Вопрос 56 Лицензирование деятельности в области защиты информации.

Правовые основы деятельности в области лицензирования определены в ФЗ от 08.08.2001 г. № 128 – ФЗ «О лицензировании отдельных видов деятельности». Лицензия – лицензия - специальное разрешение на осуществление конкретного вида деятельности при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому лицу или индивидуальному предпринимателю на бумажном носителе. В случае, если в заявлении о предоставлении лицензии указывалось на необходимость предоставления документа, подтверждающего наличие лицензии, в форме электронного документа, такой документ выдается лицензирующим органом в форме электронного документа;

Лицензируемый вид деятельности – вид деятельности, на основании которого на территории РФ требуется получение лицензии в соответствии с настоящим ФЗ. Лицензирование – мероприятия, связанные с предоставлением лицензий, переоформлением документов, подтверждающих наличие лицензий, приостановлением действия лицензий в случае административного приостановления деятельности лицензиатов за нарушение лицензионных требований и условий, возобновлением или прекращением действия лицензий, аннулированием лицензий, контролем лицензирующих органов за соблюдением лицензиатами при осуществлении лицензируемых видов деятельности соответствующих лицензионных требований и условий, ведением реестров лицензий, а также с предоставлением в установленном порядке заинтересованным лицам сведений из реестров лицензий и иной информации о лицензировании; Лицензионные требования и условия – совокупность устных положений о лицензировании конкретных видов деятельности, требований и условий, выполнение которых лицензиатом обязательно при осуществлении лицензируемого вида деятельности. Лицензирующий орган – федеральные органы исполнительной власти, органы исполнительной власти субъектов РФ, осуществляющих лицензирование в соответствии с данным ФЗ. Лицензиат – юридическое лицо или ИП, имеющее лицензию на осуществление конкретного вида деятельности. Соискатель лицензии – юридическое лицо или ИП обращается в лицензирующий орган с заявлением о предоставлении лицензии на осуществление конкретного вида деятельности. Реестр лицензий – совокупность данных о предоставленных лицензиях, переоформлении документов, подтверждающих наличие лицензии, приостановление или восстановление действия лицензии и об аннулировании лицензии.

В соответствии с данным ФЗ в сфере ЗИ лицензированию подлежат следующие виды деятельности:

1. деятельность по распространению шифровальных (криптографических) средств; 2.деятельность по техническому обслуживанию шифровальных (криптографических) средств; 3.предоставление услуг в области шифрования информации; 4.разработка, производство ШКС, защищенных с использованием ШКС информационных систем, телекоммуникационных систем; 5.деятельность по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя); 6.деятельность по разработке и (или) производству средств защиты конфиденциальной информации; 7.деятельность по технической защите конфиденциальной информации; 8.разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность.

Обязательно требуется лицензирование допуска предприятия, учреждения, организации и проведению работ, связанных с ССГТ. Лицензия выдается при выполнении предприятием, учреждением, организацией следующих условий: 1.выполнение требование нормативных документов, утвержденных правительством РФ по обеспечению защиты ССГТ в процессе выполнения работ, связанных с использованием указанных сведений; 2.наличие в их структуре подразделения по защите гос. тайны и специально подготовленных сотрудников по работе с секретной информацией, уровень квалификации которых достаточный для работы с ГТ; 3.наличие у них сертифицированных средств защиты информации.

В соответствии с постановлением РФ от 11.02.2002г. №135 полномочия в сфере лицензирования в области защиты информации распределяются следующим образом: ФСБ РФ – лицензирование деятельности, связанной с разработкой, производством, реализацией, приобретением в целях продажи специальных технических устройств, предназначенных для негласного получения информации индивидуальными предпринимателями или юридическими лицами, осуществляющими предпринимательскую деятельность; лицензирование деятельности по выявлению специальных устройств, предназначенных для негласного получения информации в помещении и технические средства (исключение, деятельность, осуществляющаяся для собственных нужд); лицензирование деятельности, связанной с разработкой, производством и техническим обслуживанием специальных средств и обеспечение услуг. ФСТЭК – лицензирование деятельности по технической защите конфиденциальной информации и по разработке и/или производству СЗКИ.