Проект приказа МВД по ЕАИСТО 04.10.2012

Проект приказа МВД по ЕАИСТО 04.10.2012
Поиск Правила Войти
Страницы:1
Ответить
RSS
Проект приказа МВД по ЕАИСТО 04.10.2012
 
#1
0
02.10.2012 07:08:00
http://www.mvd.ru/documents/public/ Очень все "сурово". Ну наверное, так и должно было быть с самого начала )
 
   Цитировать   Имя
 
#2
0
02.10.2012 12:11:00
Из проекта приказа, а точнее из приложения 3 "Порядок информационного взаимодействия операторов технического осмотра транспортных средств с ЕАИСТО" получается, что операторы должны будут аттестовать свои АИС в соответствие № 152-ФЗ «О персональных данных»!? И без этого аттестата они не смогут пользоваться ЕАИСТО в любом виде? В МВД жгут
 
Цитировать   Имя
 
#3
0
02.10.2012 13:57:00
Цитата
ioff83 писал(а):Из проекта приказа, а точнее из приложения 3 "Порядок информационного взаимодействия операторов технического осмотра транспортных средств с ЕАИСТО" получается, что операторы должны будут аттестовать свои АИС в соответствие № 152-ФЗ «О персональных данных»!? И без этого аттестата они не смогут пользоваться ЕАИСТО в любом виде? В МВД жгут
это типа еще одна "аккредитация"?
 
Цитировать   Имя
 
#4
0
02.10.2012 14:12:00
Цитата
EXPERT22 писал(а):
Цитата
ioff83 писал(а):Из проекта приказа, а точнее из приложения 3 "Порядок информационного взаимодействия операторов технического осмотра транспортных средств с ЕАИСТО" получается, что операторы должны будут аттестовать свои АИС в соответствие № 152-ФЗ «О персональных данных»!? И без этого аттестата они не смогут пользоваться ЕАИСТО в любом виде? В МВД жгут
это типа еще одна "аккредитация"?
Ага, только в ФСТЭК, и тоже платная P.S. Из ФЗ "О персональных данных" - "... Информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств; ..."
 
Цитировать   Имя
 
#5
0
02.10.2012 14:14:00
Цитата
ioff83 писал(а):
Цитата
EXPERT22 писал(а):
Цитата
ioff83 писал(а):Из проекта приказа, а точнее из приложения 3 "Порядок информационного взаимодействия операторов технического осмотра транспортных средств с ЕАИСТО" получается, что операторы должны будут аттестовать свои АИС в соответствие № 152-ФЗ «О персональных данных»!? И без этого аттестата они не смогут пользоваться ЕАИСТО в любом виде? В МВД жгут
это типа еще одна "аккредитация"?
Ага, только в ФСТЭК, и тоже платная P.S. Из ФЗ "О персональных данных" - "... Информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств; ..."
и сколько это "удовольствие " стоит?
 
Цитировать   Имя
 
#6
0
02.10.2012 16:52:00
Цитата
ioff83 писал(а):В МВД жгут
"Жгут" там во многих местах. ((( Любая объединенная база ТО кроме самой ЕАИСТО и АИС "Уполномоченного лица" (выполняющая предъявленные требования) становится вне закона. АИС оператора должна быть сертиф. на "Персональные данные" и согласована с МВД на предмет "Встраивания подписи..." если вы работаете по АИС 1 типа (как-то так, не дословно), плюс ПО потребует лицензию на безопасность и лицензию на само ПО. Я знал....
 
Цитировать   Имя
 
#7
0
03.10.2012 01:30:00
Цитата
Sergey.Kuricyn писал(а):
Цитата
ioff83 писал(а):В МВД жгут
"Жгут" там во многих местах. ((( Любая объединенная база ТО кроме самой ЕАИСТО и АИС "Уполномоченного лица" (выполняющая предъявленные требования) становится вне закона. АИС оператора должна быть сертиф. на "Персональные данные" и согласована с МВД на предмет "Встраивания подписи..." если вы работаете по АИС 1 типа (как-то так, не дословно), плюс ПО потребует лицензию на безопасность и лицензию на само ПО. Я знал....
Дословно: "3. ОТО для подключения к ЕАИСТО необходимо следующее: ... 3.4. Наличие у ОТО документа , подтверждающего достаточность принятых организационных и технических мер по обеспечению безопасности персональных данных при их обработке в АИС ОТО и ЦОД УЛ в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» . Контроль за использованием СЗИ, в том числе СКЗИ, возложен на ПОС. ... " Дословно здесь же примечание: "В качестве документа, подтверждающего соответствие принятых мер по защите информации в АИС ОТО требованиям по защите информационных систем персональных данных, может выступать аттестат соответствия АИС ОТО, выданный органом по аттестации в соответствии с Положением по аттестации объектов информатизации по требованиям безопасности информации или декларация соответствия согласно статьи 24 Федерального Закона «О техническом регулировании» от 27 декабря 2002 № 184-ФЗ." Так что аттестация АИС в любом случае, независимо от типа. Причем она ложится на оператора ТО
 
Цитировать   Имя
 
#8
0
04.10.2012 03:16:00
Мдя... Государство имеет, а мы крепчаем
 
Цитировать   Имя
 
#9
0
04.10.2012 07:31:00
Эти бизнес-идеи ставят все с ног на голову. Почему просто не убрать "персональные данные" из еаисто и тех.осмотра. Бред вообщем... По защите тоже наворотили, прямо банковская система, https и эл. подписи эксперта, по идее должно было бы хватить.
 
Цитировать   Имя
 
#10
0
04.10.2012 07:37:00
Цитата
novgaro писал(а):Эти бизнес-идеи ставят все с ног на голову. Почему просто не убрать "персональные данные" из еаисто и тех.осмотра. Бред вообщем... По защите тоже наворотили, прямо банковская система, https и эл. подписи эксперта, по идее должно было бы хватить.
По защите с novgaro согласен, да и существующие ПДн можно не убирать - они относятся к "категории 4"
 
Цитировать   Имя
 
#11
0
04.10.2012 08:29:00
Цитата
novgaro писал(а):Эти бизнес-идеи ставят все с ног на голову. Почему просто не убрать "персональные данные" из еаисто и тех.осмотра. Бред вообщем... По защите тоже наворотили, прямо банковская система, https и эл. подписи эксперта, по идее должно было бы хватить.
Страховщики собирают больше Пданных обо всех собственниках, страхователях и допущенных к управлению, их вод.уд. и телефоны, вот куда они их после "сливают"?
 
Цитировать   Имя
 
#12
0
04.10.2012 08:38:00
Цитата
Бывалый писал(а):Страховщики собирают больше Пданных обо всех собственниках, страхователях и допущенных к управлению, их вод.уд. и телефоны, вот куда они их после "сливают"?
Интересно, какие требования будут к АИС страхового агента с их АИС ОСАГО + ЕАИСТО - они наверное "по миру" пойдут с 01.01.13 и перестанут заниматься страхованием
 
Цитировать   Имя
 
#13
0
12.10.2012 08:21:00
в еаисто будет обязательным пунктом номер телефона клиента
 
Цитировать   Имя
 
#14
0
19.10.2012 12:46:00
А кто-нибудь уже отправлял пожелания по проекту?? как никак публичное обсуждение идет, как бы интересует наше мнение
 
Цитировать   Имя
 
#15
0
02.12.2012 11:18:00
Кто-нибудь обладает информацией о судьбе проекта этого приказа?
 
Цитировать   Имя
 
#16
0
15.08.2013 16:12:00
Подниму тему, так как она все больше становится актуальной... Интересен момент приказа контроль встраивания СКЗИ в прикладное ПО ... Коллеги-разработчики ПО, как кто относится к данному моменту?
 
Цитировать   Имя
 
Страницы:1
Ответить
BBCode   Правила
Форма ответов
 
Текст сообщения*
Загрузить файл или картинкуПеретащить с помощью Drag'n'drop
Перетащите файлы
Ничего не найдено
Загрузить картинки
 
Проект приказа МВД по ЕАИСТО 04.10.2012

Деятельность РСА

О техосмотрах

Разное

Вам будет интересно

ПТО в большиих городах


ПТО возле станций метро


Техосмотр в регионах РФ


Личный кабинет

Мы в социальных сетях:

© RSATO.RU 2019-2025. Портал о честном прохождении техосмотра. По всем вопросам пишите на адрес admin@rsato.ru

При использовании материалов ссылка на RSATO.RU обязательна.