Лицензирование деятельности по технической защите конфиденциальной информации
Что такое техническая защита конфиденциальной информации?
Это вид деятельности направленный на выполнение работ и оказание услуг по ее защите от несанкционированного доступа, от ее утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.
В соответствии с Постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79 г. Москва "О лицензировании деятельности по технической защите конфиденциальной информации" лицензию по технической защите конфиденциальной информации обязаны получить организации, которые собираются осуществлять перечисленные ниже виды деятельности:
- 1) контроль защищенности конфиденциальной информации от утечки по техническим каналам в:
- средствах и системах информатизации;
- технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
- помещениях со средствами (системами), подлежащими защите;
- помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые помещения);
- 2) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
- 3) сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);
- 4) аттестационные испытания и аттестация на соответствие требованиям по защите информации:
- средств и систем информатизации;
- помещений со средствами (системами) информатизации, подлежащими защите;
- защищаемых помещений;
- 5) проектирование в защищенном исполнении:
- средств и систем информатизации;
- помещений со средствами (системами) информатизации, подлежащими защите;
- защищаемых помещений;
- 6) установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).
Где получить лицензию на деятельность по технической защите конфиденциальной информаци
Орган, выдающий лицензию на деятельность по технической защите конфиденциальной информации - Федеральная служба по техническому и экспортному контролю (ФСТЭК) - http://fstec.ru/- официальный сайт.
ФСТЭК
- выдает лицензии на осуществление деятельности по технической защите конфиденциальной информации;
- занимается переоформлением документов, подтверждающих наличие лицензий;
- в случае нарушения лицензионных требований приостанавливает действия лицензий;
- возобновляет действия лицензий;
- аннулирует лицензии;
- осуществляет контроль за соблюдение соискателями соответствующих лицензионных требований и условий;
- занимается ведением реестра лицензий;
- предоставляет сведения из реестров и другую информацию о лицензировании.
Срок действия лицензии
Лицензия выдается сроком на 5 лет.
Государственная пошлина за предоставление лицензии
Госпошлина за лицензию составляет - 7 500 руб.
Категории получателей
Лицензию могут получить: ИП; Юридические лица.
Перечень документов, необходимых для получения лицензии ФСТЭК
Для того чтобы получить лицензию на деятельность по технической защите конфиденциальной информации организация-соискатель должна предоставить в лицензирующий орган следующий пакет документов. Документы или их копии подписываются соискателем лицензии.
1. Заявление, в котором необходимо указать следующее:
Для юридического лица
- полное и (в случае, если имеется) сокращенное наименование, в том числе фирменное наименования, и организационно-правовую форму юридического лица;
- адреса места нахождения;
- адреса места осуществления лицензируемого вида деятельности, который намерен осуществлять заявитель;
- государственный регистрационный номер записи о создании юридического лица (ОГРН) подтверждающего факт внесения сведений о юридическом лице в единый государственный реестр юридических лиц;
- наименование и адрес места нахождения органа, осуществившего государственную регистрацию юридического лица;
Для ИП (индивидуального предпринимателя)
- фамилия, имя и (в случае, если имеется) отчество ИП;
- данные документа, удостоверяющего его личность,
- место его жительства;
- адреса мест осуществления лицензируемого вида деятельности, который намерен - осуществлять заявитель;
- основной государственный регистрационный номер записи о государственной регистрации индивидуального предпринимателя и данные документа, подтверждающего факт внесения сведений об индивидуальном предпринимателе в единый государственный реестр индивидуальных предпринимателей
- выбор работ и услуг (небольшая оговорка, необходимо учесть, что к некоторым видам работ и услуг могут быть предъявлены дополнительные требования);
- идентификационного номера налогоплательщика (ИНН);
- наименования, серии и номера, даты выдачи документа, подтверждающего факт постановки юридического лица на учет в налоговом органе, наименования и адреса места нахождения налогового органа, осуществившего постановку на налоговый учет;
- наименования должности, фамилии, имени, отчества, номеров телефонов, адреса электронной почты (при наличии) работника, уполномоченного по вопросам лицензирования.
2. Документ, подтверждающий уплату государственной пошлины за предоставление лицензии
3. Копии Учредительных документов (для юридического лица необходимо предоставить оригиналы в случае, если верность копий не засвидетельствована в нотариальном порядке);
4. Копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств);
5. Копии технических паспортов и аттестатов соответствия защищаемых помещений требованиям безопасности информации;
6. Копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, - сведения об этих помещениях);
7. Копии актов классификации автоматизированных систем по требованиям безопасности информации, планов размещения основных и вспомогательных технических средств и систем, аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов соответствия автоматизированных систем требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов, описание технологического процесса обработки информации в автоматизированных системах;
8. Копии документов, подтверждающих наличие необходимой системы производственного контроля в соответствии с установленными стандартами;
9.Копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности программы для электронно-вычислительных машин и базы данных;
10. Документы, содержащие сведения о наличии контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права соискателя лицензии на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;
11) Документы, содержащие сведения об имеющихся технической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг;
Организация-соискатель для получения соответствующей лицензии должна иметь в наличие:
- сотрудников (специалисты с высшим профессиональным образованием в области технической защиты информации либо с высшим техническим или средним профессиональным образованием (техническое), прошедшие переподготовку по вопросам технической защиты информации или повышение квалификации);
- помещение для осуществления лицензируемого вида деятельности, соответствующего установленным законодательством Российской Федерации техническим нормам и требованиям по технической защите информации и принадлежащих соискателю лицензии на праве собственности или на ином законном основании;
- наличие на праве собственности или на ином законном основании контрольно-измерительного оборудования (прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку, маркирование и сертификацию);
- средства контроля защищенности информации от несанкционированного доступа;
- наличие автоматизированных систем, предназначенных для обработки конфиденциальной информации, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;
- наличие предназначенных для осуществления лицензируемого вида деятельности программ для ЭВМ и баз данных, принадлежащих соискателю лицензии на праве собственности или на ином законном основании;
- наличие технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4 настоящего Положения, в соответствии с утверждаемым Федеральной службой по техническому и экспортному контролю перечнем и принадлежащих соискателю лицензии на праве собственности или на ином законном основании;
- наличие системы производственного контроля в соответствии с установленными стандартами.
Нормативно-правовые документы лицензирования ФСТЭК: