ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ
ИНФОРМАЦИОННОЕ СООБЩЕНИЕ
от 26 марта 2015 г. N 240/13/1140
О НЕКОТОРЫХ ВОПРОСАХ
ПРЕДОСТАВЛЕНИЯ ЛИЦЕНЗИЙ НА ПРОВЕДЕНИЕ РАБОТ,
СВЯЗАННЫХ С СОЗДАНИЕМ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ,
ОСУЩЕСТВЛЕНИЕ МЕРОПРИЯТИЙ И (ИЛИ) ОКАЗАНИЕ УСЛУГ В ОБЛАСТИ
ЗАЩИТЫ ГОСУДАРСТВЕННОЙ ТАЙНЫ (В ЧАСТИ ТЕХНИЧЕСКОЙ ЗАЩИТЫ
ИНФОРМАЦИИ И (ИЛИ) ПРОТИВОДЕЙСТВИЯ ИНОСТРАННЫМ
ТЕХНИЧЕСКИМ РАЗВЕДКАМ)
В Федеральную службу по техническому и экспортному контролю поступает большое количество заявлений о предоставлении лицензий на проведение работ, связанных с созданием средств защиты информации, осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), оформленных с нарушением установленных требований и (или) с неполным комплектом необходимых документов (материалов).
В связи с эти сообщаем следующее.
1. Порядок предоставления, переоформления, продления срока действия, приостановления, возобновления и аннулирования лицензий на проведение работ, связанных с созданием средств защиты информации, осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в том числе в части технической защиты информации и (или) противодействия иностранным техническим разведкам) регламентируется Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, утвержденным постановлением Правительства Российской Федерации от 15 апреля 1995 г. N 333.
2. Для получения лицензии в ФСТЭК России представляются:
а) заявление о выдаче лицензии. В заявлении указываются:
наименование, организационно-правовая форма и местонахождение организации-заявителя;
идентификационный номер налогоплательщика;
дата уплаты государственной пошлины за предоставление лицензии;
адреса мест осуществления лицензируемого вида деятельности;
реквизиты правоустанавливающих документов на объекты недвижимости, необходимые для осуществления заявленного вида деятельности на срок действия лицензии (в случае если права на эти объекты зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним);
вид деятельности, на осуществление которого должна быть выдана лицензия;
срок действия лицензии;
наличие и срок действия лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
б) копии учредительных документов;
в) копии правоустанавливающих документов на объекты недвижимости, необходимые для осуществления заявленного вида деятельности на срок действия лицензии (в случае если права на эти объекты не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним);
г) копия договора об оказании услуг (в случае использования организацией-заявителем услуг структурного подразделения по защите государственной тайны другой организации).
3. Лицензия выдается на основании результатов специальной экспертизы организации-заявителя.
Специальная экспертиза проводится в соответствии с Инструкцией, утвержденной директором ФСТЭК России и согласованной с Межведомственной комиссией по защите государственной тайны.
К проведению специальных экспертиз могут привлекаться организации, имеющие соответствующие лицензии (аттестационные центры).
Специальная экспертиза проводится на основе договора между организацией-заявителем и аттестационным центром. Основанием для заключения договора является решение ФСТЭК России о проведении специальной экспертизы, оформленное в виде письма, подписанного руководителем структурного подразделения ФСТЭК России, в ведении которого находятся вопросы лицензирования. Расходы по проведению специальной экспертизы относятся на счет организации-заявителя.
Аттестационный центр выбирается организацией-заявителем из перечня, который направляется организации-заявителю вместе с решением о проведении специальной экспертизы.
4. При проведении специальной экспертизы проверяется:
соблюдение требований законодательных, иных нормативных актов Российской Федерации и национальных стандартов в области технической защиты информации и противодействия иностранным техническим разведкам;
соблюдение требований нормативных актов и методических документов, издаваемых ФСТЭК России и регламентирующих осуществление лицензируемого вида деятельности;
наличие лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
осуществление лицензируемой деятельности специалистами, имеющими высшее профессиональное образование в области технической защиты информации, либо специалистами, имеющими высшее техническое или среднее профессиональное (техническое) образование и прошедшими переподготовку или повышение квалификации по вопросам технической защиты информации;
наличие нормативных правовых актов, национальных стандартов, нормативных и методических документов, необходимых для выполнения работ, осуществления мероприятий и (или) оказания услуг по заявленному лицензируемому виду деятельности;
использование на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку) и сертификацию, сертифицированных по требованиям безопасности информации средств защиты и средств контроля защищенности информации, необходимых при выполнении конкретных работ, осуществлении мероприятий и (или) оказании услуг по заявленному виду деятельности;
наличие аттестованных по требованиям безопасности информации объектов информатизации, предназначенных для обработки, передачи и хранения информации, содержащей сведения, составляющие государственную тайну, помещений для ведения секретных переговоров;
наличие документов, подтверждающих право собственности или иное законное основание владения (распоряжения) на недвижимое имущество, необходимое при выполнении конкретных работ, осуществлении мероприятий и (или) оказании услуг по заявленному виду деятельности на срок действия лицензии.
Квалификация специалистов подтверждается документами о высшем (среднем) профессиональном (техническом) образовании, переподготовке или повышении квалификации по соответствующим вопросам технической защиты информации и (или) противодействия иностранным техническим разведкам (дипломами, удостоверениями, свидетельствами).
Уровень подготовки специалистов определяется путем проверки знания нормативных правовых актов Российской Федерации, нормативных и методических документов ФСТЭК России, регламентирующих проведение конкретных работ, связанных с созданием средств защиты информации, осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), а также проверки практических навыков эксплуатации производственного, испытательного, контрольно-измерительного оборудования, средств защиты и средств контроля защищенности информации.
Наличие нормативных правовых актов, нормативных и методических документов, национальных стандартов проверяется с учетом выполнения конкретных работ, осуществления мероприятий и (или) оказания услуг по заявленному лицензируемому виду деятельности.
Наличие производственного, испытательного и контрольно-измерительного оборудования, средств защиты и средств контроля защищенности информации, средств разработки средств защиты информации проверяется с учетом указанных в заявлении конкретных работ, связанных с созданием средств защиты информации, мероприятий и (или) услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), а также возможности выполнения требований по организации содержания, обслуживания и поверки данного оборудования. Производственное и контрольно-измерительное оборудование, средства контроля защищенности информации должны в полном объеме обеспечивать проведение измерений параметров технических средств и контроля технических каналов утечки информации в соответствии с действующими методическими документами ФСТЭК России и национальными стандартами.
Помещения, предназначенные для проведения специальных исследований (сертификационных испытаний) технических средств должны соответствовать требованиям нормативных правовых актов, соответствующих нормативных и методических документов.
При отсутствии у организации-заявителя собственного режимно-секретного подразделения проверяется:
наличие договора, согласно которому организация-контрагент создает специалистам организации-заявителя условия для хранения секретных документов, работы с секретными документами и, при необходимости, предоставляет документы в соответствии с перечнем, приложенным к договору, а также аттестованную по требованиям безопасности информации автоматизированную систему для обработки сведений, составляющих государственную тайну, и выделенное помещение для проведения секретных переговоров;
наличие у организации-контрагента лицензий на проведение работ, связанных с использованием сведений, составляющих государственную тайну, и оказание услуг по защите государственной тайны.
В этом случае срок действия лицензии, выданной организации-заявителю по результатам проведения специальной экспертизы, не может превышать срока действия лицензии организации-контрагента, структурное подразделение по защите государственной тайны которого оказывает услуги по защите государственной тайны.
Результаты специальной экспертизы оформляются в виде акта.
К акту прилагаются:
перечень производственного, испытательного, контрольно-измерительного оборудования и средств защиты информации, которыми располагает организация-заявитель и которые необходимы для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам);
перечень нормативных правовых актов, нормативных и методических документов, которыми располагает организация-заявитель и которые необходимы для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам);
сведения о составе и квалификации инженерного и технического персонала организации-заявителя, планируемого для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам);
сведения о наличии контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права организации-заявителя на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;
копии документов, подтверждающих право собственности, право хозяйственного ведения или оперативного управления, договоров аренды и (или) безвозмездного пользования на недвижимое имущество, необходимое организации-заявителю для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам).
Копии прилагаемых к акту документов заверяются организацией-заявителем.
В случае если лицензируемый вид деятельности осуществляется подразделениями лицензиата по нескольким адресам, предоставление таким подразделениям права осуществлять заявленный вид деятельности производится с учетом результатов специальной экспертизы этих подразделений.
5. Срок действия лицензии устанавливается в зависимости от специфики вида деятельности, но не более чем на 5 лет. По просьбе заявителя лицензия может выдаваться на срок менее 5 лет.
Продление срока действия лицензии производится в порядке, установленном для ее получения.
6. В случае изменения условий ведения лицензируемого вида деятельности, изменения перечня мероприятий и (или) оказания услуг в области защиты государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), которые осуществляет лицензиат, смены организационно-правовой формы или реорганизации лицензиата, изменения его наименования, места нахождения, адресов мест осуществления лицензируемого вида деятельности лицензиат или его правопреемник обязаны в 15-дневный срок подать в ФСТЭК России заявление о переоформлении лицензии в связи с изменением условий деятельности с приложением документов, подтверждающих соответствующие изменения. По результатам рассмотрения заявления и проведения проверки соответствия лицензиата-заявителя лицензионным требованиям и условиям принимается решение о необходимости проведения специальной экспертизы, о чем уведомляется заявитель. В случае принятия решения о необходимости проведения специальной экспертизы выдача лицензии производится с учетом ее результатов.
До переоформления лицензии лицензиат осуществляет деятельность на основании ранее выданной лицензии, но не более 60 дней.
7. ФСТЭК России вправе отказать в выдаче лицензии.
Основанием для отказа в выдаче лицензии является:
наличие в документах, представленных организацией-заявителем, недостоверной или искаженной информации;
отрицательное заключение специальной экспертизы, установившей несоответствие необходимым для осуществления заявленного вида деятельности условиям.
8. За предоставление, переоформление, выдачу дубликата лицензии уплачивается государственная пошлина в соответствии с подпунктом 92 пункта 1 статьи 333.33 Налогового кодекса Российской Федерации в размере:
за выдачу лицензии - 7500 рублей;
за переоформление документа, подтверждающего наличие лицензии, и (или) приложения к такому документу в связи с внесением дополнений в сведения об адресах мест осуществления лицензируемого вида деятельности, о выполняемых работах и об оказываемых услугах в составе лицензируемого вида деятельности - 3 500 рублей;
за переоформление документа, подтверждающего наличие лицензии, и (или) приложения к такому документу в других случаях - 750 рублей;
за выдачу дубликата, подтверждающего наличие лицензии, - 750 рублей.
Банковские реквизиты для уплаты государственной пошлины размещены на официальном сайте ФСТЭК России в информационно-телекоммуникационной сети "Интернет" www.fstec.ru.
9. Консультирование (информирование) по вопросам предоставления, переоформления, продления срока действия, приостановления, возобновления и аннулирования лицензий на проведение работ, связанных с созданием средств защиты информации, осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам) в устной форме осуществляется по вторникам и четвергам с 10.00 до 12.00 (время местное) по телефонам:
Центральный аппарат ФСТЭК России - (495) 632-14-48, (495) 693-68-68, (495) 693-68-70;
Управление ФСТЭК России по Центральному федеральному округу - (495) 334-45-90;
Управление ФСТЭК России по Северо-Западному федеральному округу - (812) 571-53-56;
Управление ФСТЭК России по Южному и Северо-Кавказскому федеральным округам - (863) 200-75-32;
Управление ФСТЭК России по Приволжскому федеральному округу - (831) 439-68-74;
Управление ФСТЭК России по Уральскому федеральному округу - (343) 372-18-71;
Управление ФСТЭК России по Сибирскому федеральному округу - (383) 264-00-85;
Управление ФСТЭК России по Дальневосточному федеральному округу - (421) 291-10-28.
Организациям-лицензиатам ФСТЭК России и соискателям лицензий рекомендуется обращаться в управление ФСТЭК России по соответствующему федеральному округу.
Заявления о выдаче, переоформлении, продлении срока действия, приостановлении, возобновлении, аннулировании лицензий направляются в ФСТЭК России по адресу: ул. Старая Басманная, д. 17, Москва, 105066.
Обращения и письма по вопросам, связанным с лицензионной деятельностью, необходимо направлять на имя начальника 1 управления ФСТЭК России по адресу: ул. Старая Басманная, д. 17, Москва, 105066.
Исполняющий обязанности начальника
1 управления ФСТЭК России
О.КУЗНЕЧЕНКОВ
