АХ
Нет определения пентеста в ЗРК об информатизации.
По закону пентест можно отнести к деятельности ОЦИБ предусмотренной подпунктом 1 пункта 1 статьи 7-2 ЗРК об информатизации.
Ну и из логики, раз это делает ОЦИБ, а его деятельность лицензируется , вытекает вывод, что для пентеста нужна лицензия ОЦИБ.