Правовая регламентация лицензионной деятельности в области защиты информации.

Основными принципами осуществления лицензирования являются:

1) обеспечение единства экономического пространства на территории Российской Федерации;

2) установление лицензируемых видов деятельности федеральным законом;

3) установление федеральными законами единого порядка лицензирования отдельных видов деятельности на территории Российской Федерации;

4) установление исчерпывающих перечней лицензионных требований в отношении лицензируемых видов деятельности положениями о лицензировании конкретных видов деятельности;

5) открытость и доступность информации о лицензировании, за исключением информации, распространение которой запрещено или ограничено в соответствии с законодательством Российской Федерации;

6) недопустимость взимания с соискателей лицензий и лицензиатов платы за осуществление лицензирования, за исключением уплаты государственной пошлины в размерах и в порядке, которые установлены законодательством Российской Федерации о налогах и сборах;

7) соблюдение законности при осуществлении лицензирования.

Перечень видов деятельности в области защиты информации, на которые требуются лицензии:

1) разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

2) разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации;

3) деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

4) разработка и производство средств защиты конфиденциальной информации;

5) деятельность по технической защите конфиденциальной информации;

6) производство и реализация защищенной от подделок полиграфической продукции.

7) частная охранная деятельность;

8) частная детективная (сыскная) деятельность;

Для получения лицензии соискатель лицензии представляет по установленной форме в лицензирующий орган заявление о предоставлении лицензии, которое подписывается руководителем постоянно действующего исполнительного органа юридического лица или иным имеющим право действовать от имени этого юридического лица лицом либо индивидуальным предпринимателем и в котором указываются:

1) полное и (в случае, если имеется) сокращенное наименование, в том числе фирменное наименование, и организационно-правовая форма юридического лица, адрес его места нахождения, адреса мест осуществления лицензируемого вида деятельности, который намерен осуществлять соискатель лицензии, государственный регистрационный номер записи о создании юридического лица, данные документа, подтверждающего факт внесения сведений о юридическом лице в единый государственный реестр юридических лиц, с указанием адреса места нахождения органа, осуществившего государственную регистрацию, а также номера телефона и (в случае, если имеется) адреса электронной почты юридического лица;

2) фамилия, имя и (в случае, если имеется) отчество индивидуального предпринимателя, адрес его места жительства, адреса мест осуществления лицензируемого вида деятельности, который намерен осуществлять соискатель лицензии, данные документа, удостоверяющего его личность, государственный регистрационный номер записи о государственной регистрации индивидуального предпринимателя, данные документа, подтверждающего факт внесения сведений об индивидуальном предпринимателе в единый государственный реестр индивидуальных предпринимателей, с указанием адреса места нахождения органа, осуществившего государственную регистрацию, а также номера телефона и (в случае, если имеется) адреса электронной почты индивидуального предпринимателя;

3) идентификационный номер налогоплательщика, данные документа о постановке соискателя лицензии на учет в налоговом органе;

4) лицензируемый вид деятельности в соответствии с частью 1 статьи 12 настоящего Федерального закона, который соискатель лицензии намерен осуществлять, с указанием выполняемых работ, оказываемых услуг, составляющих лицензируемый вид деятельности.

5) реквизиты документа, подтверждающего факт уплаты государственной пошлины за предоставление лицензии, либо иные сведения, подтверждающие факт уплаты указанной государственной пошлины;

6) реквизиты документов (наименование органа (организации), выдавшего документ, дата, номер), перечень которых определяется положением о лицензировании конкретного вида деятельности и которые свидетельствуют о соответствии соискателя лицензии лицензионным требованиям.

2. В заявлении о предоставлении лицензии соискатель лицензии может указать просьбу о направлении ему в электронной форме информации по вопросам лицензирования.

3. К заявлению о предоставлении лицензии прилагаются:

1) копии документов, перечень которых определяется положением о лицензировании конкретного вида деятельности и которые свидетельствуют о соответствии соискателя лицензии лицензионным требованиям, в том числе документов, наличие которых при осуществлении лицензируемого вида деятельности предусмотрено федеральными законами;

2) опись прилагаемых документов.

Основанием отказа в предоставлении лицензии является:

1) наличие в представленных соискателем лицензии заявлении о предоставлении лицензии и (или) прилагаемых к нему документах недостоверной или искаженной информации;

2) установленное в ходе проверки несоответствие соискателя лицензии лицензионным требованиям;

3) представление соискателем лицензии заявления о предоставлении лицензии на указанный в пункте 38 части 1 статьи 12 настоящего Федерального закона вид деятельности и прилагаемых к этому заявлению документов, если в отношении соискателя лицензии имеется решение об аннулировании ранее выданной лицензии на такой вид деятельности.

Решение лицензирующего органа об отказе в предоставлении лицензии или бездействие лицензирующего органа может быть обжаловано соискателем лицензии в порядке, установленном законодательством Российской Федерации.

Предприятия, осуществляющие деятельность по защите информации, без лицензии, несут уголовную и административную ответственность, предусмотренную законодательством Российской Федерации.

Участники лицензионных отношений являются:

- лицензирующие органы - федеральные органы исполнительной власти, органы исполнительной власти субъектов Российской Федерации, осуществляющие лицензирование в соответствии с настоящим Федеральным законом;

- лицензиат - юридическое лицо или индивидуальный предприниматель, имеющие лицензию на осуществление конкретного вида деятельности;

- соискатель лицензии - юридическое лицо или индивидуальный предприниматель, обратившиеся в лицензирующий орган с заявлением о предоставлении лицензии на осуществление конкретного вида деятельности;

- реестр лицензий - совокупность данных о предоставлении лицензий, переоформлении документов, подтверждающих наличие лицензий, приостановлении и возобновлении действия лицензий и об аннулировании лицензий.

Участниками лицензионных отношений в области государственной системы лицензирования деятельности предприятий в области защиты информации образуют:

- государственные органы по лицензированию;

- лицензионные центры;

-предприятия-заявители;

Государственные органами по лицензированию в пределах своей компетенции осуществляют следующие функции:

- организуют обязательное государственное лицензирование деятельности предприятий;

- выдают государственные лицензии предприятиям-заявителям;

- осуществляют научно-методическое руководство лицензионной деятельностью;

- утверждает перечни лицензионных центров;

- согласовывают составы экспертных комиссий, представляемые лицензионными центрами;

- осуществляют контроль и надзор за полнотой и качеством проводимых лицензиатами работ в области защиты информации;

- обеспечивают публикацию необходимых сведений о лицензионной деятельности;

- рассматривают спорные вопросы, возникающие в ходе экспертизы предприятия-заявителя.

Лицензионные центры осуществляют следующие функции:

- формируют экспертные комиссии и представляют их состав на согласование с руководителями соответствующих государственных органов по лицензированию и отраслей промышленности;

- планируют и проводят работы по экспертизе заявителей;

- контролируют полноту и качество выполненных лицензиатами работ;

- систематизируют отчеты лицензиатов и ежегодно представляют сводный отчет в соответствующие государственные органы по лицензированию;

- принимают участие в работе соответствующих государственных органов по лицензированию при рассмотрении спорных вопросов, возникающих в процессе экспертизы предприятия-заявителя, и фактов некачественной работы лицензиатов.

Лицензионные центры могут создаваться при государственных органах по лицензированию, в регионах и отраслях промышленности (ведомствах) Российской Федерации.

Лицензионные центры могут формироваться из состава специальных центров (ФСБ России, ФСТЭК России, центров ФСО, отраслевых и региональных учреждений, предприятий и организаций по защите информации.

Для всестороннего обследования предприятий - заявителей с целью оценки их возможностей проводить работы по защите информации в избранном направлении при лицензионных центрах создаются экспертные комиссии. Экспертные комиссии формируются из числа компетентных в соответствующей области защиты информации специалистов отраслей промышленности, Вооруженных Сил, органов государственного управления, других организаций и учреждений. Экспертные комиссии создаются по одному или нескольким направлениям защиты информации.

Лицензиаты обязаны:

- осуществлять свою деятельность в строгом соответствии с требованиями нормативных документов по защите информации;

- обеспечить тайну переписки, телефонных переговоров, документальных или иных сообщений физических и юридических лиц, пользующихся их услугами;

- ежегодно представлять непосредственно в государственный орган по лицензированию или в лицензионный центр сведения о количестве выполненных работ по конкретным видам указанной в лицензии деятельности.

Лицензиаты имеют право пользоваться нормативно-методическими документами соответствующих государственных органов по лицензированию, обращаться к ним за необходимыми консультациями и содействием, а также ссылаться в официальных документах и рекламных материалах на полученную лицензию.

Лицензиаты несут юридическую и финансовую ответственность за полноту и качество выполнения работ и обеспечение сохранности государственных и коммерческих секретов, доверенных им в ходе практической деятельности.

Предприятия-потребители имеют право обращаться:

- в государственный орган по лицензированию или в лицензионный центр с рекламациями на некачественно выполненные лицензиатами работы по защите информации;

- в судебные органы в установленном порядке.

6. Лицензирование деятельности в области защиты государственной тайны. Специальные экспертизы и государственная аттестация руководителей.

Постановление Правительства РФ от 15 апреля 1995 г. N 333 " О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны" в редактировании от 24.09.2010 N 749

Органами, уполномоченными на ведение лицензионной деятельности, являются:

- по допуску предприятий к проведению работ, связанных с использованием сведений, составляющих государственную тайну, - Федеральная служба безопасности Российской Федерации и ее территориальные органы (на территории Российской Федерации), Служба внешней разведки Российской Федерации (за рубежом);

- на право проведения работ, связанных с созданием средств защиты информации, - Федеральная Служба по Экспортному и Техническому Контролю Российской Федерации, Федеральная Служба Безопасности Российской Федерации, Служба внешней разведки Российской Федерации, Министерство обороны Российской Федерации, (в пределах их компетенции);

- на право осуществления мероприятий и (или) оказания услуг в области защиты государственной тайны - Федеральная служба безопасности Российской Федерации и ее территориальные органы, Федеральная Служба по Экспортному и Техническому Контролю Российской Федерации, Служба внешней разведки Российской Федерации (в пределах их компетенции).

Лицензирование деятельности предприятий Федеральной службы безопасности Российской Федерации, Министерства обороны Российской Федерации, Службы внешней разведки Российской Федерации, Федеральной Службы по Экспортному и Техническому Контролю Российской Федерации по допуску к проведению работ, связанных с использованием сведений, составляющих государственную тайну, осуществляется руководителями министерств и ведомств Российской Федерации, которым подчинены указанные предприятия.

Работа органов, уполномоченных на ведение лицензионной деятельности, координируется Межведомственной комиссией по защите государственной тайны.

Для получения лицензии заявитель представляет в соответствующий орган, уполномоченный на ведение лицензионной деятельности:

а) заявление о выдаче лицензии с указанием:

- наименования и организационно-правовой формы, юридического адреса предприятия, номера его расчетного счета в банке;

- вида деятельности, на осуществление которого должна быть выдана лицензия;

- срока действия лицензии;

б) копии учредительных документов (с предъявлением оригиналов, в случае если копии не заверены нотариусом);

в) копию свидетельства о государственной регистрации предприятия;

г) копии документов, подтверждающих право собственности, право полного хозяйственного ведения и (или) договора аренды на имущество, необходимое для ведения заявленного вида деятельности;

д) справку о постановке на учет в налоговом органе;

е) документ, подтверждающий оплату рассмотрения заявления. Заявитель несет ответственность за достоверность представляемых им сведений. Все документы, представленные для получения лицензии, регистрируются органом, уполномоченным на ведение лицензионной деятельности.

Заявитель вправе представить документы, указанные в пункте 5 настоящего Положения на бумажных носителях или в электронной форме (в форме электронных документов, подписанных электронной подписью).

Заявитель несет ответственность за достоверность представляемых им сведений.

Все документы, представленные для получения лицензии, регистрируются органом, уполномоченным на ведение лицензионной деятельности.

При проведении проверки сведений, содержащихся в заявлении и прилагаемых к нему документах, лицензирующий орган запрашивает необходимые сведения, находящиеся в распоряжении органов, предоставляющих государственные услуги, органов, предоставляющих муниципальные услуги, иных государственных органов, органов местного самоуправления либо подведомственных государственным органам или органам местного самоуправления организаций, в порядке

Орган, уполномоченный на ведение лицензионной деятельности, принимает решение о выдаче или об отказе в выдаче лицензии в течение 30 дней со дня получения заявления со всеми необходимыми документами.

В случае необходимости проведения дополнительной экспертизы предприятия решение принимается в 15-дневный срок после получения заключения экспертизы, но не позднее чем через 60 дней со дня подачи заявления о выдаче лицензии и необходимых для этого документов.

В зависимости от сложности и объема подлежащих специальной экспертизе материалов руководитель органа, уполномоченного на ведение лицензионной деятельности, может продлить срок принятия решения о выдаче или об отказе в выдаче лицензии до 30 дней.

Срок действия лицензии устанавливается в зависимости от специфики вида деятельности, но не может быть более пяти лет.

По просьбе заявителя лицензии могут выдаваться на срок менее пяти лет. Продление срока действия лицензии производится в порядке, установленном для ее получения. На каждый вид деятельности выдается отдельная лицензия. В случае если лицензируемый вид деятельности осуществляется на нескольких территориально обособленных объектах, лицензиату одновременно с лицензией выдаются заверенные копии с указанием местоположения каждого объекта. Копии лицензий регистрируются органом, уполномоченным на ведение лицензионной деятельности. Предприятие может иметь лицензии на несколько видов деятельности. Лицензии оформляются на бланках, имеющих степень защиты, соответствующую степени защиты ценной бумаги на предъявителя. Бланки лицензий являются документами строгой отчетности, имеют учетную серию и номер. Приобретение, учет и хранение бланков лицензий возлагается на органы, уполномоченные на ведение лицензионной деятельности. Лицензия выдается после представления заявителем документа, подтверждающего ее оплату, размер которой равен стоимости бланка лицензии.

Лицензия подписывается руководителем органа, уполномоченного на ведение лицензионной деятельности, либо лицом, им уполномоченным, и заверяется печатью этого органа. Копия лицензии хранится в органе, уполномоченном на ведение лицензионной деятельности.

В случае изменений условий ведения лицензируемого вида деятельности, изменения степени секретности сведений, с которыми осуществляется (предполагается осуществлять) деятельность, а также в отношении которых лицензиат предполагает проводить мероприятия и (или) оказывать услуги, смены организационно-правовой формы или реорганизации лицензиата, изменения его наименования, места нахождения, адресов мест осуществления лицензируемого вида деятельности лицензиат или его правопреемник обязаны в 15-дневный срок подать в орган, уполномоченный на ведение лицензионной деятельности, заявление о переоформлении лицензии в связи с изменением условий деятельности с приложением документов, подтверждающих соответствующие изменения. В указанных случаях орган, уполномоченный на ведение лицензионной деятельности, по результатам рассмотрения заявления и проведения проверки соответствия предприятия лицензионным требованиям и условиям принимает решение о необходимости проведения специальной экспертизы и уведомляет о своем решении заявителя. В случае принятия решения о необходимости проведения специальной экспертизы выдача лицензии производится с учетом ее результатов.

В случае утраты лицензии предприятие имеет право на получение дубликата лицензии, который выдается на основании поданного в 3-дневный срок со дня установления факта утраты заявления в письменной форме.

До переоформления лицензии (получения дубликата лицензии) предприятие осуществляет деятельность на основании ранее выданной лицензии, но не более 60 дней.

Орган, уполномоченный на ведение лицензионной деятельности, вправе отказать в выдаче лицензии. Письменное уведомление об отказе в выдаче лицензии с указанием причин отказа направляется заявителю в 3-дневный срок после принятия соответствующего решения.

Специальная экспертиза предприятия проводится путем проверки выполнения требований нормативно-методических документов по режиму секретности, противодействию иностранным техническим разведкам и защите информации от утечки по техническим каналам, а также соблюдения других условий, необходимых для получения лицензии.

Государственными органами, ответственными за организацию и проведение специальных экспертиз предприятий, являются Федеральная служба безопасности Российской Федерации, Федеральное агентство правительственной связи и информации при Президенте Российской Федерации, Государственная техническая комиссия при Президенте Российской Федерации, Служба внешней разведки Российской Федерации, другие министерства и ведомства Российской Федерации, руководители которых наделены полномочиями по отнесению к государственной тайне сведений в отношении подведомственных им предприятий.

Организация и порядок проведения специальных экспертиз предприятий определяются инструкциями, которые разрабатываются указанными государственными органами и согласовываются с Межведомственной комиссией.

Для проведения специальных экспертиз эти государственные органы могут создавать аттестационные центры, которые получают лицензии в соответствии с требованиями настоящего Положения.

Специальные экспертизы аттестационных центров проводят Федеральная служба безопасности Российской Федерации, Федеральная служба по техническому и экспортному контролю, Служба внешней разведки Российской Федерации, Министерство обороны Российской Федерации и их органы на местах (в пределах их компетенции).

Специальные экспертизы проводятся на основе договора между предприятием и органом, проводящим специальную экспертизу. Расходы по проведению специальных экспертиз относятся на счет предприятия.

Государственная аттестация руководителей предприятий организуется органами, уполномоченными на ведение лицензионной деятельности, а также министерствами и ведомствами Российской Федерации, руководители которых наделены полномочиями по отнесению к государственной тайне сведений в отношении подведомственных им предприятий. Методические рекомендации по организации и проведению государственной аттестации руководителей предприятий разрабатываются Межведомственной комиссией. Расходы по государственной аттестации руководителей предприятий относятся на счет предприятий. Руководители предприятий, имеющие документ об образовании и (или) о квалификации, выданный организацией, осуществляющей образовательную деятельность, включенной в перечень, определяемый Межведомственной комиссией, считаются прошедшими государственную аттестацию, если со времени окончания организации, осуществляющей образовательную деятельность, прошло не более 5 лет.

7. Понятие сертификации по российскому законодательству. Правовая регламентация сертификационной деятельности в области защиты информации. Объекты и субъекты сертификационной деятельности их полномочия.

⇐ Предыдущая 28 29 30 31 323334 35 36 37 Следующая ⇒