Аттестат аккредитации - Форум по вопросам информационной безопасности

И что мы имеем в итоге? Нужен ли аттестат аккредитации для КИ?

Ниче не имеем. Правил нет. Те что есть неоднозначны и устарели (положение по аттестации ..). Документов ФСТЭК регламентирующих официалных нет (а может есть но не показывают :(( ) На запросы пишут аттестуйте пожалуйста... Ну все и аттестуют ни кто ж не против. Заказчики давольны.. лицинзиаты тоже... органы скрипят зубами, но и самим вроде работы хватает .
Ждем новых регламентов и регламентирующих документов.

Можно ссылку на запросы?

Запросы письмено были и по тлф. :))
А вы какую ссылку хотели?

По конфи аттестуйте,если есть лицензия. но будьте готовы, что если плохо сделаете - есть администритивный Кодекс и большие штрафы. А у органа по аттестации должна быть и лицензия на конфи - для аттестации по конфи. Удачи!

В свое время занимался этим вопросом.

В прошлом году писали в ФСТЭК России (ул. Старая Басманная, д.17) официальное письмо следующего содержания: "Мы такие-то являемся лицензиатом ФСТЭК России.
Может ли наша организация проводить аттестационные испытания и выдавать аттестаты соответствия требованиям по безопасности информации на объекты информатизации, предназначенные для обработки информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну".

Получили ответ: "Да можем (повторение текста выше). Аккредитация в качестве органа по аттестации объектов информатизации по требованиям безопасности информации в указанном случае не требуется" (подпись Куц).

Да, забыл добавить.
Мы являлись только лицензиатом на ТЗКИ.

ссылку на скан запроса хотел...

Напишите Вашу почту я Вам с замазанными наименованиями организаций отправлю.

Вышлите мне, пожалуйста: zykovvd@gmail.com