Аттестация ОИ - Форум по вопросам информационной безопасности

Добрый день. Интересует вопрос: что значит "информирование ФСТЭК России о принятом решении о проведении аттестации принадлежащих органу объектов информатизации, работниками этого органа, ответственными за защиту информации"?(из ПОРЯДКА, утв. Приказом № 77). В каком виде может быть данное информирование, если организация примет решение самостоятельно проводить аттестацию ИО? (тех.средства, документы и специалисты в наличии)
И нужно ли для этого оформлять лицензию ФСТЭК? Если да, то где можно посмотреть порядок получения лицензии на право аттестации ОИ?

Для Светланы:

> что значит "информирование ФСТЭК России о принятом решении о проведении аттестации принадлежащих органу объектов информатизации, работниками этого органа, ответственными за защиту информации"?(из ПОРЯДКА, утв. Приказом № 77)
Если речь идёт о пункте 6 Порядка, утв. приказом ФСТЭК России от 29.04.2021 № 77, то здесь стоит обратить внимание на ограничения указанной возможности:
- по кругу лиц: не любой организации, а только федеральным органам государственной власти, органам государственной власти субъекта Российской Федерации, органам местного самоуправления;
- по виду ОИ: не любые ОИ, а только принадлежащие этому органу (свои внутренние);
Условием такого решения является наличие у перечисленных органов средств, сил и документов на проведение аттестации. Это условие схоже с требованиями, предъявляемыми к лицензиатам согласно Положению, утв. постановлением Правительства РФ от 03.02.2012 № 79.
Поэтому значение "информирования" можно рассматривать в качестве исключительной возможности для указанного круга лиц и видов ОИ при соблюдении определённых условий.

> В каком виде может быть данное информирование, если организация примет решение самостоятельно проводить аттестацию ИО?
Формально требования к виду информирования нормативно не установлены, поэтому воображение исполнителя не ограничено. Чтобы "не утонуть" в переписке или доп. запросах, стоит с территориальным управлением ФСТЭК предварительно согласовать комплект документов, обосновывающих принятие решение руководителя о проведении аттестации, и потом этот комплект послать вместе с уведомлением.

> И нужно ли для этого оформлять лицензию ФСТЭК?
Для рассмотренного выше случая с уведомлением - нет.

> Если да, то где можно посмотреть порядок получения лицензии на право аттестации ОИ?
Положение, утв. постановлением Правительства РФ от 03.02.2012 № 79.