Интересный момент в 152-й инструкции ФАПСИ - Форум по вопросам информационной безопасности

Господа, намедни заметил в данном приказе следующий момент:
"*(6) Операторы конфиденциальной связи и лица, имеющие лицензию ФАПСИ и не являющиеся операторами конфиденциальной связи, в настоящей Инструкции именуются лицензиаты ФАПСИ."
Значит ли из этой фразы, что организации не обладающие лицензией ФСБ на криптографию, могут исполнять следующий пункт данного приказа?
"4. Безопасность хранения, обработки и передачи по каналам связи с использованием СКЗИ конфиденциальной информации, обладатели которой не имеют лицензий ФАПСИ, лицензиаты ФАПСИ организуют и обеспечивают либо по указанию вышестоящей организации, либо на основании договоров на оказание услуг по криптографической защите конфиденциальной информации."

Я понял так:
Безопасность организуют лицензиаты ФАПСИ (ФСБ), либо по договору, либо по приказу....

Так вот в том и суть, что в начале оговаривается, что лицензиатами ФАПСИ в данном приказе могут быть и просто операторы конфиденциальной связи.

а также обеспечивают безопасность Операторы конфиденциальной связи...

Но я не знаю, можно ли стать "Оператором конфиденциальной связи" не имея лицензии...

Думаю понял разницу. Операторы конфиденциальной связи - которые оказывают услуги по настройке СКЗИ, а лица имеющие лицензию ФАПСИ (ФСБ) - это организации, в которых циркулирует данная информация и они используют СКЗИ для собственных нужд.

*компании, которые ...

Только есть нюанс:
Операторы конфиденциальной связи - операторы связи, предоставляющие на основании лицензии ФАПСИ услуги конфиденциальной связи с использованием СКЗИ.

Это получается, что операторы тоже должны иметь эту лицензию, тогда какая разница?

to: Алексей 09.11.2022 12:55
>....Это получается, что операторы тоже должны иметь эту лицензию, тогда какая разница?

Разница в том, что одни:
- это операторы конфиденциальной связи (имея лицензию ФСБ) предоставляют услуги владельцам информации не имеющим лицензии ФСБ.
- а другие, это владельцы информации, которые имеют лицензию ФСБ, и могут использовать СКЗИ для передачи своей информации без обращения к "операторам конфиденциальной связи"

Фирма обслуживает свой или чужой, например, ВИПнет, имеет обученных специалистов и пр., а ключевую информацию им генерирует лицензиат ФСБ с соответственно аттестованным ПК и ЗП. Аналогично с ЭП в электронном документообороте. Генерирует лицензиат ФСБ на своём оборудовании, а на местах ПО ставит подрядчик?