Правительство усовершенствовало порядок лицензирования деятельности по технической защите конфиденциальной информации. Срок действия лицензии теперь не ограничен.

Правительство РФ усовершенствовало порядок лицензирования деятельности по технической защите конфиденциальной информации. Постановлением от 03.02.2012 N 79 утверждается положение о лицензировании подобных работ. Прежний аналогичный документ, выпущенный в 2006 году, утратит силу. В новом Положении срок действия лицензии не указывается. Раньше он составлял 5 лет. Документ выдаст Федеральная служба по техническому и экспортному контролю (ФСТЭК РФ). Правовой акт указывает, на какие виды работ и услуг необходимо получить лицензию.

Под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа, от утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней...

...Лицензированию подлежат следующие виды работ и услуг:

  • контроль защищенности конфиденциальной информации от утечки по техническим каналам в:
    • средствах и системах информатизации;
    • технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
    • помещениях со средствами (системами), подлежащими защите;
    • помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые помещения);
  • контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
  • сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);
  • аттестационные испытания и аттестация на соответствие требованиям по защите информации:
    • средств и систем информатизации;
    • помещений со средствами (системами) информатизации, подлежащими защите;
    • защищаемых помещений;
  • проектирование в защищенном исполнении:
    • средств и систем информатизации;
    • помещений со средствами (системами) информатизации, подлежащими защите;
    • защищаемых помещений;
  • установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).

Также Постановление устанавливает лицензионные требования к соискателям и обладателям лицензии, порядок ее получения и список необходимых документов. Все процедурные вопросы регулируются Федеральным законом "О лицензировании отдельных видов деятельности".

Напомним, ФСТЭК осуществляет лицензионный контроль в соответствии с Федеральным законом "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля" и статьей 19 Федерального закона "О лицензировании отдельных видов деятельности".

Новое положение о лицензировании вступит в силу по истечении 7 дней после дня официального опубликования. На данный момент документ опубликован не был.