Приказ ФСТЭК России от 20.12.2019 № 242

«Об утверждении Программы профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2020 год»

ПРИКАЗ

В целях проведения профилактических мероприятий, направленных на предупреждение нарушений обязательных требований, приказываю:

1. Утвердить прилагаемую Программу профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2020 год.

2. Руководителям управлений ФСТЭК России по федеральным округам обеспечить представление в 1 управление ФСТЭК России до 10 июля и 10 декабря 2020 г. отчетов о ходе выполнения Программы.

3. Контроль за исполнением настоящего приказа возложить на заместителя директора ФСТЭК России А.В. Куца.

ПРОГРАММА ПРОФИЛАКТИКИ НАРУШЕНИЙ ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ, СОБЛЮДЕНИЕ КОТОРЫХ ОЦЕНИВАЕТСЯ ПРИ ПРОВЕДЕНИИ ФСТЭК РОССИИ МЕРОПРИЯТИЙ ПО КОНТРОЛЮ В РАМКАХ ГОСУДАРСТВЕННОГО КОНТРОЛЯ ЗА СОБЛЮДЕНИЕМ ЛИЦЕНЗИОННЫХ ТРЕБОВАНИЙ ПРИ ОСУЩЕСТВЛЕНИИ ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ И ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, НА 2020 ГОД

I. Общие положения

1. Программа профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2020 год (далее — Программа) разработана в соответствии с Методическими рекомендациями по подготовке и проведению профилактических мероприятий, направленных на предупреждение нарушений обязательных требований, одобренными подкомиссией по совершенствованию контрольно-надзорных функций федеральных органов исполнительной власти при Правительственной комиссии по проведению административной реформы (пункта 3 раздела IV протокола заседания подкомиссии от 20 января 2017 г. № 1).

2. Программа разработана в целях реализации положений Федерального закона от 26 декабря 2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».

3. Для целей настоящей Программы используются следующие основные понятия:

1. профилактическое мероприятие — совокупность мер правового, организационного, информационного и иного характера, проводимых ФСТЭК России и (или) ее территориальными органами в целях предупреждения возможного нарушения обязательных требований юридическими лицами и индивидуальными предпринимателями, имеющими лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации и (или) на деятельность по разработке и производству средств защиты конфиденциальной информации (далее — подконтрольные субъекты), направленных на снижение рисков причинения ущерба охраняемым законом ценностям и отвечающих следующим признакам:

реализация в отношении конкретных подконтрольных субъектов (объектов);

отсутствие принуждения и рекомендательный характер для подконтрольных субъектов;

отсутствие неблагоприятных последствий (взыскание ущерба, выдача предписаний, привлечение к ответственности) для подконтрольных субъектов, в отношении которых они реализуются;

направленность на выявление конкретных причин и факторов несоблюдения обязательных требований;

отсутствие организационной связи с контрольно-надзорными мероприятиями;

2. обязательные требования — требования к деятельности подконтрольных субъектов, используемым ими производственным объектам, к их персоналу, а также проводимым подконтрольными субъектами работам (оказываемым услугам), имеющие обязательный характер и установленные федеральными законами, указами Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, нормативными правовыми актами и методическими документами ФСТЭК России, а также иными нормативными документами;

3. охраняемые законом ценности — обеспечение установленного порядка осуществления государственного управления, безопасность государства, свобода экономической деятельности;

4. подконтрольная сфера — состояние охраняемых законом ценностей в соответствующей сфере регулирования;

5. подконтрольные объекты — помещения, здания, технические средства, оборудование, иные объекты, которые предполагается использовать или которые используются подконтрольными субъектами при выполнении работ и (или) оказании услуг при осуществлении указанных лицензируемых видов деятельности.

4. ФСТЭК России осуществляет профилактические мероприятия с учетом требований законодательства Российской Федерации в области защиты государственной тайны и иной охраняемой законом тайны.

II. Цели, задачи и принципы проведения профилактических мероприятий

5. Целями проведения профилактических мероприятий являются:

повышение прозрачности деятельности ФСТЭК России при осуществлении государственного контроля;

снижение административных и финансовых издержек ФСТЭК России и подконтрольных субъектов по сравнению с ведением контрольно-надзорной деятельности исключительно путем проведения контрольно-надзорных мероприятий;

предупреждение нарушения подконтрольными субъектами обязательных требований, включая устранение причин, факторов и условий, способствующих возможному нарушению обязательных требований;

мотивация к добросовестному поведению и, как следствие, снижение уровня ущерба охраняемым законом ценностям;

разъяснение подконтрольным субъектам обязательных требований.

6. Проведение ФСТЭК России и (или) ее территориальными органами профилактических мероприятий направлено на решение следующих задач:

формирование единого понимания обязательных требований в соответствующей сфере у всех участников контрольной деятельности;

инвентаризация состава и особенностей подконтрольных субъектов (объектов) и оценка состояния подконтрольной сферы;

выявление причин, факторов и условий, способствующих нарушению обязательных требований, определение способов устранения или снижения рисков их возникновения.

7. Профилактические мероприятия в ФСТЭК России планируются и осуществляются на основе соблюдения следующих базовых принципов:

принцип понятности — представление информации об обязательных требованиях в простой, понятной, исчерпывающей форме;

принцип информационной открытости — доступность для подконтрольных субъектов сведений об организации и осуществлении профилактических мероприятий (в том числе за счет использования информационно-коммуникационных технологий), за исключением информации, которая содержит сведения, составляющие государственную тайну и иную охраняемую законом тайну;

принцип вовлеченности — обеспечение включения подконтрольных субъектов в процесс взаимодействия с ФСТЭК России по поводу предмета профилактических мероприятий, их качества и результативности посредством различных каналов и инструментов обратной связи;

принцип полноты охвата — включение в программу профилактических мероприятий максимального числа подконтрольных субъектов;

принцип обязательности — обязательное проведение профилактических мероприятий контрольно-надзорными органами по всем видам контроля;

принцип актуальности — регулярный анализ и обновление программы профилактических мероприятий;

принцип релевантности — выбор набора видов и форм профилактических мероприятий, учитывающий особенности подконтрольных субъектов и объектов;

принцип периодичности — обеспечение регулярности проведения профилактических мероприятий.

III. Краткий анализ текущего состояния подконтрольной сферы

8. При осуществлении государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации Службой обеспечивается:

единая методология контроля;

определение приоритетных направлений контроля на основе анализа результатов ранее проведенных контрольных мероприятий, реализации мероприятий по устранению выявленных нарушений обязательных требований, мониторинга деятельности юридических лиц и индивидуальных предпринимателей по выполнению обязательных требований;

информирование подконтрольных субъектов об обязательных требованиях, оказание им методической помощи по выполнению указанных требований, проведение в отношении них профилактических мероприятий;

разработка предложений по совершенствованию контрольной деятельности и возможной актуализации обязательных требований с учетом правоприменительной практики;

контроль за деятельностью должностных лиц, участвующих в проведении лицензионного контроля, повышение их квалификации.

9. По состоянию на 11 декабря 2019 г. количество подконтрольных субъектов составляет 3104, количество предоставленных им лицензий ФСТЭК России на деятельность по технической защите конфиденциальной информации — 2464, по разработке и производству средств защиты конфиденциальной информации — 1152.

Ежегодно плановым проверкам, проводимым в рамках государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, подвергается 23 — 30 подконтрольных субъектов (около 1% от их общего количества).

За 2014 — 2019 годы количество проверок, проведенных ФСТЭК России в рамках государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, в ходе которых были выявлены нарушения обязательных требований, в среднем составляет 25 — 30%. Количество проверок, по результатам которых по фактам выявленных нарушений лицензиатам выданы предписания об их устранении составляет 15 — 18%, в отношении 4 — 6% таких лицензиатов применены административные наказания, предусмотренные Кодексом Российской Федерации об административных правонарушениях.

Обращений, заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, информации от органов государственной власти, органов местного самоуправления, средств массовой информации о фактах грубых нарушений лицензионных требований в ФСТЭК России не поступало.

Случаев проведения ФСТЭК России лицензионных проверок, результаты которых были признаны недействительными, а также проверок, проведенных с нарушением требований законодательства Российской Федерации, по результатам выявления которых к должностным лицам ФСТЭК России применены меры дисциплинарного и административного наказания, не отмечено.

IV. Описание текущих и ожидаемых тенденций, которые могут оказать воздействие на состояние подконтрольной сферы

10. За 2016 — 2019 годы ФСТЭК России проведен ряд мероприятий по совершенствованию лицензионного контроля:

введена практика выдачи предостережений юридическим лицам и индивидуальным предпринимателям о недопустимости нарушения обязательных требований;

на регулярной основе готовятся и размещаются на сайте ФСТЭК России обзоры правоприменительной практики в рамках контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации;

расширены формы и методы профилактической работы с соискателями лицензий и лицензиатами в части готовности их персонала к проведению внутреннего мониторинга за соблюдением обязательных требований;

организован контроль за подготовкой должностных лиц, непосредственно осуществляющих профилактические мероприятия и взаимодействие с подконтрольными субъектами, а также за качеством проведения методических занятий по подготовке подконтрольных субъектов к плановым проверкам.

В результате принятых мер отмечается повышение уровня информированности и готовности подконтрольных субъектов к прохождению проверок в рамках лицензионного контроля.

V. Механизм оценки эффективности и результативности профилактических мероприятий

11. Основным механизмом оценки эффективности и результативности профилактических мероприятий является оценка удовлетворенности подконтрольных субъектов качеством мероприятий, которая осуществляется методами социологических исследований. Ключевыми направлениями социологических исследований являются:

информированность подконтрольных субъектов об обязательных требованиях, о принятых и готовящихся изменениях в системе обязательных требований, о порядке проведения проверок, правах и обязанностях подконтрольного субъекта в ходе проверки;

понятность обязательных требований, обеспечивающая их однозначное толкование подконтрольными субъектами и контролирующими лицами ФСТЭК России;

вовлечение подконтрольных субъектов в регулярное взаимодействие с ФСТЭК России.

VI. Перечень уполномоченных лиц, ответственных за организацию и проведение профилактических мероприятий в ФСТЭК России и ее территориальных органах

12. Уполномоченными лицами, ответственными за организацию и проведение профилактических мероприятий в ФСТЭК России и ее территориальных органах, являются:

начальник 1 управления ФСТЭК России Мартинец Николай Михайлович, тел. 8-499-261-35-43;

заместитель руководителя Управления ФСТЭК России по Центральному федеральному округу Литвиненко Владимир Анатольевич, тел. 8-495-334-16-81;

заместитель руководителя Управления ФСТЭК России по Северо-Западному федеральному округу Шакин Дмитрий Николаевич, тел. 8-812-571-16-77;

заместитель руководителя Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам Минников Юрий Тимофеевич, тел. 8-863-200-75-23;

заместитель руководителя Управления ФСТЭК России по Приволжскому федеральному округу Подсеваткин Сергей Викторович, тел. 8-831-412-23-02;

заместитель руководителя Управления ФСТЭК России по Уральскому федеральному округу Мельников Валерий Геннадьевич, тел. 8-343-372-18-55;

заместитель руководителя Управления ФСТЭК России по Сибирскому федеральному округу Масленкин Сергей Владимирович, тел. 8-383-203-54-02;

заместитель руководителя Управления ФСТЭК России по Дальневосточному федеральному округу Хабибулин Ринад Гаптылхакович, тел. 8-421-235-10-93.

VII. Ссылка на официальный сайт ФСТЭК России в сети «Интернет», на котором содержится информация о текущих результатах профилактической работы, готовящихся и состоявшихся профилактических мероприятиях, а также размещается Программа

13. Официальный сайт ФСТЭК России в сети «Интернет»: https://fstec.ru.

№ п/п	Вид (форма) профилактического мероприятия	Периодичность проведения (или срок)	Подконтрольные субъекты (объекты)	Ожидаемые результаты	Ответственный
1	2	3	4	5	6
1	Актуализация размещенных на официальном сайте ФСТЭК России в сети «Интернет» перечней нормативных правовых актов и их отдельных частей (положений), содержащих обязательные требования, соблюдение которых оценивается при проведении мероприятий по контролю	По мере издания новых нормативных правовых актов или внесения изменений в действующие	Юридические лица и индивидуальные предприниматели, имеющие лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации и (или) по разработке и производству средств защиты конфиденциальной информации (далее — лицензиаты ФСТЭК России)	Своевременное информирование подконтрольных субъектов об изменении обязательных требований	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России
2	Размещение на официальном сайте ФСТЭК России в сети «Интернет» утвержденного директором ФСТЭК России Плана проведения плановых проверок юридических лиц и индивидуальных предпринимателей по вопросам лицензионного контроля на 2021 год	Декабрь 2020 г.	Лицензиаты ФСТЭК России	Своевременное информирование подконтрольных субъектов о планируемых проверках	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России
3	Проведение консультаций с подконтрольными субъектами по разъяснению обязательных требований, содержащихся в нормативных правовых актах и методических документах, в том числе:			Формирование у подконтрольных субъектов понимания обязательных требований в области лицензионного контроля, предоставление им возможности качественно подготовиться к проверке, исключение возникновения конфликтов (спорных вопросов) в ходе проверки
	информирование (консультирование) по телефону;	еженедельно по вторникам и четвергам с 10.00 до 12.00	представители лицензиатов и соискателей лицензий ФСТЭК России		начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
	информирование (консультирование) в ходе рабочих встреч (совещаний);	при поступлении обращений о необходимости проведения рабочих встреч (совещаний)	лицензиаты и соискатели лицензий ФСТЭК России (их представители)		начальник (заместитель начальника) 1 управления ФСТЭК России, заместители руководителей территориальных органов ФСТЭК России
	проведение методических занятий по подготовке лицензиатов ФСТЭК России к плановым проверкам. Разъяснение (доведение информации) о порядке (процедурах, сроках) проведения контрольных мероприятий, правах и обязанностях подконтрольных субъектов, проверяющих должностных лиц ФСТЭК России, порядке обжалования и др.	согласно планам деятельности территориальных органов ФСТЭК России на 2020 год	лицензиаты ФСТЭК России, включенные в План проведения плановых проверок юридических лиц и индивидуальных предпринимателей по вопросам лицензионного контроля на 2020 год		заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
4	Подготовка с учетом практики правоприменения проектов приказов ФСТЭК России о внесении изменений в административные регламенты ФСТЭК России:	IV квартал 2020 г.	Лицензиаты и соискатели лицензий ФСТЭК России	После принятия Федерального закона «О государственном и муниципальном контроле (надзоре) в Российской Федерации»	Начальник 1 управления, начальник 3 отдела 1 управления, начальник юридической службы ФСТЭК России
	по исполнению государственных функций по контролю за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации»
5	Обобщение и анализ практики осуществления ФСТЭК России государственного контроля за соблюдением лицензиатами ФСТЭК России лицензионных требований на деятельность по технической защите конфиденциальной информации, по разработке и производству средств защиты конфиденциальной информации: выделение наиболее часто встречающихся случаев нарушений обязательных требований (типовых нарушений), подготовка рекомендаций, при необходимости, в отношении мер, которые должны приниматься подконтрольными субъектами в целях недопущения таких нарушений; публикация на официальном сайте ФСТЭК России в сети «Интернет» статистической информации о количестве проведенных контрольных мероприятий, количестве подконтрольных субъектов, привлеченных к административной ответственности (с указанием основных правонарушений по видам), а также перечня наиболее часто встречающихся нарушений обязательных требований	Один раз в полугодие в составе отчетов за полугодие	Лицензиаты и соискатели лицензий ФСТЭК России	Обобщение и анализ правоприменительной практики с целью устранения проблем избыточности и дублирования в работе ФСТЭК России и ее территориальных органов	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
6	Выдача предостережений о недопустимости нарушения обязательных требований	При поступлении соответствующих обращений (информации) и заявлений	Лицензиаты ФСТЭК России	Принятие подконтрольным субъектом мер по обеспечению соблюдения обязательных требований и представление в ФСТЭК России уведомления об этом в установленный в предостережении срок	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
7	Проведение мониторинга выполнения мероприятий Программы	До 1 декабря 2020 г.		Оценка эффективности и результативности проведенных профилактических мероприятий	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
8	Разработка проекта программы на 2021 год и проекта приказа об утверждении программы	До 20 декабря 2020 г.			Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
9	Подготовка доклада об итогах профилактической работы за 2020 год	До 1 марта 2021 г.			Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России

---