Антивирус для оператора персональных данных. Можно ли обойтись без ФСТЭК?

Question

[Антон]

Есть организация - оператор персональных данных. Туристическое агентство. Малый бизнес.
Среди продуктов касперского есть "Small office security" (для организаций, где менее 24 машин). Этот продукт нам подходит, НО
Дело в том, что сертификат ФСТЭК имеют только более дорогие продукты типа "Endpoint security" и выше

1) Обязана ли организация - оператор ПД приобретать более дорогие версии антивирусов, сертифицированные ФСТЭК?
2) Будет ли являться нарушением ФЗ-152 приобретение более дешевых лицензионных антивирусных продуктов, которые предлагаются в категории "для бизнеса"?

Comments

[soldier2222]

Ваши продукты, которые вы приобретаете, должны соответствовать вашему уровню защищенности по 21 приказу ФСТЭК. соответствуют? нет? значит нарушаете, не пройдете проверку.

Answer 1

[zavodp]

Она вообще не обязана ничего приобретать.