ПРИКАЗ
от 12 июля 2012 года N 83
(с изменениями на 20 мая 2015 года)
____________________________________________________________________
Утратил силу с 21 августа 2017 года на основании
приказа ФСТЭК России от 17 июля 2017 года N 134
____________________________________________________________________
____________________________________________________________________
Документ с изменениями, внесенными:
приказом ФСТЭК России от 11 февраля 2013 года N 16 (Российская газета, N 53, 13.03.2013);
приказом ФСТЭК России от 10 октября 2014 года N 113 (Российская газета, N 272, 28.11.2014) (о порядке вступления в силу см. пункт 2 приказа ФСТЭК России от 10 октября 2014 года N 113).
приказом ФСТЭК России от 2 декабря 2014 года N 134 (Российская газета, N 297, 29.12.2014) (вступил в силу с 1 января 2015 года);
приказом ФСТЭК России от 20 мая 2015 года N 60 (Официальный интернет-портал правовой информации www.pravo.gov.ru, 22.06.2015, N 0001201506220033).
____________________________________________________________________
В соответствии с Положением о Федеральной службе по техническому и экспортному контролю, утвержденным Указом Президента Российской Федерации от 16 августа 2004 года N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст.3541; 2005, N 13, ст.1138; 2006, N 49, ст.5192; 2008, N 43, ст.4921; N 47, ст.5431; 2012, N 7, ст.818), постановлением Правительства Российской Федерации от 16 мая 2011 года N 373 "О разработке и утверждении административных регламентов исполнения государственных функций и административных регламентов предоставления государственных услуг" (Собрание законодательства Российской Федерации, 2011, N 22, ст.3169; N 35, ст.5092)
приказываю:
1. Утвердить прилагаемый Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги по лицензированию деятельности по технической защите конфиденциальной информации.
2. Считать утратившими силу приказы ФСТЭК России:
от 28 августа 2007 года N 181 "Об утверждении Административного регламента Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по лицензированию деятельности по технической защите конфиденциальной информации" (зарегистрирован Министерством юстиции Российской Федерации 3 октября 2007 года, регистрационный N 10232);
от 23 июня 2009 года N 207 "О внесении изменений в Административный регламент Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по лицензированию деятельности по технической защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 28 августа 2007 года N 181" (зарегистрирован Министерством юстиции Российской Федерации 4 августа 2009 года, регистрационный N 14458);
от 15 октября 2010 года N 574 "О внесении изменений в Административный регламент Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по лицензированию деятельности по технической защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 28 августа 2007 года N 181" (зарегистрирован Министерством юстиции Российской Федерации 9 ноября 2010 года, регистрационный N 18912);
от 30 сентября 2011 года N 515 "О внесении изменений в Административный регламент Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по лицензированию деятельности по технической защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 28 августа 2007 года N 181" (зарегистрирован Министерством юстиции Российской Федерации 1 ноября 2011 года, регистрационный N 22192).
Директор
Федеральной службы по
техническому и экспортному контролю
В.Селин
Зарегистрировано
в Министерстве юстиции
Российской Федерации
20 августа 2012 года,
регистрационный N 25216
Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги по лицензированию деятельности по технической защите конфиденциальной информации
(с изменениями на 20 мая 2015 года)
1.1. Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги по лицензированию деятельности по технической защите конфиденциальной информации (далее - Регламент) определяет сроки и последовательность выполнения административных процедур Федеральной службой по техническому и экспортному контролю (далее - ФСТЭК России), а также порядок взаимодействия структурных подразделений и должностных лиц ФСТЭК России с заявителями, указанными в пункте 1.5 Регламента, при предоставлении государственной услуги по лицензированию деятельности по технической защите конфиденциальной информации (далее - государственная услуга).
1.2. При осуществлении деятельности по технической защите конфиденциальной информации лицензированию подлежат следующие виды работ и услуг:
а) контроль защищенности конфиденциальной информации от утечки по техническим каналам в:
средствах и системах информатизации;
технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
помещениях со средствами (системами), подлежащими защите;
помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые помещения);
б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
в) сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации: технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации;
г) аттестационные испытания и аттестация на соответствие требованиям по защите информации:
средств и систем информатизации;
помещений со средствами (системами) информатизации, подлежащими защите;
защищаемых помещений;
д) проектирование в защищенном исполнении:
средств и систем информатизации;
помещений со средствами (системами) информатизации, подлежащими защите;
защищаемых помещений;
е) установка, монтаж, испытания, ремонт средств защиты информации: технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации.
1.3. Лицензионными требованиями, предъявляемыми к соискателю лицензии на осуществление деятельности по технической защите конфиденциальной информации (далее - лицензия), являются:
а) наличие у соискателя лицензии:
юридического лица - специалистов, находящихся в штате соискателя лицензии, имеющих высшее профессиональное образование в области технической защиты информации либо высшее техническое или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;
индивидуального предпринимателя - высшего профессионального образования в области технической защиты информации либо высшего технического или среднего профессионального (технического) образования при условии прохождения им переподготовки или повышения квалификации по вопросам технической защиты информации;
б) наличие помещений для осуществления лицензируемого вида деятельности, соответствующих установленным законодательством Российской Федерации техническим нормам и требованиям по технической защите информации и принадлежащих соискателю лицензии на праве собственности или на ином законном основании;
в) наличие на праве собственности или на ином законном основании контрольно-измерительного оборудования (прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку) и маркирование), производственного и испытательного оборудования, соответствующего требованиям по техническим характеристикам и параметрам, устанавливаемым Федеральной службой по техническому и экспортному контролю (при выполнении работ и (или) оказании услуг, предусмотренных подпунктами "а", "в", "г" и "е" пункта 1.2 Регламента);
г) наличие на праве собственности или на ином законном основании средств контроля защищенности информации от несанкционированного доступа, сертифицированных по требованиям безопасности информации, в соответствии с перечнем, утверждаемым Федеральной службой по техническому и экспортному контролю (при выполнении работ и (или) оказании услуг, предусмотренных подпунктами "б", "в" и "г" пункта 1.2 Регламента);
д) наличие автоматизированных систем, предназначенных для обработки конфиденциальной информации, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;
е) наличие предназначенных для осуществления лицензируемого вида деятельности программ для электронно-вычислительных машин и баз данных, принадлежащих соискателю лицензии на праве собственности или на ином законном основании;
ж) наличие технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 1.2 Регламента, в соответствии с утверждаемым ФСТЭК России перечнем и принадлежащих соискателю лицензии на праве собственности или на ином законном основании;
з) наличие системы производственного контроля в соответствии с установленными стандартами (при выполнении работ, указанных в подпункте "в" пункта 1.2 Регламента).
1.4. Лицензионными требованиями, предъявляемыми к лицензиату при осуществлении лицензируемого вида деятельности, являются:
а) выполнение работ и (или) оказание услуг лицензиатом:
юридическим лицом - с привлечением специалистов, находящихся в штате лицензиата, имеющих высшее профессиональное образование в области технической защиты информации либо высшее техническое или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;
индивидуальным предпринимателем - при наличии у него высшего профессионального образования в области технической защиты информации либо высшего технического или среднего профессионального (технического) образования и при условии прохождения переподготовки или повышения квалификации по вопросам технической защиты информации;
б) наличие помещений для осуществления лицензируемого вида деятельности, соответствующих установленным законодательством Российской Федерации техническим нормам и требованиям по технической защите информации и принадлежащих лицензиату на праве собственности или на ином законном основании;
в) использование на праве собственности или на ином законном основании контрольно-измерительного оборудования (прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку) и маркирование), производственного и испытательного оборудования, соответствующего требованиям по техническим характеристикам и параметрам, устанавливаемым Федеральной службой по техническому и экспортному контролю (при выполнении работ и (или) оказании услуг, предусмотренных подпунктами "а", "в", "г" и "е" пункта 1.2 Регламента);
г) использование на праве собственности или на ином законном основании средств контроля защищенности информации от несанкционированного доступа, сертифицированных по требованиям безопасности информации, в соответствии с перечнем, утверждаемым Федеральной службой по техническому и экспортному контролю (при выполнении работ и (или) оказании услуг, предусмотренных подпунктами "б", "в" и "г" пункта 1.2 Регламента);
д) использование для обработки конфиденциальной информации автоматизированных систем и средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;
е) использование предназначенных для осуществления лицензируемого вида деятельности программ для электронно-вычислительных машин и баз данных, принадлежащих лицензиату на праве собственности или на ином законном основании;
ж) наличие технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 1.2 Регламента, в соответствии с утверждаемым ФСТЭК России перечнем и принадлежащих лицензиату на праве собственности или на ином законном основании;
з) наличие системы производственного контроля в соответствии с установленными стандартами (при выполнении работ, указанных в подпункте "в" пункта 1.2 Регламента).
1.5. Заявителями на получение государственной услуги и получателями государственной услуги могут являться юридические лица и индивидуальные предприниматели, планирующие осуществлять (осуществляющие) деятельность по технической защите конфиденциальной информации.
1.6. Информация о порядке предоставления государственной услуги размещается на официальном сайте ФСТЭК России в информационно-телекоммуникационной сети "Интернет" www.fstec.ru (далее - Сайт ФСТЭК России) и в федеральной государственной информационной системе "Единый портал государственных и муниципальных услуг (функций)" (www.gosuslugi.ru) (далее - Портал).
1.7. Место нахождения ФСТЭК России: г.Москва, ул.Старая Басманная, д.17.
Время работы ФСТЭК России:
понедельник - четверг: 09.00-18.00,
пятница: 09.00-16.45,
суббота, воскресенье: выходные дни.
Почтовый адрес для направления в ФСТЭК России заявлений и обращений: ул.Старая Басманная, д.17, Москва, 105066.
(Абзац в редакции, введенной в действие с 1 января 2015 года приказом ФСТЭК России от 2 декабря 2014 года N 134. - См. предыдущую редакцию)
Электронный адрес для направления обращений: postin@fstec.ru.
Место нахождения экспедиции ФСТЭК России:
г.Москва, ул.Старая Басманная, д.17.
(Абзац в редакции, введенной в действие с 1 января 2015 года приказом ФСТЭК России от 2 декабря 2014 года N 134. - См. предыдущую редакцию)