>  осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации.

8. Лицензия Федеральной службы по техническому и экспортному контролю на деятельность по разработке и (или) производству средств  защиты конфиденциальной информации:

>  осуществление разработки и производства средств защиты конфиденциальной информации.

Наличие у компании лицензий ФСТЭК России и ФСБ России на право деятельности и выполнения работ в области защиты государственной тайны только еще больше подтверждает уровень квалификации и компетенции в части защиты информации.

Общая рекомендация – это, безусловно, квалификация и компетенция специалистов, работающих в компании, которую вы приглашаете. И еще: при самостоятельном подборе средств защиты информации внимательно читайте содержимое сертификатов на эти средства.

Что в итоге?

Уважаемые коллеги, данная статья не претендует на решение конкретных проблем, но надеемся, дает понимание, что и как можно успеть сделать до наступления дедлайна. Несмотря на общую неразбериху и непонимание того, что вы должны сделать в первую очередь, предлагаем подумать и не торопиться пугать генерального директора космическими цифрами коммерческих предложений консультантов. Во всяком случае, это не ускорит принятия положительного решения в части выполнения требований законодательства.

Как члены консультативного совета при уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) можем с уверенностью сказать, что у регуляторов нет цели устраивать массовые репрессии. Конечно, исполнение закона обязательно, но текущая ситуация показывает, что регуляторы при проведении проверок всеми силами стремятся помочь организациям, а не наказать их. На наш взгляд – это главное.

И последнее. При появлении конкретного вопроса его можно задать напрямую любому из трех регуляторов, для этого есть все возможности: от личной встречи до обсуждения через указанные сайты. При этом нужно понимать, что количество операторов ПДн намного превышает численность подразделений регуляторов, скорость ответов не всегда будет приемлема для вашей ситуации. Чтобы хоть как-то помочь ИТ-директорам в части пояснений нормативных актов и методических консультаций, Комитет по ИБ Российского союза ИТ-директоров выпустил для членов клубов ИТ-директоров «Рекомендации по защите персональных данных» и готов отвечать на ваши вопросы на сайте СоДИТ (http://www.rucio.ru) или по адресу itsec@rucio.ru.