У меня возник такой вопрос, КСИИ обрабатывающие ПДн, должны ли выполнять требование и 152-ФЗ, окромя РД ФСТЭК по КСИИ? Вопрос, тут даже не технического характера, а чисто распорядительного. Должна ли КСИИ обрабатывающая исключительно ПДн, обладать пакетом документов по 152-ФЗ? Интересно, если где аналогичная практика?