Лицензирование ТЗКИ усложнит жизнь операторам персональных данных - эксперты
10 февраля 2012 года
Вышедшее недавно постановление правительства РФ, в соответствии с которым утверждено положение о лицензировании деятельности по технической защите конфиденциальной информации (ТЗКИ), закрепило необходимость лицензирования технической защиты персональных данных, даже если это данные собственных сотрудников компании, считают опрошенные эксперты.
Правительство РФ постановлением от 03.02.2012 № 79 утвердило новое "Положение о лицензировании деятельности по технической защите конфиденциальной информации", заменившее положение 2006 года. В нем, в частности, появился перечень видов работ и услуг, требующих лицензирования, который включает в себя установку, монтаж, испытания, ремонт средств защиты информации.
"Из постановления правительства однозначно вытекает, что даже установка антивирусной программы на компьютер пользователя в офисе компании является лицензируемым видом деятельности, если на этом компьютере хранится и обрабатывается информация, доступ к которой ограничен федеральным законом", - говорит Михаил Емельянников, управляющий партнер консалтингового агентства "Емельянников, Попова и партнеры", предлагающего услуги в области IT-безопасности.
До сих пор с момента вступления в силу Федерального закона "О персональных данных" четкого ответа на этот вопрос не существовало.
При условии жесткого применения указанных норм рынок может вырасти за счет более частого обращения компаний к лицензиатам. "Однако такой вариант событий представляется маловероятным, так как все эти нормы существовали, фактически, и раньше, но на практике карательные меры применялись крайне редко", - считает Емельянников.
По мнению Сергея Вихорева, заместителя генерального директора компании "Элвис-плюс", одного из ведущих системных интеграторов в области IT-безопасности, пункт о лицензировании установки, монтажа и ремонта средств защиты вызовет много нареканий и вопросов. "Скорее всего, в этой связи чаще будут обращаться к лицензиатам за помощью в подготовке системы к эксплуатации и периодическому контролю", - говорит Вихорев.