25. Структура системы государственного лицензирования
26. Порядок проведения лицензирования
Порядок проведения лицензирования предприятий-заявителей в области ЗИ включает следующие действия: проведение экспертизы заявителя; подачу, рассмотрение заявления на лицензирование, оформление и выдачу лицензий; продление срока действия лицензий; учет лицензиатов и информирование в сфере лицензирования.
Лицензирующий орган проводит проверку полноты и достоверности сведений о соискателе лицензии, содержащихся в представленных соискателем лицензии заявлении и документах. Затем принимает решение о предоставлении или об отказе в предоставлении лицензии в срок, не превышающий 45 дней со дня поступления заявления о предоставлении лицензии со всеми необходимыми документами. Соответствующее решение оформляется приказом лицензирующего органа. Более короткие сроки принятия решения о предоставлении или об отказе в предоставлении лицензии могут устанавливаться положениями о лицензировании конкретных видов деятельности.
Лицензирующий орган обязан в указанный срок уведомить соискателя лицензии о принятии решения о предоставлении или об отказе в предоставлении лицензии. Уведомление о предоставлении лицензии направляется (вручается) соискателю лицензии в письменной форме с указанием реквизитов банковского счета и срока уплаты лицензионного сбора за предоставление лицензии.
27. Лицензирование в области зи
Деятельность по лицензированию в области ЗИ выполняют ФСБ и ФСТЭК России. Рассмотрим лицензируемые виды деятельности в области защиты конфиденциальной информации.
ФСБ России:
Разработка и (или) производство средств защиты конфиденциальной информации (в пределах компетенции ФСБ)
Разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность
Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)
Деятельность по распространению шифровальных (криптографических) средств
Деятельность по техническому обслуживанию шифровальных (криптографических) средств
Предоставление услуг в области шифрования информации
Разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем
ФСТЭК России:
Деятельность по технической защите конфиденциальной информации
Разработка и (или) производство средств защиты конфиденциальной информации
Для получения лицении, заявителю необходимо предоставить следующие документы:
Заявление о предоставлении лицензии лицензируемого вида деятельности, который юридическое лицо или индивидуальный предприниматель намерены осуществлять
Копии учредительных документов и копия свидетельства о государственной регистрации соискателя лицензии в качестве юридического лица
Копия документа о государственной регистрации гражданина в качестве индивидуального предпринимателя
Копия свидетельства о постановке соискателя лицензии на учет в налоговом органе
Документ, подтверждающий уплату государственной пошлины за рассмотрение лицензирующим органом заявления о предоставлении лицензии
Сведения о квалификации работников соискателя лицензии
Заявление о предоставлении лицензии и документы (копии документов)
Копии документов, подтверждающих квалификацию специалистов по ЗИ (дипломов, удостоверений, свидетельств)
Копии документов, подтверждающих право собственности, право хозяйственного ведения или оперативного управления на помещения, предназначенные для осуществления лицензируемой деятельности, либо копии договоров аренды указанных помещений или безвозмездного пользования ими
Копии аттестатов соответствия защищаемых помещений требованиям безопасности информации
Копии технического паспорта автоматизированной системы с приложениями, акта классификации автоматизированной системы по требованиям безопасности информации, плана размещения основных и вспомогательных технических средств и систем, аттестата соответствия автоматизированной системы требованиям безопасности информации или сертификата соответствия автоматизированной системы требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов с документальным подтверждением степени конфиденциальности каждого ресурса, описание технологического процесса обработки информации в автоматизированной системе
Копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности программы для электронно-вычислительных машин и базы данных
Сведения о наличии производственного и контрольно-измерительного оборудования, средств ЗИ и средств контроля защищенности информации, необходимых для осуществления лицензируемой деятельности, с приложением копий документов о поверке контрольно-измерительного оборудования
Сведения об имеющихся у соискателя лицензии нормативных правовых актах, нормативно-методических и методических документах по вопросам технической ЗИ
Пояснительная записка (сведения об основном виде (видах) деятельности соискателя лицензии; о том какие мероприятия и (или) услуги по технической защите конфиденциальной информации предполагает осуществлять (осуществляет) соискатель лицензии; перечень КИ, защищаемой (подлежащей защите) в организации; сведения об объектах информатизации, на которых обрабатывается КИ с приложением копий сертификатов (аттестатов по требованиям безопасности информации) на эти объекты; с помощью каких средств осуществляется обработка и защита КИ; какое ПО используется для обработки КИ (с приложением копий договоров пользователей с правообладателем и сертификатов соответствия); в случае оказания услуг – перечень контрольно-измерительной аппаратуры, средств контроля защищенности информации; перечень нормативной и нормативно-методической литературы, необходимой для осуществления заявляемых видов деятельности).