Появились формы документов для лицензирования деятельности по разработке и производству средств защиты конфиденциальной информации.
ФСТЭК утвердила формы 8 документов, используемых в процессе лицензирования деятельности по разработке и производству средств защиты конфиденциальной информации. Это заявления для юрлица и ИП о выдаче лицензии, о внесении изменений в реестр лицензий, о прекращении действия лицензии, а также заявления об исправлении технических ошибок в реестре, о предоставлении сведений о конкретной лицензии.
Признан утратившим силу Административный регламент оказания соответствующей госуслуги.
Зарегистрировано в Минюсте РФ 3 февраля 2023 г. Регистрационный № 72229.

Лицензирование деятельности по технической защите конфиденциальной информации: утверждены формы документов.
ФСТЭК утвердила формы документов, используемых в процессе лицензирования деятельности по технической защите конфиденциальной информации. Это заявления о выдаче лицензии, о прекращении ее действия, о внесении изменений в реестр лицензий, об исправлении технических ошибок в нем и о предоставлении сведений о конкретной лицензии.
Регламент ФСТЭК по оказанию соответствующей госуслуги признан утратившим силу.
Зарегистрировано в Минюсте РФ 3 февраля 2023 г. Регистрационный № 72230.

Получить лицензию на разработку и производство средств защиты конфиденциальной информации можно через Единый портал госуслуг.
Усовершенствована процедура лицензирования ФСТЭК России деятельности по разработке и производству средств защиты конфиденциальной информации.
Расширились возможности получения информации о предоставлении данной госуслуги. Вместе с тем увеличился срок предоставления информации по письменным и электронным обращениям.
Получить госуслугу стало возможно в электронном виде через Единый портал госуслуг или сайт ФСТЭК России.
Чтобы услуга стала доступной для инвалидов, предусмотрены соответствующие требования к оборудованию зданий и помещений, в которых она оказывается.
Обновлены формы представляемых заявлений и прилагаемых к ним документов.
Расширились возможности по направлению жалоб на решения или действия (бездействие) Службы и ее должностных лиц. Их теперь также можно подать через Единый портал госуслуг.
Зарегистрировано в Минюсте РФ 11 августа 2017 г. Регистрационный № 47757.

Техническая защита конфиденциальной информации лицензируется в соответствии с требованиями нового административного регламента.
Утвержден новый административный регламент ФСТЭК России по лицензированию деятельности по технической защите конфиденциальной информации.
Так, более не приводится конкретный перечень работ и услуг по технической защите конфиденциальной информации, которые подлежат лицензированию, не перечисляются лицензионные требования.
Информация о порядке предоставления госуслуги размещается не только на сайте ФСТЭК России и на едином портале госуслуг, но и на информационных стендах. Эти сведения можно получить по телефону, в письменной форме, по электронной почте.
Результат предоставления госуслуги фиксируется в реестре лицензий, в том числе в электронной форме.
Сроки оказания госуслуги не изменились. Так, решение о предоставлении лицензии (об отказе в этом) принимается в течение 45 рабочих дней. Дубликат выдается в течение 3 рабочих дней, решение о прекращении действия лицензии принимается в течение 10 рабочих дней. Не изменились и сроки переоформления лицензии. Сведения о конкретной лицензии предоставляются бесплатно в течение 5 рабочих дней.
Закреплены положения об обеспечении доступа к госуслуге инвалидам.
Установлено, что заявитель взаимодействует с должностными лицами ФСТЭК России при подаче документов, выдаче результата предоставления госуслуги, а также по телефону.
По-прежнему госуслугу нельзя получить через МФЦ.
В электронном виде можно подать заявления, а также обжаловать решения и действия (бездействие) должностных лиц.
Пересматривается содержание конкретных административных процедур.
Прежний административный регламент (с учетом изменений) признается утратившим силу.
Зарегистрировано в Минюсте РФ 9 августа 2017 г. Регистрационный № 47722.

Соглашение о защите информации при осуществлении ЕЭК полномочий по контролю за соблюдением единых правил конкуренции прошло ратификацию.
Ратифицировано Соглашение о порядке защиты конфиденциальной информации и ответственности за ее разглашение при осуществлении ЕЭК полномочий по контролю за соблюдением единых правил конкуренции. Его сторонами являются Беларусь, Казахстан и Россия.
Соглашение распространяется на отношения, которые связаны с защитой конфиденциальной информации и в которых участвуют Комиссия, органы государственной власти Сторон, юридические и физические лица Сторон в рамках реализации Соглашения о единых принципах и правилах конкуренции.
Процедуры защиты конфиденциальной информации, используемой ЕЭК в рамках реализации полномочий по контролю за соблюдением правил конкуренции, устанавливаются в Порядке работы с документами ограниченного распространения, утверждаемом Советом ЕЭК в соответствии с Договором о ЕЭК.
Нарушение Порядка, не ставшее причиной и не повлекшее за собой разглашения информации, является основанием для привлечения виновных сотрудников ЕЭК к дисциплинарной ответственности.
Разглашение информации или ее использование в целях, не связанных с исполнением должностных обязанностей, является основанием для досрочного прекращения полномочий члена Коллегии ЕЭК, наложения дисциплинарного взыскания в форме увольнения, привлечения к гражданско-правовой, а также к административной или уголовной ответственности.
Соглашение не распространяется на отношения, связанные с защитой информации, относящейся в соответствии с законодательством Сторон к государственной тайне (государственным секретам).

Разработка и производство средств защиты конфиденциальной информации: новое положение о лицензировании.
Пересмотрен порядок лицензирования деятельности по разработке и производству средств защиты конфиденциальной информации (кроме гостайны).
Это обусловлено принятием нового Закона о лицензировании.
Теперь лицензия выдается на неограниченный срок (ранее - на 5 лет).
Лицензирующим органом по-прежнему выступает ФСТЭК России, а в части названных средств, устанавливаемых на объектах Администрации Президента РФ, Совета Безопасности РФ, Федерального Собрания РФ, Правительства РФ, КС РФ, ВС РФ и ВАС РФ, - ФСБ России.
Скорректированы лицензионные требования к штату, помещениям и оборудованию соискателя лицензии (лицензиата). Так, необходимо, чтобы была система производственного контроля (ранее это не закреплялось).
Перечень представляемых документов существенно не изменился. Если помещения, предназначенные для осуществления лицензируемого вида деятельности, зарегистрированы в ЕГРП, то подавать копии правоустанавливающих документов не нужно. Достаточно представить сведения об этих объектах.
Остальные вопросы (в частности, принятие решения о предоставлении, переоформлении, приостановлении, возобновлении разрешительного документа, лицензионный контроль) регулируются соответствующими законами.
Прежний порядок лицензирования признан утратившим силу.

На какие работы и услуги по технической защите конфиденциальной информации нужна лицензия?
Установлен новый порядок лицензирования деятельности по технической защите конфиденциальной информации. Речь идет о не содержащей гостайну.
Определен перечень работ и услуг в названной сфере, подлежащих лицензированию. Это, в частности, контроль защищенности конфиденциальной информации от утечки по техническим каналам, несанкционированного доступа и модификации в средствах и системах информатизации; их проектирование в защищенном исполнении и аттестационные испытания; установка, монтаж, испытания, ремонт средств защиты информации.
Как и ранее, лицензии выдает ФСТЭК России.
Лицензионные требования в целом не изменились. Ряд из них конкретизирован. Так, если соискателем лицензии выступает индивидуальный предприниматель, он должен иметь высшее профобразование в области технической защиты информации. Допускается высшее или среднее техническое образование при условии прохождения переподготовки или повышения квалификации по вопросам технической защиты информации. Если соискатель планирует проводить сертификационные испытания продукции, используемой в целях защиты конфиденциальных данных (на соответствие требованиям по безопасности информации), необходимо наличие системы производственного контроля в соответствии с установленными стандартами.
Комплект документов, представляемых для получения лицензии, также не претерпел значительных изменений. Правоустанавливающие документы на помещения, предназначенные для ведения деятельности, не требуются, если права на них зарегистрированы в ЕГРП. В этом случае подаются лишь сведения о помещениях.
Прописан порядок переоформления лицензии при намерении выполнять новые работы или смене места ведения деятельности.
Установлен перечень грубых нарушений лицензионных требований. Они считаются таковыми, если повлекли негативные последствия (например, нанесение ущерба правам, законным интересам граждан, обороне и безопасности государства). Напомним, что грубое нарушение лицензионных требований является основанием для приостановления деятельности.