Подать заявление, проверить цели обработки ПД, разработать документацию…

А что по аттестации информационных систем, в которых ведется обработка ПД? Разве её не надо делать?

Нам на сеть из 50 компьютеров и 5 виртуалок насчитали под 1.5 млн ₽ различных программ вроде Secret Net Studio и vGate. Есть еще 21-й приказ ФСТЭК, в котором перечислено под 100 различны мер по защите данных.