ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ

ПРИКАЗ
от 1 марта 2017 г. N 37

ОБ УТВЕРЖДЕНИИ ПРОГРАММЫ
ПРОФИЛАКТИКИ НАРУШЕНИЙ ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ, СОБЛЮДЕНИЕ
КОТОРЫХ ОЦЕНИВАЕТСЯ ПРИ ПРОВЕДЕНИИ ФСТЭК РОССИИ МЕРОПРИЯТИЙ
ПО КОНТРОЛЮ В РАМКАХ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО КОНТРОЛЯ
ЗА СОБЛЮДЕНИЕМ ЛИЦЕНЗИОННЫХ ТРЕБОВАНИЙ ПРИ ОСУЩЕСТВЛЕНИИ
ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИИ И ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ
СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, НА 2017 ГОД

Во исполнение пункта 45 плана мероприятий ("дорожной карты") по совершенствованию контрольно-надзорной деятельности в Российской Федерации на 2016 - 2017 годы, утвержденного распоряжением Правительства Российской Федерации от 1 апреля 2016 г. N 559-р, приказываю:

1. Утвердить прилагаемую Программу профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2017 год.

2. Руководителям управлений ФСТЭК России по федеральным округам обеспечить представление в 1 управление ФСТЭК России до 20 числа второго месяца каждого квартала отчетов о ходе выполнения Программы.

3. Контроль за исполнением настоящего приказа возложить на заместителя директора ФСТЭК России А.В. Куца.

Директор Федеральной службы
по техническому и экспортному контролю
В.СЕЛИН

Утверждена
приказом ФСТЭК России
от 1 марта 2017 г. N 37

ПРОГРАММА
ПРОФИЛАКТИКИ НАРУШЕНИЙ ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ, СОБЛЮДЕНИЕ
КОТОРЫХ ОЦЕНИВАЕТСЯ ПРИ ПРОВЕДЕНИИ ФСТЭК РОССИИ МЕРОПРИЯТИЙ
ПО КОНТРОЛЮ В РАМКАХ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО КОНТРОЛЯ
ЗА СОБЛЮДЕНИЕМ ЛИЦЕНЗИОННЫХ ТРЕБОВАНИЙ ПРИ ОСУЩЕСТВЛЕНИИ
ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИИ И ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ
СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, НА 2017 ГОД

I. Общие положения

1. Программа профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2017 год (далее - Программа) разработана в соответствии с Методическими рекомендациями по подготовке и проведению профилактических мероприятий, направленных на предупреждение нарушений обязательных требований, одобренными подкомиссией по совершенствованию контрольно-надзорных функций федеральных органов исполнительной власти при Правительственной комиссии по проведению административной реформы (пункта 3 раздела IV протокола заседания подкомиссии от 20 января 2017 г. N 1).

2. Программа разработана в целях реализации положений:

Федерального закона от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

плана мероприятий ("дорожной карты") по совершенствованию контрольно-надзорной деятельности в Российской Федерации на 2016 - 2017 годы, утвержденного распоряжением Правительства Российской Федерации от 1 апреля 2016 г. N 559-р;

основных направлений разработки и внедрения системы оценки результативности и эффективности контрольно-надзорной деятельности, утвержденных распоряжением Правительства Российской Федерации от 17 мая 2016 г. N 934-р.

3. Для целей настоящей Программы используются следующие основные понятия:

1) "профилактическое мероприятие" - совокупность мер правового, организационного, информационного и иного характера, проводимых ФСТЭК России и (или) ее территориальными органами в целях предупреждения возможного нарушения обязательных требований юридическими лицами и индивидуальными предпринимателями, имеющими лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации и (или) на деятельность по разработке и производству средств защиты конфиденциальной информации (далее - подконтрольные субъекты), направленное на снижение рисков причинения ущерба охраняемым законом ценностям и отвечающее следующим признакам:

реализация ФСТЭК России в отношении конкретных подконтрольных субъектов (объектов);

отсутствие принуждения и рекомендательный характер для подконтрольных субъектов;

отсутствие неблагоприятных последствий (взыскание ущерба, выдача предписаний, привлечение к ответственности) для подконтрольных субъектов, в отношении которых они реализуются;

направленность на выявление конкретных причин и факторов несоблюдения обязательных требований;

отсутствие организационной связи с контрольно-надзорными мероприятиями;

2) "обязательные требования" - требования к деятельности подконтрольных субъектов, используемым ими производственным объектам, к их персоналу, а также проводимым подконтрольными субъектами работам (оказываемым услугам), имеющие обязательный характер и установленные федеральными законами, указами Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, нормативными правовыми актами и нормативными документами ФСТЭК России, а также иными нормативными документами (далее - акты, содержащие обязательные требования);

3) "охраняемые законом ценности" - обеспечение установленного порядка осуществления государственного управления, безопасность государства, свобода экономической деятельности;

4) "подконтрольная сфера" - состояние охраняемых законом ценностей в соответствующей сфере регулирования;

5) "подконтрольные объекты" - помещения, здания, технические средства, оборудование, иные объекты, которые предполагается использовать или которые используются подконтрольными субъектами при выполнении работ и (или) оказании услуг при осуществлении указанных лицензируемых видов деятельности.

4. ФСТЭК России осуществляет профилактические мероприятия с учетом требования законодательства Российской Федерации в области защиты государственной тайны и иной охраняемой законом тайны.

II. Цели, задачи и принципы проведения
профилактических мероприятий

5. Целями проведения профилактических мероприятий являются:

повышение прозрачности деятельности ФСТЭК России при осуществлении государственного контроля;

снижение административных и финансовых издержек ФСТЭК России и подконтрольных субъектов по сравнению с ведением контрольно-надзорной деятельности исключительно путем проведения контрольно-надзорных мероприятий;

предупреждение нарушения подконтрольными субъектами обязательных требований, включая устранение причин, факторов и условий, способствующих возможному нарушению обязательных требований;

мотивация к добросовестному поведению и, как следствие, снижение уровня ущерба охраняемым законом ценностям;

разъяснение подконтрольным субъектам обязательных требований.

6. Проведение ФСТЭК России и (или) ее территориальными органами профилактических мероприятий направлено на решение следующих задач:

формирование единого понимания обязательных требований в соответствующей сфере у всех участников контрольной деятельности;

инвентаризация состава и особенностей подконтрольных субъектов (объектов) и оценка состояния подконтрольной сферы;

выявление причин, факторов и условий, способствующих нарушению обязательных требований, определение способов устранения или снижения рисков их возникновения;

7. Профилактические мероприятия в ФСТЭК России планируются и осуществляются на основе соблюдения следующих базовых принципов:

принцип понятности - представление информации об обязательных требованиях в простой, понятной, исчерпывающей форме: описание, пояснение, приведение примеров самих обязательных требований, указание нормативных правовых актов их содержащих и административных последствий за нарушение обязательных требований и др.;

принцип информационной открытости - доступность для подконтрольных субъектов сведений об организации и осуществлении профилактических мероприятий (в том числе за счет использования информационно-телекоммуникационных технологий), за исключением информации, которая содержит сведения, составляющие государственную тайну и иную охраняемую законом тайну;

принцип вовлеченности - обеспечение включения подконтрольных субъектов посредством различных каналов и инструментов обратной связи в процесс взаимодействия с ФСТЭК России по поводу предмета профилактических мероприятий, их качества и результативности;

принцип полноты охвата - включение в программу профилактических мероприятий максимального числа подконтрольных субъектов;

принцип обязательности - обязательное проведение профилактических мероприятий всеми контрольно-надзорными органами по всем видам контроля (надзора);

принцип актуальности - регулярный анализ и обновление программы профилактических мероприятий, использование актуальных достижений науки и технологий при их проведении;

принцип релевантности - выбор набора видов и форм профилактических мероприятий, учитывающий особенности подконтрольных субъектов (специфика вида деятельности, размер организации, наиболее удобный способ коммуникации и др.) и объектов;

принцип периодичности - обеспечение регулярности проведения профилактических мероприятий.

III. Краткий анализ текущего состояния подконтрольной сферы

8. По состоянию на 1 февраля 2017 г. количество подконтрольных субъектов составляет 2350, количество предоставленных им лицензий ФСТЭК России на деятельность по технической защите конфиденциальной информации составляет 1970, на деятельность по разработке и производству средств защиты конфиденциальной информации - 990.

Ежегодно плановым проверкам, проводимым в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, подвергается 25 - 30 подконтрольных субъектов (около 1%).

За 2014 - 2016 годы количество лицензионных проверок, проведенных ФСТЭК России, в ходе которых были выявлены нарушения, не превышает 10 - 15%. Количество проверок, по результатам которых по фактам выявленных нарушений на лицензиатов наложены административные наказания, составляет 3 - 5%.

Обращений, заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, информации от органов государственной власти, органов местного самоуправления, средств массовой информации о фактах грубых нарушений лицензиатом лицензионных требований в ФСТЭК России не поступало.

Случаев проведения ФСТЭК России лицензионных проверок, результаты которых были признаны недействительными, а также проверок, проведенных с нарушением требований законодательства Российской Федерации, по результатам выявления которых к должностным лицам ФСТЭК России применены меры дисциплинарного и административного наказания, не отмечено.

IV. Описание текущих и ожидаемых тенденций, которые могут
оказать воздействие на состояние подконтрольной сферы

9. В 2017 году с учетом проведенных ФСТЭК России мероприятий по совершенствованию контрольно-надзорной деятельности, в том числе издания приказа ФСТЭК России от 21 декабря 2016 г. N 195 "О внесении изменений в административные регламенты Федеральной службы по техническому и экспортному контролю по исполнению государственных функций по контролю за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации" (зарегистрирован в Минюсте России 19 января 2017 г., регистрационный N 45297), а также детальной регламентации вопросов подготовки, проведения контрольных мероприятий и оформления их результатов с использованием государственной информационной системы Единый реестр проверок ожидается повышение уровня информированности подконтрольных субъектов по вопросам подготовки и прохождения проверок.

V. Механизм оценки эффективности и результативности
профилактических мероприятий

10. Основным механизмом оценки эффективности и результативности профилактических мероприятий является оценка удовлетворенности подконтрольных субъектов качеством мероприятий, которая осуществляется методами социологических исследований. Ключевыми направлениями социологических исследований являются:

информированность подконтрольных субъектов об обязательных требованиях, о принятых и готовящихся изменениях в системе обязательных требований, о порядке проведения проверок, правах подконтрольного субъекта в ходе проверки и др.;

понятность обязательных требований, обеспечивающая их однозначное толкование подконтрольными субъектами и ФСТЭК России;

вовлечение подконтрольных субъектов в регулярное взаимодействие с ФСТЭК России.

VI. Перечень уполномоченных лиц, ответственных
за организацию и проведение профилактических мероприятий
в ФСТЭК России и ее территориальных органах

11. Уполномоченными лицами, ответственными за организацию и проведение профилактических мероприятий в ФСТЭК России и ее территориальных органах, являются:

заместитель директора ФСТЭК России Куц Анатолий Владимирович, тел. 9-499-261-82-90;

начальник 1 управления ФСТЭК России Мартинец Николай Михайлович, тел. 8-499-261-35-43;

заместитель руководителя Управления ФСТЭК России по Центральному федеральному округу Литвиненко Владимир Анатольевич, 8-495-334-16-81;

заместитель руководителя Управления ФСТЭК России по Северо-Западному федеральному округу Шакин Дмитрий Николаевич, 8-812-571-16-77;

заместитель руководителя Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам Минников Юрий Тимофеевич, 8-863-200-75-23;

заместитель руководителя Управления ФСТЭК России по Приволжскому федеральному округу Подсеваткин Сергей Викторович, 8-831-412-23-02;

заместитель руководителя Управления ФСТЭК России по Уральскому федеральному округу Мельников Валерий Геннадьевич, 8-343-372-18-55;

заместитель руководителя Управления ФСТЭК России по Сибирскому федеральному округу Масленкин Сергей Владимирович, 8-383-203-54-02;

заместитель руководителя Управления ФСТЭК России по Дальневосточному федеральному округу Хабибулин Ринад Гаптылхакович.

VII. Ссылка на официальный сайт ФСТЭК России в сети
"Интернет", на котором должна содержаться информация
о текущих результатах профилактической работы, готовящихся
и состоявшихся профилактических мероприятиях,
а также размещаться Программа

12. Официальный сайт ФСТЭК России в сети "Интернет": http://fstec.ru.

III. План-график профилактических мероприятий,
проводимых ФСТЭК России в 2017 году (в рамках федерального
государственного контроля за соблюдением лицензионных
требований при осуществлении деятельности по технической
защите конфиденциальной информации и деятельности
по разработке и производству средств защиты
конфиденциальной информации)

N п/п
Вид (форма) профилактического мероприятия
Периодичность проведения (или срок)
Подконтрольные субъекты (объекты)
Ожидаемые результаты
Ответственный
1
2
3
4
5
6
1
Актуализация размещенных на официальном сайте ФСТЭК России в сети "Интернет" перечней нормативных правовых актов и их отдельных частей (положений), содержащих обязательные требования, соблюдение которых оценивается при проведении мероприятий по контролю в рамках указанных видов федерального государственного контроля
По мере издания новых нормативных правовых актов или внесения изменений в действующие
Юридические лица и индивидуальные предприниматели, имеющие лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации и (или) по разработке и производству средств защиты конфиденциальной информации (далее - лицензиаты ФСТЭК России)
Своевременное информирование подконтрольных субъектов об изменении обязательных требований
Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России
2
Размещение на официальном сайте ФСТЭК России в сети "Интернет" плана проведения плановых проверок юридических лиц и индивидуальных предпринимателей по вопросам лицензионного контроля на 2018 г.
Декабрь 2017 г.
Лицензиаты ФСТЭК России
Своевременное информирование подконтрольных субъектов о планируемых проверках
Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России
3
Проведение консультаций с подконтрольными субъектами по разъяснению обязательных требований, содержащихся в нормативных правовых актах, в том числе:
Формирование у подконтрольных субъектов понимания обязательных требований в области лицензионного контроля, предоставление возможности подконтрольному субъекту качественно подготовиться к проверке, исключение возникновения возможных конфликтов (спорных вопросов) в ходе проверки
информирование (консультирование) по телефону
еженедельно по вторникам и четвергам с 10.00 до 12.00
представители лицензиатов и соискателей лицензий ФСТЭК России
начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
информирование (консультирование) в ходе рабочих встреч (совещаний)
при поступлении обращений о необходимости проведения рабочих встреч (совещаний)
лицензиаты и соискатели лицензий ФСТЭК России (их представители)
начальник (заместитель начальника) 1 управления ФСТЭК России, заместители руководителей территориальных органов ФСТЭК России
проведение методических занятий по подготовке лицензиатов ФСТЭК России к плановым проверкам. Разъяснение (доведение информации) о порядке (процедурах, сроках) проведения контрольных мероприятий, правах и обязанностях подконтрольных субъектов, проверяющих должностных лиц ФСТЭК России, порядке обжалования и др.
согласно планам деятельности территориальных органов ФСТЭК России на 2017 год
лицензиаты ФСТЭК России, включенные в План проведения плановых проверок юридических лиц и индивидуальных предпринимателей по вопросам лицензионного контроля на 2017 год
заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
информирование в ходе VII Конференции "Актуальные вопросы защиты информации" на Форуме "Технологии безопасности", г. Москва
февраль 2017 г.
лицензиаты и соискатели лицензий ФСТЭК России (их представители)
заместитель директора ФСТЭК России, начальник 3 отдела 1 управления ФСТЭК России
4
Актуализация на основе практики правоприменения административных регламентов ФСТЭК России по оказанию государственных услуг и исполнению государственных функций:
Поддержание административных регламентов ФСТЭК России в области лицензионного контроля в актуальном состоянии
Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России
Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги по лицензированию деятельности по технической защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 12 июля 2012 г. N 83;
май 2017 г.
Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги по разработке и производству средств защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 12 июля 2012 г.;
май 2017 г.
Административный регламент Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по контролю за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 20 июля 2012 г. N 89;
июнь 2017 г.
Административный регламент Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по контролю за соблюдением лицензионных требований при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденный приказом ФСТЭК России от 20 июля 2012 г. N 90
июнь 2017 г.
5
Обобщение и анализ практики осуществления ФСТЭК России федерального государственного контроля за соблюдением юридическими лицами и индивидуальными предпринимателями, имеющими лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации, по разработке и производству средств защиты конфиденциальной информации, законодательства Российской Федерации, лицензионных требований:
выделение наиболее часто встречающихся случаев нарушений обязательных требований (типовых нарушений), подготовка рекомендаций, при необходимости, в отношении мер, которые должны приниматься подконтрольными субъектами в целях недопущения таких нарушений;
публикация на официальном сайте ФСТЭК России в сети "Интернет" статистической информации о количестве проведенных контрольных мероприятий, количестве подконтрольных субъектов, привлеченных к административной ответственности (с указанием основных правонарушений по видам), а также перечня наиболее часто встречающихся нарушений обязательных требований
Один раз в квартал
Лицензиаты и соискатели лицензий ФСТЭК России
Обобщение и анализ правоприменительной практики с целью устранения проблем, избыточности, дублирования в работе ФСТЭК России и ее территориальных органов
Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
6
Выдача предостережения о недопустимости нарушения обязательных требований
При поступлении соответствующих обращений и заявлений
Лицензиаты ФСТЭК России
Принятие подконтрольным субъектом мер по обеспечению соблюдения обязательных требований и представление в ФСТЭК России уведомления об этом в установленный в таком предостережении срок
Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
7
Определение потребности в повышении квалификации государственных гражданских служащих ФСТЭК России и ее территориальных органов
До 10 февраля 2018 г.
Формирование у государственных гражданских служащих ФСТЭК России и ее территориальных органов четкого и однозначного понимания их прав и обязанностей, а также подлежащих контролю обязательных требований
Начальник Отдела государственной службы и кадров, начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
Методическое обеспечение профессиональной служебной деятельности государственных гражданских служащих ФСТЭК России и ее территориальных органов
постоянно
8
Проведение мониторинга выполнения мероприятий Программы
До 1 февраля 2018 г.
Оценка эффективности и результативности проведенных профилактических мероприятий
Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
9
Разработка проекта программы на 2018 год и проекта приказа об утверждении программы
До 15 февраля 2018 г.
Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
10
Подготовка доклада об итогах профилактической работы за 2017 год
До 1 марта 2018 г.
Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России

Начальник 1 управления ФСТЭК России
Н.МАРТИНЕЦ
1 марта 2017 г.