3.1. Порядок проведения лицензирования предприятий-заявителей в области защиты информации включает следующие действия:
проведение экспертизы заявителя;
подачу, рассмотрение заявления на лицензирование, оформление и выдачу лицензий;
продление срока действия лицензий;
учет лицензиатов и информирование в сфере лицензирования.
3.1.1. Экспертиза предприятия-заявителя осуществляется экспертной комиссией соответствующего лицензионного центра на основании заявки предприятия, содержащей лицензируемые виды деятельности и перечни необходимых для их обеспечения производственного и испытательного оборудования, нормативной и методической документации, имеющейся на предприятии.
Результатом работы комиссии является экспертное заключение, в котором дается оценка возможности заявителя осуществлять работы в избранном виде деятельности по защите информации. Заключение утверждается руководителем соответствующего лицензионного центра и действует в течение трех месяцев со дня его выдачи.
Экспертиза проводится на основе хозяйственного договора между лицензионным центром и предприятием-заявителем. Оплата работы членов экспертной комиссии проводится лицензионным центром.
3.1.2. Заявление на получение лицензии (приложение 2) подается в государственный орган по лицензированию и принимается к рассмотрению только при наличии всех перечисленных в п.1.7 документов.
Орган, выдающий лицензию, вправе провести проверку достоверности представляемых сведений.
3.1.3. Оформление лицензии (приложение 3) и ее выдача (уведомление об отказе в выдаче) производится в тридцатидневный срок со дня подачи заявления со всеми необходимыми документами.
3.1.4. Для рассмотрения спорных вопросов, возникающих при экспертизе предприятия-заявителя, может проводиться дополнительная независимая экспертиза. Состав экспертной комиссии формируется государственным органом по лицензированию по согласованию с предприятием-заявителем. Заключение экспертной комиссии является определяющим для принятия соответствующего решения в связи с заявлением о выдаче лицензии.
Время, затраченное на экспертизу, в срок, установленный для выдачи лицензии, не включается.
Финансирование издержек за проведение дополнительной независимой экспертизы несет сторона, признанная виновной в конфликте.
3.1.5. Действия органов, осуществляющих лицензирование, могут быть обжалованы в судебных органах в установленном порядке.
3.1.6. Органы, выдавшие лицензию, приостанавливают или прекращают действие лицензии досрочно в случаях:
по заявлению владельца лицензии;
ликвидации юридического лица или прекращения действия документа об индивидуальной трудовой деятельности;
несоблюдения владельцем лицензии условий по поддержанию нормативной базы и технической оснащенности на уровне требований по обеспечению безопасности информации;
несообщения в установленные сроки органу, выдавшему лицензию, информации, предусмотренной настоящим Положением.
О приостановлении или прекращении действия лицензии ее владелец информируется в письменном виде органом, выдавшим лицензию, не позднее пяти дней со дня принятия решения. В десятидневный срок после получения уведомления владелец лицензии обязан сдать ее в орган, выдавший лицензию.
3.1.7. Учет лицензиатов ведется государственными органами по лицензированию на основании сведений, поступающих от лицензионных центров.
3.2. Контроль и надзор за полнотой и качеством проводимых лицензиатами работ в области защиты информации осуществляется:
Гостехкомиссией России, ФАПСИ и отраслевыми органами контроля в пределах их компетенции в ходе плановых проверок состояния защиты информации на предприятиях-потребителях, воспользовавшихся услугами лицензиатов;
при контроле государственными органами по лицензированию, лицензионными центрами качества выполненных лицензиатами работ по рекламациям предприятий-потребителей.