Плановая проверка ФСБ по криптографии - Форум по вопросам информационной безопасности

Добрый день!

Мы являемся лицензиатом ФСБ по криптографии
(перечень работ - 2,3,8,9,12,13,14,15,17,18,20,21,22,23,24,25,26,28)

ФСБ приходит с плановой проверкой.

Согласно 182 приказу ФСБ, предметом плановой проверки является соблюдение лицензиатом лицензионных требований.

Вопрос - Нужно ли будет предоставить какие-нибудь документы подтверждающие выполнение работ указанных в лицензии?

Или проверка ограничивается подтверждением условий п.6 313 ПП РФ?

Спасибо!

Расскажите как проверка прошла и что проверяли? прошли без замечаний?

Без замечаний. Проверяли то же, что и при получении лицензии - наличие документов на сотрудников, помещение, СКЗИ, измерительного прибора, распорядительных документов.

Константин, проверяющие задавали неудобные вопросы из разряда "Чем обоснуете необходимость в лицензируемой работе №__"?

Вот в таком варианте, как вы написали точно не было, но честно уже плохо помню.. Помню рассказывал вообще чем занимается организация. И я так понял, что даже если вы не занимаетесь какой-то деятельность, то главное чтобы выполнялись условия из 313 ПП РФ. Собственно, как в письме написано о проверке, то и должны смотреть.

2 Константин

Нормальный представитель лицензиара дословно проверяет исполнение лицензионных требований. Ленивый - только документы, активный - реальные журналы, замки и пр.
"Неудобные вопросы" относятся к личной инициативе или самого проверяющего, или местного (регионального) начальства.
Зачем им это - вопрос не из ТЗИ. Часто просто "личное"

Добрый день! пришла в организацию,2 недели назад, по документам не могу разобраться, что должно быть. Можете, подсказать поэтапно какие документы необходимы при проверках???

2 Татьяна
1. Находите пакет, который направлялся при лицензировании (подсказка: в сопроводительном письме есть перечень приложенных документов, а в самом письме есть наименование документов, которые почему-либо сами не приложены), сверяете, что где, и не устарело ли (например, не сменились ли люди)
2. Проверить ведение и хранение журналов. Это почти всегда смотрят.
3. Проверить, вывешены ли инструкции и выписки из нормативных документов (лучше излишнее, чем чего-то не хватит), и актуальность. Подписи об ознакомлении во всех инструкциях.
4. Проинструктировать охрану и лиц, работающих с криптой. Выделить место (лучше в отдельном кабинете) для проверяющего и сопровождающего (вот этот должен знать, где что лежит и что подшито. Лучше приносить прямо ему на стол, и убирать. И ему приятно, и не затеряется). Поскольку он вправе не лезть , куда не нужно. Но вот уговорить его не писАть то, что он заметил, уже труднее.