Аттестат аккредитации - Форум по вопросам информационной безопасности

На сайте одной компании наткнулся на Свидетельство Роскомнадзор об аккредитации ----- в области персональных данных. Скан свидетельства, состоящий из двух страниц, можно глянуть здесь: http://www.r73.center-inform.ru/pages/licenzii#CertAcredRoskom

Собственно, мне интересно, зачем нужно такое Свидетельство и является ли получение этого Свидетельства, необходимым в случае деятельности в области защиты ПДн?

Всем добрый день. Нашей компании необходимо продлить лицензии ФСТЭК по ГТ и аттестат аккредитации. Заявление согласно ПП №333 по продлению лицензий я подготовил, к нему прикладываем учредительные документы и документы на помещение (как требуется по ПП 333). а вот необходимо ли прикладывать документы о наличии НМД/оборудования/сотрудников? или это все предоставляется аттестационному центру?
И еще один вопрос: что писать в заявлении на продление аттестата аккредитации? какие документы прикладывать к заявлению? надо ли отправлять перечни НМД/оборудования/сотрудников ?

всем заранее спасибо.

Это подавать не нужно. В центральный аппарат подается заявление, потом высылают если все норм - перечень аккредитованных экспертных организаций, которые проведут экспертизу, и уже они выяснят, насколько хороша квалификация сотрудников.

SKYCEBERG | 56096

То, о чем Вы написали, касается продления лицензии ФСТЭК по защите ГТ (в части ТЗИ). На продление аттестата аккредитации приезжают как раз представители ФСТЭК, а не экспертная организация

Да, я не уточнил. То, что писал - по лицензиям.

В июле 2015 намечается аудит Департаментом информатизации и связи Республики Марий Эл нашего отдела , одним из требований стало переход на использование антивирусного ПО и средств межсетевого экранирования сертифицированных по требованиям ФСБ России и ФСТЭК России. Какие средства информационной безопасности для ОС Windows XP/7 обладают описанными сертификатами?

Доброго дня коллеги! Может было, но что то не нашел. Какова минимальная штатная численность органа по аттестации по требованиям безопасности информации (гос тайна)? Чем обосновать? Явно только ПЭМИН прописан - не менее 2х операторов, так получается эти два и виброакустику и НСД и все остальное делать могут? Расчет в приложении к приказу ПЭМИНовскому имеет рекомендательный характер, с ним не считаются. И вот на что сослаться? Получается 2 человека и все?

Неофит, ГосОрган | 56698

В том и проблема, что минимально необходимое количество специалистов в органе по аттестации, равно как и у лицензиата ФСТЭК по ГТ в документах ФСТЭК нигде явно не указано. Если только у них нет каких-то своих внутренних указаний на этот счет. В только что вышедшем Информационном сообщении № 240/13/1140 от 26.03.2015 по поводу предоставления лицензий ФСТЭК по ГТ не написано о необходимом количестве специалистов, а просто об их наличии.
Поэтому всё на усмотрение проверяющих из ФСТЭКа.
У нас сейчас такая же ситуация. Предстоит в связи с окончанием срока действия перелицензирование по ГТ и переоформление аттестата аккредитации органа по аттестации. Одного человека сократили для оптимизации расходов. Осталось нас только трое. Как на это посмотрит ФСТЭК можем только догадываться

Я видел органы из 2 человек. Очень удивлялся.

на сайте фстэк висит проект приказа" Об утверждении Правил выполнения отдельных работ по аккредитации органов по сертификации и испытательных лабораторий, выполняющих работы по оценке (подтверждению) соответствия в отношении продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации иной информации ограниченного доступа, и продукции (работ, услуг), сведения о которой составляют государственную тайну, в установленной ФСТЭК России сфере деятельности", вступает в силу с 10 мая 2015 года.
требования изменились , аттестат аккредитации выдается теперь по трем направлениям+ сот рудников надо доучивать, по каким вот только программам, кто знает? обязательно ли эти программы должны входить в перечень мвк?