тел: (812) 903-75-18, (911) 945 40 03     c 9:00 до 18:00

единый центр лицензирования

Лицензионный контроль

Лицензионный контроль лицензиата ФСТЭК

Лицензия выдается на основании результатов специальной экспертизы организации-заявителя.

Специальная экспертиза проводится в соответствии с Инструкцией, утвержденной директором ФСТЭК России и согласованной с Межведомственной комиссией по защите государственной тайны.

К проведению специальных экспертиз могут привлекаться организации, имеющие соответствующие лицензии (аттестационные центры).

Специальная экспертиза проводится на основе договора между организацией-заявителем и аттестационным центром. Основанием для заключения договора является решение ФСТЭК России о проведении специальной экспертизы, оформленное в виде письма, подписанного руководителем структурного подразделения ФСТЭК России, в ведении которого находятся вопросы лицензирования. Расходы по проведению специальной экспертизы относятся на счет организации-заявителя.

Аттестационный центр выбирается организацией-заявителем из перечня, который направляется организации-заявителю вместе с решением о проведении специальной экспертизы.

1. При проведении специальной экспертизы проверяется:

- соблюдение требований законодательных, иных нормативных актов Российской Федерации и национальных стандартов в области технической защиты информации и противодействия иностранным техническим разведкам;

- соблюдение требований нормативных актов и методических документов, издаваемых ФСТЭК России и регламентирующих осуществление лицензируемого вида деятельности;

- наличие лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну;

- осуществление лицензируемой деятельности специалистами, имеющими высшее профессиональное образование в области технической защиты информации, либо специалистами, имеющими высшее техническое или среднее профессиональное (техническое) образование и прошедшими переподготовку или повышение квалификации по вопросам технической защиты информации;

- наличие нормативных правовых актов, национальных стандартов, нормативных и методических документов, необходимых для выполнения работ, осуществления мероприятий и (или) оказания услуг по заявленному лицензируемому виду деятельности;

- использование на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку) и сертификацию, сертифицированных по требованиям безопасности информации средств защиты и средств контроля защищенности информации, необходимых при выполнении конкретных работ, осуществлении мероприятий и (или) оказании услуг по заявленному виду деятельности;

- наличие аттестованных по требованиям безопасности информации объектов информатизации, предназначенных для обработки, передачи и хранения информации, содержащей сведения, составляющие государственную тайну, помещений для ведения секретных переговоров;

- наличие документов, подтверждающих право собственности или иное законное основание владения (распоряжения) на недвижимое имущество, необходимое при выполнении конкретных работ, осуществлении мероприятий и (или) оказании услуг по заявленному виду деятельности на срок действия лицензии.

- Квалификация специалистов подтверждается документами о высшем (среднем) профессиональном (техническом) образовании, переподготовке или повышении квалификации по соответствующим вопросам технической защиты информации и (или) противодействия иностранным техническим разведкам (дипломами, удостоверениями, свидетельствами).

- Уровень подготовки специалистов определяется путем проверки знания нормативных правовых актов Российской Федерации, нормативных и методических документов ФСТЭК России, регламентирующих проведение конкретных работ, связанных с созданием средств защиты информации, осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), а также проверки практических навыков эксплуатации производственного, испытательного, контрольно-измерительного оборудования, средств защиты и средств контроля защищенности информации.

- Наличие нормативных правовых актов, нормативных и методических документов, национальных стандартов проверяется с учетом выполнения конкретных работ, осуществления мероприятий и (или) оказания услуг по заявленному лицензируемому виду деятельности.

- Наличие производственного, испытательного и контрольно-измерительного оборудования, средств защиты и средств контроля защищенности информации, средств разработки средств защиты информации проверяется с учетом указанных в заявлении конкретных работ, связанных с созданием средств защиты информации, мероприятий и (или) услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), а также возможности выполнения требований по организации содержания, обслуживания и поверки данного оборудования. Производственное и контрольно-измерительное оборудование, средства контроля защищенности информации должны в полном объеме обеспечивать проведение измерений параметров технических средств и контроля технических каналов утечки информации в соответствии с действующими методическими документами ФСТЭК России и национальными стандартами.

- Помещения, предназначенные для проведения специальных исследований (сертификационных испытаний) технических средств должны соответствовать требованиям нормативных правовых актов, соответствующих нормативных и методических документов.

При отсутствии у организации-заявителя собственного режимно-секретного подразделения проверяется:

- наличие договора, согласно которому организация-контрагент создает специалистам организации-заявителя условия для хранения секретных документов, работы с секретными документами и, при необходимости, предоставляет документы в соответствии с перечнем, приложенным к договору, а также аттестованную по требованиям безопасности информации автоматизированную систему для обработки сведений, составляющих государственную тайну, и выделенное помещение для проведения секретных переговоров;

- наличие у организации-контрагента лицензий на проведение работ связанных с использованием сведений, составляющих государственную тайну, и оказание услуг по защите государственной тайны.

В этом случае срок действия лицензии, выданной организации-заявителю по результатам проведения специальной экспертизы, не может превышать срока действия лицензии организации-контрагента, структурное подразделение по защите государственной тайны которого оказывает услуги по защите государственной тайны.

Результаты специальной экспертизы оформляются в виде акта.

К акту прилагаются:

- перечень производственного, испытательного, контрольно-измерительного оборудования и средств защиты информации, которыми располагает организация-заявитель и которые необходимы для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам);

- перечень нормативных правовых актов, нормативных и методических документов, которыми располагает организация-заявитель и которые необходимы для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам);

- сведения о составе и квалификации инженерного и технического персонала организации-заявителя, планируемого для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам);

- сведения о наличии контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права организации-заявителя на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;

- копии документов, подтверждающих право собственности, право хозяйственного ведения или оперативного управления, договоров аренды и (или) безвозмездного пользования на недвижимое имущество, необходимое организации-заявителю для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам).

Копии прилагаемых к акту документов заверяются организацией-заявителем.

Если у Вас возникли вопросы касательно лицензионного контроля ФСТЭК, позвоните нам, мы постараемся на них ответить.

8(812) 903 75 18, 8(911) 945-4003

spb@edincenter.ru