Какие окэвды нужны для проведения аудита по основам информационной безопасности на предприятие?

Question

[Talier]

Какие ОКВЭДы нужны для проведения аудита по основам информационной безопасности на предприятие?
Требуется ИП или ООО? (или любая форма предприятия подойдет?)
Требуются ли какие сертификаты или лицензии для проведения аудита?

Answer 1

[athacker]

ИП в большинстве случаев более чем достаточно. Иногда это создаёт трудности в расчётах, так как клиенты могут быть плательщиками НДС, а ИП, как правило, нет. Но при относительно небольших суммов расчётов это обычно проблемой не является.

Что касается ОКВЭДа -- можно выбирать практически всё, что входит в категорию ОКВЭД 72.

Сертификаты -- с точки зрения регуляторов вроде бы ничего не требуется. Для увеличения своей привлекательности с точки зрения потенциальных клиентов -- можете получить что-нибудь из этого: https://habrahabr.ru/company/echelon/blog/320748/

Answer 2

[5tgb5tgb]

мне кажется, что Вам можно ознакомиться с отдельными нормами Федерального закона "О лицензировании отдельных видов деятельности". Обычно интеграторы ИБ получают лицензии ФСБ и ФСТЭК, а для этого вряд ли подойдет ИП. Также есть требования по оборудованию и персоналу

Comments

[athacker]

Это смотря с какой целью этим заниматься. Если выписывать бумажки, которые примут регуляторы -- да, нужна сертификация. А если коммерческая контора хочет оценить реальное состояние своей инфраструктуры, то не обязательно.

[5tgb5tgb]

полностью согласен