Утверждён новый порядок аттестации объектов информатизации, обрабатывающих информацию, не содержащую сведения, составляющие гос. тайну.
10 августа зарегистрирован Приказ ФСТЭК от 29.04.2021 № 77 "Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну", который внёс изменения в процесс проведения аттестационных работ на соответствие требованиям по защите информации.
Cкачать Приказ ФСТЭК от 29.04.2021 № 77
- В соответствии с Приказом №77, с 1 сентября вступят в силу следующие изменения:
- Будет вестись реестр аттестованных объектов информатизации с указанием в нём статуса аттестата соответствия.
- Органы по аттестации будут обязаны в течение пяти дней после подписания аттестатов соответствия высылать их копии во ФСТЭК России для включения в реестр.
- Аттестат соответствия теперь выдаётся бессрочно (вместо 3 лет ранее).
- Юридическое лицо обязано подтверждать факт проведения периодического контроля аттестованных объектов информатизации каждые 2 года.
- Сохранены рекомендации по ежегодному периодическому контролю.
- Аттестаты, выданные до 01.09.21, действуют согласно прежним нормам и имеют срок действия 3 года.