Захисту інформації, надання послуг в галузі технічного захисту інформації

Практична робота №24

Ліцензування господарської діяльності в сфері ТЗІ

Порядок контролю за додержанням ліцензійних умов провадження

господарської діяльності з розроблення, виробництва, впровадження,

Обслуговування, дослідження ефективності систем і засобів технічного

захисту інформації, надання послуг в галузі технічного захисту інформації

Цей документ установлює єдиний порядок здійснення контролю за додержанням ліцензійних умов провадження господарської діяльності в галузі ТЗІ.

Контроль за додержанням ліцензіатами ліцензійних умов у галузі ТЗІ здійснюють Департамент спеціальних телекомунікаційних систем та захисту інформації СБ України (далі - Департамент) як орган ліцензування, Державний комітет України з питань регуляторної політики та підприємництва і його територіальні органи (далі - Держпідприємництво) як спеціально уповноважений орган з питань ліцензування (далі - органи контролю) у межах своїх повноважень шляхом проведення планових і позапланових перевірок.

Планові перевірки додержання ліцензіатом ліцензійних умов проводяться органом контролю не частіше одного разу на рік. Позапланові перевірки здійснюються органами контролю за наявності обставин, передбачених законодавством України. Для проведення перевірки органом контролю видається розпорядчий документ про призначення голови та членів комісії і припис на проведення перевірки. Орган контролю повідомляє ліцензіата про проведення планової перевірки не пізніше ніж за п'ять робочих днів до проведення зазначеної перевірки.

Для проведення перевірки голова комісії повинен пред'явити керівнику ліцензіата (юридичної особи) або його уповноваженому представнику, ліцензіату (фізичній особі - суб'єкту підприємницької діяльності) припис на право перевірки та документи, які засвідчують особи голови та членів комісії.

Ліцензіат під час перевірки надає всі необхідні для проведення перевірки документи та забезпечує умови для її проведення.

Комісією перевіряється:

З питань ТЗІ:

1. Наявність штатних або найманих за договором спеціалістів, які мають повну вищу освіту відповідного професійного спрямування або пройшли перепідготовку та підвищення кваліфікації у галузі інформаційної безпеки, або мають стаж роботи відповідного професійного спрямування не менше 3 років.

2. Практичні навички спеціалістів з виконання видів робіт, які вказані в ліцензії.

3. Наявність нормативно-правових актів з ТЗІ, що забезпечують проведення видів робіт, які вказані в ліцензії.

4. Наявність власних або орендованих засобів вимірювань і контролю, перелік яких визначається нормативними документами з питань ТЗІ, та (або) засобів електронно-обчислювальної техніки в обсязі, що забезпечують проведення видів робіт, які вказані в ліцензії.

5. Наявність власної або створеної на договірній основі виробничої бази, яка дає змогу виробляти засоби забезпечення ТЗІ згідно з вимогами нормативних документів з питань ТЗІ (для видів робіт, визначених у пунктах 3.5 та 3.6 Ліцензійних умов в галузі ТЗІ ( z0050-01 ).

6. Наявність технічних умов на засоби ТЗІ, що виробляються, погоджених з Департаментом та зареєстрованих у Державному комітеті по стандартизації, метрології та сертифікації України.

7. Наявність Методики виявлення витоку мовної або видової інформації через закладні пристрої на об'єктах інформаційної діяльності (власної розробки з урахуванням апаратурного забезпечення, узгодженої з Департаментом) (для виду роботи, визначеного в пункті 3.4 Ліцензійних умов у галузі ТЗІ ( z0050-01 ).

8. Наявність дозволу на здійснення діяльності, пов'язаної з державною таємницею (за потреби).

9. Наявність оформлених у встановленому порядку допусків до державної таємниці на спеціалістів, що залучаються до виконання робіт, пов'язаних з державною таємницею (за потреби).

10. Наявність матеріалів, які відповідно до компетенції, державних завдань, програм, замовлень, договорів (контрактів), підтверджують, що ліцензіат провадить господарську діяльність у галузі ТЗІ, що містить відомості, які становлять державну таємницю (за потреби).

11. Наявність приміщень та (або) об'єктів електронно-обчислювальної техніки, атестованих на відповідність вимогам нормативних документів з питань ТЗІ (за потреби).

12. Надання послуг з ТЗІ лише за письмово укладеними господарськими договорами.

13. Виконання вимог нормативних документів з ТЗІ.

14. Використання засобів забезпечення ТЗІ відповідно до рекомендованого Департаментом переліку.

15. Використання метрологічно перевіреної контрольно-вимірювальної апаратури. Наявність документів на засоби вимірювань, які підтверджують проходження ними метрологічної перевірки.

16. Виконання робіт із ТЗІ, що становить державну таємницю, в межах терміну дії відповідного дозволу на здійснення діяльності, пов'язаної з державною таємницею.

17. Своєчасність інформування Департаменту про виконані роботи на об'єктах інформаційної діяльності, на яких циркулює інформація, що містить відомості, які становлять державну таємницю, а також у державних органах та установах.

Акт перевірки складається у двох примірниках за встановленою формою. Один примірник акта перевірки видається керівникові (уповноваженому представнику) ліцензіата (юридичної особі) або самому ліцензіату (суб'єкту підприємницької діяльності - фізичній особі), який перевірявся, другий зберігається органом контролю, який здійснив перевірку.

Рішення про анулювання ліцензії приймається Департаментом протягом десяти робочих днів з дати встановлення підстав для анулювання ліцензії і вручається (надсилається) ліцензіату із зазначенням підстав анулювання не пізніше трьох робочих днів з дати його прийняття.

Закон України «Про ліцензування певних видів господарської діяльності»

Цей Закон визначає види господарської діяльності, що підлягають ліцензуванню, порядок їх ліцензування, встановлює державний контроль у сфері ліцензування, відповідальність суб'єктів господарювання та органів ліцензування за порушення законодавства у сфері ліцензування.

Закон поширюється на всіх суб'єктів господарювання та всі види діяльності, окрім банківської діяльності, зовнішньоекономічної діяльності, ліцензування каналів мовлення, ліцензування у сфері електроенергетики та використання ядерної енергії, ліцензування у сфері інтелектуальної власності.

Види господарської діяльності, крім випадків, передбачених попереднім абзацом, які не включені до переліку видів господарської діяльності, встановленого статтею 9 цього Закону, не підлягають ліцензуванню. Статтею 9 Закону встановлено 60 видів господарської діяльності, які підлягають ліцензуванню. Це, зокрема:

пошук (розвідка) корисних копалин;

виробництво вибухових речовин і матеріалів;

виробництво особливо небезпечних хімічних речовин;

виробництво лікарських засобів, оптова, роздрібна торгівля лікарськими засобами;

виготовлення бланків цінних паперів, документів суворої звітності;

розроблення, виробництво, виготовлення, зберігання, перевезення, придбання, пересилання, ввезення, вивезення, відпуск, знищення наркотичних засобів, психотропних речовин і прекурсорів;

медична практика;

організація та утримання тоталізаторів, гральних закладів, випуск та проведення лотерей;

надання послуг з перевезення пасажирів, вантажів повітряним, річковим, морським, автомобільним, залізничним транспортом;

заготівля, переробка, металургійна переробка металобрухту кольорових і чорних металів;

надання освітніх послуг;

надання послуг, пов'язаних з охороною державної та іншої власності, надання послуг з охорони громадян;

надання послуг радіозв'язку та телефонного зв'язку;

організація іноземного, внутрішнього, зарубіжного туризму; екскурсійна діяльність;

виробництво спирту етилового, коньячного і плодового, алкогольних напоїв, оптова торгівля спиртом етиловим, коньячним і плодовим, оптова, роздрібна торгівля алкогольними напоями;

виробництво тютюнових виробів, оптова, роздрібна торгівля тютюновими виробами;

страхова діяльність;

професійна діяльність на ринку цінних паперів.

Законом встановлений єдиний порядок отримання ліцензій. Цей порядок передбачає подання заяви встановленого зразка і необхідних документів до відповідного органу ліцензування, який протягом 10 днів (якщо спеціальним законом, що регулює відносини у певних сферах господарської діяльності, не передбачений інший строк видачі ліцензії на окремі види діяльності) приймає рішення про видачу ліцензії. До заяви про видачу ліцензії додається копія свідоцтва про державну реєстрацію суб'єкта підприємницької діяльності. Для окремих видів господарської діяльності, що підлягають ліцензуванню, до заяви про видачу ліцензії також додаються документи, вичерпний перелік яких встановлюється Кабінетом Міністрів.

Стаття 12 передбачає проведення конкурсів на отримання ліцензій для видів господарської діяльності, провадження яких пов'язане з використанням обмежених ресурсів. Порядок проведення таких конкурсів встановлюється Кабінетом Міністрів України, якщо інше не передбачене законами України. До видів господарської діяльності, провадження яких пов'язане з використанням обмежених ресурсів, відносяться:

видобування уранових руд;

видобуток дорогоцінних металів і дорогоцінного каміння;

постачання природного газу за регульованим, за нерегульованим тарифом;

зберігання природного газу в обсягах, що перевищують рівень, встановлюваний ліцензійними умовами;

надання послуг радіозв'язку (з використанням радіочастот).

Статтею 13 встановлено, що на території України органи ліцензування використовують бланки ліцензії єдиного зразка. Бланк ліцензії єдиного зразка затверджується Кабінетом Міністрів України. В цій же статті зазначаються реквізити ліцензії.

Господарська діяльність на підставі ліцензії, виданої органом ліцензування, яким є центральний орган виконавчої влади, здійснюється на всій території України. Господарська діяльність на підставі ліцензії, виданої органом ліцензування, яким є місцевий орган виконавчої влади або спеціально уповноважений виконавчий орган рад, здійснюється на території відповідної адміністративно-територіальної одиниці.

Законом також визначається порядок переоформлення ліцензій, видачі дублікатів та анулювання ліцензій. Законом передбачено ведення єдиного реєстру всіх виданих ліцензій.