5. Деятельность по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации.

Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определен постановлением Правительства Российской Федерации от 12 апреля 2012 г. № 287 «О лицензировании деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации».

Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (если соискатель лицензии (лицензиат) зарегистрирован на территории г. Москвы и Московской области), а также территориальные органы безопасности на территории которого, зарегистрирован соискатель лицензии (лицензиат).

6. Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) (только для юридических лиц).

Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определен постановлением Правительства Российской Федерации от 16 апреля 2012 г. № 314 «О лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».

Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России.

Лицензии выдаются на основании результатов специальных экспертиз предприятий и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну (далее именуются - руководители предприятий), и при выполнении следующих условий:

соблюдение требований законодательных и иных нормативных актов Российской Федерации по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;

наличие в структуре предприятия подразделения по защите государственной тайны и необходимого числа специально подготовленных сотрудников для работы по защите информации, уровень квалификации которых достаточен для обеспечения защиты государственной тайны;

наличие на предприятии средств защиты информации, имеющих сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности.

Специальная экспертиза предприятия проводится путем проверки выполнения требований нормативно-методических документов по режиму секретности, противодействию иностранным техническим разведкам и защите информации от утечки по техническим каналам, а также соблюдения других условий, необходимых для получения лицензии.

Государственными органами, ответственными за организацию и проведение специальных экспертиз предприятий, являются Федеральная служба безопасности Российской Федерации, Федеральная служба по техническому и экспортному контролю, Служба внешней разведки Российской Федерации, Министерство обороны Российской Федерации, другие министерства и ведомства Российской Федерации и Государственная корпорация по атомной энергии «Росатом», руководители которых наделены полномочиями по отнесению к государственной тайне сведений в отношении подведомственных им предприятий.

Организация и порядок проведения специальных экспертиз предприятий определяются инструкциями, которые разрабатываются указанными государственными органами и согласовываются с Межведомственной комиссией.

Для проведения специальных экспертиз эти государственные органы могут создавать аттестационные центры, а также привлекать в установленном порядке предприятия, которые получают лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну, а также на осуществление мероприятий и (или) оказание услуг по защите государственной тайны. Требования к данным предприятиям (аттестационным центрам) определяются органами, уполномоченными на ведение лицензионной деятельности.

Специальные экспертизы предприятий (аттестационных центров) проводят Федеральная служба безопасности Российской Федерации, Федеральная служба по техническому и экспортному контролю, Служба внешней разведки Российской Федерации, Министерство обороны Российской Федерации и их органы на местах (в пределах их компетенции).

Специальные экспертизы проводятся на основе договора между предприятием и органом, проводящим специальную экспертизу. Расходы по проведению специальных экспертиз относятся на счет предприятия.

Государственная аттестация руководителей предприятий организуется органами, уполномоченными на ведение лицензионной деятельности, а также министерствами и ведомствами Российской Федерации и Государственной корпорацией по атомной энергии «Росатом», руководители которых наделены полномочиями по отнесению к государственной тайне сведений в отношении подведомственных им предприятий.

Методические рекомендации по организации и проведению государственной аттестации руководителей предприятий разрабатываются Межведомственной комиссией.

Расходы по государственной аттестации руководителей предприятий относятся на счет предприятий.

Органы, уполномоченные на ведение лицензионной деятельности, приостанавливают действие лицензии или аннулируют ее в случае:

• предоставления лицензиатом соответствующего заявления;

• обнаружения недостоверных данных в документах, представленных для получения лицензии;

• нарушения лицензиатом условий действия лицензии;

• невыполнения лицензиатом предписаний или распоряжений государственных органов или приостановления этими государственными органами деятельности предприятия в соответствии с законодательством Российской Федерации;

• ликвидации предприятия.

Решение о приостановлении, возобновлении и аннулировании лицензии принимается органом, выдавшим лицензию.

Контроль за соблюдением лицензионных условий лицензиатами, выполняющими работы, связанные с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны осуществляют органы, уполномоченные на ведение лицензионной деятельности.

При проведении специальной экспертизы проверяется:

соблюдение требований законодательных, иных нормативных актов Российской Федерации и национальных стандартов в области технической защиты информации и противодействия иностранным техническим разведкам;

соблюдение требований нормативных актов и методических документов, издаваемых ФСТЭК России и регламентирующих осуществление лицензируемого вида деятельности;

наличие лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну;

осуществление лицензируемой деятельности специалистами, имеющими высшее профессиональное образование в области технической защиты информации, либо специалистами, имеющими высшее техническое или среднее профессиональное (техническое) образование и прошедшими переподготовку или повышение квалификации по вопросам технической защиты информации;

наличие нормативных правовых актов, национальных стандартов, нормативных и методических документов, необходимых для выполнения работ, осуществления мероприятий и (или) оказания услуг по заявленному лицензируемому виду деятельности;

использование на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку) и сертификацию, сертифицированных по требованиям безопасности информации средств защиты и средств контроля защищенности информации, необходимых при выполнении конкретных работ, осуществлении мероприятий и (или) оказании услуг по заявленному виду деятельности;

наличие аттестованных по требованиям безопасности информации объектов информатизации, предназначенных для обработки, передачи и хранения информации, содержащей сведения, составляющие государственную тайну, помещений для ведения секретных переговоров;

наличие документов, подтверждающих право собственности или иное законное основание владения (распоряжения) на недвижимое имущество, необходимое при выполнении конкретных работ, осуществлении мероприятий и (или) оказании услуг по заявленному виду деятельности на срок действия лицензии;

наличие нормативных правовых актов, нормативных и методических документов, национальных стандартов, а также производственного, испытательного и контрольно-измерительного оборудования проверяется с учетом выполнения конкретных работ, осуществления мероприятий и (или) оказания услуг по заявленному лицензируемому виду деятельности.

При отсутствии у организации-заявителя собственного режимно-секретного подразделения проверяется:

наличие договора, согласно которому организация-контрагент предоставляет специалистам организации-заявителя условия для хранения секретных документов, работы с секретными документами и, при необходимости, документы в соответствии с перечнем, приложенным к договору, а также аттестованную по требованиям безопасности информации автоматизированную систему для обработки сведений, составляющих государственную тайну, и выделенное помещение для проведения секретных переговоров;

наличие у организации-контрагента лицензий на проведение работ связанных с использованием сведений, составляющих государственную тайну, и оказание услуг по защите государственной тайны.

В этом случае, срок действия лицензии, выданной организации-заявителю по результатам проведения специальной экспертизы, не может превышать срока действия лицензии организации-контрагента, структурное подразделение по защите государственной тайны которого оказывает услуги по защите государственной тайны.

Квалификация специалистов проверяется по документам о высшем (среднем) профессиональном (техническом) образовании, переподготовке или повышении квалификации по соответствующим вопросам технической защиты информации и (или) противодействия иностранным техническим разведкам (дипломам, удостоверениям, свидетельствам).

Уровень подготовки специалистов определяется на основании проверки знания нормативных правовых актов Российской Федерации, нормативных и методических документов ФСТЭК России, регламентирующих проведение конкретных работ, связанных с созданием средств защиты информации, осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), а также проверки практических навыков эксплуатации производственного, испытательного, контрольно-измерительного оборудования, средств защиты и средств контроля защищенности информации.

Наличие производственного, испытательного и контрольно-измерительного оборудования, средств защиты и средств контроля защищённости информации, средств разработки средств защиты информации проверяется с учётом указанных в заявлении конкретных работ, связанных с созданием средств защиты информации, мероприятий и (или) услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), а также возможности выполнения требований по организации содержания,, обслуживания и поверки данного оборудования. Производственное и контрольно-измерительное оборудование, средства контроля защищённости информации должны в полном объёме обеспечивать проведение измерений параметров технических средств и контроля технических каналов утечки информации в соответствии с действующими методическими документами и национальными стандартами.

Помещения, предназначенные для проведения специальных исследований (сертификационных испытаний) технических средств должны соответствовать требованиям нормативных правовых актов, соответствующих нормативных и методических документов.