A
Добрый день. Если кто знает, подскажите, какие лицензии должны быть у организации, сертификаты специалистов организации, выполняющие работы по категорированию КИИ?
Никаких. Процесс категориования в виде услуги никак не регламентирован. Если смотреть формально, то категорирование осуществляется субъектом КИИ самостоятельно, во всей отчётных документах будут проставляться только подписи челнов комиссии по категорированию, состав которой регламентирован ПП-127, поэтому представителей организации, которая оказывает услуги по категориованию, там быть не может. Однако и нет прямого запрета на привлечение кого-либо для оказания консультативных услуг по категорированию. ФСТЭК это не запрещает, но и не поощряет. Также регулятор обращает внимание, что ответственность остаётся за субъектом КИИ.
Разумеется, представители интеграторов несут мысль, что лучше привлекать кого-то из них, как специалистов, имеющих опыт специальные познания.
Что в итоге?
Привлекать к категорированию сторонние организации можно. Требований к таким организациям нет (в части категорирования). Ответственность за весь процесс категорировария и правильность присвоения категории всегда остаётся за субъектом КИИ.
Разумеется, представители интеграторов несут мысль, что лучше привлекать кого-то из них, как специалистов, имеющих опыт специальные познания.
Что в итоге?
Привлекать к категорированию сторонние организации можно. Требований к таким организациям нет (в части категорирования). Ответственность за весь процесс категорировария и правильность присвоения категории всегда остаётся за субъектом КИИ.