Какие виды работ и услуг подлежат лицензированию при осуществлении деятельности по защите информации

Какие виды работ и услуг подлежат лицензированию при осуществлении деятельности по защите информации

38) утратил силу. — Федеральный закон от 17.06.2019 N 148-ФЗ;

(см. текст в предыдущей редакции)

39) деятельность в области использования источников ионизирующего излучения (генерирующих) (за исключением случая, если эти источники используются в медицинской деятельности);

40) образовательная деятельность (за исключением указанной деятельности, осуществляемой частными образовательными организациями на территории инновационного центра «Сколково»);

(в ред. Федеральных законов от 02.07.2013 N 185-ФЗ, от 02.08.2019 N 298-ФЗ)

(см. текст в предыдущей редакции)

41) утратил силу. — Федеральный закон от 13.07.2015 N 216-ФЗ;

(см. текст в предыдущей редакции)

42) геодезическая и картографическая деятельность (за исключением указанных видов деятельности, осуществляемых личным составом Вооруженных Сил Российской Федерации в целях обеспечения обороны Российской Федерации, а также при осуществлении градостроительной и кадастровой деятельности, недропользования), в результате которой осуществляются создание государственных топографических карт или государственных топографических планов, государственных геодезических сетей, государственных нивелирных сетей и государственных гравиметрических сетей, геодезических сетей специального назначения, в том числе сетей дифференциальных геодезических станций, определение параметров фигуры Земли и гравитационного поля в этих целях, установление, изменение и уточнение прохождения Государственной границы Российской Федерации, установление, изменение границ между субъектами Российской Федерации, границ муниципальных образований, границ населенных пунктов, границ зон с особыми условиями использования территории;

(в ред. Федеральных законов от 30.12.2015 N 431-ФЗ, от 11.06.2021 N 170-ФЗ)

(см. текст в предыдущей редакции)

43) производство маркшейдерских работ;

44) работы по активным воздействиям на гидрометеорологические процессы;

(п. 44 в ред. Федерального закона от 11.06.2021 N 170-ФЗ)

(см. текст в предыдущей редакции)

45) деятельность в области гидрометеорологии и смежных с ней областях (за исключением указанной деятельности, осуществляемой в ходе инженерных изысканий, выполняемых для подготовки проектной документации, строительства, реконструкции объектов капитального строительства);

(в ред. Федерального закона от 11.06.2021 N 170-ФЗ)

(см. текст в предыдущей редакции)

46) медицинская деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково»);

Путеводитель по госуслугам для юридических лиц. Внесение изменений в реестр лицензий:

Глава 9. Лицензирование и сертификация деятельности в области защиты информации

Правовая основа системы лицензирования и сертификации в рф

Лицензирование деятельности по защите информации

Сертификация средств защиты информации

9.1. Правовая основа системы лицензирования и сертификации в рф

защита информации является общегосударственной проблемой, т.к. это напрямую связано с обеспечением его суверенитета. Такое регулирование опирается на государственную систему безопасности и на свод законов по лицензированию деятельности в сфере защиты информации.

Лицензия – выдаваемое уполномоченным лицом (лицензиаром) юридическим и физическим лицам (лицензиатам) разрешение на совершение определенных действий, без которого совершение таких действий признается неправомерным [27].

Лицензирование – это процесс, осуществляемый в отношении таких категорий, как «деятельность» (виды деятельности) и «субъект» (физическое лицо, предприятие, организация или иное юридическое лицо), когда некоторый субъект в результате проведения комплекса мероприятий, состав, правила и порядок осуществления которых предписываются законодательными и нормативными актами, получает право на осуществление определенного вида деятельности. Это право закрепляется и оформляется в виде официальных документов, виды и статус которых также предписываются нормативными актами. За органом, уполномоченным на проведение лицензионной деятельности, закрепляется право на осуществление контроля за деятельностью лицензиата. Важно подчеркнуть, что активную роль в процессе лицензирования играют обе стороны: орган, наделяющий кого-либо правом деятельности, и субъект, получающий указанное право. Получить право на осуществление деятельности, подлежащей лицензированию, может не каждый, а лишь субъект, отвечающий определенным критериям, которые заранее определяются правилами проведения лицензирования и требованиями к предприятию-заявителю. Таким образом, субъектом лицензирования становится лишь то физическое или юридическое лицо, которое представляет все необходимые и правильно оформленные документы и удовлетворяет соответствующим критериям [27].

Сертификация – это подтверждение соответствия продукции или услуг установленным требованиям или стандартам.

Сертификат на средство защиты информации – документ, подтверждающий соответствие средства ЗИ требованиям по безопасности информации.

Законодательной и нормативной базой лицензирования и сертификации в области 3И являются следующие документы [22].

Законы РФ:

«О государственной тайне» № 5485-1 от21.07.93;

«О сертификации продукции и услуг» № 5485-1 от 10.06.93;

«О защите прав потребителей» № 2300-1 от 07.02.92,

«Об информации, информатизации и защите информации» № 24-ФЗ от 20.02.95;

«О стандартизации» № 5154-1 от 10.06.93.

«О федеральных органах правительственной связи и информации» № 4524-1 от 19.02.93.

Постановления Правительства РФ:

«О лицензировании отдельных видов деятельности» № 1418 от 24.12.94;

«О лицензировании деятельности предприятий. » № 333 от 15.04.95;

«О сертификации средств ЗИ» № 608 от 26.06.95.

А также Указы Президента РФ и ряд подзаконных актов.

Полный перечень видов деятельности в области защиты информации, подлежащих обязательному государственному лицензированию, определён в Законе РФ «О государственной тайне» и Федеральном законе «О лицензировании отдельных видов деятельности». В законе РФ «О государственной тайне» определены лицензируемые виды деятельности в области защиты информации, содержащей сведения, отнесённые к государственной тайне, а в Законе РФ «О лицензировании отдельных видов деятельности» – в области защиты конфиденциальной информации.

В ст. 27 Закона РФ «О государственной тайне» указано, что допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, осуществляется путём получения ими лицензий в порядке, устанавливаемом Правительством РФ. Во исполнение данной статьи закона Правительством РФ было принято Постановление «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны» (№ 333 от 15.04.95), которым было утверждено одноимённое Положение.

Согласно этому Положению, лицензия на проведение работ связанных с государственной тайной, выдается на основании результатов специальной экспертизы предприятия, учреждения и организации и государственной аттестации их руково­дителей, ответственных за защиту сведений, составляющих государственную тайну, расходы по проведению которых относятся на счет предприятия, учреждения, организации, получающих лицензию. Лицензия выда­ется претенденту при соблюдении им следующих условий [22]:

выполнения требований нормативных документов по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;

наличия в их структуре подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты государственной тайны;

наличия у них сертифицированных средств защиты информации.

Средства защиты информации должны иметь сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности. Сертификация осуществляется на основании требований государственных стандартов и иных нормативных документов.

Какие виды работ и услуг подлежат лицензированию при осуществлении деятельности по защите информации

АО «НТЦ «Формула Защиты» осуществляет полный комплекс услуг по подготовке организаций к получению лицензий ФСТЭК России и ФСБ России.

• техническая защита конфиденциальной информации. Порядок лицензирования определен «Положением о лицензировании деятельности по технической защите конфиденциальной информации», утвержденным постановлением Правительства Российской Федерации от 03.02.2012 № 79;
• разработка и производство средств защиты конфиденциальной информации. Порядок лицензирования определен «Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации», утвержденным постановлением Правительства от 03.03.2012 № 171;
• проведение работ, связанных с созданием средств защиты информации. Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
• осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны. Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333.

1. осуществление работ, связанных с использованием сведений, составляющих государственную тайну (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
2. деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
3. Осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
4. Деятельность по разработке, производству, распространению шифровальных (криптографических) средств, Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства РФ от 16.04.2012 № 313;
5. Деятельность по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации. Порядок лицензирования определен пост. Правительства РФ от 12 апреля 2012 г. № 287 «О лицензировании деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации».
6. Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации. Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определен пост. Правительства РФ от 16 апреля 2012 г. № 314 «О лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации».
7. Деятельность по разработке и производству средств защиты конфиденциальной информации. Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определяется пост. Правительства РФ от 3 марта 2012 г. № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».

В связи с тем, что для участия в ряде государственных тендеров все чаще встречается требование о наличии лицензии по технической защите конфиденциальной информации (ТЗКИ), многие организации стали заявляться на получение этой лицензии и сталкиваются со множеством трудностей, связанных с ее получением.

Лицензирование деятельности по ТЗКИ осуществляется на основании Постановления Правительства РФ № 79 от 3 февраля 2012 года «О Лицензировании деятельности по технической защите конфиденциальной информации».

• Заказ ГОСТов в Москве;
• Заказ НМД в Управлении ФСТЭК России по СЗФО;
• Заказ ГОСТов в СПб в электронном виде;
• Проведение аттестационных испытаний АС и ЗП;
• Закупка комплекта программных средств;
• Наличие двух специалистов (копия диплома, подтверждающих квалификацию специалиста);
• Нотариально заверенная копия устава;
• Копия договора аренды помещений с доп. cоглашениями;
• Нотариально заверенная копия свидетельства о регистрации юридического лица;
• Нотариально заверенная копия свидетельства о постановке на учет юридического лица в налоговом органе;
• Оплата пошлин за рассмотрение, предоставление;
• Копия документов подтверждающих право собственности ПЭВМ и программного обеспечение установленное на ней (лицензии);
• Копия договора аренды аппаратуры;
• Составление заявки во ФСТЭК России на получение лицензии.

1. Услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:
   • в средствах и системах информатизации;
   • в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
   • в помещениях со средствами (системами), подлежащими защите;
   • в помещениях, предназначенных для ведения конфиденциальных переговоров (далее — защищаемые помещения);
2. Услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
3. Услуги по мониторингу информационной безопасности средств и систем информатизации;
4. Работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:
   • средств и систем информатизации;
   • помещений со средствами (системами) информатизации, подлежащими защите;
   • защищаемых помещений;
5. Работы и услуги по проектированию в защищенном исполнении:
   • средств и систем информатизации;
   • помещений со средствами (системами) информатизации, подлежащими защите;
   • защищаемых помещений;
6. Услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации).

Лицензирование деятельности по разработке, производству, распространению шифровальных (криптографических) средств (ФСБ)

АО «НТЦ «Формула Защиты» оказывает услуги по подготовке организаций к лицензированию деятельности по разработке, производству, распространению шифровальных (криптографических) средств согласно Постановлению Правительства РФ № 313 от 16 апреля 2012 года «Об утверждении положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».

Порядок получения лицензии на деятельность по технической защите конфиденциальной информации

Под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа, от утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.

Лицензирующий орган

Лицензирование осуществляет Федеральная служба по техническому и экспортному контролю (ФСТЭК ).

Лицензионный сбор

Необходимо произвести уплату государственной пошлины (лицензионного сбора) в размере 6 000 рублей. Факт уплаты государственной пошлины плательщиком в безналичной форме подтверждается платежным поручением с отметкой банка или соответствующего территориального органа Федерального казначейства (иного органа, осуществляющего открытие и ведение счетов), в том числе производящего расчеты в электронной форме, о его исполнении.