Лицензия ФСТЭК на деятельность по защите конфиденциальной информации (КИ)
22 января 2016 года
Согласно целому ряду действующих законов и законодательных актов, предпринимательская деятельность, направленная на защиту КИ (в нашем случае речь идет об информации, не содержащей государственную тайну), подлежит лицензированию. Его проводит Федеральная служба по техническому и экспортному контролю (ФСТЭК), являющаяся официальным государственным органом контроля и надзора в ряде областей. Наличие такого документа, как лицензия ФСТЭК свидетельствует о легальности этого рода деятельности юридических или физических лиц, и наделяет их определенными полномочиями.
Представляем перечень основных требований к претендентам на получение данного вида лицензии. Предварительно подчеркнем, что периодически принимаются законы и постановления, которые могут вносить в этот список некоторые изменения. Поэтому для получения актуальной информации целесообразно периодически обращаться к услугам независимых юридических консультантов. Итак, основными требованиями к получателям лицензии ФСТЭК являются следующие:
- Обязательное наличие квалифицированных специалистов в сфере защиты КИ, имеющих специальное образование, или прошедших профильную переподготовку (для индивидуальных предпринимателей аналогичное требование касается непосредственно их самих).
- Наличие аттестованных помещений, соответствующих установленным нормам и требованиям для осуществления в них деятельности по защите КИ.
- Материальная база, включающая необходимый комплект контрольно-измерительного и производственного оборудования, прошедшего проверки и испытания в рамках, установленных нормативами.
- Наличие сертифицированных средств, используемых для защиты КИ от несанкционированного доступа, и соответствующих установленным требованиям и стандартам.
- Наличие автоматизированных систем и программного обеспечения, сертифицированных контролирующими органами для использования в целях обработки и защиты КИ.
- Наличие полного комплекта технической документации, а также всех установленных норм и стандартов, касающихся того вида деятельности, которую осуществляет соискатель на лицензию ФСТЭК.
При выполнении определенных видов работ производственного направления к указанному перечню может быть добавлено требование обязательного наличия системы производственного контроля, параметры которой устанавливаются техническими нормами.
Только при соответствии указанным выше требованиям компания, организация или предприниматель могут рассчитывать на получение лицензии ФСТЭК. Поэтому до подачи заявления и пакета документов рекомендуется провести все необходимые проверки, привлекая к ним опытных экспертов.