Size: a a a

Чат ruCyberSecurity

2019 July 24

PK

Pavel Korostelev in Чат ruCyberSecurity
Saches
Ну да, фин организации и тут всем должны))
Ну так они деньги разработчикам ДБО и АБС платят. Рыночные механизмы и вот это вот всё.
источник

S

Saches in Чат ruCyberSecurity
Saches
Ну да, фин организации и тут всем должны))
По п.2 ни разу не встречал на практике, чтоб обошлись без разработчика СКЗИ
источник

S

Saches in Чат ruCyberSecurity
Pavel Korostelev
Ну так они деньги разработчикам ДБО и АБС платят. Рыночные механизмы и вот это вот всё.
Есть ощущение, что пока эти рыночные механизмы не работуют))
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Saches
По п.2 ни разу не встречал на практике, чтоб обошлись без разработчика СКЗИ
Почему? Разработчик СКЗИ отдает АПИ. А дальше задача лаборатории проверить что с ключом не происходит ереси.
источник

S

Saches in Чат ruCyberSecurity
Технически, возможно. Но, есть подозрение, что фин организация сама не справится, компетенций не хватит. Возможно интегратор помог бы.
источник

PK

Pavel Korostelev in Чат ruCyberSecurity
Так лаборатория сама подскажет (должна) что-куда. Они же деньги получают за заключение, а не за попытку.
источник

S

Saches in Чат ruCyberSecurity
Насколько я представляю, быстрее, чем за год, получить заключение не получится. И помощники, в любом случае, лишними не будут.
источник
2019 July 25

А

Анна in Чат ruCyberSecurity
Добрый день. Подскажите, может ли в ОКЗИ помимо людей, имеющих профильное образование, входить продажники без спец.образования? Или выдавать СКЗИ имеют только право инженеры с профильным образованием?
источник

А

Алена in Чат ruCyberSecurity
Вы как-то фиксировать факт выдачи скзи покупателю конкретным продавцом будете? Или только журнал учета скзи ведете?
источник

А

Алена in Чат ruCyberSecurity
Формально, работы должно выполнять лицо, обладающее соответствующей квалификацией. Прямо в нормативке указано только, что в штате должны быть минимум специалист и руководитель с соответствующей квалификацией. Сомневаюсь, что во всех точках продаж уц работают только специалисты с образованием по иб. Но журнал учета скзи лучше чтобы вел именно один из этих двоих. Чтобы у проверяющих вопросов было меньше
источник

А

Анна in Чат ruCyberSecurity
Алена
Вы как-то фиксировать факт выдачи скзи покупателю конкретным продавцом будете? Или только журнал учета скзи ведете?
Журнал выдачи СКЗИ для ОКЗИ из приложения к приказу 152 ФАПСИ. Фактически, нужно всех продажников обучать, чтобы именно они были в журнале?(чтобы кто продает СКЗИ, тот его и выдает)
источник

А

Анна in Чат ruCyberSecurity
Получается продают они токены, ПО, сами ничего не генерируют, но должны иметь профильное образование, чтобы официально выдавать людям?
источник

А

Алена in Чат ruCyberSecurity
Журнал учета может вести один человек. А продавать несколько. Требование есть только по наличию в штате. Отвечать будет он, потому что обязанности возложат на него.
источник

А

Анна in Чат ruCyberSecurity
Получается, на каждую точку выдачи СКЗИ нужно 2 человека с профильным образованием? Или на всю организацию?
источник

А

Алена in Чат ruCyberSecurity
Делают все, а он контролирует и отвечает, т.к. у него есть образование
источник

А

Алена in Чат ruCyberSecurity
А лицензию вписывают все адреса, по которым выполняется лицензируемая деятельность
источник

А

Алена in Чат ruCyberSecurity
Если вы сможете убедить проверяющих, что двух человек в го в Москве хватит, чтобы от Калининграда до Дудинки выполнять деятельность, я за вас как переговорщика буду очень рада
источник

А

Анна in Чат ruCyberSecurity
Алена
А лицензию вписывают все адреса, по которым выполняется лицензируемая деятельность
Я знаю это. Я имею в виду в лицензии ФСБ например, 5 адресов, значит ли это, что должно быть 5*2 человека=10 человек числиться в штате со спец образованием или достаточно двоих на всю организацию?
источник

А

Анна in Чат ruCyberSecurity
В одном городе или близлежащих
источник

А

Алена in Чат ruCyberSecurity
Допустим, все пять адресов в соседних зданиях. Клиенты приходят раз в неделю, гащи два спеца как резвые кони успевают их обслужить - вариант раз. Вариант два -не такие идеальные условия, тогда в каждую точку по спецу. Плюс один начальник
источник