по технической защите конфиденциальной информации (ТЗКИ). После согласования и утверждения перечня значимых объектов сведения вносятся в реестр ЗО КИИ ФСТЭК (Федеральная служба по техническому и экспортному контролю). Главные новости об организации ФСТЭК России на В чём проблема привычного многим раздела угроз и как ФСТЭК её решает – в материале Алексея Залецкого. Чтобы получить лицензию ФСТЭК для технической защиты конфиденциальной информации необходимо выполнить ряд требований.
Федеральная служба по техническому и экспортному контролю (ФСТЭК)
RTM Group» Новости» Указ Президента Российской Федерации от 08.11.2023 № 846: Изменения в положение о ФСТЭК. лицензии на техническую защиту конфиденциальной информации: реестр лицензиатов ТЗКИ (можно проверить онлайн или скачать в формате ODS). Новости СПС ИБ Новости. Заместитель начальника 2 отдела Управления ФСТЭК России по Дальневосточному федеральному округу Чурсин Евгений Юрьевич. Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации. При этом территориальными органами ФСТЭК России использовались методические документы по подготовке проектов приказов о проведении проверок, актов проверок, внесению в реестр необходимой информации.
Помощь в получении лицензии ФСТЭК ТЗКИ
Экспортный контроль. Служба подчиняется непосредственно Президенту Российской Федерации и подведомственная Министерству обороны России. Одной из разработок ФСТЭК является реестр сертифицированных средств защиты информации, представленный 5 июня 2020 года. Сертификация средств защиты информации подразумевает процедуру проверки соответствия функций средства защиты информации требованиям действующих нормативных документов. Сертифицированные решения подразделяются на 6 классов обеспечения защиты, а также имеют различные уровни доверия от 6 до 1.
Данное оборудование мы можем поставить на условиях согласованного договора. Комплект контрольно-измерительного оборудования для лицензиатов ФСТЭК ТЗКИ Оборудование позволяет проводить исследования от утечки информации по каналу побочных электромагнитных излучений и наводок ПЭМИН в диапазоне 9 кГц — 3ГГц , акустическому и виброакустическому каналам, а также за счет низкочастотных наводок на токопроводящие элементы ограждающих конструкций зданий и сооружений в речевом диапазоне частот, образованных за счет акустоэлектрических преобразований. Оборудование и программное обеспечение подбирается в зависимости от того какие работы будет проводить лицензиат.
В ходе лицензионного контроля за отчетный период выявлено 4 административных правонарушения, ответственность за которые предусмотрена частью 1 статьи 13. Юридические лица, допустившие правонарушения, привлечены к административной ответственности. Оценка тяжести нарушений обязательных требований и выбора меры ответственности, к которой возможно привлечение виновного лица, затруднений не вызывает. Случаев проведения центральным аппаратом и территориальными органами ФСТЭК России проверок в рамках лицензионного контроля, результаты которых были признаны недействительными, а также проверок, проведенных с нарушением требований законодательства Российской Федерации, по результатам выявления которых к проверяющим должностным лицам применены меры дисциплинарной и административной ответственности, не имеется. Правоприменительная практика соблюдения лицензиатами ФСТЭК России обязательных требований Обязательные лицензионные требования, соблюдение которых оценивается при осуществлении лицензионного контроля, установлены Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79, и Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171. В отчетном периоде обращений, заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, а также информации от органов государственной власти, органов местного самоуправления, средств массовой информации о фактах грубых нарушений лицензиатами обязательных требований в центральный аппарат и территориальные органы ФСТЭК России не поступало. В ходе проведенных проверок в деятельности 2 организаций выявлены нарушения лицензионных требований и условий, которым были выданы предписания об устранении выявленных нарушений. Основным нарушением была низкая квалификация специалистов.
Все нарушения устранены в установленные в предписаниях сроки. Информирование юридических лиц и индивидуальных предпринимателей об обязательных требованиях при осуществлении лицензируемых видов деятельности, о порядке процедурах, сроках проведения контрольных мероприятий, правах и обязанностях подконтрольных субъектов, проверяющих должностных лиц ФСТЭК России, порядке обжалования результатов проверок проводилось в ходе методических сборов, рабочих встреч совещаний , при консультировании информировании по вопросам изменений в законодательстве Российской Федерации в области лицензирования деятельности по ТЗКИ, деятельности по СЗКИ, а также непосредственно в ходе проведения проверок. Результаты лицензионного контроля в целом позволяют сделать вывод о том, что должностные лица организаций-лицензиатов ФСТЭК России в достаточной мере информированы по указанным вопросам. Проблемных вопросов применения обязательных требований не имеется.
Нарушений прав подконтрольных субъектов при организации и проведении проверок не допущено. Учитывая, что акты проверок содержат информацию ограниченного доступа, сведения о результатах проверок в реестре проверок не размещались. Заявлений и обращений граждан, содержащих сведения о нарушении организациями-лицензиатами ФСТЭК России обязательных требований, в адрес центрального аппарата и территориальных органов ФСТЭК России за отчетный период не поступило. В ходе лицензионного контроля за отчетный период выявлено 4 административных правонарушения, ответственность за которые предусмотрена частью 1 статьи 13. Юридические лица, допустившие правонарушения, привлечены к административной ответственности. Оценка тяжести нарушений обязательных требований и выбора меры ответственности, к которой возможно привлечение виновного лица, затруднений не вызывает. Случаев проведения центральным аппаратом и территориальными органами ФСТЭК России проверок в рамках лицензионного контроля, результаты которых были признаны недействительными, а также проверок, проведенных с нарушением требований законодательства Российской Федерации, по результатам выявления которых к проверяющим должностным лицам применены меры дисциплинарной и административной ответственности, не имеется. Правоприменительная практика соблюдения лицензиатами ФСТЭК России обязательных требований Обязательные лицензионные требования, соблюдение которых оценивается при осуществлении лицензионного контроля, установлены Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79, и Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171. В отчетном периоде обращений, заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, а также информации от органов государственной власти, органов местного самоуправления, средств массовой информации о фактах грубых нарушений лицензиатами обязательных требований в центральный аппарат и территориальные органы ФСТЭК России не поступало. В ходе проведенных проверок в деятельности 2 организаций выявлены нарушения лицензионных требований и условий, которым были выданы предписания об устранении выявленных нарушений. Основным нарушением была низкая квалификация специалистов. Все нарушения устранены в установленные в предписаниях сроки.
ГосСопка, ФСТЭК, НКЦКИ: все что нужно знать об оснащении КИИ. Часть 3
Защиту информации при разработке, использовании и утилизации неинформационных излучающих комплексов, систем и устройств. Экспортный контроль. Служба подчиняется непосредственно Президенту Российской Федерации и подведомственная Министерству обороны России. Одной из разработок ФСТЭК является реестр сертифицированных средств защиты информации, представленный 5 июня 2020 года. Сертификация средств защиты информации подразумевает процедуру проверки соответствия функций средства защиты информации требованиям действующих нормативных документов.
Выполняем принятые обязательства даже в условиях пандемии и всеобщей паники. Делаем, как для себя Подходим к проекту индивидуально. Работаем так, чтобы не было стыдно. Единственный законный способ получить лицензию за 1 день без риска отказа - купить готовую фирму с лицензией ФСТЭК. Узнайте стоимость вашей новой компании с лицензией по защите конфиденциальной информации.
Кроме того, регулятор особенно выделяет необходимость внедрения процедур поддержания ПО в ходе его жизненного цикла, таких как, оповещение о выявленных уязвимостях и способах их устранения, а также уведомление о снятии с поддержки ПО. Выполнение требований безопасности ПО оценивается на этапе проектирования, исходя из результатов анализа материалов, документов и свидетельств, полученных от разработчиков. Затем отчеты, заключения и сами документы приобщаются к проектной документации по значимому объекту.
В ИТ, все понимают, такое вообще не работает. В реальном мире нельзя использовать версию софта 3 года. Никто так и не делает. Получается, что подтверждение соответствия от ФСТЭК оказывается номинальным документом и не всегда является гарантией качества ПО, - поясняет Парфентьев. После изменений сертификат ФСТЭК будет реально гарантировать безопасность продукта, так как ужесточаются требования именно к процессу разработки. Это значит, что продукт должен быть безопасным не только в моменте. Он требует, чтобы весь процесс был организован безопасно. С сотрудниками должны быть подписаны все регламенты о порядке действий в случае обнаружения проблем, о порядке действий в случае обнаружения потенциальных уязвимостей, о порядке работы с заказчиками и в случае обнаружения уязвимостей ими. Должен проводиться статический, динамический анализ кода, использоваться софт для контроля версий, единые замкнутые среды компиляции и т. Новые требования предполагают, что вредоносный код будет невозможно внести на уровне процесса даже умышленно. В общем, это логичные и понятные требования, - считает представитель «СёрчИнформ». Требования адекватны и выполнимы. Более того, странно слышать критику от разработчиков средств для защиты информации о том, что потребуются инвестиции. Какие могут быть дополнительные инвестиции, когда все изначально должно быть реализовано именно так?! По мнению Алексея Парфентьева, вендоры выступают против, потому что им усложнили процедуру. Реализация требований — серьезная работа.
Реестр средств защиты информации фстэк
| Открытые реестры ФСТЭК: что можно узнать о лицензиатах | лицензии на техническую защиту конфиденциальной информации: реестр лицензиатов ТЗКИ (можно проверить онлайн или скачать в формате ODS). |
| Государственный реестр сертифицированных средств защиты информации | по технической защите конфиденциальной информации (ТЗКИ). |
Другие новости
- Новости - Получены лицензии ФСТЭК
- Общее описание и законодательная база
- Комментарии ВКонтакте
- Что такое лицензия ФСТЭК и почему большинству компаний она не нужна ♦ Блог VK Cloud
- Сообщить об ошибке
Антифишинг получил лицензии ФСТЭК
Реестр лицензий на деятельность по технической защите конфиденциальной информации. Приказ ФСТЭК России № 77 от 29 апреля 2021 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну». Приказ ФСТЭК России № 227 от 06.12.2017 «Об утверждении Порядка ведения реестра значимых объектов КИИ РФ». ФСТЭК реестр сертифицированных статических анализаторов. Приложение N 7. Заявление об исправлении технических ошибок в сведениях, внесенных в реестр лицензий (Форма). Уральский центр систем безопасности успешно переоформил Лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации и получил возможность оказывать услуги по мониторингу информационной безопасности (ИБ) в полном.
Сертифицированные средства защиты информации 2022
Акты проверок оформлялись с ограничительной пометкой "для служебного пользования", поскольку к актам проверок прилагались документы, содержащие сведения об имеющихся у организаций-лицензиатов документации, производственного, испытательного, контрольно-измерительного оборудования, средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности, сведения о квалификации специалистов, привлекаемых к выполнению работ в рамках лицензируемых видов деятельности, а также о выполненных работах, оказанных услугах за период действия лицензии. В случае выявления нарушений к актам проверок приобщались документы, подтверждающие факты нарушений. В связи с тем, что акты проверок содержат информацию ограниченного доступа, сведения о результатах проверок в реестре проверок не размещались. Заявлений и обращений граждан, содержащих сведения о нарушении организациями-лицензиатами ФСТЭК России обязательных требований, в адрес центрального аппарата и территориальных органов ФСТЭК России за отчетный период не поступило. Административных правонарушений в ходе лицензионного контроля, влекущих за собой необходимость привлечения к административной ответственности юридических лиц, их должностных лиц, индивидуальных предпринимателей, за отчетный период не выявлено.
Оценка тяжести нарушений обязательных требований и выбора меры ответственности, к которой возможно привлечение виновного лица, затруднений не вызывает. Случаев проведения центральным аппаратом и территориальными органами ФСТЭК России проверок в рамках лицензионного контроля, результаты которых были признаны недействительными, а также проверок, проведенных с нарушением требований законодательства Российской Федерации, по результатам выявления которых к проверяющим должностным лицам применены меры дисциплинарной и административной ответственности, не имеется. Правоприменительная практика соблюдения лицензиатами ФСТЭК России обязательных требований Обязательные лицензионные требования, соблюдение которых оценивается при осуществлении лицензионного контроля, установлены Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79 , и Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г.
N 171. В отчетном периоде обращений, заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, а также информации от органов государственной власти, органов местного самоуправления, средств массовой информации о фактах грубых нарушений лицензиатами обязательных требований в центральный аппарат и территориальные органы ФСТЭК России не поступило. В ходе проведенных проверок в деятельности 2 организаций выявлены нарушения лицензионных требований и условий, в связи с чем выданы предписания об устранении выявленных нарушений. Основными нарушениями были низкая квалификация специалистов, а также отсутствие отдельных образцов оборудования и методических документов, необходимых для осуществления лицензируемых видов деятельности.
На основании сведений, представленных субъектом критической информационной инфраструктуры, объект критической информационной инфраструктуры исключается из Реестра. При разделении значимого объекта критической информационной инфраструктуры на отдельные значимые объекты за одним из получившихся значимых объектов сохраняется регистрационный номер, присвоенный разделяемому значимому объекту критической информационной инфраструктуры. Остальным получившимся при разделении значимым объектам критической информационной инфраструктуры регистрационный номер присваивается в соответствии с настоящим Порядком. В случае исключения значимого объекта критической информационной инфраструктуры из Реестра, ранее присвоенный такому объекту регистрационный номер в дальнейшем не используется. Сведения из Реестра не реже, чем один раз в месяц направляются в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в соответствии со статьей 5 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации". Сведения из Реестра могут предоставляться государственным органам или российским юридическим лицам, выполняющим функции по разработке, проведению или реализации государственной политики и или нормативно-правовому регулированию в установленной сфере, указанным в части 2 статьи 11 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" ежеквартально, либо по их запросам только в части субъектов критической информационной инфраструктуры, выполняющих функции полномочия или осуществляющих деятельность в областях сферах , отнесенных в компетенции этих государственных органов или российских юридических лиц.
Лицензия ФСТЭК позволяет Мастерчейн предоставлять широкий спектр услуг в области технической защиты конфиденциальной информации, в том числе: проектировать информационные системы в защищенном исполнении, проводить исследование программного обеспечения на предмет соответствия требованиям ФСТЭК. Также компания получила возможность оказывать ряд консалтинговых услуг в области защиты конфиденциальной информации, включая контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации, а также услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации и т. Мастерчейн — ведущий эксперт в области разработки и развития решений на технологиях распределенного реестра.
И финальный тезис. Если посмотреть внимательно, то в "Положении о лицензировании деятельности по ТЗКИ" говорится о защите конфиденциальной информации. Строго говоря, в нашем законодательстве нет такого термина, однако, в самом этом "Положении... Пока, как уже писал в самом начале, закона ФЗ о безопасности КИИ , устанавливающего требования по защите информации в АСУ ТП нет, но в самом 31-ом Приказе ФСТЭК указано: В настоящем документе устанавливаются требования к обеспечению защиты информации, обработка которой осуществляется автоматизированными системами управления производственными и технологическими процессами [...
Требования для получения лицензии ФСТЭК
- Категорирование объектов КИИ
- Какие продукты могут войти в реестр
- Постоянные читатели
- Федеральная служба по техническому и экспортному контролю
11–13 февраля 2025
И никаких корректирующих действий от лицензирующего органа, который считает достаточным проведение исключительно разъяснительной работы. Один из посетителей форума рассказал свою историю. Их тендер на оказание услуг по проектированию системы защиты информации выиграл один из лицензиатов, который даже не хотел приезжать на объект для проведения работ. После того как этого лицензиата все-таки заставили провести работы непосредственно на объекте, полученный результат оставлял желать лучшего.
Уникальность этой ситуации в том, что в данном случае заказчик услуг выявил их плохое качество до подписания акта выполненных работ. К сожалению, гораздо чаще проблемы выявляются уже после закрытия контракта. Здесь не могу не сказать еще раз о важности повышения осведомления сотрудников в сфере информационной безопасности.
Даже если предполагается делать всю информационную безопасность руками сторонних организаций, должен быть кто-то, кто сможет оценить качество выполненных работ.
В случае если значимый объект критической информационной инфраструктуры функционирует в нескольких сферах областях деятельности или расположен на территории нескольких федеральных округов, второй и третьей группам цифр присваивается обозначение сферы области деятельности или территории, указанные субъектом критической информационной инфраструктуры первыми. Обозначение других сфер областей деятельности, в которых функционирует значимый объект критической информационной инфраструктуры, или территорий федеральных округов, на которых он располагается, вносится в графу Реестра, содержащую дополнительные сведения о значимом объекте критической информационной инфраструктуры. Записи о значимых объектах критической информационной инфраструктуры в Реестре ведутся последовательно в соответствии с датой включения в него сведений о значимом объекте критической информационной инфраструктуры. В случае внесения изменений в сведения о значимом объекте критической информационной инфраструктуры, регистрационный номер значимого объекта критической информационной инфраструктуры, включенного в Реестр, не изменяется. В случае изменения значимого объекта критической информационной инфраструктуры путем объединения нескольких значимых объектов критической информационной инфраструктуры, полученный значимый объект сохраняет регистрационный номер значимого объекта критической информационной инфраструктуры с наименьшим порядковым номером и более ранней датой включения в Реестр одного из объединяемых значимых объектов. Регистрационные номера, ранее присвоенные остальным объединяемым значимым объектам, в дальнейшем не используются.
Получается, что подтверждение соответствия от ФСТЭК оказывается номинальным документом и не всегда является гарантией качества ПО, - поясняет Парфентьев.
После изменений сертификат ФСТЭК будет реально гарантировать безопасность продукта, так как ужесточаются требования именно к процессу разработки. Это значит, что продукт должен быть безопасным не только в моменте. Он требует, чтобы весь процесс был организован безопасно. С сотрудниками должны быть подписаны все регламенты о порядке действий в случае обнаружения проблем, о порядке действий в случае обнаружения потенциальных уязвимостей, о порядке работы с заказчиками и в случае обнаружения уязвимостей ими. Должен проводиться статический, динамический анализ кода, использоваться софт для контроля версий, единые замкнутые среды компиляции и т. Новые требования предполагают, что вредоносный код будет невозможно внести на уровне процесса даже умышленно. В общем, это логичные и понятные требования, - считает представитель «СёрчИнформ». Требования адекватны и выполнимы.
Более того, странно слышать критику от разработчиков средств для защиты информации о том, что потребуются инвестиции. Какие могут быть дополнительные инвестиции, когда все изначально должно быть реализовано именно так?! По мнению Алексея Парфентьева, вендоры выступают против, потому что им усложнили процедуру. Реализация требований — серьезная работа. Услуги по сертификации не бесплатные, напоминают они, и компании могут потратить деньги впустую, оказаться без сертификатов. С другой стороны — сертификат без причины отзывать никто не будет, это тоже нужно учитывать. Многие компании, считает он, станут придерживаться более стандартизованного процесса разработки, перестанут необдуманно использовать сомнительные сторонние библиотеки, будут тщательней следить за безопасностью собственного кода.
Как получить Для получения лицензии ФСТЭК России на техническую защиту информации необходимо выполнить следующие действия: Провести аттестацию помещения, находящегося под охраной; Провести аттестацию используемых информационных систем; Подать во ФСТЭК заявление, приложив к нему пакет документов; Пройти процедуру получения. При этом обязательно нужно, чтобы организации-соискатель выполнила такие требования: Имела опытных и высококвалифицированных работников в области технической защиты информации; Имела одну или несколько комнат, подходящих для выполнения работы; Имела приборы, характеристики которого соответствуют всем стандартам, принятым действующим законодательством РФ; Использовала современные автоматизированные системы для обработки конфиденциальной информации; Эксплуатировала электронно-вычислительное оборудование; Имела все акты, предусмотренные законодательством.
Требования к получению лицензии Минпромторга на ВВТ , можно прочитать из статьи по ссылке. Продление, приостановление и прекращение лицензии по защите информации Чтобы дополнительно продлить срок действия нужно подать документы, перечисленные в Административном регламенте, в ФСТЭК России не менее, чем за десять дней до окончания отмеченного срока. ФСТЭК имеет право приостановить данное разрешение на работу компаний сроком на девяносто суток в той ситуации, если его обладатель нарушил правила, перечисленные в Кодексе РФ об административных правонарушениях.
Открытые реестры ФСТЭК: что можно узнать о лицензиатах
Подготовка к получению Лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации (ТЗКИ). Logo Реестр программного обеспечения. Приложение N 7. Заявление об исправлении технических ошибок в сведениях, внесенных в реестр лицензий (Форма). При этом территориальными органами ФСТЭК России использовались методические документы по подготовке проектов приказов о проведении проверок, актов проверок, внесению в реестр необходимой информации. Лицензии ФСТЭК ТЗКИ, ФСБ и Гостайна.
Федеральная служба по техническому и экспортному контролю (ФСТЭК России)
Лицензия ФСБ на криптографию шифрование : разрешительный документ, дающий право на деятельность по разработке, производству, распространению шифровальных криптографических средств, информационных систем и телекоммуникационных систем.
По условиям лицензии, компания получает право на осуществление следующих видов работ: проектирования в защищенном исполнении средств и систем информатизации, установки, монтажа и испытаний программных средств защиты информации, контроля защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации.
Мероприятия по проектированию в защищенном исполнении средств и систем информатизации, помещений с оборудованием, ЗП при помощи САПР например: NanoCad. Монтаж, ремонт, установка программных и аппаратных СЗИ для информационных систем, в ЗП при проведении аттестации, а также при контроле эффективности установленных СЗИ. Минимальная площадь для кабинета, в котором будут осуществляться переговоры конфиденциального характера составляет от 12 м2. В данной комнате будет установлено СЗИ вибро-акустической защиты, что позволит защитить обсуждаемые в кабинете переговоры от утечки по тех. Обладать актуальными правами на программное обеспечение, сертифицированным программным софтом для контроля эффективности защиты и контроля анализа исходных текстов программного обеспечения, а также свидетельства о поверке и сертификатов о калибровке на измерительное оборудование, которое необходимо для проведения заявленных видов деятельности. Должно быть организовано АРМ. Приобретение актуального комплекта нормативно-методических документов и национальных стандартов; Наличие сотрудников в штате на основном месте работы соискателя: Руководитель минимум 1 человек с высшим профильным образованием по ИБ или иным с высшем образованием и дипломом о прохождении профессиональной переподготовки в области ИБ, согласованной программе с Регулятором, и стажем работы в компании лицензиате от 3 лет. Инженер не менее 2 людей с высшим профильным образованием по ИБ или иным с высшем образованием и дипломом о прохождении профессиональной переподготовки в области ИБ, согласованной программе с Регулятором, и стажем работы в компании лицензиате от 3 лет. Что понадобится для оформления: заявление на предоставлении ФСТЭК лицензия ТЗКИ вместе с описью прилагаемых документов; приложения к заявлению о предоставлении лицензии, согласно административного регламента; заверенные копии руководителем: трудовые договоры, приказы о приеме, должностные инструкции, дипломы; договор аренды или свидетельство о регистрации права собственности на нежилое помещение; документы, подтверждающих наличие АРМ для обработки и хранения КИ и их соответствие требованиям ИБ аттестат соответствия, техпаспорт, акт классификации, перечень защищаемых ресурсов и описание тех.
Случаев проведения центральным аппаратом и территориальными органами ФСТЭК России проверок в рамках лицензионного контроля, результаты которых были признаны недействительными, а также проверок, проведенных с нарушением требований законодательства Российской Федерации, по результатам выявления которых к проверяющим должностным лицам применены меры дисциплинарной и административной ответственности, не имеется. Правоприменительная практика соблюдения лицензиатами ФСТЭК России обязательных требований Обязательные лицензионные требования, соблюдение которых оценивается при осуществлении лицензионного контроля, установлены Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79 , и Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171. В отчетном периоде обращений, заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, а также информации от органов государственной власти, органов местного самоуправления, средств массовой информации о фактах грубых нарушений лицензиатами обязательных требований в центральный аппарат и территориальные органы ФСТЭК России не поступило. В ходе проведенных проверок в деятельности 2 организаций выявлены нарушения лицензионных требований и условий, в связи с чем выданы предписания об устранении выявленных нарушений. Основными нарушениями были низкая квалификация специалистов, а также отсутствие отдельных образцов оборудования и методических документов, необходимых для осуществления лицензируемых видов деятельности. Все нарушения устранены в установленные в предписаниях сроки. Информирование юридических лиц и индивидуальных предпринимателей об обязательных требованиях при осуществлении лицензируемых видов деятельности, о порядке процедурах, сроках проведения контрольных мероприятий, правах и обязанностях подконтрольных субъектов, проверяющих должностных лиц ФСТЭК России, порядке обжалования результатов проверок проводилось в ходе методических сборов, рабочих встреч совещаний , при консультировании информировании по вопросам изменений в законодательстве Российской Федерации в области лицензирования деятельности по ТЗКИ, деятельности по СЗКИ, а также непосредственно в ходе проведения проверок. Результаты лицензионного контроля позволяют сделать вывод о том, что должностные лица лицензиатов ФСТЭК России в достаточной мере информированы по указанным вопросам. Проблемных вопросов применения обязательных требований не имеется. Устаревших, дублирующих и избыточных обязательных требований не выявлено. В целях реализации Федерального закона от 11 июня 2021 г.
C 1 января 2023 года вступили в силу новые требования Приказа 239 ФСТЭК России
Готовим организацию по требованиям лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации (ТЗКИ) под ключ. Приложение N 7. Заявление об исправлении технических ошибок в сведениях, внесенных в реестр лицензий (Форма). Приказ ФСТЭК России № 227 от 06.12.2017 «Об утверждении Порядка ведения реестра значимых объектов КИИ РФ». Приказ Федеральной службы по техническому и экспортному контролю от 28.12.2021 № 206 "Об утверждении формы оценочного листа, в соответствии с которым ФСТЭК России проводит оценку соответствия соискателя лицензии или лицензиата лицензионным требованиям при. Судя по отчетам ФСТЭК, ситуация с лицензиатами ТЗКИ находится с 2017 года на очень печальном уровне. Лицензирование деятельности по технической защите конфиденциальной информации, по разработке и производству средств защиты конфиденциальной информации ТЗКИ.