Можно ли передавать ПДн по VPN организованный сертифицированным МЭ - Форум по вопросам информационной безопасности

Добрый день!
Подскажите, пожалуйста, при передаче по открытым каналам ПДн можно использовать только СКЗИ или допустимы и сертифицированные МЭ с возможностью организовывать VPN соединение (например, UserGate)?

СЕРТИФИЦИРОВАННЫЙ VPN сам является средством криптозащиты. Тот же ВИПнет в межведомственном документообороте. Изучите сертификаты и документы на свой

to Практик
Дык, вопрос же про сертиф.МЭ + VPN, а не сертиф.МЭ+СКЗИ по ФСБ...

to Вопрос
Откройте 21 Приказ ФСТЭК. Потом методичку 2014 (про меры защиты в ГИС). Почитайте про меры по защите каналов связи, сетевого трафика и т.п.. Вывод: можно выдать Аттестат/Заключение и ФСТЭК будет не против...
Потом откройте 378 Приказ ФСБ. Вывод: только СКЗИ под конкретный уровень защищенности ИСПДн с поправкой на класс нарушителя...
Короче, если совсем по "букве и духу" закона, то сертиф. МЭ (можно ФСТЭК) с сертиф. СКЗИ (только ФСБ). Либо какие-то иные способы, вплоть до обезличивания при передаче. Но VPN без сертиф.СКЗИ - это всегда "плавающее состояние", ага...