О лицензировании деятельности п о технической защите конфиденциальной

03.02.2012 №79

(не содержащей сведения, составляющие государственную тайну, но защищаемой в соответствии

с законодательством РФ),

осуществляемой

юридическими лицами

индивидуальными предпринимателями

ее защите от несанкционированного доступа,
от утечки по техническим каналам,

а также от специальных воздействий на такую информацию

в целях ее уничтожения, искажения или блокирования доступа к ней

понимается

Лицензирование деятельности по технической защите конфиденциальной информации осуществляет ФСТЭК России

следующие виды работ и услуг:
а) контроль защищенности конфиденциальной информации от

утечки по техническим каналам в:

средствах и системах информатизации;

б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;

технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;

помещениях со средствами (системами), подлежащими защите;

помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые помещения);

следующие виды работ и услуг:
в) сертификационные испытания на соответствие требованиям

по безопасности информации продукции, используемой в целях защиты конфиденциальной информации

программных (программно-технических) средств контроля защищенности информации)

технических средств защиты информации

защищенных технических средств обработки информации

технических средств контроля эффективности мер защиты информации

программных (программно-технических) средств защиты информации

защищенных программных (программно-технических) средств обработки информации

следующие виды работ и услуг:
г) аттестационные испытания и аттестация на

соответствие требованиям по защите информации:

помещений со средствами (системами) информатизации, подлежащими защите;

средств и систем информатизации;

помещений со средствами (системами) информатизации, подлежащими защите;

защищаемых помещений;

д) проектирование в защищенном исполнении:

средств и систем информатизации;

защищаемых помещений;

следующие виды работ и услуг:
е) установка, монтаж, испытания, ремонт средств

защиты информации

программных (программно-технических) средств контроля защищенности информации

технических средств защиты информации

защищенных технических средств обработки информации

технических средств контроля эффективности мер защиты информации

программных (программно-технических) средств защиты информации

защищенных программных (программно-технических) средств обработки информации

технической защите конфиденциальной информации (далее - лицензия), являются
а) наличие у

соискателя лицензии:

юридического лица - специалистов, находящихся в штате соискателя лицензии, имеющих высшее профессиональное образование в области технической защиты информации либо высшее техническое или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;

индивидуального предпринимателя - высшего профессионального образования в области технической защиты информации либо высшего технического или среднего профессионального (технического) образования при условии прохождения им переподготовки или повышения квалификации по вопросам технической защиты информации;

технической защите конфиденциальной информации (далее - лицензия), являются
б) наличие помещений

для осуществления лицензируемого вида деятельности, соответствующих установленным законодательством РФ техническим нормам и требованиям по технической защите информации и принадлежащих соискателю лицензии на праве собственности или на ином законном основании;

в) наличие на праве собственности или на ином законном основании

контрольно-измерительного оборудования (прошедшего в соответствии с законодательством РФ метрологическую поверку (калибровку) и маркирование),

производственного и испытательного оборудования, соответствующего требованиям по техническим характеристикам и параметрам, устанавливаемым ФСТЭК России (при выполнении работ и (или) оказании услуг, предусмотренных подпунктами "а", "в", "г" и "е" п. 4 ПП РФ 79, виды работ подлежащие лицензированию);

технической защите конфиденциальной информации (далее - лицензия), являются
г) наличие на

праве собственности или на ином законном основании средств контроля защищенности информации от несанкционированного доступа, сертифицированных по требованиям безопасности информации, в соответствии с перечнем, утверждаемым ФСТЭК России (при выполнении работ и (или) оказании услуг, предусмотренных подпунктами "б", "в" и "г" п. 4 ПП РФ 79, виды работ подлежащие лицензированию);

д) наличие автоматизированных систем, предназначенных для обработки конфиденциальной информации, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;

технической защите конфиденциальной информации (далее - лицензия), являются
е) наличие предназначенных

для осуществления лицензируемого вида деятельности программ для электронно-вычислительных машин и баз данных, принадлежащих соискателю лицензии на праве собственности или на ином законном основании;

ж) наличие технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных п. 4 ПП РФ 79, виды работ подлежащие лицензированию, в соответствии с утверждаемым ФСТЭК России перечнем и принадлежащих соискателю лицензии на праве собственности или на ином законном основании;

з) наличие системы производственного контроля в соответствии с установленными стандартами (при выполнении работ, указанных в подпункте "в" п. 4 ПП РФ 79, виды работ подлежащие лицензированию)

работ и (или) оказание услуг лицензиатом:
юридическим лицом - с привлечением

специалистов, находящихся в штате лицензиата, имеющих высшее профессиональное образование в области технической защиты информации либо высшее техническое или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;

индивидуальным предпринимателем - при наличии у него высшего профессионального образования в области технической защиты информации либо высшего технического или среднего профессионального (технического) образования и при условии прохождения переподготовки или повышения квалификации по вопросам технической защиты информации;

законодательством РФ техническим нормам и требованиям по технической защите информации

и принадлежащих лицензиату на праве собственности или на ином законном основании;

в) использование на праве собственности или на ином законном основании

контрольно-измерительного оборудования (прошедшего в соответствии с законодательством РФ метрологическую поверку (калибровку) и маркирование),

производственного и испытательного оборудования, соответствующего требованиям по техническим характеристикам и параметрам, устанавливаемым ФСТЭК России (при выполнении работ и (или) оказании услуг, предусмотренных подпунктами "а", "в", "г" и "е" п. 4 ПП РФ 79, виды работ подлежащие лицензированию);

ЛИЦЕНЗИОННЫЕ ТРЕБОВАНИЯ К ЛИЦЕНЗИАТУ ПРИ ОСУЩЕСТВЛЕНИИ ЛИЦЕНЗИРУЕМОГО ВИДА ДЕЯТЕЛЬНОСТИ

средств контроля защищенности информации от несанкционированного доступа, сертифицированных по требованиям

безопасности информации, в соответствии с перечнем, утверждаемым ФСТЭК России (при выполнении работ и (или) оказании услуг, предусмотренных подпунктами "б", "в" и "г" п. 4 ПП РФ 79, виды работ подлежащие лицензированию);

д) использование для обработки конфиденциальной информации автоматизированных систем и средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;

ЛИЦЕНЗИОННЫЕ ТРЕБОВАНИЯ К ЛИЦЕНЗИАТУ ПРИ ОСУЩЕСТВЛЕНИИ ЛИЦЕНЗИРУЕМОГО ВИДА ДЕЯТЕЛЬНОСТИ

электронно-вычислительных машин и баз данных, принадлежащих лицензиату на праве собственности

или на ином законном основании;

ж) наличие технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных п. 4 ПП РФ 79, виды работ подлежащие лицензированию, в соответствии с утверждаемым ФСТЭК России перечнем и принадлежащих соискателю лицензии на праве собственности или на ином законном основании;

з) наличие системы производственного контроля в соответствии с установленными стандартами (при выполнении работ, указанных в подпункте "в" п. 4 ПП РФ 79, виды работ подлежащие лицензированию)

ЛИЦЕНЗИОННЫЕ ТРЕБОВАНИЯ К ЛИЦЕНЗИАТУ ПРИ ОСУЩЕСТВЛЕНИИ ЛИЦЕНЗИРУЕМОГО ВИДА ДЕЯТЕЛЬНОСТИ

"е“ и "з" пункта 6 (см. выше)
1) возникновение угрозы причинения

вреда жизни, здоровью граждан, вреда животным, растениям, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, а также угрозы чрезвычайных ситуаций техногенного характера;

2) человеческие жертвы или причинение тяжкого вреда здоровью граждан, причинение средней тяжести вреда здоровью двух и более граждан, причинение вреда животным, растениям, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, возникновение чрезвычайных ситуаций техногенного характера, нанесение ущерба правам, законным интересам граждан, обороне страны и безопасности государства.

повлекшее за собой последствия, предусмотренные ч. 11 ст. 19 99-ФЗ

орган следующие документы:
а) заявление о предоставлении лицензии, документы (копии документов),

предусмотренные пунктами 1, 3 и 4 ч. 3 ст. 13 99-ФЗ

б) копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств);

в) копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, - сведения об этих помещениях);

г) копии технических паспортов и аттестатов соответствия защищаемых помещений требованиям безопасности информации;

орган следующие документы:
д) копии технических паспортов автоматизированных систем, предназначенных для

хранения и обработки конфиденциальной информации (с приложениями), актов классификации автоматизированных систем по требованиям безопасности информации, планов размещения основных и вспомогательных технических средств и систем, аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов соответствия автоматизированных систем требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов, описание технологического процесса обработки информации в автоматизированных системах;

е) копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности;

орган следующие документы:
ж) документы, содержащие сведения о наличии контрольно-измерительного, производственного

и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права соискателя лицензии на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;

з) документы, содержащие сведения об имеющихся технической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг, предусмотренных п. 4 ПП РФ 79, виды работ подлежащие лицензированию;

и) копии документов, подтверждающих наличие необходимой системы производственного контроля в соответствии с установленными стандартами (при выполнении работ, указанных в подпункте "в" п. 4 ПП РФ 79, виды работ подлежащие лицензированию)

ОКАЗЫВАТЬ НОВЫЕ УСЛУГИ)

которые лицензиат намерен выполнять (оказывать), а также следующие сведения, подтверждающие

соответствие лицензиата лицензионным требованиям, установленным п. 6 ПП РФ 79 (Лицензионные требования к лицензиату):

а) сведения, подтверждающие квалификацию специалистов по защите информации (с указанием реквизитов дипломов, удостоверений, свидетельств);

б) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации защищаемых помещений;

в) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации, сведения о защищаемых в автоматизированных системах ресурсах;

г) сведения, подтверждающие наличие на праве собственности или на ином законном основании программ для электронно-вычислительных машин и баз данных, планируемых к использованию при осуществлении лицензируемого вида деятельности;

которые лицензиат намерен выполнять (оказывать), а также следующие сведения, подтверждающие

соответствие лицензиата лицензионным требованиям, установленным п. 6 ПП РФ 79 (Лицензионные требования к лицензиату):

д) сведения, подтверждающие наличие контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности, сведения о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также сведения, подтверждающие право соискателя лицензии на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;

е) сведения об имеющихся технической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг, предусмотренных п. 4 ПП РФ 79, виды работ подлежащие лицензированию;

ж) сведения, подтверждающие наличие необходимой системы производственного контроля в соответствии с установленными стандартами (при выполнении работ, указанных в подпункте "в" п. 4 ПП РФ 79, виды работ подлежащие лицензированию).

АДРЕСУ МЕСТА ЕГО ОСУЩЕСТВЛЕНИЯ, НЕ УКАЗАННОМУ В ЛИЦЕНЗИИ)

которые лицензиат намерен выполнять (оказывать), а также следующие сведения, подтверждающие

соответствие лицензиата лицензионным требованиям, установленным п. 6 ПП РФ 79 (Лицензионные требования к лицензиату):

а) сведения, подтверждающие наличие помещений, предназначенных для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним;

б) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации защищаемых помещений;

в) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации, и сведения о защищаемых в автоматизированных системах ресурсах;

которые лицензиат намерен выполнять (оказывать), а также следующие сведения, подтверждающие

соответствие лицензиата лицензионным требованиям, установленным п. 6 ПП РФ 79 (Лицензионные требования к лицензиату):

г) сведения, подтверждающие наличие на праве собственности или на ином законном основании программ для электронно-вычислительных машин и баз данных, планируемых к использованию при осуществлении лицензируемого вида деятельности;

д) сведения, подтверждающие наличие необходимой системы производственного контроля в соответствии с установленными стандартами (при выполнении работ, указанных в подпункте "в" п. 4 ПП РФ 79, виды работ подлежащие лицензированию).

лицензии,
их прием лицензирующим органом, принятие лицензирующим органом решения

о предоставлении лицензии (об отказе в предоставлении лицензии),

переоформлении лицензии (об отказе в переоформлении лицензии), приостановлении, возобновлении, прекращении действия лицензии,

а также ведение реестра лицензий

и предоставление сведений, содержащихся в реестре лицензий, выдача дубликатов и копий лицензий

в порядке, установленном 99-ФЗ «О лицензировании отдельных видов деятельности»

осуществляются

документах,
лицензирующий орган
запрашивает необходимые для предоставления государственных услуг

в области лицензирования

сведения, находящиеся в распоряжении органов, предоставляющих государственные и муниципальные услуги, иных государственных органов, органов местного самоуправления либо подведомственных им организаций, в порядке, установленном ФЗ «Об организации предоставления государственных и муниципальных услуг»

прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля

(надзора) и муниципального контроля"

и ст. 19 99-ФЗ "О лицензировании отдельных видов деятельности"