Новое положение о лицензировании деятельности по технической защите конфиденциальной информации - Форум по вопросам информационной безопасности

> тогда получается двойное лицензирование одной и той же деятельности, что в принципе не допустимо.

Нет тут двойного лицензирования.
Лицензия означает разрешение выполнять сертификационные испытания. А аккредлитация в системе сертификации означает, что система сертификации принимает на себя некоторые обязательства по сертификатам, выданным лицензиатам.

Т.е., имея лицензию, я вправе организовать свою собственную систему добровольной сертификации и выдавать в ней свои собственые сертификаты.

Так это..., сколько теперь будет стоить "сертифицировать" мою ИСПДн (на 2 компа) в которой ОС и ПО (Excel) уже производителем определены на соответствии ОУД, железо куплено в Российской компании, а монтаж СКС осуществляло Российское ООО, 2000руб или 3000руб, кто меньше? В очередь, господа интеграторы! Ура, предвижу обвал цен.
А требования к ТЗ надо ужесточить. Конкуренция, однако!
Вот, в чем сила документа, брат.

А что даёт добровольная сертификация?

Сможет ли организация имея лицензию на ТЗКИ самостоятельно сертифицировать СЗИ для применения в своих же ОИ?

добровольная сертификация, по какой системе? Если по регуляторам (ФСТЭК, ФСБ) - право продавать и законно использовать вашу разработку, если по системе например Газпрома или МО - право иметь довольный вид, улучшить самомнение и использовать Ваше изделие в этих структурах.

>>добровольная сертификация, по какой системе?<<

По той системе, которая позволяет сертифицировать СЗИ для использования в своих аттестованных АС (аттестованных по РД АС). Т.е. сертификация для собственных нужд, так чтобы соблюсти требование к классу по РД АС "применение сертифицированных СЗИ".

тогда ФСБ или ФСТЭК

да, вопрос сертификации в теме чуть ниже, не будем от темы отвлекаться.

Коллеги, проект постановления размещён на официальном сайте в том числе для обсуждения и подготовки предложений. Пишите! :) На все про все 10 дней (т.е. до 28.08).
Подготовьте свои поправки и направьте на официальный адрес электронной почты. Если к этому еще добавите внятные разъяснения, почему так надо, то вообще отлично. Там действительно не дураки и любые грамотные предложения к пользе дела примут с удовольствием.

Уважаемый malotavr, полагаю что ваши знания и понимание правового поля нашей отрасли очень даже пригодились бы при доработке этого проекта.

Вот это и будет позиция заинтересованного профессионального сообщества. Трындеж на форумах читают. Только к делу его не пришьешь. Реагировать будут на официальные обращения.

А вы им пишите почетче - куда и что вставить и как сформулировать, если хочется что-то изменить. Там читают.Главное успеть до 28го.А так пока конечно сыровато. Но лучше чем было.Надо просто вдуматься как это использовать. А кроме собственных нужд - это ведь дДума придумала.

про дДуму, не совсем верно, на многих конференциях ФСБ давно говорило о то, что для собственных нужд нет необходимости, теперь они это законодательно закрепили