Операторы АИС НРС НОСТРОЙ смогут продолжать работать без проведения дополнительной аттестации рабочих мест. К такому выводу пришла рабочая группа Экспертного совета НОСТРОЙ по рассмотрению инициативы дирекции о проведении дополнительных мер обеспечения безопасности данных в строительных саморегулируемых организациях.

О выводах рабочей группы на заседании 19 марта на заседании Экспертного совета доложил член Совета НОСТРОЙ Максим Федорченко.

Рабочая группа по анализу законодательства, регламентирующего вопросы правового статуса автоматизированной информационной системы «Национальный реестр специалистов» и необходимости проведения аттестации указанной информационной системы под его руководством была создана по решению Совета НОСТРОЙ от 7 февраля.

Эксперты пришли к выводу, что АИС «НРС» не является государственной информационной системой, а также не предназначена для обработки информации, составляющей государственную тайну, управления экологически опасными объектами, ведения секретных переговоров. В этой связи оценка эффективности принимаемых мер по обеспечению безопасности персональных данных в виде аттестационных испытаний АИС «НРС» может осуществляться Ассоциацией на добровольной основе.

Максим Федорченко также обратил внимание, что рабочая группа пришла к выводу о возможности полностью нивелировать риски информационной угрозы безопасности персональных данных – это возможно в случае вывода Оператора Реестра специалистов за пределы контура АИС «НРС» (выполнение отдельных функций операторами без непосредственного доступа к АИС «НРС», на основании договоров), такой подход позволит полностью сохранить функции операторов без проведения аттестации рабочих мест.

Экспертный совет утвердил заключение, представленное рабочей группой.