Коллеги, вопрос, как заполнить строку использование шифровальных криптографических средств в уведомлении на обработку перс данных. Если указать да, имея ввиду крипто про, то в строке класс скзи надо указать К1, К2, К3, ибо они все есть в эп. Кто то указывает? — Iulia Iulia
У меня в подписи указаны все три, а в сертификате рутокена только КС1 и КС2.
Я открыла Крипто про и рядом с версией указано КС1. Его и указала в уведомлении. Где-то видела в интернете, что оттуда (из криптографической программы) надо брать данные.
Ну да сам крипто это одно, подписи тоже сейчас есть скзи, там и лицензия сейчас есть, и рутокен и жакарта тоже скзи. Волны ненависти какие то просто)
Я написала не используются.
Волны ненависти?
Мы тоже, как сказал наш администратор, мы пд не шифруем. А отправка и шифрование в Ифнс и фонды не считается
Если используется электронная цифровая подпись (ЭЦП), необходимо заполнить раздел «использование шифровальных (криптографических) средств», где обязательно указать наименование, регистрационные номера и производителей используемых криптографических средств (ЭЦП), а также сведения об уровнях защиты вот отсюда https://32.rkn.gov.ru/directions/p39115/p39085/p19001/p13324/
Спасибо, читала форумы, там нашли мохнатую методичку года 2015, выпущенную рег. роскомнадзором - часто встречающиеся ошибки при заполнении - так вот там писали что не указывают эп как использование скзи. Потом нашла в гаранте вопрос про это же, там специалисты гаранта пишут что при использовании эп надо сообщать в уведомлении в роскомнадзор. Ссылаясь на постановление фсд отработе с скзи. Хотя лично я считаю что как и сказал програмист, есть шифрование данных, баз, а есть скзи эп. И какое эп имеет к шифрованию не понятно. Ведь класс скзи и зависит от вида защиты от угроз.
Спасибо, я находила только старую методичку а новую не нашла, и там они постарались подробное уведомление сделали, правда методичка не соответствует тому как заполнено уведомление, припер что в методичке написано что надо указывать закон на основании которого обрабатывается а в примере такого нет. Да и на сайте при заполнении немного по другому.
Вы думаете, кто то там будет это всё читать?
И я также сделала
К нам приходили - читали, разбирали, увидели копию паспорта в личном деле, и оштрафовали на 3 косаря, за несоответствие данным указанным в уведомлении, так как я в уведомлении фото не указала.
Ужас(
и это еще было году в 2018-2019 не помню точно. там вообще гораздо все было проще и меньше штрафы.
А чего приходили? Просто так на огонёк зашли или всё же по жалобе какой-то?
Нет жалобы не было, хотя и профилактическим такой визит не назовешь, обычно там штрафов не бывает. Да эту мелкую контору проверяла даже трудовая))))))))))
Хм... Интересно
А численность какая сотрудников?
Немного, но речь про исполнительный орган, директора или председателя. Его данные получаются общедоступными.
Форма уведомления менялась в конце 2022, если правильно помню. В старом варианте надо было закон указывать, на основании которого обработка, в новом - не надо.
Ну вот оказывается есть разные образцы заполнения уведомлений и они по разному заполнены. 32 регион выложил другую примерную форму и анализ ошибок, там есть то чего нет в примере с рег амурского отделения)) тут выкладывали.