Информационное сообщение Федеральной службы по техническому и экспортному контролю
№240/13/1434 от 23.04.2014

О некоторых вопросах предоставления лицензий на проведение работ, связанных с созданием средств защиты информации, осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам)

В Федеральную службу по техническому и экспортному контролю поступает большое количество заявлений о предоставлении лицензий на проведение работ, связанных с созданием средств защиты информации, осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), оформленных с нарушением установленных требований и (или) с неполным комплектом необходимых документов (материалов).

В связи с этим сообщаем следующее.

1. Порядок предоставления, переоформления, продления срока действия, приостановления, возобновления и аннулирования лицензий на проведение работ, связанных с созданием средств защиты информации, осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в том числе в части технической защиты информации и (или) противодействия иностранным техническим разведкам) регламентируется Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, утвержденным постановлением Правительства Российской Федерации от 15.04.1995 № 333.

2. Для получения лицензии в ФСТЭК России представляются:

а) заявление о выдаче лицензии. В заявлении указываются:

• наименование, организационно-правовая форма и местонахождение организации-заявителя;
• идентификационный номер налогоплательщика;
• дата уплаты государственной пошлины за предоставление лицензии;
• адреса мест осуществления лицензируемого вида деятельности;
• реквизиты правоустанавливающих документов на объекты недвижимости, необходимые для осуществления заявленного вида деятельности на срок действия лицензии (в случае если права на эти объекты зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним);
• вид деятельности, на осуществление которого должна быть выдана лицензия;
• срок действия лицензии;
• наличие и срок действия лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну;

б) копии учредительных документов;

в) копии правоустанавливающих документов на объекты недвижимости, необходимые для осуществления заявленного вида деятельности на срок действия лицензии (в случае если права на эти объекты не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним);

г) копия договора об оказании услуг (в случае использования организацией-заявителем услуг структурного подразделения по защите государственной тайны другой организации).

3. Лицензия выдается на основании результатов специальной экспертизы организации-заявителя.

Специальная экспертиза проводится в соответствии с Инструкцией, утвержденной директором ФСТЭК России и согласованной с Межведомственной комиссией по защите государственной тайны.

К проведению специальных экспертиз могут привлекаться организации, имеющие соответствующие лицензии (аттестационные центры).

Специальная экспертиза проводится на основе договора между организацией-заявителем и аттестационным центром. Основанием для заключения договора является решение ФСТЭК России о проведении специальной экспертизы, оформленное в виде письма, подписанного руководителем структурного подразделения ФСТЭК России, в ведении которого находятся вопросы лицензирования. Расходы по проведению специальной экспертизы относятся на счет организации-заявителя.

Аттестационный центр выбирается организацией-заявителем из перечня, который направляется организации-заявителю вместе с решением о проведении специальной экспертизы.

4. При проведении специальной экспертизы проверяется:

• соблюдение требований законодательных, иных нормативных актов Российской Федерации и национальных стандартов в области технической защиты информации и противодействия иностранным техническим разведкам;
• соблюдение требований нормативных актов и методических документов, издаваемых ФСТЭК России и регламентирующих осуществление лицензируемого вида деятельности;
• наличие лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну;
• осуществление лицензируемой деятельности специалистами, имеющими высшее профессиональное образование в области технической защиты информации, либо специалистами, имеющими высшее техническое или среднее профессиональное (техническое) образование и прошедшими переподготовку или повышение квалификации по вопросам технической защиты информации;
• наличие нормативных правовых актов, национальных стандартов, нормативных и методических документов, необходимых для выполнения работ, осуществления мероприятий и (или) оказания услуг по заявленному лицензируемому виду деятельности;
• использование на любом законном основании производственного, испытательного и контрольно-измерительного оборудования, прошедшего в соответствии с законодательством Российской Федерации метрологическую поверку (калибровку) и сертификацию, сертифицированных по требованиям безопасности информации средств защиты и средств контроля защищенности информации, необходимых при выполнении конкретных работ, осуществлении мероприятий и (или) оказании услуг по заявленному виду деятельности;
• наличие аттестованных по требованиям безопасности информации объектов информатизации, предназначенных для обработки, передачи и хранения информации, содержащей сведения, составляющие государственную тайну, помещений для ведения секретных переговоров;
• наличие документов, подтверждающих право собственности или иное законное основание владения (распоряжения) на недвижимое имущество, необходимое при выполнении конкретных работ, осуществлении мероприятий и (или) оказании услуг по заявленному виду деятельности на срок действия лицензии.

Квалификация специалистов подтверждается документами о высшем (среднем) профессиональном (техническом) образовании, переподготовке или повышении квалификации по соответствующим вопросам технической защиты информации и (или) противодействия иностранным техническим разведкам (дипломами, удостоверениями, свидетельствами).

Уровень подготовки специалистов определяется путем проверки знания нормативных правовых актов Российской Федерации, нормативных и методических документов ФСТЭК России, регламентирующих проведение конкретных работ, связанных с созданием средств защиты информации, осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), а также проверки практических навыков эксплуатации производственного, испытательного, контрольно-измерительного оборудования, средств защиты и средств контроля защищенности информации.

Наличие нормативных правовых актов, нормативных и методических документов, национальных стандартов проверяется с учетом выполнения конкретных работ, осуществления мероприятий и (или) оказания услуг по заявленному лицензируемому виду деятельности.

Наличие производственного, испытательного и контрольно-измерительного оборудования, средств защиты и средств контроля защищенности информации, средств разработки средств защиты информации проверяется с учетом указанных в заявлении конкретных работ, связанных с созданием средств защиты информации, мероприятий и (или) услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), а также возможности выполнения требований по организации содержания, обслуживания и поверки данного оборудования. Производственное и контрольно-измерительное оборудование, средства контроля защищенности информации должны в полном объеме обеспечивать проведение измерений параметров технических средств и контроля технических каналов утечки информации в соответствии с действующими методическими документами ФСТЭК России и национальными стандартами.

Помещения, предназначенные для проведения специальных исследований (сертификационных испытаний) технических средств, должны соответствовать требованиям нормативных правовых актов, соответствующих нормативных и методических документов.

При отсутствии у организации-заявителя собственного режимно-секретного подразделения проверяется:

• наличие договора, согласно которому организация-контрагент создает специалистам организации-заявителя условия для хранения секретных документов, работы с секретными документами и, при необходимости, предоставляет документы в соответствии с перечнем, приложенным к договору, а также аттестованную по требованиям безопасности информации автоматизированную систему для обработки сведений, составляющих государственную тайну, и выделенное помещение для проведения секретных переговоров;
• наличие у организации-контрагента лицензий на проведение работ, связанных с использованием сведений, составляющих государственную тайну, и оказание услуг по защите государственной тайны.

В этом случае срок действия лицензии, выданной организации-заявителю по результатам проведения специальной экспертизы, не может превышать срока действия лицензии организации-контрагента, структурное подразделение по защите государственной тайны которого оказывает услуги по защите государственной тайны.

Результаты специальной экспертизы оформляются в виде акта.

К акту прилагаются:

• перечень производственного, испытательного, контрольно-измерительного оборудования и средств защиты информации, которыми располагает организация-заявитель и которые необходимы для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам);
• перечень нормативных правовых актов, нормативных и методических документов, которыми располагает организация-заявитель и которые необходимы для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам);
• сведения о составе и квалификации инженерного и технического персонала организации-заявителя, планируемого для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам);
• сведения о наличии контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права организации-заявителя на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;
• копии документов, подтверждающих право собственности, право хозяйственного ведения или оперативного управления, договоров аренды и (или) безвозмездного пользования на недвижимое имущество, необходимое организации-заявителю для проведения конкретных работ, связанных с созданием средств защиты информации, а также осуществления мероприятий и (или) оказания услуг по защите государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам).

Копии прилагаемых к акту документов заверяются организацией-заявителем.

В случае если лицензируемый вид деятельности осуществляется подразделениями лицензиата по нескольким адресам, предоставление таким подразделениям права осуществлять заявленный вид деятельности производится с учетом результатов специальной экспертизы этих подразделений.

5. Срок действия лицензии устанавливается в зависимости от специфики вида деятельности, но не более чем на 5 лет. По просьбе заявителя лицензия может выдаваться на срок менее 5 лет.

Продление срока действия лицензии производится в порядке, установленном для ее получения.

6. В случае изменения условий ведения лицензируемого вида деятельности, изменения перечня мероприятий и (или) оказания услуг в области защиты государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам), которые осуществляет лицензиат, смены организационно-правовой формы или реорганизации лицензиата, изменения его наименования, места нахождения, адресов мест осуществления лицензируемого вида деятельности лицензиат или его правопреемник обязаны в 15-дневный срок подать в ФСТЭК России заявление о переоформлении лицензии в связи с изменением условий деятельности с приложением документов, подтверждающих соответствующие изменения. По результатам рассмотрения заявления и проведения проверки соответствия лицензиата-заявителя лицензионным требованиям и условиям принимается решение о необходимости проведения специальной экспертизы, о чем уведомляется заявитель. В случае принятия решения о необходимости проведения специальной экспертизы выдача лицензии производится с учетом ее результатов.

До переоформления лицензии лицензиат осуществляет деятельность на основании ранее выданной лицензии, но не более 60 дней.

7. ФСТЭК России вправе отказать в выдаче лицензии.

Основанием для отказа в выдаче лицензии является:

• наличие в документах, представленных организацией-заявителем, недостоверной или искаженной информации;
• отрицательное заключение специальной экспертизы, установившей несоответствие необходимым для осуществления заявленного вида деятельности условиям.

8. За предоставление, переоформление, выдачу дубликата лицензии уплачивается государственная пошлина в соответствии с подпунктом 92 пункта 1 статьи 333.33 Налогового кодекса Российской Федерации в размере:

• за выдачу лицензии - 6000 рублей;
• за переоформление документа, подтверждающего наличие лицензии и (или) приложения к такому документу, в связи с внесением дополнений в сведения об адресах мест осуществления лицензируемого вида деятельности, о выполняемых работах и об оказываемых услугах в составе лицензируемого вида деятельности - 2 600 рублей;
• за переоформление документа, подтверждающего наличие лицензии, и (или) приложения к такому документу в других случаях - 600 рублей;
• за выдачу дубликата, подтверждающего наличие лицензии, - 600 рублей.

Банковские реквизиты для уплаты государственной пошлины размещены на официальном сайте ФСТЭК России в информационно-телекоммуникационной сети "Интернет" www.fstec.ru.

9. Консультирование (информирование) по вопросам предоставления, переоформления, продления срока действия, приостановления, возобновления и аннулирования лицензий на проведение работ, связанных с созданием средств защиты информации, осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации и (или) противодействия иностранным техническим разведкам) в устной форме осуществляется по вторникам и четвергам с 10.00 до 12.00 (время местное) по телефонам:

Центральный аппарат ФСТЭК России - (495) 632-14-48, (495) 693-68-68, (495) 693-68-70;

Управление ФСТЭК России по Центральному федеральному округу - (495) 334-45-90;

Управление ФСТЭК России по Северо-Западному федеральному округу - (812) 571-56-53;

Управление ФСТЭК России по Южному и Северо-Кавказскому федеральным округам - (863) 200-75-32;

Управление ФСТЭК России по Приволжскому федеральному округу - (831) 439-68-74;

Управление ФСТЭК России по Уральскому федеральному округу - (343) 372-18-71;

Управление ФСТЭК России по Сибирскому федеральному округу - (383) 203-54-10;

Управление ФСТЭК России по Дальневосточному федеральному округу - (421) 291-10-28.

Организациям-лицензиатам ФСТЭК России и соискателям лицензий рекомендуется обращаться в управление ФСТЭК России по соответствующему федеральному округу.

Заявления о выдаче, переоформлении, продлении срока действия, приостановлении, возобновлении, аннулировании лицензий направляются в ФСТЭК России по адресу: ул. Старая Басманная, д. 17, Москва, 105175.

Обращения и письма по вопросам, связанным с лицензионной деятельностью, необходимо направлять на имя начальника 1 управления ФСТЭК России по адресу: ул. Старая Басманная, д. 17, Москва, 105175.