Покупка СЗИ - Форум по вопросам информационной безопасности

Господа, должна ли организация, продающая, но не устанавливающая нам СЗИ (в частности Сонату) обладать какими-либо лицензиями? И допустимо ли указывать в требованиях ТЗ на поставку устройства - сертификат ФСТЭК России №3539 от 24 марта 2016 г. на изделие "Соната-Р3.1"?

Нет, не должна.

В ТЗ можно указывать на поставку устройства но только не с сертификатом ФСТЭК, а с его заверенной копией, организацией осуществляющей продажу устройства.

"Поставка сертифицированного ФСТЭК "СРЕДСТВА АКТИВНОЙ ЗАЩИТЫ ИНФОРМАЦИИ ОТ УТЕЧЕК ЗА СЧЕТ ПОБОЧНЫХ ЭЛЕКТРОМАГНИТНЫХ ИЗЛУЧЕНИЙ И НАВОДОК "СОНАТА-Р3.1"" (название с сайта производителя). Можно указать № сертификата, но смысл?
Как поставщик доказывает факт сертификации - его проблема. В том смысле, что копию может заверить производитель или его дилер/партнёр; заверение распечатки безвестным купи-продаем может быть при аттестации или проверке признано недостаточным. Поставщик скорее всего сам сообразит взять копию сертификата

Нет, должна.
Должна обладать лицензией ФСТЭК на проведение работ связанных с созданием средств защиты информации (в части реализации средств защиты информации).

2 Юрий
Уверены? там вопрос трактовки контролирующих органов.

Данное СЗИ относится к защите ГТ. Для получения лицензий ФСТЭК "на ГТ" нужна лицензия ФСБ и прочие радости к ней, а собственно торговля в этом не нуждается. По крайней мере, не все продавцы, представленные в Интернете, с ГТ работают.
Сам имел дело с организациями, имеющими "всё" (чтобы не было проблем с монтажом, гарантией и т.д.), поэтому интересно, как это обстоит на практике

Юрий а можно поподробнее где такое написано? Что организация продающая СЗИ по линии ФСТЭК должна обладать для осуществления продажи СЗИ лицензией ФСТЭК (какой либо)?
И что это за " лицензией ФСТЭК на проведение работ связанных с созданием средств защиты информации (в части реализации средств защиты информации)"?

Ох Секира, а вы загляните в свой Аттестат аккредитации и
удивитесь, что его номер основан на том что написано внизу:
Область аккредитации определена лицензией на осуществление мероприятий и оказании услуг
в области защиты ГТ (в части технической защиты информации) и № лицензии ФСТЭК.
А вот вторая лицензия ФСТЭК дающая вам право осуществлять эти мероприятия, это:
Лицензия на проведение работ, связанных с созданием средств защиты информации,
по стечению обстоятельств № у неё следующий.
И в ней гласит: Перечень работ связанных......... на которые распространяется настоящая лицензия:
разработка, производство, реализация, установка, монтаж и .....
И предусматривает она как и предыдущая наличие лицензии на работу со сведениями ГТ.
Вот как-то так, это вам не пылесосы по конторам продавать.

Я про НМД спрашивал - не про бланк лицензии.
Есть НМД или законодательные акты регламентирующие лицензирование продажи распространение реализацию (не создание) СЗИ (хоть сертифицированных хоть нет для ГТ или для КИ)?
Об этом вопрос.
Где в ФЗ ГТ ППр 333 регламентах ФСТЭК слова об этом? Где юридическая сторона вопроса?