Форум по вопросам ПОДФТ

Форум по вопросам ПОДФТ (https://115fz.ru/forum/index.php)
-   Микрофинансовые организации (https://115fz.ru/forum/forumdisplay.php?f=6)
-   -   доступ к программе и ключам (https://115fz.ru/forum/showthread.php?t=38)

Виктория 19.01.2015 10:56

доступ к программе и ключам
 
Добрый день.
Уважаемые коллеги, подскажите, пожалуйста, сталкивался ли кто-нибудь с подобной ситуацией:
доступ к автоматизированному комплексу программных средств по вводу, обработке и передаче информации в Росфинмониторинг с применением средств криптографической защиты информации имеет один сотрудник организации, а доступ к носителям секретных ключей электронной цифровой подписи (ЭЦП) другой? Не возникает ли при этом вопрос со стороны контролирующих органов?
И попутно: не будет ли возникать вопрос, если доступ к АРМ и ЭЦП будет иметь генеральный директор, а обязанности СПЛ выполнять другой сотрудник, с учетом того, что в ПВК прописано, что СПД передает данные в Росфин?

timka 18.02.2015 18:05

Виктория, если Ваш вопрос еще актуален, то:

Если у вас в ПВК, приказе и внутренних документах отражено разграничение функционала, то проблем не должно быть.
На практике крупных организаций один отдел проводит анализ, другой формирует сообщения, третий отвечает за шифрование и передачу.

Касаемо вопроса о ключах, лучшим вариантом является то, что ключи оформлены на ответственного по шифрованию и передачи, иначе вопросы будут, т.к. ключевая информация должна храниться по определенным правилам.

Любо перепишите правила, что СДЛ только производит анализ и передает внутреннее сообщение генеральному директору, который, в случае необходимости, формирует и направляет сообщения в уполномоченный орган.

Виктория 19.02.2015 05:46

Спасибо большое за ответ. Вопрос все еще был актуален.
Я уж не думала, что получу какой-то коммент.


Текущее время: 23:06. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.8
Copyright ©2000 - 2019, vBulletin Solutions, Inc. Перевод: zCarot