Постановление Правительства РФ от 27.05.2002 № 348

(ред. от 17.12.2004)

«Об утверждении Положения о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации»

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

ПОСТАНОВЛЕНИЕ от 27 мая 2002 г. № 348

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И (ИЛИ) ПРОИЗВОДСТВУ СРЕДСТВ ЗАЩИТЫ

В соответствии с Федеральным законом «О лицензировании отдельных видов деятельности» Правительство Российской Федерации постановляет:

Утвердить прилагаемое Положение о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации.

Председатель Правительства Российской Федерации

ПОЛОЖЕНИЕ О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И (ИЛИ) ПРОИЗВОДСТВУ СРЕДСТВ ЗАЩИТЫ

1. Настоящее Положение определяет порядок лицензирования деятельности юридических лиц и индивидуальных предпринимателей по разработке и (или) производству средств защиты конфиденциальной информации.

2. Лицензирование деятельности по разработке и (или) производству средств защиты конфиденциальной информации осуществляет Федеральная служба по техническому и экспортному контролю и ее территориальные органы, а в части разработки и (или) производства средств защиты конфиденциальной информации, устанавливаемых на объектах Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской Федерации, Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации и Высшего Арбитражного Суда Российской Федерации, — Федеральная служба безопасности Российской Федерации (далее именуются — лицензирующие органы).

(в ред. Постановления Правительства РФ от 17.12.2004 № 807)

3. Лицензионными требованиями и условиями при осуществлении деятельности по разработке и (или) производству средств защиты конфиденциальной информации, отнесенных к компетенции Федеральной службы по техническому и экспортному контролю и ее территориальных органов, являются:

(в ред. Постановления Правительства РФ от 17.12.2004 № 807)

а) выполнение требований государственных стандартов Российской Федерации, конструкторской, программной и технологической документации, единой системы измерений, системы разработки и запуска в производство средств защиты конфиденциальной информации, а также иных нормативных правовых актов;

б) осуществление лицензируемой деятельности специалистами, имеющими высшее техническое образование или прошедшими профессиональную подготовку в области защиты информации;

в) соответствие производственного, испытательного, контрольно-измерительного оборудования и производственных помещений техническим нормам и требованиям, установленным государственными стандартами Российской Федерации и иными нормативными правовыми актами;

г) использование программ для электронно-вычислительных машин или баз данных третьими лицами (пользователями), осуществляемое на основании договора с правообладателем.

4. Лицензионными требованиями и условиями при осуществлении деятельности по разработке и (или) производству средств защиты конфиденциальной информации, отнесенных к компетенции Федеральной службы безопасности Российской Федерации, являются:

(в ред. Постановления Правительства РФ от 17.12.2004 № 807)

а) соблюдение нормативных правовых актов и стандартов Российской Федерации, относящихся к лицензируемой деятельности, нормативных и методических документов, регламентирующих осуществление лицензируемой деятельности;

б) соблюдение лицензиатом режима конфиденциальности при обращении со сведениями, которые ему доверены или стали известны по работе: обеспечение ограничения круга лиц, допущенных к конфиденциальной информации, установление порядка допуска лиц к работам, связанным с использованием конфиденциальной информации, организация обеспечения безопасности ее хранения, обработки и передачи по каналам связи и установление обладателем конфиденциальной информации требований к обеспечению безопасности этой информации;

в) наличие условий, предотвращающих несанкционированный доступ к средствам защиты конфиденциальной информации, обеспечивающих хранение нормативной и эксплуатационной документации, инсталляционных дискет и дистрибутивов программных и программно-аппаратных средств защиты конфиденциальной информации в металлических шкафах (хранилищах, сейфах), оборудованных внутренними замками, а также хранение дубликатов ключей от металлических шкафов (хранилищ, сейфов) и входных дверей в сейфе ответственного лица, назначенного руководством лицензиата;

г) соответствие помещений (производственная площадь, состояние помещений, обеспечиваемые в них условия) требованиям технической и технологической документации на оборудование, размещаемое в этих помещениях и используемое для осуществления лицензируемой деятельности;

д) соответствие производственного, технологического, испытательного и контрольно-измерительного оборудования требованиям, установленным государственными стандартами Российской Федерации и нормативными правовыми актами, относящимися к лицензируемой деятельности;

е) аттестование средств обработки информации, используемых для разработки средств защиты конфиденциальной информации, а также для автоматизированного учета в соответствии с требованиями по защите информации с использованием лицензионных программного обеспечения для электронно-вычислительных машин и баз данных;

ж) выполнение требований государственных стандартов Российской Федерации, конструкторской, программной и технологической документации, единой системы измерений, системы разработки и запуска в производство средств защиты конфиденциальной информации, в соответствии с которыми конструкторская документация лицензиата имеет номер, зарегистрированный в государственном реестре разрабатывающих предприятий, а нормативные правовые акты по разработке, конструкторская документация и технические условия обеспечивают соответствие показателей продукции нормам и требованиям, установленным Федеральной службой безопасности Российской Федерации в пределах ее компетенции;

(в ред. Постановления Правительства РФ от 17.12.2004 № 807)

з) наличие системы учета изменений, внесенных в техническую и конструкторскую документацию, и системы учета готовой продукции;

и) наличие у руководителя лицензиата и (или) уполномоченного им лица высшего образования и (или) профессиональной подготовки в области защиты информации с квалификацией «специалист по защите информации» и производственным стажем в области лицензируемой деятельности не менее 5 лет;

к) наличие у инженерно-технического персонала, осуществляющего работы в области лицензируемой деятельности, высшего образования и (или) профессиональной подготовки со специализацией, соответствующей выполняемым работам.

5. Для получения лицензии соискатель лицензии представляет в соответствующий лицензирующий орган следующие документы:

а) заявление о предоставлении лицензии с указанием:

лицензируемой деятельности;

наименования, организационно-правовой формы и места нахождения — для юридического лица;

фамилии, имени, отчества, места жительства, данных документа, удостоверяющего личность, — для индивидуального предпринимателя;

б) заверенные копии учредительных документов и документа, подтверждающего факт внесения записи о юридическом лице в Единый государственный реестр юридических лиц;

(в ред. Постановления Правительства РФ от 03.10.2002 № 731)

заверенная копия свидетельства о государственной регистрации гражданина в качестве индивидуального предпринимателя;

в) заверенная копия свидетельства о постановке соискателя лицензии на учет в налоговом органе с указанием идентификационного номера налогоплательщика;

г) документ, подтверждающий уплату лицензионного сбора за рассмотрение лицензирующим органом заявления о предоставлении лицензии;

д) сведения о квалификации специалистов по разработке и (или) производству средств защиты конфиденциальной информации соискателя лицензии.

Если копии документов не заверены нотариально, вместе с копиями предъявляются оригиналы.

6. Лицензирующий орган вправе запрашивать у соискателя лицензии подтверждение соответствия лицензируемой деятельности лицензионным требованиям и условиям.

7. Лицензирующий орган принимает решение о предоставлении или об отказе в предоставлении лицензии в течение 60 дней с даты получения от соискателя лицензии документов, предусмотренных пунктом 5 настоящего Положения, и направляет (вручает) соискателю лицензии документ о предоставлении лицензии либо уведомление об отказе в предоставлении лицензии с указанием причин отказа.

В случае необходимости лицензирующий орган организует проведение проверки соискателя лицензии с целью определения достоверности сведений в представленных документах и их соответствия лицензионным требованиям и условиям.

8. Срок действия лицензии — 5 лет. По заявлению лицензиата он может быть продлен в порядке, предусмотренном для переоформления лицензии, в течение 10 дней с даты получения лицензирующим органом заявления.

9. Лицензирующий орган формирует и ведет реестр лицензий, в котором указываются:

а) наименование лицензирующего органа;

б) сведения о лицензиате:

наименование, организационно-правовая форма, место нахождения юридического лица;

фамилия, имя, отчество, место жительства, данные документа, удостоверяющего личность, индивидуального предпринимателя;

в) код лицензиата по Общероссийскому классификатору предприятий и организаций и идентификационный номер налогоплательщика;

г) лицензируемая деятельность;

д) срок действия лицензии;

е) номер лицензии;

ж) дата принятия решения о предоставлении лицензии;

з) дата выдачи лицензии;

и) сведения о регистрации лицензии в реестре лицензий;

к) основания и даты приостановления и возобновления действия лицензии;

л) основания и сроки продления лицензии;

м) основание и дата аннулирования лицензии.

10. Контроль за выполнением лицензиатом лицензионных требований и условий осуществляется лицензирующим органом, выдавшим лицензию.

11. Проверка выполнения лицензиатом лицензионных требований и условий проводится в порядке, определяемом руководителем лицензирующего органа.

Плановые проверки проводятся не чаще одного раза в год.

В случае если в результате проверки выявлены нарушения лицензионных требований и условий, лицензиат подлежит внеплановой проверке в целях контроля за исполнением предписаний об устранении выявленных нарушений.

Внеплановые проверки соблюдения лицензиатом лицензионных требований и условий проводятся лицензирующим органом также в случае:

получения от юридических лиц, индивидуальных предпринимателей и органов государственной власти информации о нарушении лицензиатом лицензионных требований и условий;

обращения граждан, юридических лиц и индивидуальных предпринимателей с жалобами на нарушение их прав и законных интересов действием (бездействием) лицензиата, связанным с невыполнением им лицензионных требований и условий, а также получения иной информации, подтверждаемой документами и другими доказательствами, свидетельствующими о наличии признаков таких нарушений.

Продолжительность проверки не должна превышать один месяц.

По результатам проверки оформляется акт о выполнении (невыполнении) лицензиатом лицензионных требований и условий с указанием конкретных нарушений и сроком их устранения.

Лицензиат в обязательном порядке знакомится с актом.

12. Принятие решения о предоставлении лицензии, переоформление лицензии, приостановление действия лицензии, ее аннулирование и взимание лицензионных сборов осуществляются в порядке, установленном Федеральным законом «О лицензировании отдельных видов деятельности».

---