Необходима ли аттестация рабочих мест?

Question

[Kindman]

Хотим в самое ближайшее время стать операторами ПДн.

Нужно ли проводить такую «бесполезную» на мой взгляд процедуру, как «аттестация рабочих мест», и что она дает?

Кто имеет право эту аттестацию проводить?

Какой контролирующий орган может заинтересоваться, была ли она проведена?

И, какие, возможные последствия могут быть в случае не проведения этой процедуры?

Answer 1

[cat_crash]

Если вы о России — то есть отличная статья www.itsec.ru/articles2/Inf_security/kak-vypolnit-zakon-152-fz
Она ответит на большинство Ваших вопросов

Comments

[Kindman]

Спасибо!
На всякий случай скопипесдил фрагмент ответа сюда:

Вопрос: Кто может аттестовать рабочие места на соответствие требованиям законодательства и нормативных документов в области персональных данных?

Ответ: Аттестацию ИСПДн на соответствие требованиям по безопасности информации имеют право проводить лицензиаты ФСТЭК, которые имеют лицензию на деятельность по технической защите конфиденциальной информации (http://www.connect.ru/article.asp?id=9406).

[Alexander]

Только, говорят, разделение данных по категориям уже убрали из закона и вообще много изменений там произошло за последнее время. Знаю парочку компаний из Москвы, Челябинска и Екб — могут к вам приехать и аттестовать, если в вашем городе нет таких.