Процедура: COM20012300028

Добрый день! Запрос во вложении.

1. Просим дать пояснение о том, что закладывается в понятие «с учётом будущего приобретения и внедрения Заказчиком средств защиты информации в соответствии с результатами проектирования» 2.Для оператора «Некоммерческая организация Фонд развития Центра разработки и коммерциализации новых технологий» (ИНН 7701058410) в Реестре операторов РКН указаны только сведения о некой «Информационной системе № 1». Кроме того, в соответствии с Приказом Роскомнадзора от 28.10.2022 № 180 определены новые формы о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, в которых более не отражаются сведения об имеющихся у оператора информационных системах. Таким образом, разместить сведения об указанной информационной системе в Реестре операторов РКН, и отразить этот факт в документе «Сведения о соответствии ИС, подключаемой к СМЭВ, требованиям по обеспечению безопасности ПДн» изначально не представляется возможным. Просим прокомментировать данный момент. 3.Просим представить информацию о том, в каком виде требуется провести оценку эффективности в отношении ИСПДн Платформа для поиска заказчиков и исполнителей в сфере технологических услуг, из текста ТЗ нельзя сделать однозначный вывод о форме проведения оценки эффективности. 4. Термин «выделенный набор сегментов» описан только в п.17.3 Приказа ФСТЭК России от 11.02.2013 г. № 17, и не упоминается в нормативных документах ФСТЭК России, указанных в п. 1.3 Технического задания. Просим дать пояснение – что в данном случае понимается под термином «выделенный набор сегментов» 5.Просим Вас явно указать перечень информационных систем, для которых необходимо провести оценку эффективности в форме аттестационных испытаний 6. Просим уточнить на соответствие чему может быть проведена оценка соответствия применяемых в ИСПДн средств защиты информации в форме испытания (при принятии решения о необходимости ее проведения)

Добрый день. 1. Просим направить перечень обрабатываемых ПДн, категории и правовое основание обработки ПДн в разрезе каждой системы. 2. Зачем согласование МУ и ТЗ со ФСТЭК и ФСБ? Системы эксплуатируемые не являются ГИС.