Лицензирование деятельности по разработке и производству средств защиты конфиденциальной информации
Лицензирование деятельности по разработке и производству средств защиты конфиденциальной информации осуществляет Федеральная служба по техническому и экспортному контролю, а в части разработки и производства средств защиты конфиденциальной информации, устанавливаемых на объектах Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской Федерации, Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации и Высшего Арбитражного Суда Российской Федерации, - Федеральная служба безопасности Российской Федерации.
В соответствии с Постановлением Правительства Российской Федерации от 3 марта 2012 г. № 171 г. Москва «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации», Индивидуальные предприниматели и юридические лица обязаны получить лицензию на деятельность по разработке и производству конфиденциальной информации, если они собираются заниматься следующими видами работ:
1) разработка средств защиты конфиденциальной информации, а также включая:
- технических средств защиты информации;
- защищенных технических средств обработки информации;
- разработка технических средств контроля эффективности мер защиты информации;
- разработка программных (программно-технических) средств защиты информации;
- разработка защищенных программных (программно-технических) средств обработки информации;
- программных (программно- технических) средств контроля защищенности информации;
2) производство средств защиты конфиденциальной информации, в том числе:
- технических средств защиты информации;
- защищенных технических средств обработки информации;
- технических средств контроля эффективности мер защиты информации;
- программных (программно-технических) средств защиты информации
- производство защищенных программных (программно-технических) средств обработки информации
- производство программных (программно-технических) средств контроля защищенности информации.
Где можно получить лицензию на разработку и производство средств защиты конфиденциальной информации
Орган, выдающий лицензию на разработку и производство средств защиты конфиденциальной информации – Федеральная служба по техническому и экспортному контролю (ФСТЭК) - http://fstec.ru/- официальный сайт
Функции ФСТЭК:
- предоставлением, переоформление лицензий в установленном порядке;
- продление срока действия лицензий в установленном порядке;
- приостановление действия лицензий в установленном порядке;
- возобновление действия лицензий в установленном порядке;
- прекращение действия лицензий в установленном порядке;
- аннулирование лицензий в установленном порядке
- формирование и ведение реестра лицензий-
- осуществление контроля за соблюдением соискателями соответствующих лицензионных требований и условий
- принятие мер административного воздействия к нарушителям лицензионных требований и условий
Срок действия лицензии
Срок действия лицензии – лицензия на осуществление деятельности по разработке и производству средств защиты конфиденциальной информации предоставляется сроком на 5 лет.
Государственная пошлина за предоставление лицензии на существление деятельности по разработке средств защиты конфиденциальной информации
Государственная пошлина – 2 600,00 рублей
Категории получателей
Категория получателя: Индивидуальный предприниматель; Юридическое лицо, образованное в соответствии с законодательством Российской Федерации.
Перечень документов, необходимых для получения лицензии на осуществление деятельности по разработке средств защиты конфиденциальной информации.
Для того чтобы получить лицензию на осуществление деятельность по разработке технической защите конфиденциальной информации организация-соискатель должна предоставить в лицензирующий орган следующий пакет документов. Документы или их копии подписываются соискателем лицензии.
- Заявление, в котором необходимо указать следующее:ъ
Для юридического лица
- полное и (в случае, если имеется) сокращенное наименование, в том числе фирменное наименования, и организационно-правовую форму юридического лица;
- адреса места нахождения;
- адреса места осуществления лицензируемого вида деятельности, который намерен осуществлять заявитель;
- государственный регистрационный номер записи о создании юридического лица (ОГРН) подтверждающего факт внесения сведений о юридическом лице в единый государственный реестр юридических лиц;
- наименование и адрес места нахождения органа, осуществившего государственную регистрацию юридического лица;
Для ИП (индивидуального предпринимателя)
- фамилия, имя и (в случае, если имеется) отчество ИП;
- данные документа, удостоверяющего его личность,
- место его жительства;
- адреса мест осуществления лицензируемого вида деятельности, который намерен - осуществлять заявитель;
- основной государственный регистрационный номер записи о государственной регистрации индивидуального предпринимателя и данные документа, подтверждающего факт внесения сведений об индивидуальном предпринимателе в единый государственный реестр индивидуальных предпринимателей
- выбор работ и услуг (небольшая оговорка, необходимо учесть, что к некоторым видам работ и услуг могут быть предъявлены дополнительные требования);
- идентификационного номера налогоплательщика (ИНН);
- наименования, серии и номера, даты выдачи документа, подтверждающего факт постановки юридического лица на учет в налоговом органе, наименования и адреса места нахождения налогового органа, осуществившего постановку на налоговый учет;
- наименования должности, фамилии, имени, отчества, номеров телефонов, адреса электронной почты (при наличии) работника, уполномоченного по вопросам лицензирования.
2. Документ, подтверждающий уплату государственной пошлины за предоставление лицензии
3. Копии Учредительных документов (для юридического лица необходимо предоставить оригиналы в случае, если верность копий не засвидетельствована в нотариальном порядке);
4.Копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств);
5. Копии технических паспортов и аттестатов соответствия защищаемых помещений требованиям безопасности информации;
6. Копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, - сведения об этих помещениях);
7. Копии актов классификации автоматизированных систем по требованиям безопасности информации, планов размещения основных и вспомогательных технических средств и систем, аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов соответствия автоматизированных систем требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов, описание технологического процесса обработки информации в автоматизированных системах;
8. Копии документов, подтверждающих наличие необходимой системы производственного контроля в соответствии с установленными стандартами;
9.Копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности программы для электронно-вычислительных машин и базы данных;
10. Документы, содержащие сведения о наличии контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права соискателя лицензии на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;
11. Документы, содержащие сведения об имеющихся технической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг.
Лицензионными требованиями и условиями при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации являются:
- наличие в штате у лицензиата специалистов (не меньше двух), у которых есть высшее профессиональное образование в области технической защиты информации либо высшее техническое или среднее профессиональное (техническое) образование, либо наличие в штате сотрудник, прошедших переподготовку или повышение квалификации по вопросам разработки и производства средств защиты информации;
- наличие помещений для осуществления лицензируемого вида деятельности, соответствующих установленным законодательством Российской Федерации техническим нормам и требованиям по технической защите информации и принадлежащих лицензиату на праве собственности или на ином законном основании;
- наличие контрольно-измерительного оборудования на праве собственности или на ином законном основании (прошедшего в соответствии с законодательством Российской Федерации метрологическую проверку и маркирование), производственного и испытательного оборудования;
- наличие на праве собственности или на ином законном основании программ, предназначенных для осуществления лицензируемого вида деятельности (в том числе программных средств разработки средств защиты конфиденциальной информации) для электронно-вычислительных машин и баз данных;
- наличие у лицензиата на праве собственности или на ином законном основании технической и технологической документации, необходимой для осуществления лицензируемого вида деятельности, в которой содержатся национальные стандарты, и методические документы, в соответствии с утверждаемым ФСТЭК контролю перечнем;
- наличие системы производственного контроля, содержащей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию при выполнении работ, предусмотренных выше (Разработка средств защиты конфиденциальной информации);
- наличие системы производственного контроля, содержащей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструктивную документацию на производимую продукцию , при выполнении работ перечисленных выше под названием (производство средств защиты конфиденциальной информации)
Нормативно-правовые документы лицензирования ФСТЭК:
Федеральный закон Российской Федерации от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»
Постановление Правительства РФ от 21.11.2011 № 957 «Об организации лицензирования отдельных видов деятельности»
Постановление Правительства РФ от 03.03.2012 № 171 «Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации»;
Приказ ФСТЭК России от 12.07.2012 № 84 «Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги по лицензированию деятельности по разработке и производству средств защиты конфиденциальной информации»;
Приказ ФСТЭК России от 09.04.2012 «Перечень технической документации, национальных стандартов и методических документов, необходимых для выполнения видов работ, установленных Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 № 171» .