Правовая регламентация лицензионной деятельности в области защиты информации

Система Государственного лицензирования предприятий в области защиты информации является составной частью Государственной системы защиты информации.

Деятельность системы Государственного лицензирования организуют Федеральной службой по техническому и экспортному контролю (ФСТЭК России

Государственные органы по лицензированию в пределах их компетенции, установленной законодательством Российской Федерации, осуществляют лицензирование деятельности в области защиты информации в соответствии с перечнями видов деятельности

Лицензия на право деятельности по защите информации (далее лицензия) выдается предприятию государственным органом по лицензированию по представлению органа государственной власти Российской Федерации на конкретные виды деятельности на три года, по истечении которых осуществляется ее перерегистрация в порядке, установленном для выдачи лицензии.

Лицензия выдается подавшему заявку на ее получение предприятию-заявителю, располагающему производственной и испытательной базой, нормативной и методической документацией, научным и инженерно-техническим персоналом, при условии их соответствия требованиям государственного органа по лицензированию на основании результатов экспертизы деятельности предприятия по заявленному направлению работ. С этими требованиями заявитель имеет право ознакомиться в государственном органе по лицензированию.

Для получения лицензии представляются:

- заявление;

- представление органа государственной власти Российской Федерации;

- материалы экспертизы, подтверждающие наличие необходимых условий для проведения работ по заявленным видам деятельности, а также профессиональную пригодность руководителя предприятия-заявителя, или лиц, уполномоченных им для руководства лицензируемой деятельностью;

- копии документов о государственной регистрации предпринимательской деятельности и устава предприятия.

Отказ в выдаче лицензии производится в случаях. если:

- отсутствуют необходимые условия для проведения работ по заявленному виду деятельности;

- профессиональная подготовка руководителя предприятия-заявителя, или лиц уполномоченных им для руководства лицензируемой деятельностью, не соответствует установленным требованиям;

- в представленных для получения лицензии документах указаны не достоверные сведения;

- заявитель в установленном законом порядке признан виновным в недобросовестной конкуренции в лицензируемой деятельности.

Лицензия выдается за плату, размер которой устанавливается государственными органами по лицензированию по согласованию с Министерством финансов Российской Федерации.

Предприятия, осуществляющие деятельность по защите информации, без лицензии, несут ответственность, предусмотренную законодательством Российской Федерации.

Участники лицензионных отношений являются:

- лицензирующие органы - федеральные органы исполнительной власти, органы исполни­тельной власти субъектов Российской Федерации, осуществляющие лицензирование в соответ­ствии с настоящим Федеральным законом;

- лицензиат - юридическое лицо или индивидуальный предприниматель, имеющие лицензию на осуществление конкретного вида деятельности;

- соискатель лицензии - юридическое лицо или индивидуальный предприниматель, обратив­шиеся в лицензирующий орган с заявлением о предоставлении лицензии на осуществление конкретного вида деятельности;

- реестр лицензий - совокупность данных о предоставлении лицензий, переоформлении доку­ментов, подтверждающих наличие лицензий, приостановлении и возобновлении действия ли­цензий и об аннулировании лицензий.

Участниками лицензионных отношений в области государственной системы лицензирования деятельности предприятий в области защиты информации образуют:

- государственные органы по лицензированию;

- лицензионные центры;

-предприятия-заявители;

Государственные органами по лицензированию в пределах своей компетенции осуществляют следующие функции:

- организуют обязательное государственное лицензирование деятельности предприятий;

- выдают государственные лицензии предприятиям-заявителям;

- осуществляют научно-методическое руководство лицензионной деятельностью;

- утверждает перечни лицензионных центров;

- согласовывают составы экспертных комиссий, представляемые лицензионными центрами;

- осуществляют контроль и надзор за полнотой и качеством проводимых лицензиатами работ в области защиты информации;

- обеспечивают публикацию необходимых сведений о лицензионной деятельности;

- рассматривают спорные вопросы, возникающие в ходе экспертизы предприятия-заявителя.

Лицензионные центры осуществляют следующие функции:

- формируют экспертные комиссии и представляют их состав на согласование с руководителями соответствующих государственных органов по лицензированию и отраслей промышленности;

- планируют и проводят работы по экспертизе заявителей;

- контролируют полноту и качество выполненных лицензиатами работ;

- систематизируют отчеты лицензиатов и ежегодно представляют сводный отчет в соответствующие государственные органы по лицензированию;

- принимают участие в работе соответствующих государственных органов по лицензированию при рассмотрении спорных вопросов, возникающих в процессе экспертизы предприятия-заявителя, и фактов некачественной работы лицензиатов.

Лицензионные центры могут создаваться при государственных органах по лицензированию, в регионах и отраслях промышленности (ведомствах) Российской Федерации.

Лицензионные центры могут формироваться из состава специальных центров (ФСТЭК России, центров ФСО, отраслевых и региональных учреждений, предприятий и организаций по защите информации.

Для всестороннего обследования предприятий - заявителей с целью оценки их возможностей проводить работы по защите информации в избранном направлении при лицензионных центрах создаются экспертные комиссии. Экспертные комиссии формируются из числа компетентных в соответствующей области защиты информации специалистов отраслей промышленности, Вооруженных Сил, органов государственного управления, других организаций и учреждений. Экспертные комиссии создаются по одному или нескольким направлениям защиты информации.

Лицензиаты обязаны:

- осуществлять свою деятельность в строгом соответствии с требованиями нормативных документов по защите информации;

- обеспечить тайну переписки, телефонных переговоров, документальных или иных сообщений физических и юридических лиц, пользующихся их услугами;

- ежегодно представлять непосредственно в государственный орган по лицензированию или в лицензионный центр сведения о количестве выполненных работ по конкретным видам указанной в лицензии деятельности.

Лицензиаты имеют право пользоваться нормативно-методическими документами соответствующих государственных органов по лицензированию, обращаться к ним за необходимыми консультациями и содействием, а также ссылаться в официальных документах и рекламных материалах на полученную лицензию.

Лицензиаты несут юридическую и финансовую ответственность за полноту и качество выполнения работ и обеспечение сохранности государственных и коммерческих секретов, доверенных им в ходе практической деятельности.

Предприятия-потребители имеют право обращаться:

- в государственный орган по лицензированию или в лицензионный центр с рекламациями на некачественно выполненные лицензиатами работы по защите информации;

- в судебные органы в установленном порядке.