Коллеги, добрый день. Возник небольшой вопрос, хотел бы проконсультироваться (вдруг кто встречался).
Имеется некая группа компаний (далее - ГК), в которой есть головная организация (назовем ее И1) и подчиненная (И2). Но они являются разными юрлицами.
Установлено, что И2 является субъектом КИИ, у которой обнаружена ЗОКИИ (пусть будет одна). Между И1 и И2 есть договор на предоставление вычислительных мощностей, оказание консультативной и технической поддержки при использовании этих мощностей (всех мощностей ЗОКИИ). Более того, И1 и И2 находятся в пределах одной КЗ (территория, допустим, ангара), которая охраняется силами И1.
по 235 приказу ФСТЭК должны быть определены силы обеспечения безопасности ЗОКИИ (10 пункт), и, согласно 11 пункту, для таких целей могут привлекаться сторонние организации, имеющие лицензию по технической защите информации.
В нашей же ситуации И2 не обладает штатными единицами сил обеспечения безопасности ЗОКИИ (ответственным является руководитель И2), однако такие силы есть у И1.
С учетом вышесказанного (группа компаний, И2 подчинена И1, имеется договор на предоставление мощностей, единая КЗ) может ли И1 оказывать заниматься обеспечением безопасности ЗОКИИ И2, при условии что у нее нет лицензии по технической защите информации?