Когда применяется
При переходе к Требованиям №117 и оценке ранее аттестованных систем.
Что нужно сделать
- Проверить даты и условия действующих аттестатов.
- Перейти к действующим требованиям организации и эксплуатации защиты.
- Не считать сохранение аттестата освобождением от выполнения применимых текущих требований.
Как реализовать
Основные действия приведены выше. Отдельный продукт для этой карточки не назначен: используйте подходящие штатные средства и организационные процедуры; необходимость дополнительных инструментов определяется при обследовании.
Документы и рабочие формы
- Рекомендуемая форма: реестр аттестатов и план актуализации защиты.
Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.
Чем подтвердить выполнение
- Ранее выданные аттестаты, перечень применимых требований и результаты актуализации.
Ответственность при нарушении
В этой карточке отдельная санкция не назначается. Ответственность оценивается по конкретной нарушенной обязанности, обстоятельствам и применимому режиму защиты информации.
Нормативные основания
Приказ, пп.1–4
Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.