Какие документы предоставляются для получения лицензии в области защиты информации
Статья 13. Порядок представления соискателем лицензии заявления и документов, необходимых для получения лицензии, и их приема лицензирующим органом или многофункциональным центром предоставления государственных и муниципальных услуг
(в ред. Федерального закона от 27.12.2019 N 478-ФЗ)
(см. текст в предыдущей редакции)
Перспективы и риски арбитражных споров. Ситуации, связанные со ст. 13
1. Для получения лицензии соискатель лицензии представляет по установленной форме в лицензирующий орган или в многофункциональный центр предоставления государственных и муниципальных услуг, если соответствующая услуга предоставляется через многофункциональные центры предоставления государственных и муниципальных услуг в соответствии с законодательством Российской Федерации, заявление о предоставлении лицензии, которое подписывается руководителем постоянно действующего исполнительного органа юридического лица или иным имеющим право действовать от имени этого юридического лица лицом либо индивидуальным предпринимателем и в котором указываются:
(в ред. Федерального закона от 27.12.2019 N 478-ФЗ)
(см. текст в предыдущей редакции)
1) полное и (в случае, если имеется) сокращенное наименование, в том числе фирменное наименование, и организационно-правовая форма юридического лица, адрес его места нахождения, адреса мест осуществления лицензируемого вида деятельности, который намерен осуществлять соискатель лицензии, и (или) другие данные, которые позволяют идентифицировать место осуществления лицензируемого вида деятельности и которые указываются при необходимости в дополнение к почтовому адресу либо вместо него при его отсутствии, государственный регистрационный номер записи о создании юридического лица, данные документа, подтверждающего факт внесения сведений о юридическом лице в единый государственный реестр юридических лиц, с указанием номера телефона и адреса электронной почты юридического лица;
(в ред. Федеральных законов от 30.10.2018 N 386-ФЗ, от 27.12.2019 N 492-ФЗ, от 27.12.2019 N 478-ФЗ, от 11.06.2021 N 170-ФЗ)
(см. текст в предыдущей редакции)
1.1) в случае, если в соответствии с частью 4 статьи 12 настоящего Федерального закона соискателем лицензии выступает иностранное юридическое лицо, — полное и (в случае, если имеется) сокращенное наименование иностранного юридического лица, полное и (в случае, если имеется) сокращенное наименование филиала иностранного юридического лица, аккредитованного в соответствии с Федеральным законом от 9 июля 1999 года N 160-ФЗ «Об иностранных инвестициях в Российской Федерации», адрес (место нахождения) филиала иностранного юридического лица на территории Российской Федерации, номер записи об аккредитации филиала иностранного юридического лица в государственном реестре аккредитованных филиалов, представительств иностранных юридических лиц, дата внесения записи об аккредитации филиала иностранного юридического лица в государственный реестр аккредитованных филиалов, представительств иностранных юридических лиц, адреса мест осуществления лицензируемого вида деятельности, который намерен осуществлять соискатель лицензии, и (или) другие данные, позволяющие идентифицировать место осуществления лицензируемого вида деятельности, которые указываются при необходимости в дополнение к почтовому адресу либо вместо него при его отсутствии, а также номер телефона и адрес электронной почты филиала иностранного юридического лица;
(п. 1.1 введен Федеральным законом от 11.06.2021 N 170-ФЗ)
2) фамилия, имя и (в случае, если имеется) отчество индивидуального предпринимателя, адрес его места жительства, адреса мест осуществления лицензируемого вида деятельности, который намерен осуществлять соискатель лицензии, и (или) другие данные, позволяющие идентифицировать место осуществления лицензируемого вида деятельности, которые указываются при необходимости в дополнение к почтовому адресу либо вместо него при его отсутствии, данные документа, удостоверяющего его личность, государственный регистрационный номер записи о государственной регистрации индивидуального предпринимателя, данные документа, подтверждающего факт внесения сведений об индивидуальном предпринимателе в единый государственный реестр индивидуальных предпринимателей, с указанием номера телефона и адреса электронной почты индивидуального предпринимателя;
(в ред. Федеральных законов от 30.10.2018 N 386-ФЗ, от 27.12.2019 N 492-ФЗ, от 27.12.2019 N 478-ФЗ, от 11.06.2021 N 170-ФЗ)
(см. текст в предыдущей редакции)
3) идентификационный номер налогоплательщика, данные документа о постановке соискателя лицензии на учет в налоговом органе;
4) лицензируемый вид деятельности в соответствии с частью 1 статьи 12 настоящего Федерального закона, который соискатель лицензии намерен осуществлять, с указанием выполняемых работ, оказываемых услуг, составляющих лицензируемый вид деятельности;
5) утратил силу с 1 января 2021 года. — Федеральный закон от 27.12.2019 N 478-ФЗ;
(см. текст в предыдущей редакции)
6) реквизиты документов (наименование органа (организации), выдавшего документ, дата, номер), перечень которых определяется положением о лицензировании конкретного вида деятельности и которые свидетельствуют о соответствии соискателя лицензии лицензионным требованиям, — в отношении документов, на которые распространяется требование пункта 2 части 1 статьи 7 Федерального закона от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».
(п. 6 введен Федеральным законом от 28.07.2012 N 133-ФЗ)
2. В заявлении о предоставлении лицензии соискатель лицензии может указать просьбу о направлении ему в электронной форме информации по вопросам лицензирования.
3. К заявлению о предоставлении лицензии прилагаются в случае, если это предусмотрено положением о лицензировании конкретного вида деятельности:
(в ред. Федерального закона от 11.06.2021 N 170-ФЗ)
(см. текст в предыдущей редакции)
1) утратил силу. — Федеральный закон от 14.10.2014 N 307-ФЗ;
(см. текст в предыдущей редакции)
2) копии документов, перечень которых определяется положением о лицензировании конкретного вида деятельности и которые свидетельствуют о соответствии соискателя лицензии лицензионным требованиям, в том числе документов, наличие которых при осуществлении лицензируемого вида деятельности предусмотрено федеральными законами, за исключением документов, на которые распространяется требование пункта 2 части 1 статьи 7 Федерального закона от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг»;
(в ред. Федерального закона от 28.07.2012 N 133-ФЗ)
(см. текст в предыдущей редакции)
3) утратил силу. — Федеральный закон от 28.07.2012 N 133-ФЗ;
(см. текст в предыдущей редакции)
4) опись прилагаемых документов.
4. Лицензирующий орган не вправе требовать от соискателя лицензии указывать в заявлении о предоставлении лицензии сведения, не предусмотренные частью 1 настоящей статьи, и представлять документы, не предусмотренные частью 3 настоящей статьи.
5. Заявление о предоставлении лицензии и прилагаемые к нему документы, предусмотренные законодательством Российской Федерации, соискатель лицензии направляет в лицензирующий орган в форме электронных документов (комплекта электронных документов) в порядке, установленном законодательством Российской Федерации об организации предоставления государственных и муниципальных услуг (за исключением случаев, предусмотренных настоящим Федеральным законом). Идентификация и аутентификация заявителя осуществляются с использованием федеральной государственной информационной системы «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» (далее — единая система идентификации и аутентификации) с применением усиленной квалифицированной электронной подписи. Для случаев подачи заявления о предоставлении лицензии, выдаваемой органом исполнительной власти субъекта Российской Федерации в рамках полномочий субъекта Российской Федерации по предметам совместного ведения Российской Федерации и субъектов Российской Федерации и (или) переданных полномочий Российской Федерации, по решению высшего исполнительного органа субъекта Российской Федерации заявителю дополнительно может быть обеспечена возможность прохождения идентификации и аутентификации с использованием государственной информационной системы субъекта Российской Федерации, обеспечивающей идентификацию и аутентификацию граждан и организаций при предоставлении государственных услуг, в установленном им порядке с применением усиленной квалифицированной электронной подписи. Заявление о предоставлении лицензии, выдаваемой органами федеральной службы безопасности, и прилагаемые к нему документы подаются соискателем лицензии в лицензирующий орган непосредственно на бумажном носителе либо направляются в форме электронного документа (комплекта электронных документов), подписанного усиленной квалифицированной электронной подписью, или заказным почтовым отправлением с уведомлением о вручении. Заявление о предоставлении лицензии, выдаваемой федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, и прилагаемые к нему документы подаются соискателем лицензии в лицензирующий орган непосредственно на бумажном носителе или направляются заказным почтовым отправлением с уведомлением о вручении.
(часть 5 в ред. Федерального закона от 04.11.2022 N 427-ФЗ)
(см. текст в предыдущей редакции)
5.1. Возможность подачи заявления о предоставлении лицензии должна быть обеспечена соискателю лицензии посредством использования единого портала государственных и муниципальных услуг (за исключением случаев, если лицензирующим органом является федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации). Дополнительно возможность подачи заявления о предоставлении лицензии может быть обеспечена посредством использования региональных порталов государственных и муниципальных услуг и иных информационных систем.
(часть 5.1 введена Федеральным законом от 11.06.2021 N 170-ФЗ; в ред. Федерального закона от 04.11.2022 N 427-ФЗ)
(см. текст в предыдущей редакции)
5.2. По заявлению о предоставлении лицензии единым порталом государственных и муниципальных услуг могут направляться межведомственные запросы.
(часть 5.2 введена Федеральным законом от 11.06.2021 N 170-ФЗ)
6. Положениями о лицензировании конкретных видов деятельности может быть предусмотрено, что заявление о предоставлении лицензии и прилагаемые к нему документы, предусмотренные законодательством Российской Федерации, соискатель лицензии вправе представить в лицензирующий орган или в многофункциональный центр предоставления государственных и муниципальных услуг, если соответствующая услуга предоставляется через многофункциональные центры предоставления государственных и муниципальных услуг в соответствии с законодательством Российской Федерации, непосредственно на бумажном носителе или направить заказным почтовым отправлением с уведомлением о вручении.
(в ред. Федеральных законов от 27.12.2019 N 478-ФЗ, от 11.06.2021 N 170-ФЗ)
(см. текст в предыдущей редакции)
7. Заявление о предоставлении лицензии и прилагаемые к нему документы принимаются по описи. Копия описи с отметкой о дате приема указанных заявления и документов в день приема направляется лицензирующим органом соискателю лицензии в форме электронного документа, подписанного усиленной квалифицированной электронной подписью лицензирующего органа, способом, обеспечивающим подтверждение получения соискателем лицензии такой копии и подтверждение доставки указанного документа.
(часть 7 в ред. Федерального закона от 11.06.2021 N 170-ФЗ)
(см. текст в предыдущей редакции)
7.1. В случае представления соискателем лицензии заявления о предоставлении лицензии и прилагаемых к нему документов в форме электронных документов (комплекта электронных документов) с использованием единого портала государственных и муниципальных услуг лицензирующим органом вместо копии описи с отметкой о дате приема указанных заявления и документов соискателю лицензии с использованием его личного кабинета на едином портале государственных и муниципальных услуг направляется уведомление, подтверждающее дату приема заявления о предоставлении лицензии и прилагаемых к нему документов. Указанное уведомление направляется соискателю лицензии в день приема лицензирующим органом заявления о предоставлении лицензии и прилагаемых к нему документов.
(часть 7.1 введена Федеральным законом от 11.06.2021 N 170-ФЗ)
7.2. В случае, предусмотренном частью 6 настоящей статьи, копия описи с отметкой о дате приема заявления о предоставлении лицензии и прилагаемых к нему документов в день приема вручается соискателю лицензии или направляется ему заказным почтовым отправлением с уведомлением о вручении либо в соответствии с частью 2 настоящей статьи по выбору соискателя лицензии в форме электронного документа, подписанного усиленной квалифицированной электронной подписью лицензирующего органа, способом, в том числе с использованием единого портала государственных и муниципальных услуг (за исключением случаев, если лицензирующим органом является федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации), обеспечивающим подтверждение получения соискателем лицензии такой копии и подтверждение доставки указанного документа. По просьбе соискателя лицензии, указанной в заявлении о предоставлении лицензии, копия описи с отметкой о дате приема заявления о предоставлении лицензии и прилагаемых к нему документов в форме электронного документа может быть направлена на адрес электронной почты соискателя лицензии.
(часть 7.2 введена Федеральным законом от 11.06.2021 N 170-ФЗ; в ред. Федерального закона от 04.11.2022 N 427-ФЗ)
(см. текст в предыдущей редакции)
8. В случае, если заявление о предоставлении лицензии оформлено с нарушением требований, установленных частью 1 настоящей статьи, и (или) документы, указанные в части 3 настоящей статьи, представлены не в полном объеме, в течение трех рабочих дней со дня приема заявления о предоставлении лицензии лицензирующий орган направляет соискателю лицензии в форме электронного документа, подписанного усиленной квалифицированной электронной подписью лицензирующего органа, уведомление о необходимости устранения в тридцатидневный срок выявленных нарушений и (или) представления документов, которые отсутствуют.
(часть 8 в ред. Федерального закона от 11.06.2021 N 170-ФЗ)
(см. текст в предыдущей редакции)
8.1. В случае, предусмотренном частью 6 настоящей статьи, уведомление о необходимости устранения в тридцатидневный срок выявленных нарушений и (или) представления документов, которые отсутствуют, в течение трех рабочих дней со дня приема заявления о предоставлении лицензии вручается непосредственно соискателю лицензии или направляется ему заказным почтовым отправлением с уведомлением о вручении либо в соответствии с частью 2 настоящей статьи по выбору соискателя лицензии в форме электронного документа, подписанного усиленной квалифицированной электронной подписью лицензирующего органа.
(часть 8.1 введена Федеральным законом от 11.06.2021 N 170-ФЗ)
8.2. Уведомление о необходимости устранения в тридцатидневный срок выявленных нарушений и (или) представления документов, которые отсутствуют, в форме электронного документа, подписанного усиленной квалифицированной электронной подписью лицензирующего органа, направляется соискателю лицензии способом, обеспечивающим подтверждение доставки такого уведомления и его получения соискателем лицензии. Указанное уведомление может быть направлено с использованием единого портала государственных и муниципальных услуг. По просьбе соискателя лицензии, указанной в заявлении о предоставлении лицензии, уведомление о необходимости устранения в тридцатидневный срок выявленных нарушений и (или) представления документов, которые отсутствуют, может быть направлено на адрес его электронной почты.
(часть 8.2 введена Федеральным законом от 11.06.2021 N 170-ФЗ)
8.3. В случае представления соискателем лицензии заявления о предоставлении лицензии и прилагаемых к нему документов в форме электронных документов (комплекта электронных документов) с использованием единого портала государственных и муниципальных услуг уведомление о необходимости устранения в тридцатидневный срок выявленных нарушений и (или) представления документов, которые отсутствуют, направляется соискателю лицензии с использованием его личного кабинета на едином портале государственных и муниципальных услуг.
(часть 8.3 введена Федеральным законом от 11.06.2021 N 170-ФЗ)
9. В течение трех рабочих дней со дня представления надлежащим образом оформленного заявления о предоставлении лицензии и в полном объеме прилагаемых к нему документов, которые представлены соискателем лицензии в соответствии с частями 8 и 8.1 настоящей статьи, уполномоченное должностное лицо лицензирующего органа принимает решение о рассмотрении этого заявления и прилагаемых к нему документов или в случае их несоответствия положениям частей 1 и (или) 3 настоящей статьи о возврате этого заявления и прилагаемых к нему документов с мотивированным обоснованием причин возврата.
(в ред. Федерального закона от 11.06.2021 N 170-ФЗ)
(см. текст в предыдущей редакции)
10. В случаях, предусмотренных частями 8, 8.1 и 9 настоящей статьи, срок принятия лицензирующим органом решения о предоставлении лицензии или об отказе в ее предоставлении исчисляется со дня поступления в лицензирующий орган надлежащим образом оформленного заявления о предоставлении лицензии и в полном объеме прилагаемых к нему документов, соответствующих требованиям настоящей статьи. В случае непредставления соискателем лицензии в тридцатидневный срок с момента получения уведомления, указанного в части 8 или 8.1 настоящей статьи, надлежащим образом оформленного заявления о предоставлении лицензии и (или) в полном объеме прилагаемых к нему документов ранее представленное заявление о предоставлении лицензии и прилагаемые к нему документы подлежат возврату соискателю лицензии.
(в ред. Федеральных законов от 27.12.2019 N 478-ФЗ, от 11.06.2021 N 170-ФЗ)
(см. текст в предыдущей редакции)
11. Соискатель лицензии вправе отозвать заявление о предоставлении лицензии до принятия лицензирующим органом решения о предоставлении лицензии или об отказе в ее предоставлении.
(часть 11 в ред. Федерального закона от 11.06.2021 N 170-ФЗ)
(см. текст в предыдущей редакции)
Лицензирование в области защиты информации
Появление новых информационных технологий и развитие мощных компьютерных систем хранения и обработки информации повысили уровни ее защиты и вызвали рост эффективной защиты информации вместе со сложностью архитектуры хранения данных.
Екатерина Макаренко
Ведущий юрист юридической компании “Зарцын и партнеры»
Особенность технических мер обеспечения защиты информации (ОЗИ) – средства, обеспечивающие такую защиту, должны быть сертифицированы в установленном законом порядке.
Лицензирование
Согласно ФЗ «О лицензировании отдельных видов деятельности» № 99 от 4.05.2011 г. лицензированию подлежат:
- разработка, производство, распространение и ТО шифровальных (криптографических) средств, информационных и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, когда ТО осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), выполнение работ, оказание услуг в области шифрования информации;
- разработка и производство средств защиты конфиденциальной информации (СЗКИ);
- деятельность по технической защите конфиденциальной информации.
Органами, уполномоченными выдавать вышеуказанные лицензии, являются ФСБ и ФСТЭК России.
Лицензирующий орган – ФСТЭК России
Порядок рассмотрения Поданные соискателем документы должны быть рассмотрены лицензирующим органом в срок, не превышающий 45 рабочих дней со дня приема заявления о предоставлении лицензии и прилагаемых к нему документов, лицензирующий орган осуществляет проверку полноты и достоверности сведений, содержащихся в указанных заявлении и документах, в том числе проверку соответствия соискателя лицензии лицензионным требованиям, и принимает решение о предоставлении лицензии или об отказе в ее предоставлении.
Лицензирующие органы публикуют на своих официальных сайтах реестры выданных лицензий.
Лицензионными требованиями, предъявляемыми к соискателю лицензии на осуществление деятельности по разработке и производству СЗКИ (далее – лицензия), являются:
- наличие в штате у соискателя лицензии не менее двух специалистов, имеющих высшее профессиональное образование в области технической защиты информации либо высшее техническое или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам разработки и (или) производства СЗИ;
- наличие помещений для осуществления лицензируемого вида деятельности, соответствующих требованиям технической и технологической документации, национальных стандартов и методических документов в ОЗИ и принадлежащих соискателю лицензии на праве собственности или на ином законном основании;
- наличие на праве собственности или на ином законном основании необходимого для осуществления лицензируемого вида деятельности контрольно-измерительного оборудования (прошедшего в соответствии с законодательством РФ метрологическую поверку (калибровку) и маркирование), производственного и испытательного оборудования;
- наличие предназначенных для осуществления лицензируемого вида деятельности программ (в том числе программных средств разработки СЗКИ) для электронно-вычислительных машин и баз данных, принадлежащих соискателю лицензии на праве собственности или на ином законном основании;
- наличие принадлежащих соискателю лицензий на праве собственности или на ином законном основании, технической и технологической документации, документации, содержащей национальные стандарты, и методических документов, необходимых для осуществления лицензируемого вида деятельности в соответствии с утверждаемым ФСТЭК России перечнем;
- наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки СЗКИ, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а»);
- наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства СЗКИ, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б»).
Лицензирующий орган – ФСБ России
Лицензионными требованиями, предъявляемыми к соискателю лицензии, являются:
Обращаем внимание Лицензирующие органы вправе согласно ФЗ-294 «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» проводить как плановые, так и внеплановые проверки лицензиатов. В этой связи, получив лицензию, не стоит забывать о соблюдении всех требований к соискателю лицензии.
- наличие в штате у соискателя лицензии на основной работе согласно штатному расписанию следующего квалифицированного персонала:
- руководитель и (или) лицо, уполномоченное руководить работами по лицензируемому виду деятельности, имеющие высшее профессиональное образование по направлению ИБ в соответствии с «Общероссийским классификатором специальностей» и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок – свыше 500 аудиторных часов), а также имеющие стаж в области проводимых работ по лицензируемому виду деятельности не менее 5 лет;
- инженерно-технические работники (не менее двух человек), имеющие высшее профессиональное образование по направлению ИБ в соответствии с «Общероссийским классификатором специальностей» и (или) прошедшие переподготовку по этой специальности (нормативный срок – свыше 100 аудиторных часов);
Требования к соискателю лицензии
Прекращение действия лицензии
- По истечении срока, на который выдавалась лицензия.
- По заявлению лицензиата.
- Из-за нарушения лицензиатом требований и условий.
Согласно ст. 9 ФЗ «О лицензировании отдельных видов деятельности» деятельность, на которую предоставлена лицензия, может осуществляться на территориях других субъектов Российской Федерации при условии уведомления лицензиатом лицензирующих органов соответствующих субъектов Российской Федерации в порядке, установленном Правительством Российской Федерации.
- Наличие профессиональной, квалифицированной команды.
- Наличие помещения.
- Использованное при разработке ПО должно принадлежать соискателю лицензии или использоваться на законных основаниях.
Для получения лицензии необходимо предоставить документы:
- заявление на предоставление лицензии;
- копии документов, подтверждающих наличие в штате соискателя лицензии специалистов по защите информации и их квалификацию (приказов о назначении или выписок из трудовых книжек, дипломов, удостоверений, свидетельств);
- копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре);
- копии аттестатов соответствия защищаемых помещений требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности (в случае, если в качестве лицензирующего органа выступает ФСБ России);
- копии аттестатов соответствия средств обработки информации требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности (в случае, если в качестве лицензирующего органа выступает ФСБ России);
- копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности;
- документы, содержащие сведения о наличии производственного, испытательного и контрольно-измерительного оборудования, СЗИ, средств разработки и производства СЗКИ, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих право соискателя лицензии на использование указанных оборудования и средств;
- документы, содержащие сведения об имеющихся технической документации, национальных стандартах и методических документах;
- копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки СЗКИ, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию;
- копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства СЗКИ, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции.
Опубликовано: Журнал «Information Security/ Информационная безопасность» #6, 2013
Какие документы предоставляются для получения лицензии в области защиты информации
от 3 марта 2012 г. N 171
О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ
СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
Список изменяющих документов
(в ред. Постановлений Правительства РФ от 15.06.2016 N 541,
от 10.07.2020 N 1017, от 30.11.2020 N 1971, от 26.11.2021 N 2054,
1. Настоящее Положение определяет порядок лицензирования деятельности по разработке и производству средств защиты конфиденциальной информации (не содержащей сведения, составляющие государственную тайну, но защищаемой в соответствии с законодательством Российской Федерации), осуществляемой юридическими лицами и индивидуальными предпринимателями.
Не допускается осуществление деятельности, указанной в абзаце первом настоящего пункта, иностранными юридическими лицами.
(абзац введен Постановлением Правительства РФ от 26.11.2021 N 2054)
2. Лицензирование деятельности по разработке и производству средств защиты конфиденциальной информации (далее — лицензируемый вид деятельности) осуществляет Федеральная служба по техническому и экспортному контролю, а в части разработки и производства средств защиты конфиденциальной информации, устанавливаемых на объектах Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской Федерации, Конституционного Суда Российской Федерации и Верховного Суда Российской Федерации, — Федеральная служба безопасности Российской Федерации (далее — лицензирующие органы).
(в ред. Постановления Правительства РФ от 15.06.2016 N 541)
(см. текст в предыдущей редакции)
3. При осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации лицензированию подлежат следующие виды работ и услуг:
(в ред. Постановления Правительства РФ от 15.06.2016 N 541)
(см. текст в предыдущей редакции)
а) разработка средств защиты конфиденциальной информации, в том числе:
технических средств защиты информации;
защищенных технических средств обработки информации;
технических средств контроля эффективности мер защиты информации;
программных (программно-технических) средств защиты информации;
защищенных программных (программно-технических) средств обработки информации;
программных (программно-технических) средств контроля защищенности информации;
б) производство средств защиты конфиденциальной информации, в том числе:
технических средств защиты информации;
защищенных технических средств обработки информации;
технических средств контроля эффективности мер защиты информации;
программных (программно-технических) средств защиты информации;
защищенных программных (программно-технических) средств обработки информации;
программных (программно-технических) средств контроля защищенности информации.
4. В случае если в качестве лицензирующего органа выступает Федеральная служба по техническому и экспортному контролю, лицензионными требованиями, предъявляемыми к соискателю лицензии на осуществление лицензируемого вида деятельности (далее — лицензия), являются:
а) наличие в штате у соискателя лицензии по основному месту работы в соответствии со штатным расписанием следующего квалифицированного персонала:
руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо, имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, или высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 7 лет, или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения — не менее 360 аудиторных часов);
инженерно-технические работники (не менее 2 человек), имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения — не менее 360 аудиторных часов);
б) наличие по месту осуществления лицензируемого вида деятельности помещений, не являющихся объектами жилого назначения, принадлежащих соискателю лицензии на праве собственности или ином законном основании, предусматривающем право владения и право пользования, в которых созданы необходимые условия для размещения работников, производственного и испытательного оборудования, необходимого для осуществления лицензируемого вида деятельности, обсуждения информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
в) наличие принадлежащего соискателю лицензии на праве собственности или ином законном основании, предусматривающем право владения и право пользования, оборудования, необходимого для выполнения работ и (или) оказания услуг, предусмотренных пунктом 3 настоящего Положения, в соответствии с определяемым Федеральной службой по техническому и экспортному контролю перечнем, в том числе:
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
производственного и испытательного оборудования;
измерительных приборов, прошедших в установленном законодательством Российской Федерации порядке метрологическую поверку (калибровку);
программных (программно-технических) средств, включая средства контроля эффективности защиты информации, сертифицированных по требованиям безопасности информации, а также средств контроля (анализа) исходных текстов программного обеспечения;
г) наличие технической и технологической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 3 настоящего Положения, в соответствии с определяемым Федеральной службой по техническому и экспортному контролю перечнем. Документы, содержащие информацию ограниченного доступа, должны быть получены в установленном законодательством Российской Федерации порядке;
д) наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 настоящего Положения);
е) наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 настоящего Положения).
(п. 4 в ред. Постановления Правительства РФ от 15.06.2016 N 541)
(см. текст в предыдущей редакции)
5. В случае если в качестве лицензирующего органа выступает Федеральная служба безопасности Российской Федерации, лицензионными требованиями, предъявляемыми к соискателю лицензии, являются:
а) наличие в штате у соискателя лицензии на основной работе согласно штатному расписанию следующего квалифицированного персонала:
руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо, имеющие высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок — свыше 500 аудиторных часов), а также имеющие стаж в области проводимых работ по лицензируемому виду деятельности не менее 5 лет;
инженерно-технические работники (не менее 2 человек), имеющие высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по этой специальности (нормативный срок — свыше 100 аудиторных часов);
б) наличие помещений для осуществления лицензируемого вида деятельности, соответствующих требованиям технической и технологической документации, национальных стандартов и методических документов в области защиты информации и принадлежащих соискателю лицензии на праве собственности или на ином законном основании, предусматривающем право владения и право пользования;
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
в) наличие у соискателя лицензии на праве собственности или на ином законном основании, предусматривающем право владения и право пользования, контрольно-измерительного оборудования (прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку) и маркирование), производственного, испытательного оборудования и иных объектов, необходимых для осуществления лицензируемого вида деятельности;
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
г) наличие предназначенных для осуществления лицензируемого вида деятельности программ (в том числе программных средств разработки средств защиты конфиденциальной информации) для электронно-вычислительных машин и баз данных, принадлежащих соискателю лицензии на праве собственности или на ином законном основании, предусматривающем право владения и право пользования;
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
д) наличие аттестованных по требованиям безопасности информации средств обработки информации, используемых для разработки и производства средств защиты конфиденциальной информации, в соответствии с требованиями по защите информации;
е) наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 настоящего Положения);
ж) наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 настоящего Положения).
6. В случае если в качестве лицензирующего органа выступает Федеральная служба по техническому и экспортному контролю, лицензионными требованиями, предъявляемыми к лицензиату при осуществлении лицензируемого вида деятельности, являются:
а) выполнение работ находящимся у лицензиата по основному месту работы в соответствии со штатным расписанием следующим квалифицированным персоналом:
руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо, имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, или высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 7 лет, или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения — не менее 360 аудиторных часов);
инженерно-технические работники (не менее 2 человек), имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения — не менее 360 аудиторных часов);
б) повышение квалификации по лицензируемому виду деятельности лиц, указанных в подпункте «а» настоящего пункта, не реже одного раза в 5 лет;
в) наличие по месту осуществления лицензируемого вида деятельности помещений, не являющихся объектами жилого назначения, принадлежащих лицензиату на праве собственности или ином законном основании, предусматривающем право владения и право пользования, в которых созданы необходимые условия для размещения работников, обсуждения информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, и размещено (установлено) производственное и испытательное оборудование, необходимое для осуществления лицензируемого вида деятельности;
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
г) использование принадлежащего лицензиату на праве собственности или ином законном основании, предусматривающем право владения и право пользования, оборудования, необходимого для выполнения работ и (или) оказания услуг, предусмотренных пунктом 3 настоящего Положения, в соответствии с определяемым Федеральной службой по техническому и экспортному контролю перечнем, в том числе:
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
производственного и испытательного оборудования;
измерительных приборов, прошедших в установленном законодательством Российской Федерации порядке метрологическую поверку (калибровку);
программных (программно-технических) средств, в том числе средств контроля эффективности защиты информации, сертифицированных по требованиям безопасности информации, средств контроля (анализа) исходных текстов программного обеспечения;
д) наличие технической и технологической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 3 настоящего Положения, в соответствии с определяемым Федеральной службой по техническому и экспортному контролю перечнем. Документы, содержащие информацию ограниченного доступа должны быть получены в установленном законодательством Российской Федерации порядке;
е) наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 настоящего Положения);
ж) наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 настоящего Положения).
(п. 6 в ред. Постановления Правительства РФ от 15.06.2016 N 541)
(см. текст в предыдущей редакции)
7. В случае если в качестве лицензирующего органа выступает Федеральная служба безопасности Российской Федерации, лицензионными требованиями, предъявляемыми к лицензиату при осуществлении лицензируемого вида деятельности, являются:
а) выполнение работ находящимся на основной работе у лицензиата согласно штатному расписанию следующим квалифицированным персоналом:
руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо, имеющие высшее профессиональное образование по направлению «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок — свыше 500 аудиторных часов), а также имеющие стаж в области проводимых работ по лицензируемому виду деятельности не менее 5 лет;
инженерно-технические работники (не менее 2 человек), имеющие высшее профессиональное образование по направлению «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по этой специальности (нормативный срок — свыше 100 аудиторных часов);
б) наличие помещений для осуществления лицензируемого вида деятельности, соответствующих требованиям технической и технологической документации, национальных стандартов и методических документов в области защиты информации, принадлежащих лицензиату на праве собственности или на ином законном основании, предусматривающем право владения и право пользования;
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
в) использование на праве собственности или на ином законном основании, предусматривающем право владения и право пользования, контрольно-измерительного оборудования (прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку) и маркирование), производственного, испытательного оборудования и иных объектов, необходимых для осуществления лицензируемого вида деятельности;
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
г) выполнение требований конструкторской, программной и технологической документации, единой системы измерений, систем разработки и (или) запуска в производство средств защиты конфиденциальной информации;
д) соответствие производственного, технологического, испытательного и контрольно-измерительного оборудования требованиям, установленным нормативными правовыми актами Российской Федерации, относящимся к лицензируемой деятельности;
е) использование предназначенных для осуществления лицензируемого вида деятельности программ (в том числе программных средств разработки средств защиты конфиденциальной информации) для электронно-вычислительных машин и баз данных, принадлежащих лицензиату на праве собственности или на ином законном основании, предусматривающем право владения и право пользования;
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
ж) использование аттестованных объектов информатизации (защищаемых помещений и автоматизированных систем) при разработке и (или) производстве средств защиты конфиденциальной информации, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;
з) наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 настоящего Положения);
и) наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 настоящего Положения).
8. Грубыми нарушениями лицензионных требований являются нарушения требований, предусмотренных подпунктами «а», «в» — «е» пункта 6 и подпунктами «а», «б», «ж» — «и» пункта 7 настоящего Положения, повлекшие за собой последствия, предусмотренные частью 10 статьи 19.2 Федерального закона «О лицензировании отдельных видов деятельности».
(п. 8 в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
9. Для получения лицензии соискатель лицензии направляет или представляет в лицензирующий орган следующие документы:
а) заявление о предоставлении лицензии с описью прилагаемых документов;
(в ред. Постановления Правительства РФ от 30.11.2020 N 1971)
(см. текст в предыдущей редакции)
б) копии документов, подтверждающих наличие в штате соискателя лицензии специалистов по защите информации и их квалификацию (приказов о назначении или выписок из трудовых книжек, дипломов, удостоверений, свидетельств) и (или) сведения о трудовой деятельности, предусмотренные статьей 66.1 Трудового кодекса Российской Федерации;
(в ред. Постановления Правительства РФ от 10.07.2020 N 1017)
(см. текст в предыдущей редакции)
в) копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, — сведения об этих помещениях);
г) копии аттестатов соответствия защищаемых помещений требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности;
(в ред. Постановления Правительства РФ от 15.06.2016 N 541)
(см. текст в предыдущей редакции)
д) копии аттестатов соответствия средств обработки информации требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности;
(в ред. Постановления Правительства РФ от 15.06.2016 N 541)
(см. текст в предыдущей редакции)
е) копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности;
ж) сведения о наличии производственного, испытательного и контрольно-измерительного оборудования, средств защиты информации, средств разработки и производства средств защиты конфиденциальной информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих право соискателя лицензии на использование указанных оборудования и средств;
(в ред. Постановления Правительства РФ от 15.06.2016 N 541)
(см. текст в предыдущей редакции)
з) сведения об имеющихся технической и технологической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 3 настоящего Положения, с приложением копий документов, подтверждающих, что документы, содержащие информацию ограниченного доступа, получены в установленном законодательством Российской Федерации порядке (в случае, если в качестве лицензирующего органа выступает Федеральная служба по техническому и экспортному контролю);
(пп. «з» в ред. Постановления Правительства РФ от 15.06.2016 N 541)
(см. текст в предыдущей редакции)
и) копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 настоящего Положения);
к) копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 настоящего Положения).
10. Документы (копии документов), указанные в подпунктах «б» — «к» пункта 9 настоящего Положения, подписываются (заверяются) соискателем лицензии.
10(1). Соискатель лицензии вправе отозвать заявление о предоставлении лицензии до принятия лицензирующим органом решения о предоставлении лицензии или об отказе в ее предоставлении.
(п. 10(1) введен Постановлением Правительства РФ от 26.11.2021 N 2054)
11. При намерении лицензиата выполнять новые работы и (или) оказывать новые услуги, подлежащие лицензированию в соответствии с пунктом 3 настоящего Положения, сведения о которых не внесены в реестр лицензий, в заявлении о внесении изменений в реестр лицензий указываются сведения о работах (услугах), которые лицензиат намерен выполнять (оказывать), а также следующие сведения, подтверждающие соответствие лицензиата лицензионным требованиям, установленным пунктом 6 настоящего Положения (в случае, если в качестве лицензирующего органа выступает Федеральная служба по техническому и экспортному контролю):
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
а) сведения, подтверждающие наличие в штате лицензиата руководителя и (или) уполномоченного руководить работами по лицензируемому виду деятельности лица, инженерно-технических работников и их квалификацию (с указанием реквизитов приказов о назначении или трудовых книжек (при наличии), дипломов, удостоверений, свидетельств);
(в ред. Постановлений Правительства РФ от 10.07.2020 N 1017, от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
б) утратил силу. — Постановление Правительства РФ от 15.06.2016 N 541;
(см. текст в предыдущей редакции)
в) сведения, подтверждающие наличие на праве собственности или ином законном основании оборудования, необходимого для осуществления лицензируемого вида деятельности;
(в ред. Постановлений Правительства РФ от 15.06.2016 N 541, от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
г) сведения об имеющихся технической документации, национальных стандартах и методических документах, необходимых для выполнения работ, предусмотренных пунктом 3 настоящего Положения;
д) сведения, подтверждающие наличие необходимой системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, указанных в подпункте «а» пункта 3 настоящего Положения);
е) сведения, подтверждающие наличие необходимой системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, указанных в подпункте «б» пункта 3 настоящего Положения).
12. При намерении лицензиата выполнять новые работы, подлежащие лицензированию в соответствии с пунктом 3 настоящего Положения и не указанные в реестре лицензий, в заявлении о внесении изменений в реестр лицензий указываются сведения о работах, которые лицензиат намерен выполнять, а также следующие сведения, подтверждающие соответствие лицензиата лицензионным требованиям, установленным пунктом 7 настоящего Положения (в случае, если в качестве лицензирующего органа выступает Федеральная служба безопасности Российской Федерации):
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
а) сведения, подтверждающие квалификацию руководителя и (или) лица, уполномоченного руководить работами по лицензируемому виду деятельности, а также инженерно-технических работников;
б) сведения, подтверждающие наличие контрольно-измерительного, производственного, технологического, испытательного оборудования и иных объектов, необходимых для осуществления лицензируемого вида деятельности, а также сведения, подтверждающие право соискателя лицензии на использование указанных оборудования и объектов;
в) сведения, подтверждающие соответствие контрольно-измерительного, производственного, технологического и испытательного оборудования требованиям, установленным нормативными правовыми актами Российской Федерации, относящимися к лицензируемому виду деятельности;
г) сведения, подтверждающие право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности;
д) сведения о наличии системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 настоящего Положения);
е) сведения о наличии системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 настоящего Положения).
13. При намерении лицензиата изменить место осуществления лицензируемого вида деятельности, указанное в реестре лицензий, в заявлении о внесении изменений в реестр лицензий указывается новое место осуществления лицензируемого вида деятельности, а также представляются следующие документы и сведения, подтверждающие соответствие лицензиата лицензионным требованиям, установленным пунктом 6 настоящего Положения (в случае, если в качестве лицензирующего органа выступает Федеральная служба по техническому и экспортному контролю):
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
а) копии документов, подтверждающих наличие у лицензиата по новому месту осуществления лицензируемого вида деятельности помещений, не являющихся объектами жилого назначения, необходимых для осуществления лицензируемого вида деятельности и принадлежащих соискателю лицензии на праве собственности или ином законном основании, предусматривающем право владения и право пользования, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, — сведения об этих помещениях (зданиях, сооружениях);
(пп. «а» в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
б) сведения, подтверждающие наличие на праве собственности или ином законном основании, предусматривающем право владения и право пользования, оборудования, необходимого для осуществления лицензируемого вида деятельности;
(в ред. Постановлений Правительства РФ от 15.06.2016 N 541, от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
в) сведения о наличии системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 настоящего Положения);
г) сведения о наличии системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 настоящего Положения).
13(1). Выполнение работ и (или) оказание услуг, указанных в пункте 3 настоящего Положения, не по месту осуществления лицензируемого вида деятельности, указанному в реестре лицензий, не требует внесения изменений в реестр лицензий.
(п. 13(1) введен Постановлением Правительства РФ от 26.11.2021 N 2054)
14. При намерении лицензиата осуществлять лицензируемый вид деятельности по адресу места его осуществления, не указанному в реестре лицензий, в заявлении о внесении изменений в реестр лицензий указываются этот адрес и следующие сведения, подтверждающие соответствие лицензиата лицензионным требованиям, установленным пунктом 7 настоящего Положения (в случае, если в качестве лицензирующего органа выступает Федеральная служба безопасности Российской Федерации):
(в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
а) сведения, подтверждающие наличие помещений, предназначенных для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним;
б) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации защищаемых помещений;
в) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации средств обработки информации, предназначенных для хранения и обработки конфиденциальной информации (с приложением сведений о защищаемых в средствах обработки информации ресурсах и описанием технологического процесса обработки информации);
г) сведения, подтверждающие наличие контрольно-измерительного, производственного, технологического, испытательного оборудования и иных объектов, необходимых для осуществления лицензируемого вида деятельности, а также сведения, подтверждающие право соискателя лицензии на использование указанных оборудования и объектов;
д) сведения, подтверждающие право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности;
е) сведения о наличии системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 настоящего Положения);
ж) сведения о наличии системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 настоящего Положения).
15. Представление соискателем лицензии (лицензиатом) заявления о предоставлении лицензии (внесении изменений в реестр лицензий) и необходимых для получения лицензии (внесения изменений в реестр лицензий) документов, их прием лицензирующим органом, принятие решений лицензирующим органом о предоставлении лицензии (об отказе в предоставлении лицензии), внесении изменений в реестр лицензий (об отказе во внесении изменений в реестр лицензий), приостановлении, возобновлении, прекращении действия лицензии, а также формирование и ведение лицензионного дела, формирование и ведение реестра лицензий и предоставление сведений, содержащихся в реестре лицензий, осуществляются в порядке, установленном Федеральным законом «О лицензировании отдельных видов деятельности».
(в ред. Постановлений Правительства РФ от 30.11.2020 N 1971, от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
15(1). Заявление о предоставлении лицензии (внесении изменений в реестр лицензий) и прилагаемые к нему документы соискатель лицензии (лицензиат) представляет в лицензирующий орган на бумажном носителе или направляет заказным почтовым отправлением с уведомлением о вручении.
(п. 15(1) введен Постановлением Правительства РФ от 26.11.2021 N 2054)
15(2). Оценка соответствия соискателя лицензии (лицензиата) лицензионным требованиям проводится лицензирующим органом в форме документарной оценки в случаях, предусмотренных статьей 19.1 Федерального закона «О лицензировании отдельных видов деятельности», и в соответствии с оценочным листом, форма которого утверждается лицензирующим органом.
Результаты оценки соответствия соискателя лицензии (лицензиата) лицензионным требованиям оформляются актом оценки.
(п. 15(2) введен Постановлением Правительства РФ от 26.11.2021 N 2054)
16. При проведении проверки сведений, содержащихся в представленных соискателем лицензии (лицензиатом) документах, оценки соответствия соискателя лицензии (лицензиата) лицензионным требованиям лицензирующий орган вправе запрашивать необходимые сведения, находящиеся в распоряжении органов, предоставляющих государственные и муниципальные услуги, иных государственных органов, органов местного самоуправления либо подведомственных им организаций, в том числе в порядке, установленном Федеральным законом «Об организации предоставления государственных и муниципальных услуг».
(п. 16 в ред. Постановления Правительства РФ от 03.02.2023 N 159)
(см. текст в предыдущей редакции)
16(1). Уведомление о предоставлении лицензии (внесении изменений в реестр лицензий), содержащее ссылку на сведения о предоставлении лицензии (внесении изменений в реестр лицензий) из реестра лицензий, размещенные в информационно-телекоммуникационной сети «Интернет», а также уведомление об отказе в предоставлении лицензии (об отказе во внесении изменений в реестр лицензий) оформляются на бумажном носителе и в течение 3 рабочих дней после дня внесения записи о предоставлении лицензии в реестр лицензий (внесении изменений в реестр лицензий) или принятия решения об отказе в предоставлении лицензии (об отказе во внесении изменений в реестр лицензий) вручаются или направляются лицензирующим органом соискателю лицензии (лицензиату) заказным почтовым отправлением с уведомлением о вручении.
(п. 16(1) введен Постановлением Правительства РФ от 26.11.2021 N 2054)
17. Лицензионный контроль за разработкой и производством средств защиты конфиденциальной информации осуществляется до 31 декабря 2024 г. включительно в соответствии с Федеральным законом «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».
(п. 17 в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
18. За предоставление лицензии, внесение изменений в реестр лицензий на основании заявления о внесении изменений в реестр лицензий, подаваемого в лицензирующий орган в соответствии со статьей 18 Федерального закона «О лицензировании отдельных видов деятельности», уплачивается государственная пошлина в размерах и порядке, которые установлены законодательством Российской Федерации о налогах и сборах.
Государственная пошлина за внесение изменений в реестр лицензий не уплачивается, если внесение изменений в реестр лицензий в случаях, предусмотренных Федеральным законом «О лицензировании отдельных видов деятельности», осуществляется лицензиатом самостоятельно.
(п. 18 в ред. Постановления Правительства РФ от 26.11.2021 N 2054)
(см. текст в предыдущей редакции)
Примерный перечень документов, необходимых для получения лицензии ТЗКИ
Примерный перечень документов, необходимых для получения лицензии ТЗКИ
Елена Барабанова
ГУЗ ЯО МИАЦАндрей Макаренко
ООО «Хай-Тек Сервис»Согласно Положению о лицензировании деятельности по технической защите конфиденциальной информации (утв. постановлением Правительства РФ от 15 августа 2006 г. N 504) п. 5., для получения лицензии соискатель лицензии направляет или представляет в лицензирующий орган следующие документы: . . з) сведения об имеющихся у соискателя лицензии нормативных правовых актах, нормативно-методических и методических документах по вопросам технической защиты информации .
Именно этот перечень и приводится ниже. Стоит иметь в виду, что список — примерный , и я не могу дать гарантии полноты перечня.
Список был составлен на основе Перечня с сайта ФСТЭКа (http://www.fstec.ru/_docs/_perech1.htm) с учетом произошедших изменений: если документ утратил силу — он заменен на новый, если отменен — удален из перечня, и т.д.
Специфика нашей деятельности добавила в этот список несколько документов Минздрава, и, если они имеют отношения к вашей деятельности, их не нужно учитывать.
Прошу добавлять замечания в обсуждении к данной статье.
Примерный перечень документов по защите информации