Обязательность получения лицензии ФСТЭК России на деятельность по технической защите информации

Совсем недавно ФСТЭК России выпустило Информационное сообщение, касающееся сертификации СЗИ. И вот, 20-го июня на сайте ФСТЭК появилось новое Информационное сообщение, но теперь относительно необходимости получения лицензии на деятельность по технической защите информации.

В Информационном сообщении ФСТЭК указывается:

деятельность по технической защите конфиденциальной информации является лицензируемым видом деятельности (см. ФЗ-99);
лицензии по ТЗКИ подлежат переоформлению после окончания срока действия (ФЗ-99, ст.22);
переоформление или получение лицензии по ТЗКИ юрлицу обязательны в многих случаях, например:
- если деятельность направлена на получение прибыли!
- для достижения целей деятельности организации, указанной в учредительных документах (типа, см. Устав или Положение), т.е. и без прибыли 🙂
- при аутсорсинге , т.е., если юрлицо уполномочено (владельцем информации или заказчиком АС) обеспечивать техническую защиту информации при ее обработке (видимо, даже если не выполнены первые два требования по прибыли).
В иных случаях, юрлицу необходимо проводить оценку своей деятельности.

ФСТЭК России

Possibly Related Posts:

Доктор техн.наук, ст.науч.сотр., CISSP, SBCI, доцент каф. ИБ МГТУ им.Н.Э.Баумана

S3R