Домой Регистрация
Приветствуем вас, Гость



Форма входа

Население


Вступайте в нашу группу Вконтакте! :)




ПОИСК


Опросник
Используете ли вы афоризмы и цитаты в своей речи?
Проголосовало 514 человек


Лицензия фстэк что это такое


Лицензия ФСТЭК: что это такое

Федеральная служба по техническому и экспортному контролю России (ФСТЭК) – учреждение, лицензирующее в сфере техзащиты сведений.

Лицензия ФСТЭК России – это официальная бумага, которая разрешает проводить работы по этому направлению.

Виды лицензий ФСТЭК

Бывают разрешения нескольких типов:

Кому нужна лицензия ФСТЭК?

Лицензированию подлежат многие направления работ, поэтому такая лицензия весьма востребована. Она нужна фирмам, которые:

Фирмам, которые хотят работать по этим аспектам, обязательно заполучить разрешение ФСТЭК до начала деятельности. Иначе такие действия будут признаны незаконными, и предприятие будет оштрафовано.

Порядок получения лицензии ФСТЭК

Если предприятие планирует получить лицензию, начинать подготовку следует заранее. Это может занять 1,5-2 месяца, а то и дольше. Первым делом следует обратить внимание на лицензионные требования. Фирма должна соответствовать им по всем пунктам. После этого в ФСТЭК подается заявление и прилагается пакет документов. На рассмотрение заявки отводится 45 дней.

Если компания будет работать в сфере гостайны, ей может понадобиться лицензия ФСБ на гостайну. Это необходимо в том случае, если фирма будет непосредственно использовать сведения, являющиеся гостайной. После можно приступать к процедуре лицензирования ФСТЭК. После подачи заявки фирма должна пройти специальную экспертизу. На ее основании принимается решение о выдаче лицензии.

Лицензионные требования

Основная сложность для соискателя – привести фирму в соответствие с нормами. Для разных типов лицензий существуют разные требования. Для лицензий на ТЗКИ и СЗКИ лицензионные требования практически идентичны:

Лицензионные требования для предоставления услуг в области гостайны существенно отличаются. Заявитель должен:

Какие документы нужно предоставить?

Когда фирма соответствует лицензионным нормам, соискатель пишет заявление. К нему прикладывается пакет документов. Для разных видов работ могут требоваться разные документы. Обобщенно можно привести такой список бумаг:

Если фирма впервые обращается в ФСТЭК, копии необходимо заверить у нотариуса.

Лицензия ФСТЭК

Если ФСТЭК принял заявку, происходит проверка документов и предоставленных сведений. По закону это должно занимать не более 45 дней. Потом орган выдает лицензию или отказывает в выдаче. Претенденты на лицензию на гостайну за это время подвергаются специальной экспертизе, в других случаях взаимодействие с лицензирующим органом происходит дистанционно. Причинами отказа могут быть несоответствие требованиям и проблемы с документами. При условии отказа нужно перепроверить фирму по всем пунктам и попробовать снова.

Лицензия на гостайну может быть сроком до 5 лет, остальные – бессрочные. В первые три года могут устраиваться незапланированные проверки. Потом проверки будут только плановые. План проверочных мероприятий можно посмотреть на сайте ФСТЭК. Если обнаружены нарушения, ФСТЭК вправе отозвать лицензию.

Самостоятельное получение лицензии ФСТЭК

Теоретически получить лицензию ФСТЭК самостоятельно возможно. Но пробовать можно только тогда, когда у фирмы есть неограниченное количество времени, и она готова получить отказ или вовсе застрять на полпути. При этом нет никаких гарантий, что компания в конце концов получит разрешающий документ, поскольку процедура лицензирования сложна и имеет множество нюансов в плане требований или документации. К тому же, лицензирующий орган один на всю страну, а соискателей с каждым годом больше. Консультации по телефону служба поддержки ФСТЭК проводит всего 4 раза в неделю не более 5 минут на одного позвонившего.

Поэтому Центр безопасности информационных систем предлагает помощь профессионалов в лицензировании. Мы гарантируем получение лицензии ФСТЭК в кратчайшие сроки. В противном случае соискатель получит деньги назад.

Как получить лицензию ФСТЭК (по техническому и экспортному контролю)

Процесс лицензирования подробно описан в Постановлении Правительства РФ от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации». В документе детально указано, какие документы в каком виде и порядке требуется представлять лицензирующему органу (ЛО).

На бумаге все выглядит достаточно просто.

  1. Юридическое лицо подает полностью сформированное заявление в соответствии с требованиями Постановления № 79.
  2. В течение трех дней лицензирующий орган должен его рассмотреть и сообщить, какие ошибки есть в заявлении или каких документов не хватает. Если у ЛО есть замечания, то заявитель должен в течение 30 дней устранить недоработки.
  3. Если заявление оформлено верно, то в течение пяти дней начиная со дня принятия заявления ЛО проводит проверку полноты дополняющих заявление документов, а это обычно примерно 200–300 страниц.
  4. При недостатке в дополняющих документах ЛО отказывает организации в приеме заявления до устранения нарушений. На это у юридического лица есть те же 30 дней.
  5. Признав пакет документов полным, ЛО должен в течение 45 рабочих дней принять решение о выдаче лицензии либо об аргументированном отказе в ее выдаче.

Однако в реальности все сложнее. Лицензирующий орган один на всю страну, и находится он в Москве, рассмотрением заявлений занимаются несколько человек, а число организаций, желающих получить лицензию, растет с каждым годом. По телефону задавать вопросы можно, для этого дается два часа два раза в неделю, не более пяти минут на один сеанс связи, много выяснить не получится. Все это означает, что в считанные дни и даже недели провести лицензирование практически невозможно, особенно если есть недопонимания в правилах лицензирования или затруднения с выполнением хотя бы одного из требований. Кроме того, по некоторым видам услуг один только перечень правовых актов, которые должны быть приложены к заявлению, может состоять из 15 страниц.

К заявлению на получение лицензии необходимо приложить:

Те, кто впервые получает лицензию, должны представить нотариально заверенные учредительные документы организации.

Камни преткновения

Во время работ по лицензированию организации сталкиваются с тремя основными сложностями:

  1. Оборудование. Для выполнения работ и оказания услуг по аттестации защищаемых помещений и автоматизированных систем необходимо закупить (иметь в собственности или на любом ином законном основании) оборудование. Стоимость комплекта варьируется, но составляет около миллиона рублей. И если начать работы по лицензированию с покупки оборудования, то к моменту подачи заявления может оказаться так, что его придется заново поверять (сертификаты о поверке действительны один год). Можно попытаться сэкономить и взять оборудование в аренду, но она должна быть специальным образом оформлена. Требуется периодически подтверждать владение оборудованием, заключать дополнительные соглашения к договорам аренды о том, что оборудование находится именно у арендатора. Минус варианта с арендой в том, что он снижает шансы на получение лицензии — велика вероятность оформить отношения неверно и получить отказ.
  2. Аренда помещений. Если соискатель лицензии арендует помещение у субарендатора, то необходимо представлять всю цепочку документов вплоть до владельца помещения. Также необходимо следить за тем, чтобы фактические номера помещений совпадали с кадастровыми, чтобы помещения однозначно идентифицировались исходя из одних лишь документов.
  3. Кадровая документация. У сотрудников должны быть дипломы о высшем профессиональном образовании в области технической защиты информации и стаж более трех лет либо диплом о высшем образовании с курсов переподготовки / о высшем техническом образовании и стаж более пяти лет. Сотрудников должно быть не менее трех, и они должны быть трудоустроены у соискателя по основному месту работы.

Комплекс услуг по подготовке организаций к лицензированию ФСТЭК

Узнать больше

Лайфхак по успешному лицензированию

Для того чтобы получить лицензию, а затем успешно проходить в случае необходимости плановые проверки ФСТЭК на соблюдение требований, предлагаем учесть ряд моментов:

  1. Оборудование (если оно необходимо для выбранного вами вида деятельности) лучше покупать, а не брать в аренду.
  2. Постоянно следить за изменениями в законодательной базе и поддерживать документацию в актуальном состоянии, в том числе периодически обновлять и докупать ГОСТы (информация об этом не является тайной, официальный сайт ФСТЭК России открыт для всех).
  3. Своевременно обновлять антивирусное ПО и лицензии на контрольно-измерительное программное обеспечение и оборудование.
  4. Вовремя проводить переаттестацию помещений и автоматизированных систем, поскольку аттестаты действительны максимум три года.

Первичное получение лицензии и плановая проверка: отличия

Когда соискатель впервые получает лицензию, то связь с лицензирующим органом дистанционная: стороны обмениваются документами и общаются по телефону. Никаких личных визитов контролирующие органы соискателю не наносят.

Плановая проверка может проводиться через три года после получения лицензии. В этом случае представители ФСТЭК изучают, существуют ли в реальности кадры, помещения, оборудование и ПО, которые были заявлены при получении лицензии. В том числе проводится оценка знаний и компетенций кадров, заявленных в документах на получение лицензии. Проверяющие могут запросить перечень аттестатов, которые выдала аттестующая организация (в случае если такой виде деятельности есть в лицензии), а также перечень клиентов, которым выданы эти аттестаты. Таким образом контролирующие органы удостоверяются, действительно ли аттестующая организация оказала эти услуги и насколько они качественные.

Возможна также внеплановая проверка, которая проводится в любое время по заявлению граждан, юридических лиц, прокуратуры или по решению суда.

Работы по лицензированию: цена вопроса

С 1 января 2015 года госпошлина за первичное получение лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации составляет 7 500 рублей, за продление — 3 500 рублей. Это неизбежные расходы и наименее затратная часть работ.

В соответствии с требованиями регламента по лицензированию необходимо провести аттестации и разработку документов по аттестации защищаемого помещения и автоматизированной системы обработки конфиденциальной информации. Эти услуги оказывают лицензиаты ФСТЭК, например представители проекта Контур.Безопасность.

В комплекс услуг входят:

  1. Первичная консультация. Это знакомство с организацией-заказчиком с целью понять, для чего требуется лицензия, и разъяснить клиенту, что она ему даст, какими затратами обернется ее получение и сколько вложений (временных и финансовых) потребуется в дальнейшем. В том числе специалисты сразу сообщают, каковы шансы организации на успешное лицензирование, исходя из готовности клиента подать заявление сейчас.
  2. Помощь в аттестации. Сотрудники проекта Контур.Безопасность проводят аттестацию помещений для переговоров, автоматизированных систем обработки конфиденциальной информации по требованиям безопасности.
  3. Консультация по приобретению оборудования и программного обеспечения.
  4. Консультация по приобретению нормативно-правовых документов (ГОСТов). Большая часть ГОСТов находится в электронном виде в справочно-правовых системах. Но их недостаточно скачать и распечатать, поскольку требуется подтверждать именно правообладание.
  5. Помощь в согласовании вопросов, связанных с арендой помещения и оборудования.
  6. Консультация по правильному оформлению в штат сотрудников, работающих с конфиденциальной информацией.
  7. Помощь в заполнении заявления. Заявление выложено на ресурсах ФСТЭК России, заполнить его несложно, но нужно выполнить достаточно много условий относительно дополняющих заявление документов — своевременно, точно и в полном соответствии с требованиями.

Подписывайтесь, и мы будем один раз в неделю присылать полезные бизнес-советы, аналитические статьи, истории успеха и провала, интервью, а также мнения экспертов по острым темам

Сведения о государственных функциях (услугах), исполняемых (предоставляемых) ФСТЭК России, и порядке их исполнения (предоставления)

ФСТЭК России информирует:

пройти лицензионные процедуры и получить лицензии на деятельность по технической защите конфиденциальной информации и по разработке и производству средств защиты конфиденциальной информации возможно собственными силами... Подробнее

Государственная функция по лицензированию деятельности по технической защите конфиденциальной информации исполняется в соответствии со следующими нормативными правовыми актами:

Налоговым кодексом Российской Федерации (часть вторая) (Собрание законодательства Российской Федерации, 2000, N 32, ст. 3340);

Кодексом Российской Федерации об административных правонарушениях (Собрание законодательства Российской Федерации, 2002, N 1, ст. 1);

Федеральным законом от 4 мая 2011 г. N 99-ФЗ «О лицензировании отдельных видов деятельности»;

Федеральным законом от 24 июля 2007 г. N 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации» (Собрание законодательства Российской Федерации, 2007, N 31, ст. 4006, N 43, ст. 5084; 2008, N 30, ст. 3615, N 30, ст. 3616);

Федеральным законом от 26 декабря 2008 г. N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» (Собрание законодательства Российской Федерации, 2008, N 52, ст. 6249; 2009, N 18, ст. 2140);

Федеральным законом от 27 июля 2010 г. N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (Собрание законодательства Российской Федерации, 2010, N 31, ст. 4179);

Указом Президента Российской Федерации от 16 августа 2004 г. N 1085 «Вопросы Федеральной службы по техническому и экспортному контролю» (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541; 2005, N 13, ст. 1138; 2006, N 49, ст. 5192; 2008, N 43, ст. 4921, N 47, ст. 5431);

Постановлением Правительства Российской Федерации от 19 июня 2002 г. N 438 «О едином государственном реестре юридических лиц» (Собрание законодательства Российской Федерации, 2002, N 26, ст. 2585);

Постановлением Правительства Российской Федерации от 16 октября 2003 г. N 630 «О едином государственном реестре индивидуальных предпринимателей, правилах хранения в единых государственных реестрах юридических лиц и индивидуальных предпринимателей документов (сведений) и передачи их на постоянное хранение в государственные архивы, а также о внесении изменений и дополнений в постановления Правительства Российской Федерации от 19 июня 2002 г. N 438 и 439» (Собрание законодательства Российской Федерации, 2003, N 43, ст. 4238);

Постановлением Правительства Российской Федерации от 21 ноября 2011 г. N 957 «Об организации лицензирования отдельных видов деятельности»;

Постановлением Правительства Российской Федерации от 11 апреля 2006 г. N 208 «Об утверждении формы документа, подтверждающего наличие лицензии» (Собрание законодательства Российской Федерации, 2006, N 16, ст. 1746);

Постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79 «О лицензировании деятельности по технической защите конфиденциальной информации»;

Иными нормативными правовыми актами, нормативно-методическими и методическими документами, регламентирующими деятельность по технической защите конфиденциальной информации.

Перечень нормативных правовых актов, устанавливающих обязательные требования к деятельности юридических лиц, индивидуальных предпринимателей и граждан, соблюдение которых проверяется при проведении проверок:

Налоговый кодекс Российской Федерации (часть вторая) (Собрание законодательства Российской Федерации, 2000, N 32, ст. 3340);

Кодекс Российской Федерации об административных правонарушениях (Собрание законодательства Российской Федерации, 2002, N 1, ст. 1);

Федеральный закон от 4 мая 2011 г. N 99-ФЗ «О лицензировании отдельных видов деятельности»;

Федеральный закон от 24 июля 2007 г. N 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации» (Собрание законодательства Российской Федерации, 2007, N 31, ст. 4006, N 43, ст. 5084; 2008, N 30, ст. 3615, N 30, ст. 3616);

Федеральный закон от 26 декабря 2008 г. N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» (Собрание законодательства Российской Федерации, 2008, N 52, ст. 6249; 2009, N 18, ст. 2140);

Федеральный закон от 27 июля 2010 г. N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» (Собрание законодательства Российской Федерации, 2010, N 31, ст. 4179);

постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79 «О лицензировании деятельности по технической защите конфиденциальной информации»

«Специальные требования и рекомендации по технической защите конфиденциальной информации» 2002 г.

«Сборник временных методик оценки защищенности конфиденциальной информации» 2002 г.

Лицензирование деятельности по технической защите конфиденциальной информации является государственной функцией, исполняемой ФСТЭК России (1 управлением ФСТЭК России) и представляет собой:

- мероприятия, связанные с предоставлением лицензий на осуществление деятельности по технической защите конфиденциальной информации;

- переоформление документов, подтверждающих наличие лицензий;

- приостановление действия лицензий в случае административного приостановления деятельности лицензиатов за нарушение лицензионных требований и условий;

- возобновление или прекращение действия лицензий;

- аннулирование лицензий;

- контроль за соблюдением лицензиатами соответствующих лицензионных требований и условий;

- ведение реестров лицензий;

- предоставление в установленном порядке заинтересованным лицам сведений из реестров лицензий и иной информации о лицензировании.

Лицензированию подлежит деятельность по технической защите конфиденциальной информации, осуществляемая юридическими лицами и индивидуальными предпринимателями.

Лицензия на осуществление деятельности по технической защите конфиденциальной информации предоставляется сроком на 5 лет.

Лицензионными требованиями и условиями являются:

- наличие в штате соискателя лицензии (лицензиата) специалистов, имеющих высшее профессиональное образование в области технической защиты информации либо высшее или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;

- наличие у соискателя лицензии (лицензиата) помещений для осуществления лицензируемой деятельности, соответствующих техническим нормам и требованиям по технической защите информации, установленным нормативными правовыми актами Российской Федерации, и принадлежащих ему на праве собственности или на ином законном основании;

- наличие на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку), маркирование и сертификацию;

- использование автоматизированных систем, обрабатывающих конфиденциальную информацию, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;

- использование предназначенных для осуществления лицензируемой деятельности программ для электронно-вычислительных машин и баз данных на основании договора с их правообладателем;

- наличие нормативных правовых актов, нормативно-методических и методических документов по вопросам технической защиты информации в соответствии с перечнем, установленным ФСТЭК России.

Административные процедуры по исполнению государственной функции по лицензированию деятельности по ТЗКИ:

информирование по процедурам исполнения государственной функции по лицензированию деятельности по технической защите конфиденциальной информации:

Информация по процедурам исполнения государственной функции по лицензированию деятельности по технической защите конфиденциальной информации размещается в федеральной государственной информационной системе «Единый портал государственных и муниципальных услуг (функций)» (www.gosuslugi.ru), на официальном сайте ФСТЭК России (www.fstec.ru)

Место нахождения ФСТЭК России: г. Москва, ул. Старая Басманная, д. 17.

Почтовый адрес для направления документов и обращений: ул. Старая Басманная, д. 17, Москва, 105066, Федеральная служба по техническому и экспортному контролю.

Место нахождения экспедиции: г. Москва, Большой Козловский пер., д. 6, 4-ый ОФПС.

Часы работы экспедиции:

Понедельник – пятница

8.00 – 18.00

Суббота, воскресенье

Выходной день

Телефон справочной службы экспедиции: (495) 604-33-18.

Телефон справочной службы структурного подразделения ФСТЭК России: (495) 632-14-48, (495) 693-68-68.

Консультации по процедурам исполнения государственной функции по лицензированию деятельности по технической защите конфиденциальной информации могут предоставляться:

- в письменной форме;

- по телефону.

При консультировании по письменным обращениям ответ направляется почтовым отправлением по адресу, указанному в обращении, в срок, не превышающий 30 дней с момента регистрации письменного обращения в ФСТЭК России. При необходимости срок рассмотрения письменного обращения может быть продлен директором ФСТЭК России или его заместителем, но не более чем на 30 дней, с одновременным информированием об этом автора обращения и указанием причин продления.

При консультировании по телефону должностные лица ФСТЭК России предоставляют следующую информацию:

- о входящих номерах, под которыми зарегистрированы в системе делопроизводства ФСТЭК России заявления по вопросам лицензирования;

- о принятии решения по конкретному заявлению по вопросам лицензирования;

- о нормативных правовых актах по вопросам лицензирования (наименование, номер, дата принятия нормативного правового акта);

- о необходимых документах для получения лицензии;

- о размещении на Сайте информации из реестра лицензий, а также справочных материалов по вопросам лицензирования;

- о фамилии, имени, отчестве ответственного исполнителя по рассмотрению заявления о предоставлении (переоформлении, продлении срока действия) лицензии и прилагаемых к нему документов.

прием и рассмотрение заявления:

Основанием для начала исполнения ФСТЭК России государственной функции по лицензированию деятельности по технической защите конфиденциальной информации является получение от соискателя лицензии заявления и документов, указанных в подпункте 9.2 Административного регламента.

В заявлении указывается:

- полное и (в случае, если имеется) сокращенное наименование, в том числе фирменное наименование, и организационно-правовая форма юридического лица, место его нахождения, адреса мест осуществления лицензируемого вида деятельности, который намерен осуществлять заявитель, государственный регистрационный номер записи о создании юридического лица и данные документа, подтверждающего факт внесения сведений о юридическом лице в единый государственный реестр юридических лиц, – для юридического лица;

- фамилия, имя и (в случае, если имеется) отчество индивидуального предпринимателя, место его жительства, адреса мест осуществления лицензируемого вида деятельности, который намерен осуществлять заявитель, данные документа, удостоверяющего его личность, основной государственный регистрационный номер записи о государственной регистрации индивидуального предпринимателя и данные документа, подтверждающего факт внесения сведений об индивидуальном предпринимателе в единый государственный реестр индивидуальных предпринимателей, – для индивидуального предпринимателя;

- идентификационный номер налогоплательщика и данные документа о постановке соискателя лицензии на учет в налоговом органе, а также адрес налогового органа;

- лицензируемый вид деятельности, который соискатель лицензии намерен осуществлять.

К заявлению о предоставлении лицензии прилагаются:

- копии учредительных документов (с представлением оригиналов в случае, если верность копий не засвидетельствована в нотариальном порядке) – для юридического лица;

- (исключен в соответствии с приказом от 30 сентября 2011 г. N 515);

- копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств);

- копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемой деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним;

- копии аттестатов соответствия защищаемых помещений требованиям безопасности информации;

- копии технического паспорта автоматизированной системы с приложениями, акта классификации автоматизированной системы по требованиям безопасности информации, плана размещения основных и вспомогательных технических средств и систем, аттестата соответствия автоматизированной системы требованиям безопасности информации или сертификата соответствия автоматизированной системы требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов с документальным подтверждением степени конфиденциальности каждого ресурса, описание технологического процесса обработки информации в автоматизированной системе;

- копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности программы для электронно-вычислительных машин и базы данных;

- сведения о наличии производственного и контрольно-измерительного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемой деятельности, с приложением копий документов о поверке контрольно-измерительного оборудования;

- сведения об имеющихся у соискателя лицензии нормативных правовых актах, нормативно-методических и методических документах по вопросам технической защиты информации.

Государственная пошлина за предоставление лицензии, за продление срока действия лицензии, за переоформление документа, подтверждающего наличие лицензии, за выдачу дубликата документа, подтверждающего наличие лицензии, уплачивается в размерах и порядке, установленных законодательством Российской Федерации о налогах и сборах.

Банковские реквизиты для уплаты государственной пошлины и внесения платы за предоставление сведений из реестра лицензий размещаются на Сайте.

Заявление о предоставлении лицензии и прилагаемые к нему документы в день поступления в ФСТЭК России регистрируются и принимаются должностным лицом по описи, копия которой с отметкой о дате регистрации указанных заявления и документов направляется (вручается) соискателю лицензии.

После регистрации заявление и прилагаемые к нему документы в течение 3 рабочих дней передаются в установленном порядке в отдел лицензирования 2 управления ФСТЭК России (далее – отдел лицензирования).

Начальник отдела лицензирования в течение одного дня с момента поступления документов назначает из числа сотрудников отдела ответственного исполнителя по рассмотрению заявления о предоставлении лицензии и прилагаемых к нему документов. Фамилия, имя и отчество ответственного исполнителя сообщаются соискателю лицензии по его письменному (устному) обращению.

Ответственный исполнитель в течение 5 дней осуществляет проверку полноты и достоверности сведений.

Проверка полноты заключается в проведении проверки соответствия представленных сведений и документов сведениям и документам, установленным в соответствии с постановлением Правительства Российской Федерации от 15 августа 2006 г. N 504 «О лицензировании деятельности по технической защите конфиденциальной информации» и приложениями N 1 и N 2 к Административному регламенту.

Проверка достоверности проводится путем сопоставления сведений, содержащихся в представленном соискателем лицензии заявлении, сведениям, полученным ФСТЭК России из федеральных органов исполнительной власти по каналам межведомственного электронного взаимодействия.

В случае если заявление оформлено с нарушением требований, установленных Федеральным законом от 8 августа 2001 г. N 128-ФЗ «О лицензировании отдельных видов деятельности», или в составе представленных документов (сведений) отсутствуют документы (сведения), предусмотренные подпунктом 9.2 Административного регламента, соискателю лицензии в срок, не превышающий 15 дней, направляется (вручается) уведомление о необходимости устранения нарушений в оформлении заявления и (или) представления недостающих документов (сведений).

проверка возможности выполнения соискателем лицензии лицензионных требований и условий:

После окончания проверки полноты и достоверности сведений о соискателе лицензии, содержащихся в предоставленных соискателем лицензии заявлении и документах, отделом лицензирования проводится проверка возможности выполнения соискателем лицензии лицензионных требований и условий, указанных в пункте 5 Административного регламента, в срок до истечения 40 дней со дня окончания проверки полноты и достоверности сведений о соискателе лицензии.

Проверка возможности выполнения соискателем лицензии лицензионных требований и условий проводится путем анализа содержания представленных документов (сведений) и их соответствия требованиям нормативных и методических документов по технической защите конфиденциальной информации.

По результатам проверки в течение одного рабочего дня составляется Акт проверки возможности выполнения соискателем лицензии лицензионных требований и условий, содержащий выводы о возможности предоставления (об отказе в предоставлении) лицензии по форме согласно приложению N 4 к Административному регламенту. Акт в установленном порядке представляется на утверждение начальнику 2 управления ФСТЭК России.

принятие решения о предоставлении лицензии:

Должностное лицо ФСТЭК России принимает решение о предоставлении или об отказе в предоставлении лицензии в срок, не превышающий 45 дней со дня поступления заявления о предоставлении лицензии и прилагаемых к нему документов.

В случае положительного решения ответственный исполнитель отдела лицензирования готовит проект приказа о предоставлении лицензии на осуществление деятельности по технической защите конфиденциальной информации и проект документа, подтверждающего наличие лицензии, которые вместе с заявлением и приложенными к нему документами представляются на правовую экспертизу в юридическую службу ФСТЭК России.

Правовая экспертиза проводится в срок не более 3 дней. Согласованные и прошедшие правовую экспертизу проекты приказа о предоставлении лицензии на осуществление деятельности по технической защите конфиденциальной информации и документа, подтверждающего наличие лицензии, представляются на подпись директору ФСТЭК России либо в соответствии с решением директора ФСТЭК России одному из его заместителей. Ответственным исполнителем оформляется уведомление о предоставлении лицензии по форме согласно приложению N 5 к Административному регламенту, которое направляется (вручается) лицензиату в письменной форме.

В случае отрицательного решения ответственный исполнитель готовит уведомление об отказе в предоставлении лицензии с указанием причин отказа, в том числе реквизитов акта проверки возможности выполнения соискателем лицензии лицензионных требований и условий, если причиной отказа явилась невозможность выполнения соискателем указанных требований и условий. Уведомление оформляется по форме согласно приложению N 6 к Административному регламенту и направляется (вручается) соискателю лицензии в письменной форме.

Основаниями для отказа в предоставлении лицензии являются:

- наличие в документах, представленных соискателем лицензии, недостоверной или искаженной информации;

- несоответствие соискателя лицензии, принадлежащих ему или используемых им объектов лицензионным требованиям и условиям.

выдача документа, подтверждающего наличие лицензии:

Выдача документов, подтверждающих наличие лицензий, производится начальником 1 управления ФСТЭК России (в случае его отсутствия – заместителем начальника 1 управления или уполномоченным должностным лицом 1 управления) по вторникам и четвергам в 14.00 по адресу: ул. Старая Басманная, дом 17, г. Москва.

Заявка на получение документа, подтверждающего наличие лицензии, подается по тел. (499) 263-30-57, 263-32-45 (отдел лицензирования) до 15.00 понедельника – для получения документа во вторник, и до 15.00 среды – для получения документа в четверг.

выдача дубликата и копий документа, подтверждающего наличие лицензии:

В случае утраты документа, подтверждающего наличие лицензии, лицензиат имеет право на получение его дубликата. Лицензиат имеет право на получение заверенных ФСТЭК России копий документа, подтверждающего наличие лицензии. Заявление о предоставлении дубликата (копии) документа о предоставлении лицензии оформляется по форме, указанной в приложениях N 7 и N 8 к Административному регламенту.

Дубликат или копия документа, подтверждающего наличие лицензии, предоставляются лицензиату в течение 10 дней с даты получения ФСТЭК России заявления. Дубликат документа, подтверждающего наличие лицензии, оформляется с пометкой «дубликат» в 2 экземплярах, один из которых направляется (вручается) лицензиату, другой хранится в лицензионном деле.

продление срока действия лицензии:

Срок действия лицензии по его окончании может быть продлен по заявлению лицензиата, оформленному по форме, указанной в приложениях N 9 и N 10 к Административному регламенту, с приложением документов, предусмотренных подпунктом 9.2 Административного регламента, в порядке, предусмотренном для переоформления документа, подтверждающего наличие лицензии. Указанные заявление и документы должны поступить в ФСТЭК России не позднее, чем за 10 дней до окончания срока действия лицензии.

Уведомление о продлении срока действия лицензии оформляется по форме согласно приложению N 11 к Административному регламенту и направляется (вручается) лицензиату в письменной форме.

переоформление документа, подтверждающего наличие лицензии:

В случае реорганизации юридического лица в форме преобразования, изменения его наименования или места его нахождения либо изменения имени или места жительства индивидуального предпринимателя, а также в случае изменения адресов мест осуществления юридическим лицом или индивидуальным предпринимателем лицензируемого вида деятельности и в иных предусмотренных федеральным законом случаях лицензиат – юридическое лицо или индивидуальный предприниматель, либо его правопреемник обязаны подать заявление о переоформлении документа, подтверждающего наличие лицензии, по форме, указанной в приложениях N 12 и N 13 к Административному регламенту.

В заявлении указываются новые сведения о лицензиате или его правопреемнике и данные документа, подтверждающего факт внесения соответствующих изменений в единый государственный реестр юридических лиц или единый государственный реестр индивидуальных предпринимателей.

Заявление о переоформлении документа, подтверждающего наличие лицензии, подается лицензиатом в ФСТЭК России не позднее, чем через 15 дней со дня внесения соответствующих изменений в единый государственный реестр юридических лиц или единый государственный реестр индивидуальных предпринимателей либо со дня изменения адресов мест осуществления юридическим лицом или индивидуальным предпринимателем лицензируемого вида деятельности, если федеральным законом не предусмотрено иное.

В случае реорганизации юридических лиц в форме слияния при наличии на дату государственной регистрации правопреемника реорганизованных юридических лиц у каждого участвующего в слиянии юридического лица лицензии на один и тот же вид деятельности их правопреемник вправе подать заявление о переоформлении документа, подтверждающего наличие лицензии.

Переоформление документа, подтверждающего наличие лицензии, осуществляется ФСТЭК России в течение 10 дней со дня получения заявления. Уведомление о переоформлении документа, подтверждающего наличие лицензии, оформляется по форме согласно приложению N 14 к Административному регламенту и направляется (вручается) лицензиату в письменной форме.

В переоформлении документа, подтверждающего наличие лицензии, может быть отказано в случае представления лицензиатом или его правопреемником неполных или недостоверных сведений. Переоформление документа, подтверждающего наличие лицензии, не производится при отсутствии оснований для переоформления, указанных в подпункте 18.1 настоящего Административного регламента.

Уведомление об отказе в переоформлении документа, подтверждающего наличие лицензии, с указанием причин отказа оформляется по форме, указанной в приложении N 15 к Административному регламенту, и направляется (вручается) лицензиату или его правопреемнику в письменной форме.

контроль за соблюдением лицензиатом лицензионных требований и условий:

Контроль за соблюдением лицензиатом лицензионных требований и условий, указанных в пункте 5 Административного регламента, осуществляется ФСТЭК России в ходе плановых и внеплановых проверок в соответствии с требованиями Федерального закона от 26 декабря 2008 г. N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».

Предметом плановой проверки является соблюдение лицензиатом лицензионных требований и условий в процессе осуществления деятельности по технической защите конфиденциальной информации.

В отношении одного юридического лица или индивидуального предпринимателя плановая проверка может быть проведена не чаще одного раза в три года.

Плановые проверки проводятся на основании ежегодного плана осуществления центральным аппаратом ФСТЭК России и управлениями ФСТЭК России по федеральным округам контроля за соблюдением лицензионных требований и условий лицензиатами – юридическими лицами и индивидуальными предпринимателями (далее – ежегодный план), являющегося составной частью общего плана осуществления проверочных мероприятий ФСТЭК России, утверждаемого директором ФСТЭК России.

В ежегодном плане указываются следующие сведения:

- наименования лицензиатов-юридических лиц, фамилии, имена, отчества лицензиатов-индивидуальных предпринимателей, деятельность которых подлежит плановой проверке;

- цель и основание проведения каждой плановой проверки;

- дата и сроки проведения каждой плановой проверки;

- наименование структурного подразделения центрального аппарата ФСТЭК России или управления ФСТЭК России по федеральному округу, осуществляющих конкретную плановую проверку.

Основанием для включения плановой проверки лицензиата в ежегодный план является истечение трех лет со дня:

- государственной регистрации лицензиата;

- окончания проведения последней плановой проверки лицензиата.

Плановая проверка проводится в форме:

- документарной проверки;

- выездной проверки.

О проведении плановой проверки лицензиат уведомляется не позднее чем в течение трех рабочих дней до начала ее проведения.

Предметом внеплановой проверки является соблюдение лицензиатом лицензионных требований и условий, выполнение предписаний об устранении выявленных нарушений, проведение мероприятий по обеспечению безопасности государства.

Основанием для проведения внеплановой проверки является:

- истечение срока исполнения ранее выданного лицензиату предписания об устранении выявленного нарушения лицензионных требований и условий;

- поступление в ФСТЭК России (управление ФСТЭК России по федеральному округу) обращений и заявлений граждан, юридических лиц, индивидуальных предпринимателей, информации от органов государственной власти, органов местного самоуправления, из средств массовой информации о следующих фактах:

а) возникновения угрозы причинения вреда безопасности государства;

б) причинение вреда безопасности государства.

Обращения и заявления, не позволяющие установить лицо, обратившееся в ФСТЭК России (управление ФСТЭК России по федеральному округу), а также обращения и заявления, не содержащие сведений о фактах, указанных в подпункте «б» настоящего пункта, не могут служить основанием для проведения внеплановой проверки.

Внеплановая проверка проводится в форме:

- документарной проверки;

- выездной проверки.

О проведении внеплановой выездной проверки, за исключением внеплановой выездной проверки, основания проведения которой указаны в подпункте «б» пункта 19.5, лицензиат уведомляется не менее чем за двадцать четыре часа до начала ее проведения любым доступным способом.

В случае если в результате деятельности лицензиата причинен или причиняется вред безопасности государства предварительное уведомление лицензиата о начале проведения внеплановой выездной проверки не требуется.

Предметом документарной проверки являются сведения, содержащиеся в документах лицензиата, устанавливающих его организационно-правовую форму, права и обязанности, документы, используемые при осуществлении его деятельности и связанные с исполнением им лицензионных требований и условий, исполнением предписаний ФСТЭК России (управления ФСТЭК России по федеральному округу).

Предметом выездной проверки являются содержащиеся в документах лицензиата сведения, а также соответствие лицензиата лицензионным требованиям и условиям.

Выездная проверка (как плановая, так и внеплановая) проводится по месту нахождения лицензиата-юридического лица, месту осуществления деятельности лицензиата-индивидуального предпринимателя и (или) месту фактического осуществления их деятельности.

Выездная проверка проводится в случае, если при документарной проверке не представляется возможным:

- удостовериться в полноте и достоверности сведений, содержащихся в имеющихся в распоряжении ФСТЭК России (управления ФСТЭК России по федеральному округу) документах лицензиата;

- оценить соответствие деятельности лицензиата лицензионным требованиям и условиям без проведения соответствующего мероприятия по контролю.

Срок проведения каждой из проверок не может превышать двадцать рабочих дней.

В отношении одного субъекта малого предпринимательства общий срок проведения плановой выездной проверки не может превышать пятьдесят часов для малого предприятия и пятнадцать часов для микропредприятия в год.

При проведении проверки уполномоченные лица ФСТЭК России (управления ФСТЭК России по федеральному округу) не вправе: (см. п. 19.12. Регламента).

При проведении проверки уполномоченные лица ФСТЭК России (управления ФСТЭК России по федеральному округу) обязаны: (см. п. 19.17. Регламента).

В случае выявления в результате проверки нарушений лицензионных требований и условий соответствующее должностное лицо ФСТЭК России (управления ФСТЭК России по федеральному округу) обязано:

- выдать предписание юридическому лицу, индивидуальному предпринимателю об устранении выявленных нарушений с указанием сроков их устранения по форме согласно приложению N 16 к Административному регламенту;

- принять меры по контролю за устранением выявленных нарушений, их предупреждению, предотвращению возможного причинения вреда безопасности государства, а также меры по привлечению лиц, допустивших выявленные нарушения, к ответственности.

приостановление, возобновление действия лицензии и аннулирование лицензии:

Приостановление действия лицензии осуществляется ФСТЭК России в случае привлечения лицензиата за нарушение лицензионных требований и условий к административной ответственности в порядке, установленном Кодексом Российской Федерации об административных правонарушениях.

Частью 5 статьи 13.12 Кодекса Российской Федерации об административных правонарушениях установлено, что грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), влечет наложение административного штрафа на лицензиата или административное приостановление деятельности на срок до 90 суток.

Грубыми нарушениями лицензионных требований и условий является невыполнение лицензиатом требований и условий, предусмотренных подпунктами «а», «в»-«д» пункта 5 Административного регламента.

При выявлении у лицензиата в ходе проведения проверки грубых нарушений лицензионных требований и условий ФСТЭК России направляет соответствующие материалы в суд для решения вопроса о приостановлении деятельности лицензиата.

В случае вынесения судьей решения об административном приостановлении деятельности лицензиата за нарушение лицензионных требований и условий ФСТЭК России в течение суток со дня вступления данного решения в законную силу приостанавливает действие лицензии на срок административного приостановления деятельности лицензиата, которое оформляется приказом ФСТЭК России, и уведомляет об этом лицензиата в письменной форме согласно приложению N 17 к Административному регламенту.

Лицензиат обязан уведомить в письменной форме ФСТЭК России об устранении им нарушений лицензионных требований и условий, повлекших за собой административное приостановление деятельности лицензиата, в срок не позднее 30 дней со дня устранения нарушений.

ФСТЭК России проводит проверку устранения лицензиатом нарушений, повлекших за собой административное приостановление деятельности лицензиата, в соответствии с правилами, установленными п.19 Административного регламента.

Действие лицензии возобновляется на основании приказа ФСТЭК России со дня, следующего за днем истечения срока административного приостановления деятельности лицензиата, или со дня, следующего за днем досрочного прекращения исполнения административного наказания в виде административного приостановления деятельности лицензиата, о чем лицензиату направляется соответствующее письменное уведомление по форме согласно приложению N 18 к Административному регламенту.

Срок действия лицензии на время приостановления ее действия не продлевается.

В случае если в установленный судьей срок лицензиат не устранил нарушение лицензионных требований и условий, повлекшее за собой административное приостановление деятельности лицензиата, ФСТЭК России обязана обратиться в суд с заявлением об аннулировании лицензии. В этом случае лицензиату направляется в письменной форме уведомление о направлении в суд заявления об аннулировании лицензии согласно приложению N 19 к Административному регламенту.

Лицензия аннулируется решением суда.

Действие лицензии прекращается со дня внесения в единый государственный реестр юридических лиц или единый государственный реестр индивидуальных предпринимателей записи о ликвидации юридического лица или прекращении его деятельности в результате реорганизации (за исключением реорганизации в форме преобразования или слияния при наличии на дату государственной регистрации правопреемника реорганизованных юридических лиц у каждого участвующего в слиянии юридического лица лицензии на один и тот же вид деятельности) либо прекращении физическим лицом деятельности в качестве индивидуального предпринимателя либо со дня окончания срока действия лицензии или принятия ФСТЭК России решения о досрочном прекращении действия лицензии на основании представленного в ФСТЭК России письменного заявления лицензиата (правопреемника лицензиата – юридического лица) о прекращении им осуществления лицензируемого вида деятельности, а также со дня вступления в законную силу решения суда об аннулировании лицензии.

Прекращение действия лицензии оформляется приказом ФСТЭК России. Уведомление о прекращении действия (аннулировании) лицензии направляется юридическому лицу (индивидуальному предпринимателю) по форме согласно приложениям N 20 и N 21 к Административному регламенту.

Решение о приостановлении действия лицензии и об аннулировании лицензии может быть обжаловано в порядке, установленном законодательством Российской Федерации.

ведение реестра лицензий:

ФСТЭК России вносит записи в реестр лицензий в течение трех дней со дня принятия ФСТЭК России решения о предоставлении лицензии, переоформлении документа, подтверждающего наличие лицензии, приостановлении действия лицензии в случае административного приостановления деятельности лицензиата за нарушение лицензионных требований и условий, возобновлении или прекращении действия лицензии либо со дня получения от федерального органа исполнительной власти, уполномоченного на осуществление государственной регистрации юридических лиц и индивидуальных предпринимателей, сведений о ликвидации юридического лица или прекращении его деятельности в результате реорганизации (за исключением реорганизации в форме преобразования или слияния при наличии на дату государственной регистрации правопреемника реорганизованных юридических лиц у каждого участвующего в слиянии юридического лица лицензии на один и тот же вид деятельности), о прекращении физическим лицом деятельности в качестве индивидуального предпринимателя, а также со дня вступления в законную силу решения суда об аннулировании лицензии.

Соответствующие записи в реестр лицензий вносятся ответственным исполнителем.

Информация, относящаяся к лицензированию деятельности по технической защите конфиденциальной информации, установленная пунктом 2 статьи 6 и пунктом 1 статьи 14 Федерального закона от 8 августа 2001 г. N 128-ФЗ «О лицензировании отдельных видов деятельности», размещается на Сайте в течение 30 дней с даты:

- официального опубликования нормативных правовых актов, устанавливающих обязательные требования к лицензируемой деятельности;

- принятия решения о предоставлении, переоформлении лицензии, приостановлении, возобновлении ее действия;

- получения от Федеральной налоговой службы сведений о ликвидации юридического лица или прекращении его деятельности в результате реорганизации, о прекращении физическим лицом деятельности в качестве индивидуального предпринимателя;

- вступления в законную силу решения суда об аннулировании лицензии.

Доступ к указанной информации является свободным и безвозмездным.

предоставление информации из реестра лицензий:

Информация, содержащаяся в реестре лицензий, в виде выписок о конкретных лицензиатах по форме согласно приложениям N 22 и N 23 к Административному регламенту предоставляется юридическому (физическому) лицу на основании письменного заявления по форме согласно приложению N 24 к Административному регламенту и документа о внесении платы за предоставление указанной информации в размере 10 рублей в течение трех дней со дня поступления в ФСТЭК России заявления и документа о внесении платы.

Информация из реестра лицензий органам государственной власти и органам местного самоуправления предоставляется бесплатно.

Результаты исполнения государственной функции:

Результатами исполнения государственной функции являются:

- осуществление мероприятий и оказание услуг по технической защите конфиденциальной информации в соответствии с законодательством Российской Федерации;

- принятие мер административного воздействия к нарушителям лицензионных требований и условий;

- предоставление, переоформление лицензий в установленном порядке;

- продление срока действия лицензий в установленном порядке;

- приостановление действия лицензий в установленном порядке;

- возобновление действия лицензий в установленном порядке;

- прекращение действия лицензий в установленном порядке;

- аннулирование лицензий в установленном порядке;

- формирование и ведение реестра лицензий.

Запрос документов (содержащихся в них сведений) в рамках межведомственного электронного взаимодействия:

В случае если в представленных заявителем документах отсутствуют документы, указанные в пунктах ….. Регламента, ответственный исполнитель подготавливает и передает сотруднику Управления, ответственному за осуществление межведомственного электронного взаимодействия при предоставлении государственной услуги (далее – ответственный за межведомственное взаимодействие), сведения о заявителе, необходимые для формирования запроса в федеральный орган исполнительной власти, в распоряжении которого такие документы (содержащиеся в них сведения) находятся.

Ответственный за межведомственное взаимодействие в срок, не превышающий 2 рабочих дней, формирует и направляет по электронным каналам взаимодействия запросы в федеральные органы исполнительной власти, уполномоченные на предоставление указанных документов (содержащихся в них сведений).

Ответственный за межведомственное взаимодействие передает полученные по электронным каналам взаимодействия документы (содержащиеся в них сведения) ответственному исполнителю в срок, не превышающий 3 рабочих дней.

В случае самостоятельного представления заявителем указанных в пунктах ….. Регламента документов, копии данных документов или содержащиеся в них сведения в рамках межведомственного электронного взаимодействия не запрашиваются.

Порядок досудебного (внесудебного) обжалования действий (бездействия) должностных лиц ФСТЭК России и решений, принятых (осуществленных) ими в ходе исполнения государственной функции:

Индивидуальные предприниматели и юридические лица вправе обратиться с запросом (жалобой) на действия (бездействие) и решения должностных лиц, исполняющих государственную функцию, к директору ФСТЭК России или заместителю директора ФСТЭК России (в соответствии с распределением обязанностей). При этом запрос (жалоба) подается в письменной форме.

Рассмотрение запроса (жалобы) осуществляется в срок до 30 дней с момента поступления запроса (жалобы) в ФСТЭК России.

По результатам рассмотрения запроса (жалобы) направляется ответ в письменной форме.

Действия (бездействие) и решения, принятые в ходе исполнения государственной функции, могут быть обжалованы и в судебном порядке.

Что такое ФСТЭК России и её основные функции

Автор Сергей в 11 июля 2017. Опубликовано Новости

Тем, чья деятельность связана с обеспечением информационной безопасности и защитой данных, наверняка знакома аббревиатура ФСТЭК. Для тех, кто никогда о ней не слышал или еще не до конца разобрался, в чем ее сущность и главные функции – краткая информация о том, что такое ФСТЭК и какие задачи она выполняет.

Это учреждение было основано 5 января 1992 г. и в то время называлось Государственной технической комиссией. В 2004 г. по президентскому указу комиссия была переименована во ФСТЭК. Расшифровка этой аббревиатуры: «Федеральная служба по техническому и экспортному контролю».

Сейчас это федеральный орган исполнительной власти Российской Федерации, находящийся в подчинении у Министерства обороны. Деятельностью службы управляет непосредственно Президент РФ. Основные функции ФСТЭК заключаются в контроле над обеспечением безопасности информации, имеющей критическую важность для существования и правильного функционирования нашего государства, борьбе с техническими разведками других государств на территории страны, а также контроле экспорта товаров двойного назначения и товаров, ограниченных в международном обороте при внешнеэкономической деятельности.

Значение ФСТЭК состоит в том, что эта служба:

В рамках своих полномочий ФСТЭК России выполняет следующие функции:

Для более оперативной и качественной реализации своих функций ФСТЭК часто привлекает к сотрудничеству специализированные организации и компании, прошедшие аккредитацию (например, аттестацией претендентов на получение лицензии ФСТЭК ТЗКИ могут заниматься как территориальные органы ФСТЭК, так и её “доверенные лица” в лице аккредитованных фирм).

Если вам нужна помощь в оформлении документации для ФСТЭК — обращайтесь, поможем.

Узнать подробнее

Трекбэк с Вашего сайта.

Лицензия ФСТЭК. Для кого нужно пройти лицензирование ФСТЭК | Защита информации

14.09.2018

Конфиденциальность данных по прежнему является одной из острых проблем действительности. По закону имеющаяся информация обязательно должна быть защищена от несанкционированного доступа. Контролем за этой сферой деятельности занимается ФСТЭК — федеральная служба по техническому и экспортному контролю, Ключевым моментом в этом отношении является лицензия ФСТЭК для всех компанией, так или иначе связанных со сбором, хранением и обработкой персональных данных о физических лицах. Для коммерческих фирм лицензия ФСТЭК, кроме того создает дополнительную гарантию на оказания их услуг клиентам, ведь она подкреплена проверкой на безопасность от имени государства.

Закона дательное обоснование лицензии ФСТЭК

Всем перечисленным компаниям вменяется обязанность иметь лицензию ФСТЭК России, это следует из ФЗ — 99 «О лицензировании отдельных видов деятельности» и постановления Правительства № 957 разъясняющие подробности применения закона и организации лицензирования для отдельных видов.

С лицензией связано основное понятие конфиденциальной информации, Оно требует разъяснения для целей ее получения компаниям компаниям оперирующим данными или ведущим разработку аппаратных или программных средств для ее защиты. Разные данные могут оставлять личную, коммерческую или государственную тайну. С практической точки зрения получение лицензии ФСТЭК может распространятся как на фирму в целом, так и на его отделы и должностных лиц. Большинство компаний оперирующих данными, чаще выводят эту деятельность в сферу действительности одного должностного лица. В таких случаях самому предприятию не нужно получать лицензию, но вот работнику положено обязательно.

Техническая защита конфиденциальной информации (ТЗКИ) обусловлена естественной потребностью всех участников отношений, чьи данные могут быть использованы в корыстных целях без их ведома. Например данные персонального типа, касающееся личностей сотрудников, могут служит источником спекуляций и шантажа. Их, на ряду с коммерческой информацией так же охотно продают компьютерные взломщики в целях получения не основательного (незаконного) обогащения и не добросовестной конкуренции. И не смотря на то, что в законодательстве до сих пор четко не определено само понятие конфиденциальной информации, в нем остро нуждается общество и бизнес. Следовательно лицензия ФСТЭК ТЗКИ это обусловленная законом способ защиты, а конфиденциальность в данном случае , в отличии от публичности информации, это охраняемая законом любая информация. имеющая ограничение разного уровня доступа.

Виды лицензирования

В рамках осуществления деятельности ФСТЭК выдает два основных типа лицензий:

  1. На деятельность по ТЗКИ;
  2. На разработку и производство средств СЗКИ.

ТЗКИ или лицензия ФСТЭК на техническую защиту конфиденциальной информации необходимо иметь компаниям, работающим с готовым ПО и оборудованием обеспечивающим непосредственную защиту информации. СЗКИ похожая лицензия ФСТЭК по защите информации, но выдается компаниям для которых основным видом деятельности является производство средств защиты. На них как раз и распространяется обязательное лицензирование продукции. Эти средства могут осуществлять контрольную и защитную функцию.

Как правило, необходимость в получении лицензии от ФСТЭК должны иметь компании, проводящие сертификационные и аттестационные мероприятия, контроль и проектирование средств информатизации, а так же осуществляющие монтаж оборудования для ТЗКИ.

Получение лицензии ТЗКИ как правило, производят сами предприятия, но при этом важно соблюдать ряд требований. Должен быть подготовлен персонал компании с соответствующим образованием, приведи на в соответствии документация на оборудование. Все эти вопросы лучше рекомендовать посреднику, чья компетенция направлена оказание консалтинговых услуг по подготовке к лицензированию. Процедура эта сложная и для каждого вида лицензий потребуется свой список, зависящий от объема деятельности компаний.

Как получить лицензию ФСТЭК на техническую защиту конфиденциальной информации в России — от подачи до результата

На сегодняшний день существует множество компаний, которые работают в разных сферах деятельности. Многие из них пользуются услугами организаций, предоставляющих клиентам помощь в создании специальных средств для охраны доступа к сведениям.

О надежности подобных разработок свидетельствует наличие у таких фирм специальных лицензий ФСТЭК. Поэтому организациям, работающим в таком направлении, следует обязательно пройти лицензирование.

Что это такое и для чего она нужна

Лицензией ФСТЭК называется документ, требующийся для проведения работ по защите информации. Она оформляется в Федеральной службе по техническому и экспортному контролю.

Ее выдают любым организациям, предоставляющим своим заказчикам помощь в создании технической защиты всех внутренних сведений.

Кроме того, она может потребоваться компаниям, специалисты которых создают и изготавливают современное оснащение для охраны информации.

Справка! Получение лицензии ФСТЭК регулируется следующими законодательными актами:

Реестр

Реестром лицензий ФСТЭК называется перечень организаций, для которых она была оформлена. Он ведется Федеральной службой по техническому и экспортному контролю РФ. Реестр имеет форму таблицы, содержащей:

  1. Наименование организации-лицензиата;
  2. Адрес компании;
  3. Дата оформления;
  4. Срок действия

Какие виды бывают

К самым распространенным разновидностям относятся документы для организаций, предоставляющих следующие услуги:

  1. Поддержка надежной охраны доступа к сведениям по разным каналам (через существующие информационные системы, приспособления, находящиеся в кабинетах, где проводится обработка данных, через помещения с устройствами, для которых требуется обязательная защита, через кабинеты для проведения переговоров);
  2. Постоянный контроль работы системы по предотвращению несанкционированного доступа к всевозможной информации, а также ее изменений в специальных информационных средствах;
  3. Исследование безопасности всех используемых информационных средств и систем;
  4. Проведение специальных проверок, а также аттестации используемых информационных систем, помещений с оборудованием для обработки сведений и охраняемых кабинетов на их соответствие общепринятым стандартам защиты;
  5. Производство различных проектов под наблюдением;
  6. Настройка, тестирование и восстановление всевозможного оснащения, предназначающегося для защиты закрытой информации;
  7. Изготовление новейших методов информационной защиты;
  8. Планировка работы по охране государственных тайн: налаживание контроля, предотвращение проведения спецразведки, которая осуществляется другими государствами, осуществление проверок организаций.

Как получить лицензию ФСБ на допуск к гостайне? Алгоритм содержится в статье по ссылке.

Что такое техническая защита конфиденциальной информации (ТЗКИ)

Лицензия ФСТЭК на ТЗКИ – документ, выдающийся тем, кто выполняет задачи по налаживанию и постоянной поддержке максимально надежной охраны данных от возможного противозаконного вскрытия, утечки по различным каналам, ее изменения и блокировки.

Документы для оформления

Для лицензии следует написать заявление и предоставить ксерокопии:

  1. Всех бумаг по учредительству компании;
  2. Разных бумаг, которые могут подтвердить наличии квалификации у специалистов, занимающихся разработкой систем защиты конфиденциальной информации;
  3. Документов для подтверждения соответствия охраняемых помещений всем соответствующим стандартам;
  4. Правоустанавливающей документации на все кабинеты для проведения работы;
  5. Техпаспорта на эксплуатируемые автоматизированные системы, плана их размещения в помещении, аттестата на соответствие всем нормам;
  6. Свидетельства о наличии прав на применяемые программы для электронно-вычислительного оборудования;
  7. Актов на проведение технической защиты данных;
  8. Подтверждение наличия всей требующейся техники для высококачественной работы.

Какие документы подготовить для получения лицензии ФСБ на криптографию и шифрование, можно узнать из статьи по ссылке.

Как получить

Для получения лицензии ФСТЭК России на техническую защиту информации необходимо выполнить следующие действия:

  1. Провести аттестацию помещения, находящегося под охраной;
  2. Провести аттестацию используемых информационных систем;
  3. Подать во ФСТЭК заявление, приложив к нему пакет документов;
  4. Пройти процедуру получения.

При этом обязательно нужно, чтобы организации-соискатель выполнила такие требования:

  1. Имела опытных и высококвалифицированных работников в области технической защиты информации;
  2. Имела одну или несколько комнат, подходящих для выполнения работы;
  3. Имела приборы, характеристики которого соответствуют всем стандартам, принятым действующим законодательством РФ;
  4. Использовала современные автоматизированные системы для обработки конфиденциальной информации;
  5. Эксплуатировала электронно-вычислительное оборудование;
  6. Имела все акты, предусмотренные законодательством.

Требования к получению лицензии Минпромторга на ВВТ, можно прочитать из статьи по ссылке.

Продление, приостановление и прекращение лицензии по защите информации

Чтобы дополнительно продлить срок действия нужно подать документы, перечисленные в Административном регламенте, в ФСТЭК России не менее, чем за десять дней до окончания отмеченного срока.

ФСТЭК имеет право приостановить данное разрешение на работу компаний сроком на девяносто суток в той ситуации, если его обладатель нарушил правила, перечисленные в Кодексе РФ об административных правонарушениях.

Внимание! Прекращение возможно только по решению суда, который проводится на основании бумаг, подтверждающих наличие грубых нарушений в работе компаний, занимающихся такой деятельностью.

Последствия работы без лицензии

Компании, осуществляющие безлицензионную деятельность, несут ответственность согласно ст. 171 УК РФ и ст.14.1 Кодекса об административных правонарушениях РФ:

  1. Штраф – до 300000 рублей либо зарплаты осужденных лиц за период до двух лет;
  2. Арест на 4-6 месяцев;
  3. Исправительные работы в течение примерно 240 часов.

Лицензия ФСТЭК является обязательной для фирм, предоставляющих клиентам услуги по предотвращению несанкционированного получения информации. Ее отсутствие приводит к несению правонарушителями административной ответственности.


Смотрите также




© 2012 - 2020 "Познавательный портал yznai-ka.ru!". Содержание, карта сайта.