Об организации и проведении работ по обеспечению безопасности персональных данных при обработке в информационных системах персональных данных в Федеральной службе государственной регистрации, кадастра и картографии (с изменениями на 6 апреля 2016 года)

8.2. Обследование защищенности ПДн внешней специализированной организацией

Обследование защищенности ПДн внешней специализированной организацией проводится при создании ИСПДн (предпроектное обследование) или при доработке (модернизации) СЗПДн в случае, если:

изменился состав или структура ИСПДн или технические особенности его построения (состав или структура ПО, ТС обработки ПДн, топологии и т.п.);

изменился состав угроз безопасности ПДн;

изменился требуемый уровень защищенности ПДн.

Обследование защищенности ПДн внешней специализированной организацией проводится по решению руководителя Росреестра. Привлекаемая для проведения обследования внешняя специализированная организация обязана иметь действующие лицензии на необходимый вид деятельности.