Контакты
Подписка
МЕНЮ
Контакты
Подписка

КриптоПро, 378 приказ ФСБ, портал закупок - Форум по вопросам информационной безопасности

КриптоПро, 378 приказ ФСБ, портал закупок - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Вячеслав, Администрация муниципального образования Темрюкский район | 106564 29.05.2019 15:01
День добрый! Подскажите обязаны ли мы выполнять требования 378 приказа ФСБ при работе на порталах закупок, росреестра, статистики?

Если нет - то на что можно сослаться?

Автор: Онотолий | 106565 29.05.2019 15:12
Интересный вопрос.

С одной стороны, ваша организация не является оператором ИСПДн, к которым наверное относится портал закупок, росреестра и статистики.

С другой стороны, в 378 приказе ФСБ написано:
"2. Настоящий документ предназначен для операторов, использующих СКЗИ для обеспечения безопасности персональных данных при их обработке в информационных системах."
Что подразумевает, как я думаю, необходимость учитывать требования приказа даже тем, кто не является оператором ИСПДн, но взаимодействует с этой ИСПДн и использует СКЗИ.

Автор: Практик | 106566 29.05.2019 16:47
"при работе на порталах закупок, росреестра, статистики и прочих ГИС" по идее все требования выполняться должны, но обеспечивать это (как минимум, в форме пользовательского соглашения) обязаны операторы этих систем, как ответственные за эксплуатацию и безопасность.
В большинстве этих систем не корректно выполняются даже требования по защите ПДн

Автор: oko | 106569 30.05.2019 00:53
to Практик
+1

to Вячеслав
Должны. Но обязаны только в случае оконечных требований к защите портала, выставленных организатором (владелец, оператор, уполномоченное лицо) портала. Включая вопросы, связанные с применением СКЗИ. Так что, если нет ножек - нет мультиков, ага...

Просмотров темы: 567

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*