Запомнить
Регистрация Забыли пароль?
 

Блог экспертов

Особенности аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении оборонной продукции (работ, услуг), поставляемой по гособоронзаказу.

12/08/2019 

08 мая 2019 г. утверждены новые Правила аккредитации органов по сертификации и испытательных лабораторий (центров), выполняющих работы по оценке (подтверждению) соответствия в отношении оборонной продукции работ, услуг), поставляемой по государственному оборонному заказу (постановление Правительства Российской Федерации от 30 апреля 2019 г. № 548).

Новые Правила аккредитации кардинально меняют сложившуюся систему не только аккредитации, но и сертификации СМК предприятий, работающих в области государственного оборонного заказа.

Обучение

036.2. Внедрение системы управления информационной безопасностью.
2 - 3 сентября 2019 года

036.3. Внутренний аудит СУИБ на соответствие требованиям международного стандарта ISO/IEC 27001:2013.
4 - 5 сентября 2019 года

016.1. Основы администрирования Astra Linux SE 1.6.
6 - 10 сентября 2019 года

016.2. Системное администрирование, сервисы и сетевые приложения в Astra Linux SE 1.6.
11 - 13 сентября 2019 года

001. Обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных.
16 - 20 сентября 2019 года

002. Техническая защита информации. Способы и средства защиты информации от несанкционированного доступа.
23 - 27 сентября 2019 года

016.3. Администрирование комплекса средств защиты и Astra Linux Directory в Astra Linux SE 1.6.
30 сентября - 2 октября 2019 года

016.4. Администрирование Astra Linux SE 1.6: работа в смешанных сетях.
3 - 7 октября 2019 года 

Реклама





Партнеры





Форум

Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти  
Форум » Юридические вопросы в области персональных данных
Страницы: 1
RSS
Можно ли передавать ПДн по защищенному каналу с помощью SSL-сертификата, передача ПДн с помощю SSL-сертификата
#1
16.10.2014 18:59:01
Добрый день!
Подскажите, пожалуйста, можно ли передавать ПДн по защищенному каналу с помощью SSL-сертификата?
Ситуация такая, у нашей компании есть договор с другой компанией, которая оказывает услуги по обеспечению безопасности ИСПДн.У данной компании есть все необходимые лицензии ФСТЭК.
Но договор заканчивается и сейчас есть предложение осуществлять передачу персональных данных только через защищенные SSL-сертификаты.
Будет ли такая передача достаточной в целях соблюдения законодательства о защите персональных данных? Или же непременно нужно передавать ПДн с помощью ПО, прошедшего лицензирование в ФСТЭК/ФСБ.
С учетом того, что у нашей компании также есть две лицензии ФСТЕК на деятельность по технической защите конфиденциальной информации и лицензия на деятельность на разработку и (или) производство средств защиты конфиденциальной информации.
Заранее спасибо за ответ!
 
#2
18.10.2014 13:54:59
Анна, по мнению ФСБ (см. Приказ 378 2014г) СКЗИ должны иметь их сертификат.
Другое дело, какова вероятность того, что вас будет проверять ФСБ? Как коммерческую организацию, вроде не могут. Но как лицензиата по ТЗКИ вас может проверить ФСТЭК и поинтересоваться, как выполняются требования 21-го приказа. В котором, в общем-то, тоже не написано, что СЗИ должны быть сертифицированы, но вам придется доказать, что вы провели оценку соответствия ваших СКЗИ. Показать соответствующие документы, например, акт испытаний СКЗИ, заключение по результатам испытаний и т.п.
E-mail
#3
20.10.2014 08:40:00
Для защиты ПДн применяются только сертифицированные СКЗИ. Никаких оценок соответствия СКЗИ, испытаний, заключений и т.п. Вы делать не можете. Покупаете СКЗИ с сертификатом по соответствующему классу и используете. Если мне не изменяет память, то сертификат ФСБ на СКЗИ с SSL есть у СтоунСофта. Только внимательно читайте формуляр или правила пользования, там есть много забавных нюансов. Да и то это аппаратные решения. С программными по классу КС2 и выше уже сложнее.
ICQ 377238542
E-mail
#4
14.03.2016 11:54:20
А можно уточнить, какими конкретно программно-аппаратными средствами можно осуществлять Трансграничную передачу персональных данных???
 
 
Страницы: 1
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)