Обязательность получения лицензии ФСТЭК России на деятельность по технической защите информации
Совсем недавно ФСТЭК России выпустило Информационное сообщение, касающееся сертификации СЗИ. И вот, 20-го июня на сайте ФСТЭК появилось новое Информационное сообщение, но теперь относительно необходимости получения лицензии на деятельность по технической защите информации.
В Информационном сообщении ФСТЭК указывается:
- деятельность по технической защите конфиденциальной информации является лицензируемым видом деятельности (см. ФЗ-99);
- лицензии по ТЗКИ подлежат переоформлению после окончания срока действия (ФЗ-99, ст.22);
- переоформление или получение лицензии по ТЗКИ юрлицу обязательны в многих случаях, например:
- если деятельность направлена на получение прибыли!
- для достижения целей деятельности организации, указанной в учредительных документах (типа, см. Устав или Положение), т.е. и без прибыли 🙂
- при аутсорсинге , т.е., если юрлицо уполномочено (владельцем информации или заказчиком АС) обеспечивать техническую защиту информации при ее обработке (видимо, даже если не выполнены первые два требования по прибыли).
- В иных случаях, юрлицу необходимо проводить оценку своей деятельности.
|
|
ФСТЭК России |
|
|
|
Лучший документ за всю историю ФСТЭК.
Черным по белому наисано, что лицензия нужна любому юрлицу.
Так то оно так, но, если раньше для получения лицензии соискателя заставляли вносить изменения в Устав, то теперь начнут массово корректировать уставы для того, чтобы уйти от лицензирования.
Единственно, что операторам ПДн теперь не отвертеться.