В теме одно сообщение

[NikaP]

Всем, здравствуйте! Вот в чем вопрос:

Необходимо ли юр.лицу, обрабатывающему персональные данные своих работников, проводить аттестацию или декларирование соответствия ИСПДн в ФСТЭК?
Предположительно нас можно отнести к 3 классу (обработка ФИО и др. данных, субъектов менее 1000).

Нужна ли аттестация или декларирование соответсвия?
Если нужна, то каков порядок?
Критерии соответсвия ИСПДн требованиям, необходимым для прохождения данной аттестации?

[indigo0707]

Мы тоже задавались подобным вопросом. Слишком много нюансов оказалось, сейчас если буду здесь расписывать всё - выйдет целый талмуд на десять страниц. Начали мы с аттестации объектов информатизации, за помощью обращались в центр лицензирования:

https://arm.infobezopasnost.ru/

Но это был только первый шаг очень долгого пути.