Самостоятельное создание системы защиты ПДн - Форум по вопросам информационной безопасности

Прокомментируйте пожалуйста, что Вы имеете ввиду. ПДн - это данные, гостайна - это гриф, под которым содержаться данные (ПДн или нет это не имеет значения).
Но мне было бы интересно узнать, что неверно в моем определении даты создания ИСПДн?

Славик,

во-первых, добавка про "после
проведения аттестации" была лишней
во-вторых, даже в курупных компаниях системы xfcnj эксплуатируются без формальной сдачи в эксплуатацию.

Алмат,
уведомления вполне достаточно.

>уведомления вполне достаточно

malotavr, Вы хотите сказать что дата уведомления и есть дата создания ИСПДн?

Алмат,
нет, я этого не говорил. Вы задали вопрос: "какой документ cвидетельствует о создании ИСПДн?", и я отвечал только на него.

В соответствии с ГОСТ 34.601 создание АС завершается приемочными испытаниями и оформлением акта о приёмке АС в постоянную эксплуатацию. Если ИСПД разрабатывается в соответствии с этим ГОСТ, датой создания ИСПД считается дата подписания этого акта. В этом случае акт и является тем документом, который "свидетельствует о создании ИСПД".

Но этот ГОСТ имеет рекомендательный характер, и на практике ему следуют довольно редко. Если вы не проводили формальную приемку, то установить точную дату создания ИСПД затруднительно. В этом случае в качестве даты создания ИСПД вы можете считать любую друную дату, например:
- фактическую (примерную) дату начала эксплуатации АС
- фактическую дату начала обработки ПД (например, дату выполнения первой операции в ИСПД)
- дату подписания акта о завершении работ по догоовору с подрядчиком создававшим систему и т.п
- дату, окончания работ, предусмотренную календарным планом разработки ИСПД
- и так далее.

Если у вас нет вообще никакого документа, но вы подали уведомление в РКН с датой начала обработки ПД, вы имеете полное право называть указанную в уведомлении дату начала обработки ПД датой создания системы. Это может быть не совсем правдой, но оснований оспаривать такое уктверждение нет.

Я ответил на ваш вопрос?

Да, malotavr, спасибо!