Документ без названия
 Документ без названия

Получение лицензий

 

Виды работ, осуществляемые при наличии лицензий

При выполнении мероприятий по созданию системы защиты персональных данных (СЗПДн) отдельные виды работ выполняются при наличии соответствующих лицензий. К таким видам работ относятся:

Юридическое обоснование

Статус персональных данных

В соответствии с Указом Президента РФ от 6 марта 1997 г. №188 «Об утверждении перечня сведений конфиденциального характера» персональные данные относятся к сведениям конфиденциального характера.

«…Указ Президента – №188. ПЕРЕЧЕНЬ СВЕДЕНИЙ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА
1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях…»
Полный текст документа 

Лицензируемые виды деятельности

Федеральный закон от 8 августа 2001 г. №128-ФЗ «О лицензировании отдельных видов деятельности» относит деятельность по распространению и обслуживанию криптосредств, а также деятельность по технической защите конфиденциальной информации к лицензируемым видам деятельности.

«…ФЗ-128. Статья 17. Перечень видов деятельности, на осуществление которых требуются лицензии:

1.В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности:
…
5. деятельность по распространению шифровальных (криптографических) средств;
6. деятельность по техническому обслуживанию шифровальных (криптографических) средств;
...
10. деятельность по разработке и (или) производству средств защиты конфиденциальной информации;
11.деятельность по технической защите конфиденциальной информации…»
Полный текст документа 

Проведение аттестации (сертификации)

В соответствии с нормативно – методическим документом ФСТЭК России «Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в ИСПДн» обязательная Аттестация (сертификация) проводится в отношении ИСПДн 1-го и 2-го классов.

При проведении аттестации объектов информатизации рекомендуется руководствоваться положениями документа «Положение по аттестации объектов информатизации по требованиям безопасности информации». Утверждено председателем Государственной технической комиссии при Президенте Российской Федерации 25 ноября 1994 г. Полный текст документа 

Сертификации средств защиты информации осуществляется в соответствии с документом: Положение о сертификации средств защиты информации по требованиям безопасности информации. Утверждено приказом председателя Государственной технической комиссии при Президенте Российской Федерации от 27 октября 1995 г. № 199 Полный текст документа 

Ответственность за проведение работ без лицензии

Проведение работ без соответствующей лицензии может повлечь административную или уголовную ответственность.

Кодекс об Административных правонарушениях (КоАП РФ)

«…КоАП РФ. Статья 13.13. Незаконная деятельность в области защиты информации

1. Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна), - влечет наложение административного штрафа с конфискацией средств защиты информации или без таковой» (к ответственности могут быть привлечены граждане, должностные лица, юридические лица) ...»

Уголовный кодекс РФ (УК РФ)

«…УК РФ Статья 171. Незаконное предпринимательство
1. Осуществление предпринимательской деятельности без регистрации или с нарушением правил регистрации, а равно представление в орган, осуществляющий государственную регистрацию юридических лиц и индивидуальных предпринимателей, документов, содержащих заведомо ложные сведения, либо осуществление предпринимательской деятельности без специального разрешения (лицензии) в случаях, когда такое разрешение (лицензия) обязательно, или с нарушением лицензионных требований и условий, если это деяние причинило крупный ущерб гражданам, организациям или государству либо сопряжено с извлечением дохода в крупном размере, - наказывается штрафом, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо арестом на срок от четырех до шести месяцев...»

Выводы

Для проведения работ, относящихся к лицензированному виду деятельности, целесообразнее привлекать специализированные организации, обладающие необходимыми лицензиями, опытом и знаниями, что гарантирует быстрое и качественное выполнение перечисленных работ.

 

 
 Документ без названия