Лицензирование деятельности по технической защите конфиденциальной информации

Установлен новый порядок лицензирования деятельности по технической защите конфиденциальной информации. Определен перечень работ и услуг в названной сфере, подлежащих лицензированию. Это, в частности, контроль защищенности конфиденциальной информации от утечки по техническим каналам, несанкционированного доступа и модификации в средствах и системах информатизации; их проектирование в защищенном исполнении и аттестационные испытания; установка, монтаж, испытания, ремонт средств защиты информации.

Как и ранее, лицензии на осуществление данного вида деятельности выдает ФСТЭК России. Лицензионные требования в целом не изменились. Ряд из них конкретизирован. Так, если соискателем лицензии выступает индивидуальный предприниматель, он должен иметь высшее профобразование в области технической защиты информации. Допускается высшее или среднее техническое образование при условии прохождения переподготовки или повышения квалификации по вопросам технической защиты информации. Если соискатель планирует проводить сертификационные испытания продукции, используемой в целях защиты конфиденциальных данных (на соответствие требованиям по безопасности информации), необходимо наличие системы производственного контроля в соответствии с установленными стандартами.

Комплект документов, представляемых для получения лицензии, также не претерпел значительных изменений. Правоустанавливающие документы на помещения, предназначенные для ведения деятельности, не требуются, если права на них зарегистрированы в ЕГРП. В этом случае подаются лишь сведения о помещениях.

Прописан порядок переоформления лицензии при намерении выполнять новые работы или смене места ведения деятельности.

Установлен перечень грубых нарушений лицензионных требований. Они считаются таковыми, если повлекли негативные последствия (например, нанесение ущерба правам, законным интересам граждан, обороне и безопасности государства). Напомним, что грубое нарушение лицензионных требований является основанием для приостановления деятельности компании.