторожит, тот то и имеет.

напомните где прописаны требования к аккредитации именно органов по аттестации, а не всяких там испытательных лабораторий и т.п.

Положение
по аттестации объектов информатизации по требованиям безопасности информации

1.9. Органы по аттестации аккредитуются Гостехкомиссией России. Правила аккредитации определяются действующим в системе "Положением об аккредитации испытательных лабораторий и органов по сертификации средств защиты информации по требованиям безопасности информации".

Так в том то и дело что в этом положении прописаны правила аккредитации испытательных лабораторий и органов по сертификации и только))

Бр-р-р ... Вообще мозги свихнул... Какая система, какая ИЛ ? Не хочу быть лабораторией! Хочу арендовать железо у партнёров. Хочу аттестовать конфиденциалку. Кто-то может внятно ответить (по своему опыту), что надо для аакредитации по аттестации объектов обработки конфиденциальной информации ? Ну заявления во фстэк наверняка. А где взять форму? Какие документы прилагать к заявлению? Какая нужна база? В "Положении о лицензировании деятельности по ТЗКИ" сказано более-менее конкретно. Где найти подобную информацию по конфиденциалке?

Еще раз, для тех кто на танке!
Для аттестации объектов информатизации на соответствие требованиям по защите конфиденциальной информации аттестат аккредитации не требуется!
Даже без лицензии можно обойтись, если для себя!
Не верите - письменно запросите ФСТЭК. Я знаю не менее 5 таких ответов.

Автору Некто.

>>> Даже без лицензии можно обойтись, если для себя ...

Вот эта фраза вызывает ба-а-альшущие сомнения. По началу (с полгодика назад) я тоже придерживался аналогичного мнения, но изучая творчество наших регуляторов и законописателей прихожу к убеждению, что вопрос весьма спорный и получение лицензии на ТЗКИ (даже для себя) скорее нужно, чем не нужно. Можно, конечно привлекать третью сторону, но это другая песня.

Сомневайтесь сколько влезет. А когда надоест - напишите запрос во ФСТЭК. Только вопрос корректно сформулируйте. И получите ответ, который сможете показывать другим сомневающимся!

Автору Некто.

Естественно, напишем. Только в споре (дискуссии) принято предъявлять аргументы. Иначе это уже не дискуссия, а базар-вокзал. Поэтому прошу предъявить Ваши аргументы, а именно - хоть один из ПЯТИ ответов ФСТЭК. Иначе ваше высказывание от 25-11-2010 15:40 бездоказательно и не может быть принято.

"Видел" и "имею в данный момент в своем распоряжении" разные понятия, г-н Угрюмый.
Я не спорю, а делюсь информацией имеющейся в моем распоряжении. Трудно спорить с людьми, использующими по отношению к себе множественное число (у высочайших особ это принято).
Получите ответ из ФСТЭК - опубликуете. И ежели он подтвердит ваше мнение, то опубликуйте и публично уличите меня в некомпетентности. безграмотности, самозванстве, флуде и далее по списку...
А пока, представитель Спецоператора связи ООО ИЦ «Выбор» из г. Смоленска, не имеющего никакого отношения к технической защите информации (ах, извините, есть лицензии ФСБ, полученные в конце сентября 2010 г), воздержитесь от участия в дискуссиях о предмете в котором ничего не понимаете.