Сергей, СТР-К я уважаю, но стараюсь применять своевременно, к месту и правильно. К примеру, рекомендация СТР-К не соответствует текущим требованиям регуляторов, выраженным в НМД на защиту применять данный документ огульно мне не представляется возможным.
По поводу аттестационных центров – наверное, в первую очередь, автором вопроса имелся ввиду «орган по аттестации». Потому что, в том числе и упомянутое Вами "Положение по аттестации ОИ по требованиям…" не регулирует вопросы деятельности аттестационных центров.
Итак, далее тема рассматривается относительно органа по аттестации.
Если Вы являетесь представителем органа по аттестации объектов информатизации, то внимательнее посмотрите на копию аттестата аккредитации и на мелкий текст внизу копии…
Я подожду, когда Вы посмотрите и приведёте указанный текст в неавторизованном виде в этом форуме. Надеюсь, что Ваше удивление не приведёт к дальнейшим ошибкам в интерпретации и понимании законодательства.
С уважением, Пётр itsecurity@reignvox.ru
