Какой штат специалистов ИБ должен быть при работе с картами тахографов, при обработке персональных данных?
Богданов Андрей Петрович Эксперт
Эксперт по защите информации
Согласно Постановлению № 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)», при работе с картами тахографов в штате должно быть не менее двух специалистов ИБ. К стажу требования не предъявляются.
Проверяющие со стороны Роскомнадзора дополнительно могут указать на необходимость наличия хотя-бы одного сотрудника в организации отвечающего за безопасную обработку персональных данных, прошедшего соответствующее обучение.
Проверяющие со стороны ФСБ России дополнительно могут потребовать наличия протоколов проверки знаний сотрудников мастерской, допущенных к работе со СКЗИ правилам работы с ними. Это предусмотрено Приказом ФАПСИ № 152.
Богданов Андрей Петрович Эксперт
Эксперт по защите информации
Комментарии