Приказ ФСТЭК России от 01.03.2017 № 37

«Об утверждении Программы профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2017 год»

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ

от 1 марта 2017 г. № 37

КОТОРЫХ ОЦЕНИВАЕТСЯ ПРИ ПРОВЕДЕНИИ ФСТЭК РОССИИ МЕРОПРИЯТИЙ

2. Руководителям управлений ФСТЭК России по федеральным округам обеспечить представление в 1 управление ФСТЭК России до 20 числа второго месяца каждого квартала отчетов о ходе выполнения Программы.

3. Контроль за исполнением настоящего приказа возложить на заместителя директора ФСТЭК России А.В. Куца.

Директор Федеральной службы по техническому и экспортному контролю В.СЕЛИН

ПРОГРАММА ПРОФИЛАКТИКИ НАРУШЕНИЙ ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ, СОБЛЮДЕНИЕ КОТОРЫХ ОЦЕНИВАЕТСЯ ПРИ ПРОВЕДЕНИИ ФСТЭК РОССИИ МЕРОПРИЯТИЙ ПО КОНТРОЛЮ В РАМКАХ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО КОНТРОЛЯ

СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, НА 2017 ГОД

I. Общие положения

реализация ФСТЭК России в отношении конкретных подконтрольных субъектов (объектов);

отсутствие неблагоприятных последствий (взыскание ущерба, выдача предписаний, привлечение к ответственности) для подконтрольных субъектов, в отношении которых они реализуются;

направленность на выявление конкретных причин и факторов несоблюдения обязательных требований;

отсутствие организационной связи с контрольно-надзорными мероприятиями;

2. «обязательные требования» — требования к деятельности подконтрольных субъектов, используемым ими производственным объектам, к их персоналу, а также проводимым подконтрольными субъектами работам (оказываемым услугам), имеющие обязательный характер и установленные федеральными законами, указами Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, нормативными правовыми актами и нормативными документами ФСТЭК России, а также иными нормативными документами (далее — акты, содержащие обязательные требования);

3. «охраняемые законом ценности» — обеспечение установленного порядка осуществления государственного управления, безопасность государства, свобода экономической деятельности;

4. «подконтрольная сфера» — состояние охраняемых законом ценностей в соответствующей сфере регулирования;

5. «подконтрольные объекты» — помещения, здания, технические средства, оборудование, иные объекты, которые предполагается использовать или которые используются подконтрольными субъектами при выполнении работ и (или) оказании услуг при осуществлении указанных лицензируемых видов деятельности.

4. ФСТЭК России осуществляет профилактические мероприятия с учетом требования законодательства Российской Федерации в области защиты государственной тайны и иной охраняемой законом тайны.

II. Цели, задачи и принципы проведения профилактических мероприятий

5. Целями проведения профилактических мероприятий являются:

повышение прозрачности деятельности ФСТЭК России при осуществлении государственного контроля;

снижение административных и финансовых издержек ФСТЭК России и подконтрольных субъектов по сравнению с ведением контрольно-надзорной деятельности исключительно путем проведения контрольно-надзорных мероприятий;

предупреждение нарушения подконтрольными субъектами обязательных требований, включая устранение причин, факторов и условий, способствующих возможному нарушению обязательных требований;

мотивация к добросовестному поведению и, как следствие, снижение уровня ущерба охраняемым законом ценностям;

разъяснение подконтрольным субъектам обязательных требований.

6. Проведение ФСТЭК России и (или) ее территориальными органами профилактических мероприятий направлено на решение следующих задач:

выявление причин, факторов и условий, способствующих нарушению обязательных требований, определение способов устранения или снижения рисков их возникновения;

7. Профилактические мероприятия в ФСТЭК России планируются и осуществляются на основе соблюдения следующих базовых принципов:

принцип понятности — представление информации об обязательных требованиях в простой, понятной, исчерпывающей форме: описание, пояснение, приведение примеров самих обязательных требований, указание нормативных правовых актов их содержащих и административных последствий за нарушение обязательных требований и др.;

принцип информационной открытости — доступность для подконтрольных субъектов сведений об организации и осуществлении профилактических мероприятий (в том числе за счет использования информационно-телекоммуникационных технологий), за исключением информации, которая содержит сведения, составляющие государственную тайну и иную охраняемую законом тайну;

принцип вовлеченности — обеспечение включения подконтрольных субъектов посредством различных каналов и инструментов обратной связи в процесс взаимодействия с ФСТЭК России по поводу предмета профилактических мероприятий, их качества и результативности;

принцип полноты охвата — включение в программу профилактических мероприятий максимального числа подконтрольных субъектов;

принцип обязательности — обязательное проведение профилактических мероприятий всеми контрольно-надзорными органами по всем видам контроля (надзора);

принцип актуальности — регулярный анализ и обновление программы профилактических мероприятий, использование актуальных достижений науки и технологий при их проведении;

принцип релевантности — выбор набора видов и форм профилактических мероприятий, учитывающий особенности подконтрольных субъектов (специфика вида деятельности, размер организации, наиболее удобный способ коммуникации и др.) и объектов;

принцип периодичности — обеспечение регулярности проведения профилактических мероприятий.

III. Краткий анализ текущего состояния подконтрольной сферы

8. По состоянию на 1 февраля 2017 г. количество подконтрольных субъектов составляет 2350, количество предоставленных им лицензий ФСТЭК России на деятельность по технической защите конфиденциальной информации составляет 1970, на деятельность по разработке и производству средств защиты конфиденциальной информации — 990.

Ежегодно плановым проверкам, проводимым в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, подвергается 25 — 30 подконтрольных субъектов (около 1%).

За 2014 — 2016 годы количество лицензионных проверок, проведенных ФСТЭК России, в ходе которых были выявлены нарушения, не превышает 10 — 15%. Количество проверок, по результатам которых по фактам выявленных нарушений на лицензиатов наложены административные наказания, составляет 3 — 5%.

Обращений, заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, информации от органов государственной власти, органов местного самоуправления, средств массовой информации о фактах грубых нарушений лицензиатом лицензионных требований в ФСТЭК России не поступало.

Случаев проведения ФСТЭК России лицензионных проверок, результаты которых были признаны недействительными, а также проверок, проведенных с нарушением требований законодательства Российской Федерации, по результатам выявления которых к должностным лицам ФСТЭК России применены меры дисциплинарного и административного наказания, не отмечено.

IV. Описание текущих и ожидаемых тенденций, которые могут оказать воздействие на состояние подконтрольной сферы

V. Механизм оценки эффективности и результативности профилактических мероприятий

10. Основным механизмом оценки эффективности и результативности профилактических мероприятий является оценка удовлетворенности подконтрольных субъектов качеством мероприятий, которая осуществляется методами социологических исследований. Ключевыми направлениями социологических исследований являются:

информированность подконтрольных субъектов об обязательных требованиях, о принятых и готовящихся изменениях в системе обязательных требований, о порядке проведения проверок, правах подконтрольного субъекта в ходе проверки и др.;

понятность обязательных требований, обеспечивающая их однозначное толкование подконтрольными субъектами и ФСТЭК России;

вовлечение подконтрольных субъектов в регулярное взаимодействие с ФСТЭК России.

VI. Перечень уполномоченных лиц, ответственных за организацию и проведение профилактических мероприятий в ФСТЭК России и ее территориальных органах

11. Уполномоченными лицами, ответственными за организацию и проведение профилактических мероприятий в ФСТЭК России и ее территориальных органах, являются:

заместитель руководителя Управления ФСТЭК России по Центральному федеральному округу Литвиненко Владимир Анатольевич, 8-495-334-16-81;

заместитель руководителя Управления ФСТЭК России по Северо-Западному федеральному округу Шакин Дмитрий Николаевич, 8-812-571-16-77;

заместитель руководителя Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам Минников Юрий Тимофеевич, 8-863-200-75-23;

заместитель руководителя Управления ФСТЭК России по Приволжскому федеральному округу Подсеваткин Сергей Викторович, 8-831-412-23-02;

заместитель руководителя Управления ФСТЭК России по Уральскому федеральному округу Мельников Валерий Геннадьевич, 8-343-372-18-55;

заместитель руководителя Управления ФСТЭК России по Сибирскому федеральному округу Масленкин Сергей Владимирович, 8-383-203-54-02;

VII. Ссылка на официальный сайт ФСТЭК России в сети «Интернет», на котором должна содержаться информация о текущих результатах профилактической работы, готовящихся и состоявшихся профилактических мероприятиях, а также размещаться Программа

12. Официальный сайт ФСТЭК России в сети «Интернет»: http://fstec.ru.

III. План-график профилактических мероприятий, проводимых ФСТЭК России в 2017 году (в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации)

№ п/п	Вид (форма) профилактического мероприятия	Периодичность проведения (или срок)	Подконтрольные субъекты (объекты)	Ожидаемые результаты	Ответственный
1	2	3	4	5	6
1	Актуализация размещенных на официальном сайте ФСТЭК России в сети «Интернет» перечней нормативных правовых актов и их отдельных частей (положений), содержащих обязательные требования, соблюдение которых оценивается при проведении мероприятий по контролю в рамках указанных видов федерального государственного контроля	По мере издания новых нормативных правовых актов или внесения изменений в действующие	Юридические лица и индивидуальные предприниматели, имеющие лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации и (или) по разработке и производству средств защиты конфиденциальной информации (далее — лицензиаты ФСТЭК России)	Своевременное информирование подконтрольных субъектов об изменении обязательных требований	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России
2	Размещение на официальном сайте ФСТЭК России в сети «Интернет» плана проведения плановых проверок юридических лиц и индивидуальных предпринимателей по вопросам лицензионного контроля на 2018 г.	Декабрь 2017 г.	Лицензиаты ФСТЭК России	Своевременное информирование подконтрольных субъектов о планируемых проверках	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России
3	Проведение консультаций с подконтрольными субъектами по разъяснению обязательных требований, содержащихся в нормативных правовых актах, в том числе:			Формирование у подконтрольных субъектов понимания обязательных требований в области лицензионного контроля, предоставление возможности подконтрольному субъекту качественно подготовиться к проверке, исключение возникновения возможных конфликтов (спорных вопросов) в ходе проверки
	информирование (консультирование) по телефону	еженедельно по вторникам и четвергам с 10.00 до 12.00	представители лицензиатов и соискателей лицензий ФСТЭК России		начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
	информирование (консультирование) в ходе рабочих встреч (совещаний)	при поступлении обращений о необходимости проведения рабочих встреч (совещаний)	лицензиаты и соискатели лицензий ФСТЭК России (их представители)		начальник (заместитель начальника) 1 управления ФСТЭК России, заместители руководителей территориальных органов ФСТЭК России
	проведение методических занятий по подготовке лицензиатов ФСТЭК России к плановым проверкам. Разъяснение (доведение информации) о порядке (процедурах, сроках) проведения контрольных мероприятий, правах и обязанностях подконтрольных субъектов, проверяющих должностных лиц ФСТЭК России, порядке обжалования и др.	согласно планам деятельности территориальных органов ФСТЭК России на 2017 год	лицензиаты ФСТЭК России, включенные в План проведения плановых проверок юридических лиц и индивидуальных предпринимателей по вопросам лицензионного контроля на 2017 год		заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
	информирование в ходе VII Конференции «Актуальные вопросы защиты информации» на Форуме «Технологии безопасности», г. Москва	февраль 2017 г.	лицензиаты и соискатели лицензий ФСТЭК России (их представители)		заместитель директора ФСТЭК России, начальник 3 отдела 1 управления ФСТЭК России
4	Актуализация на основе практики правоприменения административных регламентов ФСТЭК России по оказанию государственных услуг и исполнению государственных функций:			Поддержание административных регламентов ФСТЭК России в области лицензионного контроля в актуальном состоянии	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России
	Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги по лицензированию деятельности по технической защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 12 июля 2012 г. № 83;	май 2017 г.
	Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги по разработке и производству средств защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 12 июля 2012 г.;	май 2017 г.
	Административный регламент Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по контролю за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации, утвержденный приказом ФСТЭК России от 20 июля 2012 г. № 89;	июнь 2017 г.
	Административный регламент Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по контролю за соблюдением лицензионных требований при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденный приказом ФСТЭК России от 20 июля 2012 г. № 90	июнь 2017 г.
5	Обобщение и анализ практики осуществления ФСТЭК России федерального государственного контроля за соблюдением юридическими лицами и индивидуальными предпринимателями, имеющими лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации, по разработке и производству средств защиты конфиденциальной информации, законодательства Российской Федерации, лицензионных требований: выделение наиболее часто встречающихся случаев нарушений обязательных требований (типовых нарушений), подготовка рекомендаций, при необходимости, в отношении мер, которые должны приниматься подконтрольными субъектами в целях недопущения таких нарушений; публикация на официальном сайте ФСТЭК России в сети «Интернет» статистической информации о количестве проведенных контрольных мероприятий, количестве подконтрольных субъектов, привлеченных к административной ответственности (с указанием основных правонарушений по видам), а также перечня наиболее часто встречающихся нарушений обязательных требований	Один раз в квартал	Лицензиаты и соискатели лицензий ФСТЭК России	Обобщение и анализ правоприменительной практики с целью устранения проблем, избыточности, дублирования в работе ФСТЭК России и ее территориальных органов	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
6	Выдача предостережения о недопустимости нарушения обязательных требований	При поступлении соответствующих обращений и заявлений	Лицензиаты ФСТЭК России	Принятие подконтрольным субъектом мер по обеспечению соблюдения обязательных требований и представление в ФСТЭК России уведомления об этом в установленный в таком предостережении срок	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
7	Определение потребности в повышении квалификации государственных гражданских служащих ФСТЭК России и ее территориальных органов	До 10 февраля 2018 г.		Формирование у государственных гражданских служащих ФСТЭК России и ее территориальных органов четкого и однозначного понимания их прав и обязанностей, а также подлежащих контролю обязательных требований	Начальник Отдела государственной службы и кадров, начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
	Методическое обеспечение профессиональной служебной деятельности государственных гражданских служащих ФСТЭК России и ее территориальных органов	постоянно
8	Проведение мониторинга выполнения мероприятий Программы	До 1 февраля 2018 г.		Оценка эффективности и результативности проведенных профилактических мероприятий	Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
9	Разработка проекта программы на 2018 год и проекта приказа об утверждении программы	До 15 февраля 2018 г.			Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России
10	Подготовка доклада об итогах профилактической работы за 2017 год	До 1 марта 2018 г.			Начальник 1 управления, начальник 3 отдела 1 управления ФСТЭК России, заместители руководителей, начальники 5 отделов территориальных органов ФСТЭК России

1 марта 2017 г.

---