Являемся органом по аттестации по 77 Приказу. Для собственных нужд потребовался АРМ для обработки конфиденциальной информации. Можем ли мы провести аттестацию указанного АРМ собственными силами?
Также Вы сами аттестуете свой объект, который Вы делали для получения лицензии.
Правда не забываем, что создание СЗИ и аттестацию объекта должны проводить разные люди.
to АНДРЕЙ
можете, но СТР-К выпал из правового поля "Аттестация объектов информатизации" он не фигурирует в Приказе № 77 соответственно материалы по аттестации по РД АС, СТР-К ФСТЭКом не принимаются (юридически они правы)
Как регулятор будет выбираться из данного казуса - неизвестно
Это же относится и к ЗП
"Это же относится и к ЗП"
К ЗП не относится! Все требования к ЗП и Методика только СТР-К. Хотя пробел НМД в отсутствии СТР-К в 77 есть, но есть и уточнения ФСТЭК ...от 11 апреля 2022 г. N 240/24/1950.
И по ЗП материалы обязательно отправляются в окружной ФСТЭК.
