Про затвердження Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України), Порядку контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

Втратив чинність Наказ · Адміністрація Державної служби спеціального зв'язку та захисту інформації України · від 14 жовтня 2014 р. · № 532

Державна реєстрація: № 1387/26164 1388/26165 від 4 листопада 2014 р.
Внесено до реєстру: 14 листопада 2014 р.
Код у реєстрі: 74698/2014

Опубліковано: Офіційний вісник України від 25.11.2014, № 92, ст. 2660

діяльність господарська інформація захист технічний Кабінет Міністрів України

Зміст

Про затвердження Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України), Порядку контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)
Кабінетом Міністрів України)
I. Загальні положення
II. Терміни та визначення
III. Види послуг, господарська діяльність щодо надання яких підлягає ліцензуванню
IV. Кваліфікаційні вимоги
V. Організаційні вимоги
VI. Технологічні вимоги
VII. Особливі умови провадження господарської діяльності у галузі ТЗІ
VIII. Особливості ліцензування у галузі ТЗІ
ПОРЯДОК контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)
I. Загальні положення
II. Організація перевірок
III. Повноваження посадових осіб органу ліцензування під час проведення перевірки
IV. Права та обов'язки ліцензіата
V. Порядок проведення перевірки
VI. Порядок оформлення результатів перевірки
VII. Анулювання ліцензії
VIII. Оскарження рішення про анулювання ліцензії

Про затвердження Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України), Порядку контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

14.10.2014

м. Київ

N 532

Зареєстровано в Міністерстві юстиції України

04 листопада 2014 р. за N 1387/26164

Про затвердження Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України), Порядку контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

Зміст

1. Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України "Про затвердження Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України), Порядку контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)" від 14 жовтня 2014 року N 532.

- Ліцензійні умови провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

2. Порядок контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

Кабінетом Міністрів України)

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

14.10.2014

м. Київ

N 532

Зареєстровано в Міністерстві юстиції України

04 листопада 2014 р. за N 1387/26164

Відповідно до статей 6, 8 і 9 Закону України "Про ліцензування певних видів господарської діяльності", статті 17 Закону України "Про Державну службу спеціального зв'язку та захисту інформації України", статті 5 Закону України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності"

НАКАЗУЮ:

1. Затвердити такі, що додаються:

Ліцензійні умови провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України);

Порядок контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

2. Директору Департаменту технічного захисту інформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.

3. Контроль за виконанням цього наказу покласти на першого заступника Голови Державної служби спеціального зв'язку та захисту інформації України.

4. Цей наказ набирає чинності через шість місяців з дня його офіційного опублікування.

Голова Служби

В. П. Звєрєв

ПОГОДЖЕНО:

Т. в. о. Голови

Державної служби України

з питань регуляторної політики

та розвитку підприємництва

О. Ю. Потімков

В. о. Голови

Антимонопольного комітету України

М. Я. Бараш

ЗАТВЕРДЖЕНО

Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України

14 жовтня 2014 року N 532

Зареєстровано

в Міністерстві юстиції України

04 листопада 2014 р. за N 1387/26164

ЛІЦЕНЗІЙНІ УМОВИ

провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

I. Загальні положення

1.1. Ці Ліцензійні умови розроблені відповідно до Законів України "Про ліцензування певних видів господарської діяльності" (далі - Закон про ліцензування), "Про захист інформації в інформаційно-телекомунікаційних системах", "Про державну таємницю", "Про Державну службу спеціального зв'язку та захисту інформації України", постанов Кабінету Міністрів України від 04 липня 2001 року N 756 "Про затвердження переліку документів, які додаються до заяви про видачу ліцензії для окремого виду господарської діяльності" та від 18 травня 2011 року N 517 "Про затвердження переліку послуг у галузі технічного захисту інформації, господарська діяльність щодо надання яких підлягає ліцензуванню" (далі - Постанова N 517).

1.2. Ці Ліцензійні умови встановлюють вичерпний перелік кваліфікаційних, організаційних, технологічних та інших спеціальних вимог, обов'язкових для виконання при провадженні господарської діяльності з надання послуг у галузі технічного захисту інформації (далі - ТЗІ) (згідно з переліком, що визначається Кабінетом Міністрів України).

1.3. Дія цих Ліцензійних умов поширюється на всіх суб'єктів господарювання незалежно від організаційно-правової форми та форми їх власності, які провадять господарську діяльність або звернулися із заявою про видачу ліцензії на право провадження господарської діяльності з надання послуг у галузі ТЗІ (згідно з переліком, що визначається Кабінетом Міністрів України) (далі - господарська діяльність у галузі ТЗІ).

Суб'єкт господарювання може провадити господарську діяльність у галузі ТЗІ з усіх або з окремих видів послуг, визначених Постановою N

517.

Якщо суб'єкт господарювання провадить господарську діяльність у галузі ТЗІ з окремих видів послуг, Ліцензійні умови поширюються на нього виключно в частині, що встановлює вимоги до провадження обраного ним виду послуг.

1.4. Надання послуг у галузі ТЗІ, господарська діяльність щодо надання яких підлягає ліцензуванню, без відповідної ліцензії, після визнання ліцензії недійсною або її анулювання не допускається.

1.5. За наявності у суб'єкта господарювання, який має ліцензію Адміністрації Державної служби спеціального зв'язку та захисту інформації України (далі - Адміністрація Держспецзв'язку), філій, інших відокремлених підрозділів, які провадитимуть господарську діяльність у галузі ТЗІ на підставі отриманої ним ліцензії, за дотримання ними вимог, установлених цими Ліцензійними умовами, відповідає зазначений суб'єкт господарювання.

II. Терміни та визначення

2.1. У цих Ліцензійних умовах терміни вживаються у таких значеннях:

атестація комплексу ТЗІ - оцінка відповідності комплексу ТЗІ та показників захищеності інформації (у тому числі їх визначення) від витоку технічними каналами на об'єктах інформаційної діяльності (об'єктах електронно-обчислювальної техніки) вимогам нормативно-правових актів і нормативних документів з питань ТЗІ;

експертні оцінювання у сфері ТЗІ - організація та проведення експертних робіт та/або експертних випробувань з метою перевірки, аналізу та оцінки об'єктів експертизи щодо їх відповідності вимогам нормативно-правових актів і нормативних документів системи ТЗІ;

засоби ТЗІ - технічні та програмні засоби, основним функціональним призначенням яких є захист інформації від загроз витоку, порушення цілісності та блокування; технічні засоби, в яких додатково до основного призначення передбачено функції захисту інформації; засоби, що призначені, спеціально розроблені або пристосовані для пошуку закладних пристроїв або контролю захищеності захисту інформації;

закладний пристрій - технічний засіб негласного отримання інформації, розміщений на об'єкті інформаційної діяльності з приховуванням від виявлення особою, яка не має відношення до застосування технічного засобу, факту його наявності та/або застосування, внаслідок чого створюється загроза витоку інформації з об'єкта інформаційної діяльності;

комплекс (система) захисту інформації - сукупність заходів і засобів, призначених для реалізації ТЗІ в інформаційній системі або на об'єкті;

послуги з виявлення закладних пристроїв - проведення пошукових дій щодо виявлення технічних каналів витоку інформації, що утворюються за рахунок використання закладних пристроїв;

послуги з оцінювання захищеності інформації, що підлягають ліцензуванню, - атестація комплексів ТЗІ та експертні оцінювання у сфері ТЗІ.

2.2. Терміни "електронний документ", "інформаційна (автоматизована) система", "комплекс технічного захисту інформації", "комплексна система захисту інформації", "об'єкт інформаційної діяльності", "суб'єкт системи ТЗІ", "технічний захист інформації" вживаються у значеннях, визначених Законами України "Про електронні документи та електронний документообіг", "Про захист інформації в інформаційно-телекомунікаційних системах", "Про Державну службу спеціального зв'язку та захисту інформації України", Положенням про технічний захист інформації в Україні, затвердженим Указом Президента України від 27 вересня 1999 року N 1229.

III. Види послуг, господарська діяльність щодо надання яких підлягає ліцензуванню

3.1. Оцінювання захищеності інформації.

3.2. Виявлення закладних пристроїв.

IV. Кваліфікаційні вимоги

4.1. Суб'єкт господарювання повинен мати штатних або найманих за договором спеціалістів, що відповідають заявленому виду діяльності та обсягу послуг за чисельністю та освітою.

Усі спеціалісти суб'єкта господарювання, які залучаються (передбачено їх залучення) до надання послуг у галузі ТЗІ, повинні відповідати кваліфікаційним вимогам, визначеним у цьому розділі.

4.2. Провадження господарської діяльності з надання послуг, визначених цими Ліцензійними умовами, суб'єкт господарювання здійснює за умови наявності спеціалістів з повною чи базовою вищою

освітою за напрямом підготовки "Інформаційна безпека" або повною чи базовою вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду послуг.

4.3. Спеціалісти відповідно до своїх функціональних обов'язків повинні знати:

положення нормативно-правових актів і нормативних документів з питань ТЗІ, що регламентують надання обраних видів послуг;

принципи роботи і технічні характеристики засобів ТЗІ, засобів вимірювальної техніки, контролю, допоміжних засобів і обладнання (далі - обладнання), що забезпечують виконання обраних видів послуг.

4.4. Спеціалісти відповідно до своїх функціональних обов'язків повинні вміти:

користуватися наявним обладнанням, що забезпечує виконання обраного виду послуг;

здійснювати обробку результатів наданих за ліцензією послуг та оформляти звітні (підсумкові) документи.

V. Організаційні вимоги

5.1. Примірники звітних (підсумкових) документів, розроблених під час надання за ліцензією послуг, у тому числі примірники протоколів з результатами вимірювань, а також розрахунками, які виконувались при визначенні показників захищеності інформації від витоку технічними каналами, повинні зберігатися ліцензіатом у вигляді паперових носіїв або електронних документів протягом строку, визначеного в угоді між ним і замовником послуг, але не менше ніж п'ять років.

5.2. Прийняття та оформлення на роботу громадян, яких передбачається залучати для провадження діяльності за ліцензією у галузі ТЗІ, необхідно здійснювати з дотриманням установленого чинним законодавством порядку відповідно до глави III Кодексу законів про працю України.

VI. Технологічні вимоги

6.1. Суб'єкт господарювання повинен мати:

нормативно-правову базу (нормативно-правові акти та нормативні документи з питань ТЗІ в електронному або паперовому вигляді (акти та документи, що мають гриф обмеження доступу, лише у вигляді паперових носіїв));

власне або орендоване згідно з довгостроковими договорами (на строк не менше ніж один рік) обладнання, в тому числі повірені засоби вимірювальної техніки (для виду послуг, визначеного пунктами 3.1 (у разі одержання ліцензії з правом надання послуг з ТЗІ усіх видів, у тому числі інформації, що становить державну таємницю) та 3.2 розділу III цих Ліцензійних умов). Склад обладнання повинен забезпечувати надання обраного виду послуг. Договір про оренду, якщо інше не встановлено законодавством, повинен містити відомості про переліки: орендованого обладнання (заводський номер, найменування, тип (марка)); експлуатаційної документації до обладнання (найменування, позначення документа); документів, що засвідчують повірку засобів вимірювальної техніки;

приміщення для роботи із замовниками послуг, зберігання обладнання, що забезпечує надання обраного виду послуг, обробки та зберігання документів, розроблених під час надання послуг за ліцензією;

розроблену з урахуванням наявного апаратурного забезпечення та погоджену Адміністрацією Держспецзв'язку методику виявлення закладних пристроїв (для виду послуг, визначеного пунктом 3.2 розділу III цих Ліцензійних умов).

6.2. Суб'єкт господарювання при провадженні діяльності за ліцензією повинен виконувати вимоги нормативно-правових актів і нормативних документів з питань ТЗІ, що регламентують надання обраних видів послуг.

VII. Особливі умови провадження господарської діяльності у галузі ТЗІ

7.1. Залежно від правового режиму доступу до інформації встановлюються особливі умови надання послуг у галузі ТЗІ:

з правом надання послуг з ТЗІ усіх видів, у тому числі інформації, що становить державну таємницю;

з правом надання послуг з ТЗІ, що не становить державної таємниці.

7.2. Для провадження господарської діяльності з надання послуг з ТЗІ, що становить державну таємницю, суб'єкт господарювання, його філії, інші відокремлені підрозділи повинні мати:

спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею. Зазначена в спеціальному дозволі категорія режиму секретності

повинна відповідати ступеню секретності відомостей, використання яких передбачено за обраними видами послуг;

допуски до державної таємниці на спеціалістів, які залучаються (передбачено їх залучення) до надання послуг з ТЗІ, що становить державну таємницю. Форма допуску повинна відповідати ступеню секретності відомостей, до яких ці спеціалісти допускаються (передбачено їх допущення);

приміщення для проведення секретних нарад, обговорень і надання послуг у галузі ТЗІ зі створеними та атестованими на відповідність вимогам нормативних документів з ТЗІ комплексами ТЗІ від витоку технічними каналами (за потреби);

інформаційні (автоматизовані) системи та/або технічні засоби обробки секретної інформації, в яких створено систему захисту інформації з підтвердженою відповідністю (атестований комплекс). При цьому категорія об'єкта електронно-обчислювальної техніки, де розташовані інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації, повинна відповідати ступеню секретності (обмеження доступу) відомостей, використання яких передбачено за обраним видом послуг у галузі ТЗІ (для виду послуг, визначеного пунктом 3.1 розділу III цих Ліцензійних умов, - обов'язково, а для виду послуг, визначеного пунктом 3.2 розділу III цих Ліцензійних умов, - за потреби).

7.3. Послуги з ТЗІ, що становить державну таємницю, дозволяється надавати в межах строку дії спеціального дозволу на провадження діяльності, пов'язаної з державною таємницею, та за наявності у спеціалістів, що залучаються до надання цих послуг, відповідних допусків до державної таємниці.

7.4. Одержання суб'єктом господарювання ліцензії на провадження господарської діяльності у галузі ТЗІ з надання виду послуг, визначеного у пункті 3.1 розділу III цих Ліцензійних умов, з правом надання послуг з ТЗІ усіх видів, у тому числі інформації, що становить державну таємницю, дозволяє йому проводити роботи з атестації комплексів ТЗІ на об'єктах інформаційної діяльності (об'єктах електронно-обчислювальної техніки) та експертних оцінювань у сфері ТЗІ об'єктів експертизи, які призначаються для захисту інформації усіх видів, у тому числі інформації, що становить державну таємницю.

Одержання суб'єктом господарювання ліцензії на провадження господарської діяльності у галузі ТЗІ з надання виду послуг, визначеного у пункті 3.1 розділу III цих Ліцензійних умов, з правом надання послуг з ТЗІ, що не становить державної таємниці, дозволяє йому проводити тільки роботи з експертних оцінювань у сфері ТЗІ об'єктів експертизи, які призначаються для захисту інформації, що не становить державної таємниці.

7.5. При наданні послуг згідно з пунктом 3.2 розділу III цих Ліцензійних умов ліцензіат у разі виявлення закладних пристроїв зобов'язаний діяти в установленому законодавством порядку.

VIII. Особливості ліцензування у галузі ТЗІ

8.1. Суб'єкт господарювання, який має намір провадити господарську діяльність у галузі ТЗІ та відповідає вимогам цих Ліцензійних умов, подає до Адміністрації Держспецзв'язку заяву про видачу ліцензії, форма якої наведена у додатку 1 до цих Ліцензійних умов.

За наявності у суб'єкта господарювання філій, інших відокремлених підрозділів, що провадитимуть господарську діяльність у галузі ТЗІ на підставі отриманої ним ліцензії та відповідають вимогам цих Ліцензійних умов, у заяві про видачу ліцензії зазначається про необхідність видачі їм копії ліцензії.

Заява про видачу ліцензії та документи, що додаються до неї, приймаються за описом, копія якого видається (надсилається) заявнику з відміткою про дату прийняття документів органом ліцензування та підписом відповідальної особи.

До заяви про видачу ліцензії додаються документи, передбачені статтею 10 Закону про ліцензування та постановою Кабінету Міністрів України від 04 липня 2001 року N 756 "Про затвердження переліку документів, які додаються до заяви про видачу ліцензії для окремого виду господарської діяльності", які оформлюються за формами, наведеними у додатках 2 - 5 до цих Ліцензійних умов.

Для отримання права надання послуг у галузі ТЗІ, що становить державну таємницю, до заяви додаються відомості про

наявність спеціального дозволу на провадження діяльності, пов'язаної з державною таємницею, за формою, наведеною у додатку 6 до цих Ліцензійних умов.

Якщо за отриманою ліцензією провадитимуть господарську діяльність філії та інші відокремлені підрозділи заявника, додатки 2 - 6 до цих Ліцензійних умов заповнюються з урахуванням кожної філії та відокремленого підрозділу.

8.2. У разі створення у ліцензіата нової філії, іншого нового відокремленого підрозділу, які провадитимуть господарську діяльність у галузі ТЗІ згідно з отриманою ліцензією, ліцензіат повинен подати до Адміністрації Держспецзв'язку заяву про видачу копії ліцензії, форма якої наведена у додатку 7 до цих Ліцензійних умов.

До заяви додаються документи, визначені у пункті 8.1 цього розділу.

У разі ліквідації філії, іншого відокремленого підрозділу ліцензіата, які провадили господарську діяльність згідно з отриманою ліцензією, або у разі припинення провадження філією, іншим відокремленим підрозділом ліцензіата господарської діяльності згідно з отриманою ліцензією ліцензіат зобов'язаний протягом десяти робочих днів з дати ліквідації такої філії або іншого відокремленого підрозділу чи з дати припинення подати до Адміністрації Держспецзв'язку відповідне повідомлення в письмовій формі.

8.3. У разі виникнення підстав для переоформлення ліцензії, що визначені у статті 16 Закону про ліцензування, ліцензіат зобов'язаний протягом десяти робочих днів подати до Адміністрації Держспецзв'язку заяву про переоформлення ліцензії за формою, наведеною в додатку 8 до цих Ліцензійних умов, або заяву про переоформлення ліцензії у зв'язку зі змінами, що пов'язані з провадженням господарської діяльності у галузі технічного захисту інформації, за формою, наведеною в додатку 9 до цих Ліцензійних умов (залежно від підстав переоформлення), разом з ліцензією, що підлягає переоформленню, та відповідними документами або їх нотаріально засвідченими копіями, що підтверджують зазначені зміни. У разі переоформлення ліцензії на провадження господарської діяльності з надання послуг з ТЗІ, що становить державну таємницю, до заяви про переоформлення ліцензії додаються відомості про наявність спеціального дозволу на провадження діяльності, пов'язаної з державною таємницею, форма яких наведена у додатку 6 до цих Ліцензійних умов.

8.4. У разі втрати або пошкодження ліцензії ліцензіат зобов'язаний звернутися до Адміністрації Держспецзв'язку із заявою про видачу дубліката ліцензії, форма якої наведена у додатку 10 до цих Ліцензійних умов. До такої заяви додається документ, що засвідчує внесення плати за видачу дубліката ліцензії, а в разі її пошкодження (бланк ліцензії непридатний для користування) - непридатна для користування ліцензія.

8.5. Плата за видачу та переоформлення ліцензії, видачу копії та дубліката ліцензії вноситься суб'єктом господарювання на рахунок територіального органу Державної казначейської служби за відповідним кодом бюджетної класифікації. Розмір плати за видачу ліцензії, порядок зарахування плати за видачу та переоформлення ліцензії, а також за видачу копії та дубліката ліцензії визначено постановою Кабінету Міністрів України від 29 листопада 2000 року N 1755 "Про строк дії ліцензії на провадження певних видів господарської діяльності, розміри і порядок зарахування плати за її видачу". Розмір плати за переоформлення ліцензії, видачу копії та дубліката ліцензії визначено Законом України "Про ліцензування певних видів господарської діяльності".

Ліцензія (копія, дублікат) оформляється та видається Адміністрацією Держспецзв'язку після надходження від заявника (ліцензіата) документа, що підтверджує внесення плати за її видачу.

8.6. Про всі зміни даних, зазначених у документах, що додавалися до заяви про видачу ліцензії, ліцензіат зобов'язаний письмово повідомляти Адміністрацію Держспецзв'язку протягом десяти робочих днів з моменту виникнення таких змін разом з документами або їх нотаріально засвідченими копіями, які підтверджують зазначені зміни.

8.7. Відомості про зміст наданих протягом року послуг з технічного захисту інформації за ліцензією, форма яких наведена у

додатку 11 до цих Ліцензійних умов, подаються ліцензіатом до Адміністрації Держспецзв'язку щороку до 01 лютого наступного року.

Директор Департаменту

технічного захисту інформації

Адміністрації Державної служби

спеціального зв'язку та

захисту інформації України

П. І. Ковальов

Додаток 1

до Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

(пункт 8.1)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ЗАЯВА

про видачу ліцензії

Заявник ______________________________________________________________________________

(повне найменування юридичної особи, місцезнаходження,

посада, прізвище, ім'я та по батькові керівника)

(прізвище, ім'я та по батькові фізичної особи - підприємця, серія і номер паспорта,

_____________________________________________________________________________________,

ким і коли виданий, місце проживання)*

організаційно-правова форма ___________________________________________________________,

ідентифікаційний код за Єдиним державним реєстром підприємств та організацій України _____________________________________________________________________________________,

реєстраційний номер облікової картки платника податків або серія та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний орган державної податкової служби і мають відмітку у паспорті) ______________________________________________________,

поточний рахунок N ___________, в _______________________________________, МФО ________,

(найменування фінансової установи)*

поштові реквізити для таємного листування (за потреби) ____________________________________,

E-mail (за наявності) ___________________________________________________________________,

номери телефонів _____________________________________________________________________,

номер факсу __________________________________________________________________________,

просить видати ліцензію та її _____ копії (за необхідності) на провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) в частині:

(види послуг згідно з розділом III Ліцензійних умов провадження господарської

діяльності з надання послуг у галузі технічного захисту інформації

(згідно з переліком, що визначається Кабінетом Міністрів України))*

Особливі умови провадження діяльності (згідно з пунктом 7.1 розділу VII Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)):

За отриманою ліцензією провадитимуть господарську діяльність такі філії, інші відокремлені підрозділи (за необхідності):

Повне найменування філії, іншого відокремленого підрозділу

Поштова адреса

Місцезнаходження філії, відокремленого

підрозділу

Номер факсу

Номер телефону

З порядком отримання ліцензії ознайомлений, Ліцензійним умовам провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) відповідаю і зобов'язуюся їх виконувати.

Достовірність даних, зазначених у заяві про видачу ліцензії та в документах, що до неї додаються, підтверджую.

Додатки:

1. ________________________________________.

2. ________________________________________.

3. ________________________________________.

Підпис заявника _______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

Додаток 2

(пункт 8.1)

ВІДОМОСТІ

про наявність спеціалістів, необхідних для провадження господарської діяльності у галузі технічного захисту інформації

з/п

Прізвище, ім'я, по батькові

Посада

N, дата наказу (розпорядження) про прийняття на роботу, призначення на посаду

Диплом

(серія, N, освітньо-

кваліфікаційний рівень освіти (спеціальність, кваліфікація), найменування освітньої установи, яка видала диплом, дата видачі, рік закінчення)

Свідоцтво про перепідготовку та підвищення кваліфікації фахівців з питань ТЗІ (серія, N, найменування освітньої установи, яка видала свідоцтво, дата видачі, напрям підготовки

(за потреби))

Стаж роботи у галузі ТЗІ (кількість років, де і коли набутий, найменування органу, установи, підприємства, організації, посада та строк перебування, дата внесення до реєстрів організаторів експертизи або експертів у сфері технічного захисту інформації)

Форма допуску

(за потреби)

Суб'єкт господарювання

Філія (відокремлений підрозділ)

Підпис заявника _______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

Додаток 3

(пункт 8.1)

ВІДОМОСТІ

про наявність засобів вимірювальної техніки, контролю, допоміжних засобів та обладнання, що забезпечують надання відповідних видів послуг

з/п

Найменування

Тип

Заводський та/або інвентарний номер

Реквізити документа, що підтверджує право власності або користування обладнанням (з ким та на який строк укладено договір оренди обладнання)

Дата проведення останньої повірки, реквізити документа, що підтверджує проведення повірки, найменування організації, що її проводила

(для засобів вимірювальної техніки)

Суб'єкт господарювання

Філія (відокремлений підрозділ)

Підпис заявника _______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

Додаток 4

(пункт 8.1)

ВІДОМОСТІ

про наявність нормативно-правових актів і нормативних документів з питань технічного захисту інформації, необхідних для провадження господарської діяльності у галузі технічного захисту

інформації

з/п

Найменування (позначення) нормативно-правового акта, нормативного документа, внутрішніх документів, необхідних для провадження господарської діяльності у галузі технічного захисту інформації

Затверджено

найменування органу

дата та номер

Суб'єкт господарювання

Філія (відокремлений підрозділ)

Підпис заявника _______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

Додаток 5

(пункт 8.1)

ВІДОМОСТІ

про наявність атестованих приміщень та/або об'єктів електронно-обчислювальної техніки

з/п

Назва приміщень та (або) об'єктів електронно-

обчислювальної техніки

Відомості про атестацію (категорія приміщення та (або) об'єкта електронно-обчислювальної техніки, ким і коли проведено атестацію)

Суб'єкт господарювання

Філія (відокремлений підрозділ)

Підпис заявника _______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

Додаток 6

(пункт 8.1)

ВІДОМОСТІ

про наявність спеціального дозволу на провадження діяльності, пов'язаної з державною таємницею

Спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею

Місцезнаходження режимно-секретного органу

реєстраційний номер спеціального дозволу

дата видачі

строк дії

категорія

ким виданий

Підпис заявника _______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

Додаток 7

(пункт 8.2)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ЗАЯВА

про видачу копії ліцензії

Заявник ______________________________________________________________________________

(повне найменування юридичної особи, місцезнаходження,

посада, прізвище, ім'я та по батькові керівника)

(прізвище, ім'я та по батькові фізичної особи - підприємця, серія і номер паспорта,

_____________________________________________________________________________________,

ким і коли виданий, місце проживання)*

податків та повідомили про це відповідний орган державної податкової служби і мають відмітку у паспорті) ______________________________________________________,

поточний рахунок N __________, в __________________________________________, МФО ______,

(найменування фінансової установи)*

поштові реквізити для таємного листування (за потреби) ____________________________________,

E-mail (за наявності) ___________________________________________________________________,

номери телефонів _____________________________________________________________________,

номер факсу __________________________________________________________________________,

просить видати копію ліцензії, серія _______ N __________, у зв'язку зі створенням нової філії (нового відокремленого підрозділу), а саме:

Повне найменування філії, іншого відокремленого підрозділу

Поштова адреса

Місцезнаходження філії, відокремленого підрозділу

Номер факсу

Номер телефону

Достовірність даних, зазначених у заяві про видачу копії ліцензії, підтверджую.

Додатки:

1. ________________________________________.

2. ________________________________________.

3. ________________________________________.

Підпис заявника _______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

Додаток 8

(пункт 8.3)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ЗАЯВА

про переоформлення ліцензії

у зв'язку зі ____________________________________________________________________________

(зміною найменування юридичної особи, не пов'язаною з реорганізацією

юридичної особи, прізвища, імені та по батькові фізичної особи - підприємця,

зміною місцезнаходження юридичної особи або місця проживання фізичної

особи - підприємця)

Заявник

(повне найменування юридичної особи, місцезнаходження,

посада, прізвище, ім'я та по батькові керівника)

(прізвище, ім'я та по батькові фізичної особи - підприємця, серія і номер паспорта,

_____________________________________________________________________________________,

ким і коли виданий, місце проживання)*

організаційно-правова форма ___________________________________________________________,

______________________________________________________,

поточний рахунок N __________, в __________________________________________, МФО ______,

(найменування фінансової установи)*

поштові реквізити для таємного листування (за потреби) ____________________________________,

E-mail (за наявності) ___________________________________________________________________,

номери телефонів _____________________________________________________________________,

номер факсу __________________________________________________________________________,

просить переоформити ліцензію, серія ___ N ________, та її ___ копії (за необхідності) у зв'язку із (зазначити причину):

(зміна найменування, що не пов'язана з реорганізацією юридичної особи;

зміна місцезнаходження юридичної особи, місця проживання фізичної особи - підприємця)*

За переоформленою ліцензією провадитимуть господарську діяльність такі філії, інші відокремлені підрозділи (за необхідності):

Повне найменування філії, іншого відокремленого підрозділу

Поштова адреса

Місцезнаходження філії, відокремленого підрозділу

Номер факсу

Номер телефону

Достовірність даних, зазначених у заяві про переоформлення ліцензії, підтверджую.

Додатки:

1. ________________________________________.

2. ________________________________________.

3. ________________________________________.

Підпис заявника _______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

Додаток 9

(пункт 8.3)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ЗАЯВА

про переоформлення ліцензії у зв'язку зі змінами, що пов'язані з провадженням господарської діяльності у галузі технічного захисту інформації

Заявник _____________________________________________________________________________

(повне найменування юридичної особи, місцезнаходження,

посада, прізвище, ім'я та по батькові керівника)

(прізвище, ім'я та по батькові фізичної особи - підприємця, серія і номер паспорта,

_____________________________________________________________________________________,

ким і коли виданий, місце проживання)*

організаційно-правова форма ___________________________________________________________,

реєстраційний номер облікової картки платника податків або серія та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття

реєстраційного номера облікової картки платника податків та повідомили про це відповідний орган державної податкової служби і мають відмітку у паспорті) _______________________________________________________,

поточний рахунок N __________, в ________________________________________, МФО ________,

(найменування фінансової установи)*

поштові реквізити для таємного листування (за потреби) ____________________________________,

E-mail (за наявності) ___________________________________________________________________,

номери телефонів _____________________________________________________________________,

номер факсу __________________________________________________________________________,

(зміни, пов'язані з провадженням господарської діяльності у галузі ТЗІ)*

та надати право провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) в частині:

(види послуг згідно з розділом III Ліцензійних умов провадження господарської

діяльності з надання послуг у галузі технічного захисту інформації

(згідно з переліком, що визначається Кабінетом Міністрів України))*

Повне найменування філії, іншого відокремленого підрозділу

Поштова адреса

Місцезнаходження філії, відокремленого підрозділу

Номер факсу

Номер телефону

Достовірність даних, зазначених у заяві про переоформлення ліцензії та в документах, що до неї додаються, підтверджую.

Додатки:

1. ________________________________________.

2. ________________________________________.

3. ________________________________________.

Підпис заявника _______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

Додаток 10

(пункт 8.4)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ЗАЯВА

про видачу дубліката ліцензії

Заявник ______________________________________________________________________________

(повне найменування юридичної особи, місцезнаходження,

посада, прізвище, ім'я та по батькові керівника)

(прізвище, ім'я та по батькові фізичної особи - підприємця, серія і номер паспорта,

_____________________________________________________________________________________,

ким і коли виданий, місце проживання)*

поточний рахунок N __________, в _________________________________________, МФО _______,

(найменування фінансової установи)*

просить видати дублікат ліцензії, серія ____ N ___________, у зв'язку із (зазначити причину): _____________________________________________________________________________________

(втрата ліцензії, пошкодження ліцензії)*

Достовірність даних, зазначених у відомостях, підтверджую.

Додатки:

1. ________________________________________.

2. ________________________________________.

3. ________________________________________.

Підпис заявника _______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

Додаток 11

(пункт 8.7)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ВІДОМОСТІ

про зміст наданих протягом ____ року послуг з технічного захисту інформації за ліцензією від _________, серія ___ N ________

Ліцензіат _____________________________________________________________________________

(повне найменування, ідентифікаційний код за ЄДРПОУ, посада,

прізвище, ім'я та по батькові керівника, місцезнаходження)

(прізвище, ім'я та по батькові фізичної особи - підприємця, місце проживання,

реєстраційний номер облікової картки платника податків або серія та номер паспорта**)*

Спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею _____________________________________________________________________________________

(реєстраційний номер спеціального дозволу, дата видачі,

_____________________________________________________________________________________,

термін дії, категорія, ким виданий, місцезнаходження режимно-секретного органу)*

поштові реквізити для таємного листування (за потреби) ____________________________________,

E-mail (за наявності)

___________________________________________________________________,

номери телефонів _____________________________________________________________________,

номер факсу __________________________________________________________________________,

1. Відомості про зміст наданих послуг з оцінювання захищеності інформації

з/п

Найменування, місцезнаходження замовника, N телефону

N і дата договору

Зміст наданих послуг

(стислий опис наданих послуг із зазначенням категорії приміщення та (або) об'єкту електронно-обчислювальної техніки, де проводилися роботи)

2. Відомості про факти виявлення закладних пристроїв (ЗП) (кількість проведених робіт з виявлення ЗП; спосіб встановлення, демаскуючі ознаки, спосіб або метод виявлення, тип та технічні характеристики ЗП (у разі виявлення)).

Підпис керівника ______________________________________________________________________

(посада, ініціали, прізвище)*

___.____________.20__

* При заповненні форми підрядковий текст не відтворюється.

** Для фізичних осіб, які через свої релігійні переконання відмовилися від прийняття реєстраційного номера облікової картки платника податків, повідомили про це відповідний орган доходів та зборів і мають відмітку в паспорті.

ПОРЯДОК контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

ЗАТВЕРДЖЕНО

Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України

14 жовтня 2014 року N 532

Зареєстровано

в Міністерстві юстиції України

04 листопада 2014 р. за N 1388/26165

ПОРЯДОК контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

I. Загальні положення

1.1. Цей Порядок розроблено відповідно до Закону України "Про ліцензування певних видів господарської діяльності" (далі - Закон про ліцензування) з урахуванням вимог Законів України "Про Державну службу спеціального зв'язку та захисту інформації України", "Про державну таємницю", "Про захист інформації в інформаційно-телекомунікаційних системах", "Про основні засади державного нагляду (контролю) у сфері господарської діяльності" (далі - Закон про державний контроль), постанов Кабінету Міністрів України від 03 вересня 2014 року N 411 "Про затвердження Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України", від 22 серпня 2012 року N 791 "Про затвердження критеріїв, за якими оцінюється ступінь ризику від провадження господарської діяльності у галузях криптографічного та технічного захисту інформації, що підлягає ліцензуванню відповідно до Закону України "Про ліцензування певних видів господарської діяльності", і визначається періодичність здійснення планових заходів державного нагляду (контролю)" (далі - Постанова N 791), від 14 листопада 2000 року N 1698 "Про затвердження переліку органів ліцензування".

1.2. Дія цього Порядку поширюється на всіх суб'єктів господарювання, які отримали в установленому порядку ліцензію Адміністрації Держспецзв'язку на провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

1.3. У цьому Порядку терміни вживаються у значеннях, наведених в Законі про ліцензування, Законі про державний контроль та інших нормативно-правових актах у сфері ліцензування.

II. Організація перевірок

2.1. Контроль за додержанням ліцензіатами Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) (далі - Ліцензійні умови) здійснює у межах своїх повноважень Адміністрація Державної служби спеціального зв'язку та захисту інформації України (далі - орган ліцензування) шляхом проведення планових і позапланових перевірок за місцезнаходженням (місцем провадження господарської діяльності) ліцензіата або його відокремлених підрозділів, які провадять господарську діяльність у галузі технічного захисту інформації (далі - ТЗІ).

2.2. Планові перевірки додержання ліцензіатом Ліцензійних умов орган ліцензування проводить з періодичністю, встановленою Постановою N 791, відповідно до річних або квартальних планів, які затверджуються органом ліцензування до 01 грудня року, що передує плановому, або до 25 числа останнього місяця кварталу, що передує плановому.

2.3. Річні або квартальні плани проведення планових перевірок оприлюднюються шляхом розміщення інформації в мережі Інтернет на офіційному веб-сайті органу ліцензування.

2.4. Позапланові перевірки проводяться органом ліцензування на підставах, визначених Законом про ліцензування і Законом про державний контроль.

Під час проведення позапланових перевірок з'ясовуються лише ті питання, необхідність перевірки яких стала підставою для здійснення цього заходу.

Позапланова перевірка не може здійснюватись з одних і тих самих питань за період, який вже перевірявся, за винятком випадків, якщо така перевірка здійснюється на виконання рішення суду, в межах досудового провадження чи з метою контролю виконання розпорядження про усунення порушень Ліцензійних умов із зазначеного питання.

2.5. Для проведення планової або позапланової перевірки орган ліцензування видає наказ про проведення перевірки, який має містити інформацію про:

найменування суб'єкта господарювання, щодо якого

буде здійснюватися захід;

предмет перевірки (планова/позапланова);

посаду, прізвище, ім'я та по батькові посадових осіб органу ліцензування, які будуть проводити перевірку;

строки проведення перевірки.

2.6. На підставі наказу оформлюється посвідчення на проведення перевірки додержання Ліцензійних умов (далі - Посвідчення), форма якого наведена у додатку 1 до цього Порядку, яке підписується керівником або заступником керівника органу ліцензування та засвідчується печаткою.

Посвідчення реєструється у журналі обліку посвідчень на проведення перевірки ліцензіатів, форма якого наведена у додатку 2 до цього Порядку, сторінки якого мають бути пронумеровані, прошнуровані та скріплені печаткою.

При проведенні позапланових перевірок у Посвідченні обов'язково зазначаються питання, що стали підставою для проведення цього заходу.

2.7. Якщо під час проведення перевірки передбачається ознайомлення з відомостями, що становлять державну таємницю, органом ліцензування оформлюються в установленому порядку документи, що засвідчують право посадових осіб органу ліцензування на ознайомлення з відомостями, що становлять державну таємницю.

2.8. Орган ліцензування проводить планові перевірки додержання ліцензіатами Ліцензійних умов за умови направлення (пред'явлення) письмового повідомлення про перевірку додержання Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) (далі - Повідомлення), форма якого наведена у додатку 3 до цього Порядку.

Повідомлення готується на бланку органу ліцензування і повинно містити дату початку та дату закінчення планової перевірки, найменування юридичної особи або прізвище, ім'я та по батькові фізичної особи - підприємця, щодо якого проводиться перевірка.

Повідомлення не пізніше як за десять днів до дня проведення цієї перевірки надсилається рекомендованим листом чи телефонограмою або вручається особисто керівнику ліцензіата чи уповноваженій особі із засвідченням підпису.

2.9. Строк проведення планової перевірки не може перевищувати п'ятнадцяти робочих днів, а для суб'єктів малого підприємництва - п'яти робочих днів.

Строк проведення позапланової перевірки не може перевищувати десяти робочих днів, а для суб'єкта малого підприємництва - двох робочих днів.

Продовження строків проведення планової та позапланової перевірок не допускається.

Посадова особа органу ліцензування без Посвідчення та службового посвідчення не має права проводити перевірку суб'єкта господарювання.

III. Повноваження посадових осіб органу ліцензування під час проведення перевірки

3.1. Посадові особи органу ліцензування під час перевірки:

вимагають від ліцензіата усунення виявлених порушень вимог законодавства;

вимагають припинення дій, які перешкоджають проведенню державного нагляду (контролю);

ознайомлюються з необхідною документацією та матеріалами, що стосуються ліцензованої діяльності у галузі КЗІ;

отримують копії (ксерокопії) документів, необхідних для проведення перевірки;

надають (надсилають) ліцензіату обов'язкові для виконання приписи про усунення порушень.

3.2. Посадові особи органу ліцензування зобов'язані:

керуватися у своїй роботі вимогами законодавства;

об'єктивно відображати стан справ щодо додержання ліцензіатом Ліцензійних умов, а також усунення їх порушень;

забезпечувати збереження інформації з обмеженим доступом, яка стала відома під час перевірки;

ознайомлювати керівника суб'єкта господарювання, або його заступника, або уповноважену ним особу з результатами перевірки в строки, передбачені Законом про державний контроль;

надавати суб'єкту господарювання консультаційну допомогу щодо проведення перевірки;

дотримуватися ділової етики у взаємовідносинах із ліцензіатом.

3.3. Посадові особи органу ліцензування відповідають згідно із Законом про державний контроль.

3.4. Голова комісії відповідає за проведення перевірки в установлені терміни.

IV. Права та обов'язки ліцензіата

4.1. Ліцензіат (уповноважена особа) під час проведення перевірки має право:

1) вимагати від посадових осіб

органу ліцензування додержання вимог законодавства;

2) перевіряти наявність у посадових осіб органу ліцензування службових посвідчень і одержувати копії посвідчення на проведення планової або позапланової перевірки;

3) не допускати посадових осіб органу ліцензування до проведення перевірки, якщо:

вона проводиться з порушенням вимог щодо періодичності проведення перевірок, передбачених Законом про державний контроль;

посадова особа органу ліцензування не надала копії документів, передбачених Законом про державний контроль, або якщо надані документи не відповідають вимогам цього Закону;

ліцензіатом не отримано Повідомлення;

4) бути присутнім під час проведення перевірки;

5) вимагати нерозголошення інформації, що є комерційною таємницею ліцензіата;

6) одержувати акт, складений за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання суб'єктом господарювання Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) (далі - Акт перевірки), форма якого наведена у додатку 4 до цього Порядку, та ознайомлюватися з ним;

7) надавати в письмовій формі свої пояснення, зауваження або заперечення до Акта перевірки;

8) оскаржувати в установленому законодавством порядку неправомірні дії органу ліцензування та його посадових осіб.

4.2. Ліцензіат (уповноважена особа) під час перевірки додержання ним Ліцензійних умов зобов'язаний:

допускати посадових осіб органу ліцензування до проведення перевірки за умови дотримання порядку її проведення, передбаченого законодавством;

виконувати вимоги органу ліцензування щодо усунення виявлених порушень вимог Ліцензійних умов;

надавати копії (ксерокопії) документів, письмові пояснення, довідки, матеріали та відомості з питань, що виникають під час перевірки, відповідно до законодавства;

забезпечувати присутність керівника ліцензіата (юридичної особи) або ліцензіата - фізичної особи - підприємця або уповноваженої особи ліцензіата під час проведення перевірки;

одержувати примірник Акта перевірки;

забезпечити необхідні умови для проведення посадовими особами органу ліцензування перевірки в установлені терміни.

V. Порядок проведення перевірки

5.1. Перед початком перевірки голова комісії органу ліцензування повинен пред'явити керівнику ліцензіата (юридичної особи), ліцензіату (фізичній особі - підприємцю) або уповноваженій особі ліцензіата посвідчення на проведення перевірки та службові посвідчення, що засвідчують посадових осіб органу ліцензування, і надати йому (їй) копію посвідчення на проведення перевірки.

Посвідчення на проведення перевірки є чинним лише протягом зазначеного в ньому строку проведення перевірки.

У разі проведення перевірки суб'єкта господарювання, що має ліцензію з правом надання послуг з технічного захисту інформації усіх видів, у тому числі інформації, що становить державну таємницю, посадові особи органу ліцензування пред'являють керівнику ліцензіата (юридичної особи), ліцензіату (фізичній особі - підприємцю) або уповноваженій особі ліцензіата оформлені в установленому порядку документи, що засвідчують їх право на ознайомлення з відомостями, що становлять державну таємницю.

5.2. Планові та позапланові перевірки проводяться в робочий час ліцензіата, встановлений правилами внутрішнього трудового розпорядку, та у присутності ліцензіата (уповноваженої особи).

Уповноважені особи ліцензіата повинні надати посадовим особам органу ліцензування документи, що надають їм право представляти ліцензіата під час проведення перевірки (довіреність, наказ).

5.3. Посадова особа органу ліцензування перед початком проведення перевірки обов'язково зазначає в журналі відвідування ліцензіата (у разі його наявності) строки та мету відвідування, посади і прізвища голови та членів комісії органу ліцензування, підстави для проведення перевірки. Указані дані засвідчуються підписом голови комісії органу ліцензування.

VI. Порядок оформлення результатів перевірки

6.1. За результатами проведення планової або позапланової

перевірки посадовими особами органу ліцензування складається Акт перевірки.

Посадові особи органу ліцензування проводять планову (позапланову) перевірку у межах переліку питань, визначених у Акті перевірки.

6.2. Посадовими особами органу ліцензування в Акті перевірки зазначається стан виконання Ліцензійних умов ліцензіатом, а в разі невиконання - детальний опис виявлених порушень з посиланням на відповідні вимоги нормативно-правових актів і нормативних документів, які були порушені ліцензіатом. Довільне викладення або трактування вимог нормативно-правових і нормативних актів не допускається. Забороняється вносити до акта перевірки відомості, які не підтверджені документально.

6.3. Усі копії та витяги з документів, що стосуються предмета перевірки, отримані посадовими особами органу ліцензування, повинні бути засвідчені підписом керівника (уповноваженої особи) ліцензіата та печаткою ліцензіата (за наявності).

6.4. Акт перевірки складається у двох примірниках.

В останній день перевірки два примірники Акта перевірки підписуються посадовими особами органу ліцензування, керівником ліцензіата (юридичної особи), ліцензіатом (фізичною особою - підприємцем) або уповноваженою особою ліцензіата, яка письмово підтверджує факт ознайомлення з результатами перевірки, для чого проставляє свій підпис, дату та завіряє печаткою (за наявності).

Керівник ліцензіата (юридичної особи), ліцензіат (фізична особа - підприємець) або уповноважена особа ліцензіата має право до Акта перевірки додати письмові пояснення та викласти зауваження щодо його змісту і проведення перевірки. Вони оформлюються у письмовій формі та є невід'ємною частиною Акта перевірки. При цьому на всіх примірниках Акта перевірки перед підписом керівника ліцензіата (юридичної особи), ліцензіата (фізичної особи - підприємця) або уповноваженої особи ліцензіата робиться запис "Із зауваженнями".

У разі відмови суб'єкта господарювання підписати Акт перевірки голова комісії вносить до нього відповідний запис, який засвідчується підписами членів комісії з перевірки.

6.5. Один примірник Акта перевірки зберігається в органі ліцензування, а другий надсилається рекомендованим листом ліцензіату або вручається із засвідченням підпису, скріпленого печаткою, керівнику ліцензіата (юридичної особи), ліцензіату (фізичній особі - підприємцю) або уповноваженій особі ліцензіата.

6.6. Якщо ліцензіат відмовив органу ліцензування у проведенні перевірки або якщо орган ліцензування під час проведення планової або позапланової перевірки виявив повторне порушення ліцензіатом Ліцензійних умов; недостовірні відомості у документах, поданих суб'єктом господарювання для одержання ліцензії; факт передачі ліцензії або її копії іншій юридичній або фізичній особі для провадження господарської діяльності; невиконання розпорядження про усунення порушень Ліцензійних умов; неможливість ліцензіата забезпечити виконання ліцензійних умов, встановлених для певного виду господарської діяльності, то в останній день перевірки посадові особи органу ліцензування складають Акт про порушення, форма якого наведена у додатку 5 до цього Порядку, в якому вказують відповідний вид порушення (повторне порушення ліцензіатом Ліцензійних умов; виявлення недостовірних відомостей у документах, поданих суб'єктом господарювання для одержання ліцензії; встановлення факту передачі ліцензії або її копії іншій юридичній або фізичній особі для провадження господарської діяльності; невиконання розпорядження про усунення порушень Ліцензійних умов; відмова ліцензіата в проведенні перевірки органом ліцензування; неможливість ліцензіата забезпечити виконання Ліцензійних умов).

6.7. Повторним порушенням Ліцензійних умов вважається вчинення ліцензіатом протягом строку дії ліцензії повторного порушення Ліцензійних умов після застосування санкцій за аналогічне порушення.

6.8. Недостовірністю даних у документах, поданих суб'єктом господарювання для одержання ліцензії, вважається встановлення місцезнаходження юридичної особи (місця провадження господарської діяльності) або місця проживання фізичної особи - підприємця, не зазначеного у заяві або

інших документах, поданих суб'єктом господарювання для одержання ліцензії, а також інших розбіжностей між відомостями, викладеними в поданих документах і встановленими за результатами перевірки.

6.9. Неможливістю ліцензіата забезпечити виконання Ліцензійних умов вважається відсутність у нього, його філіях та інших відокремлених підрозділах, які провадять господарську діяльність у галузі ТЗІ:

штатних або найманих за договором спеціалістів, що відповідають заявленому виду діяльності та обсягу послуг за кількістю, освітою, а також іншим кваліфікаційним вимогам, визначеним у розділі IV Ліцензійних умов;

власних або орендованих засобів ТЗІ, повірених засобів вимірювальної техніки, допоміжних засобів та обладнання, що за своїм складом забезпечують виконання обраного виду послуг;

спеціального дозволу на провадження діяльності, пов'язаної з державною таємницею (у разі наявності права надання послуг з технічного захисту інформації усіх видів, у тому числі інформації, що становить державну таємницю), з категорією режиму секретності, що відповідає ступеню секретності відомостей, використання яких передбачено за обраним видом послуг;

спеціалістів з допусками до державної таємниці, оформленими відповідно до ступеня секретності інформації, до якої вони допущені (передбачено їх допущення) при виконанні робіт за ліцензією (у разі наявності права надання послуг з технічного захисту інформації усіх видів, у тому числі інформації, що становить державну таємницю);

технічних засобів обробки секретної інформації та/або інформаційних (автоматизованих) систем, у яких створено комплексну систему захисту інформації з підтвердженою відповідністю, з категорією засобу (системи), що відповідає ступеню секретності (обмеження доступу) відомостей, використання яких передбачено за обраним видом послуг у галузі ТЗІ (у разі надання виду послуг, визначеного пунктом 3.1 розділу III Ліцензійних умов, - обов'язково, а у разі надання виду послуг, визначеного пунктом 3.2 розділу III Ліцензійних умов, - за потреби);

погодженої з Адміністрацією Держспецзв'язку методики виявлення закладних пристроїв (у разі надання виду послуг, визначеного пунктом 3.2 розділу III Ліцензійних умов);

нормативних документів з питань ТЗІ, що забезпечують надання обраного виду послуг, та які мають гриф обмеження доступу.

6.10. Відмовою ліцензіата у проведенні перевірки органом ліцензування вважається:

відмова (ненадання доступу) ліцензіата або вчинення ліцензіатом перешкод доступу посадових осіб органу ліцензування на територію, до споруд та приміщень (об'єктів інформаційної діяльності, інформаційних (автоматизованих) систем) ліцензіата для вивчення питань, пов'язаних з перевіркою;

не призначення ліцензіатом уповноваженої особи, яка має право представляти ліцензіата під час проведення перевірки у разі відсутності керівника ліцензіата (юридичної особи) або ліцензіата - фізичної особи - підприємця;

відмова керівника ліцензіата (юридичної особи), або ліцензіата - фізичної особи - підприємця, або уповноваженої особи ліцензіата бути присутньою при проведенні перевірки;

створення ліцензіатом перешкод, що унеможливлюють проведення перевірки в установлений строк. Перешкодою, що унеможливлює проведення перевірки в установлений строк, вважається несвоєчасне (протягом поточного дня перевірки, якщо інший строк не узгоджено з посадовими особами органу ліцензування) виконання вимог посадових осіб органу ліцензування, пов'язаних з проведенням планової або позапланової перевірки, що спричиняє неможливість перевірки всіх питань контролю в установлений для проведення перевірки строк;

відмова посадовим особам органу ліцензування в ознайомленні з документами, необхідними для проведення перевірки, або ненадання на вимогу комісії копій (ксерокопій) необхідних документів і письмових пояснень, довідок, матеріалів і відомостей з питань, що виникають під час

перевірки.

У разі відмови ліцензіата у проведенні перевірки в Акті перевірки робиться відповідний запис із зазначенням конкретних фактів, що перешкоджають проведенню перевірки, та додаються відповідні пояснення керівника (уповноваженої особи) ліцензіата.

6.11. Орган ліцензування у разі виявлення порушень Ліцензійних умов протягом п'яти робочих днів з дати складання Акта перевірки приймає рішення про видачу розпорядження про усунення порушень Ліцензійних умов (далі - Розпорядження), форма якого наведена у додатку 6 до цього Порядку, або анулювання ліцензії.

6.12. Розпорядження складається у двох примірниках, реєструється у відповідному журналі (на Розпорядженні проставляються номер і дата). Один примірник Розпорядження не пізніше ніж через п'ять робочих днів з дня складення Акта перевірки надається (надсилається) ліцензіату для виконання, а другий примірник з підписом ліцензіата або уповноваженої ним особи щодо погодження термінів усунення порушень вимог законодавства залишається в органі ліцензування.

У разі відмови ліцензіата або уповноваженої ним особи від отримання Розпорядження воно надсилається рекомендованим листом, а на другому його примірнику, який залишається в органі ліцензування, проставляються відповідний вихідний номер і дата надсилання.

6.13. У разі усунення ліцензіатом виявлених за результатами планової або позапланової перевірки порушень Ліцензійних умов (повністю або частково) протягом п'яти робочих днів з дати складання Акта перевірки, що підтверджено документально та не потребує додаткової перевірки, органом ліцензування Розпорядження не видається або видається щодо не усунутих порушень.

6.14. Ліцензіат, який одержав Розпорядження, зобов'язаний у встановлений Розпорядженням строк усунути порушення та у письмовій формі подати органу ліцензування інформацію про усунення порушень з наданням документів, що це підтверджують, або їх копій.

Ці документи або їх копії не надаються, якщо інформація про усунення порушень не потребує документального підтвердження, або через неможливість відтворення цих документів чи їх копій.

6.15. У разі неподання ліцензіатом до органу ліцензування інформації про усунення порушень протягом строку, зазначеного в Розпорядженні, або якщо надана ліцензіатом інформація про усунення порушень не підтверджує виконання Розпорядження, а також з метою перевірки виконання Розпорядження за рішенням органу ліцензування проводиться позапланова перевірка додержання ліцензіатом Ліцензійних умов.

Якщо надана ліцензіатом інформація про усунення порушень підтверджує в повному обсязі виконання Розпорядження та її надано своєчасно, перевірка виконання Розпорядження органом ліцензування не проводиться.

VII. Анулювання ліцензії

7.1. Підставами для анулювання ліцензії є:

заява ліцензіата про анулювання ліцензії;

наявність в Єдиному державному реєстрі юридичних осіб і фізичних осіб - підприємців відомостей про перебування юридичної особи у стані припинення шляхом ліквідації (перебування фізичної особи - підприємця у стані припинення підприємницької діяльності) або про державну реєстрацію її припинення (державну реєстрацію припинення підприємницької діяльності фізичної особи - підприємця);

нотаріально засвідчена копія свідоцтва про смерть фізичної особи - підприємця;

акт про повторне порушення ліцензіатом Ліцензійних умов;

акт про виявлення недостовірних відомостей у документах, поданих ліцензіатом для одержання ліцензії;

акт про встановлення факту передачі ліцензії або її копії іншій юридичній або фізичній особі для провадження господарської діяльності;

акт про невиконання Розпорядження про усунення порушень Ліцензійних умов;

акт про неможливість ліцензіата забезпечити виконання ліцензійних умов, установлених для певного виду господарської діяльності;

акт про відмову ліцензіата у проведенні перевірки органом ліцензування.

7.2. Рішення про анулювання ліцензії приймається органом ліцензування протягом десяти робочих днів з дати встановлення підстав для анулювання ліцензії, яке вручається (надсилається) ліцензіату із зазначенням підстав анулювання не пізніше ніж через три робочих дні з

дати його прийняття.

7.3. Питання про анулювання ліцензії на підставі акта про виявлення недостовірних відомостей у документах, поданих ліцензіатом для одержання ліцензії, акта про встановлення факту передачі ліцензії або її копії іншій юридичній або фізичній особі для провадження господарської діяльності, акта про невиконання Розпорядження про усунення порушень Ліцензійних умов розглядається органом ліцензування з обов'язковим запрошенням ліцензіата або його представників.

7.4. Питання про анулювання ліцензії в разі невиконання Розпорядження розглядається за наявності:

розпорядчих документів, на підставі яких проводилися відповідні перевірки;

Акта перевірки (планової/позапланової);

Розпорядження;

листа ліцензіата щодо усунення порушень Ліцензійних умов (за наявності);

акта про невиконання Розпорядження про усунення порушень Ліцензійних умов.

7.5. У разі анулювання ліцензії на підставі акта про повторне порушення ліцензіатом Ліцензійних умов, акта про виявлення недостовірних відомостей у документах, поданих ліцензіатом для одержання ліцензії, акта про встановлення факту передачі ліцензії або її копії іншій юридичній або фізичній особі для провадження господарської діяльності, акта про невиконання Розпорядження про усунення порушень Ліцензійних умов ліцензіат може одержати нову ліцензію на право провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) не раніше ніж через рік з дати прийняття рішення органом ліцензування про анулювання попередньої ліцензії.

7.6. Рішення про анулювання ліцензії набирає чинності через тридцять днів з дня його прийняття, крім рішень про анулювання ліцензії, прийнятих згідно з поданою заявою ліцензіата про анулювання ліцензії та в разі смерті ліцензіата (фізичної особи - підприємця), які набирають чинності з дня їх прийняття.

Якщо ліцензіат протягом цього часу подає скаргу до експертно-апеляційної ради, дія цього рішення органу ліцензування зупиняється до прийняття відповідного рішення спеціально уповноваженого органу з питань ліцензування.

Запис про дату та номер рішення про анулювання ліцензії вноситься до ліцензійного реєстру не пізніше наступного робочого дня після набрання чинності рішенням про анулювання ліцензії.

7.7. Витяг з рішення про анулювання ліцензії надсилається ліцензіату з повідомленням про вручення особисто.

VIII. Оскарження рішення про анулювання ліцензії

8.1. У разі подання ліцензіатом протягом тридцяти днів з дня прийняття органом ліцензування рішення про анулювання ліцензії скарги до експертно-апеляційної ради при спеціально уповноваженому органі з питань ліцензування його дія зупиняється до прийняття експертно-апеляційною радою при спеціально уповноваженому органі з питань ліцензування відповідного рішення.

Рішення експертно-апеляційної ради при спеціально уповноваженому органі з питань ліцензування є підставою для видання ним розпорядження про усунення порушень законодавства у сфері ліцензування, допущених органом ліцензування.

8.2. Рішення про анулювання ліцензії може бути оскаржено в судовому порядку.

Директор Департаменту

технічного захисту інформації

Адміністрації Державної служби

спеціального зв'язку та

захисту інформації України

П. І. Ковальов

Додаток 1

до Порядку контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

(пункт 2.6)

(Державний Герб України)

НАЙМЕНУВАННЯ ОРГАНУ ЛІЦЕНЗУВАННЯ

(місцезнаходження, номер телефону, факсу тощо)

___.____________.20__

N __________

ПОСВІДЧЕННЯ

видане голові комісії

(прізвище, ім'я та по батькові)

та членам комісії:

(прізвище, ім'я та по

батькові)

(прізвище, ім'я та по батькові)

для проведення планової (позапланової) перевірки суб'єкта господарювання

(найменування юридичної особи та/або його відокремленого підрозділу, місцезнаходження)

(прізвище, ім'я та по батькові фізичної особи - підприємця, місце проживання)

Предмет перевірки: додержання Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

Дата початку перевірки: ___.____________.20__

Дата закінчення перевірки: ___.____________.20__

Тип перевірки: ________________________________________________________________________

(планова або позапланова)

Підстави перевірки: ____________________________________________________________________

(номер і дата наказу, на виконання якого проводиться перевірка,

назва, номер і дата документа, на підставі якого призначено перевірку)

Попередня ________________________________________ перевірка додержання Ліцензійних умов

(планова та/або позапланова)

проводилися у ____________________________________________________

(місяць та рік проведення попередньої перевірки)

Посада керівника органу

ліцензування

(його заступника)

(підпис)

(ініціали та прізвище)

Додаток 2

(пункт 2.6)

ЖУРНАЛ

обліку посвідчень на проведення перевірки ліцензіатів

з/п

Перевірка (планова, позапланова)

Найменування ліцензіата, місцезнаходження або місце проживання

Підстава проведення перевірки (реквізити наказу)

N посвідчення на проведення перевірки

Строк проведення перевірки

Додаток 3

(пункт 2.8)

(Державний Герб України)

НАЙМЕНУВАННЯ ОРГАНУ ЛІЦЕНЗУВАННЯ

(місцезнаходження, номер телефону, факсу тощо)

від ___.____________.20__ N _____

(найменування суб'єкта перевірки)

(місцезнаходження або місце

проживання суб'єкта перевірки)

ПОВІДОМЛЕННЯ

про перевірку додержання Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

у період з ___.____________.20__ по ___.____________.20__ Адміністрацією Державної служби спеціального зв'язку та захисту інформації України (органом ліцензування) буде проведено планову перевірку

(найменування юридичної особи або прізвище, ім'я та по батькові фізичної

особи -

підприємця, щодо яких здійснюється захід)

Посада керівника органу

ліцензування

(його заступника)

(підпис)

(ініціали та прізвище)

Додаток 4

(пункт 6.1)

(найменування органу ліцензування, його місцезнаходження,

номер телефону, телефаксу та адреса електронної пошти)

АКТ,

складений за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання суб'єктом господарювання Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

(найменування юридичної особи (відокремленого підрозділу) або прізвище,

ім'я та по батькові фізичної особи - підприємця)

код згідно з ЄДРПОУ, або реєстраційний номер облікової картки платника податків , або серія та номер паспорта*

(місцезнаходження / місце проживання суб'єкта господарювання, номер телефону, телефаксу та адреса

електронної пошти)

Загальна інформація про проведення заходу державного нагляду (контролю)

Розпорядчий документ, на виконання якого проводиться захід державного нагляду (контролю), від

Посвідчення від N

Тип заходу державного нагляду (контролю)

плановий

позаплановий

Строк проведення заходу державного нагляду (контролю):

Початок

Завершення

число

місяць

рік

години

хвилини

число

місяць

рік

години

хвилини

* Для фізичних осіб, які через свої релігійні переконання відмовилися від прийняття реєстраційного номера облікової картки платника податків, повідомили про це відповідний орган доходів та зборів і мають відмітку в паспорті.

Особи, що беруть участь у проведенні заходу державного нагляду (контролю):

посадові особи Адміністрації Держспецзв'язку:

(прізвища, імена та по батькові)

керівник суб'єкта господарювання або уповноважена ним особа:

(найменування посади, прізвище, ім'я та по батькові)

інші особи:

(найменування посад, прізвища, імена та по батькові)

Дані про останній проведений захід державного нагляду (контролю):

Плановий

Позаплановий

не було

був з по

;

Акт перевірки від

Припис щодо усунення порушень:

не видавався; видавався;

 його вимоги:   виконано;   не виконано

був з по

;

Акт перевірки від

Припис щодо усунення порушень:

не видавався; видавався;

 його вимоги:   виконано;   не виконано

ПЕРЕЛІК

питань щодо проведення заходу державного нагляду (контролю)

з/п

Питання щодо дотримання суб'єктом господарювання вимог

законодавства

Відповіді на питання

Нормативне обґрунтування

так

ні

дотри-

мання вимог законо-

давства не є обов'яз-

ковим для суб'єкта госпо-

дарю-

вання

не розгля-

далося

Частина I. Загальні вимоги

Загальні питання

1.1

Ліцензія на провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України), а у разі її відсутності - звернення із заявою про переоформлення ліцензії на провадження ліцензованої діяльності у галузі ТЗІ або про прийняття заяви про видачу дубліката ліцензії наявні

пункт 12 частини третьої статті 9, частина тринадцята статті 14, частина дев'ята статті 16, частина п'ята статті 18 Закону N 1775-III;

пункт 12 Переліку N 756;

абзац перший пункту 8.1, пункти 8.3, 8.4 розділу VIII ЛУ

1.2

Копія ліцензії, що підтверджує право відокремленого підрозділу ліцензіата на провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України), наявна

частина сьома статті 14 ЗУ N 1775-III;

абзац другий пункту 8.1 розділу VIII ЛУ

1.3

Відомості, наведені у документах, поданих суб'єктом господарювання для одержання ліцензії, достовірні

частини друга, третя, п'ята статті 10, частина перша статті 21 ЗУ N 1775-III;

пункт 12 Переліку N 756

1.4

Розпорядження про усунення порушень Ліцензійних умов (якщо такі розпорядження видавались та не проводилася позапланова перевірка виконання розпоряджень) у визначені строки виконані

частина чотирнадцята статті 20 Закону N 1775-III;

абзац перший частини дев'ятої статті 7 ЗУ N 877-V

1.5

Повідомлення про зміни даних, зазначених у документах, що додавалися до заяви про видачу ліцензії до Адміністрації Держспецзв'язку протягом десяти робочих днів, подані

частина п'ята статті 8, частина перша статті 17 ЗУ N 1775-III;

пункт 8.6 розділу VIII ЛУ

1.6

Відомості про зміст наданих протягом року послуг з ТЗІ за ліцензією подаються ліцензіатом до Адміністрації Держспецзв'язку щороку до 01 лютого наступного року

частина перша статті 8 ЗУ N 1775-III;

пункт 8.7 розділу VIII ЛУ

1.7

Наявність і дотримання строків зберігання примірників документів, розроблених під час надання послуг за ліцензією, забезпечено

частина одинадцята статті 20 ЗУ N 1775-III;

пункт 5.1 розділу V ЛУ

1.8

Спеціалісти, які залучаються до виконання заявлених послуг, документи, що підтверджують відповідність освітнім і кваліфікаційним вимогам:

абзац другий пункту 12 Переліку N 756;

пункти 12, 13 УП N 1229;

пункти 4.1, 4.2 розділу IV ЛУ

документ, що підтверджує стаж роботи (засвідчена в установленому порядку копія трудової книжки або витяг з неї), наявний

диплом державного зразка про вищу освіту відповідного освітньо-кваліфікаційного рівня наявний

свідоцтво про перепідготовку та підвищення кваліфікації фахівців у галузі ТЗІ за напрямами підготовки відповідно до обраного виду послуг наявне

1.9

Спеціалісти, які залучаються до виконання заявлених послуг:

положення нормативно-правових актів і нормативних документів з питань ТЗІ, що регламентують надання обраних видів послуг, знають

частини перша, третя статті 8 ЗУ N 1775-III;

абзац другий пункту 4.3 розділу IV ЛУ

принципи роботи і технічні характеристики засобів ТЗІ, засобів вимірювальної техніки, контролю, допоміжних засобів і обладнання, що забезпечують виконання обраних видів послуг, знають

частини перша, третя статті 8 ЗУ N 1775-III;

абзац третій пункту 4.3 розділу IV ЛУ

користуватися наявним обладнанням, що забезпечує виконання обраного виду послуг, вміють

частини перша, третя статті 8 ЗУ N 1775-III;

абзац другий пункту 4.4 розділу IV ЛУ

здійснювати обробку результатів наданих за ліцензією послуг та оформляти звітні (підсумкові) документи вміють

частини перша, третя статті 8 ЗУ N

1775-III;

абзац третій пункту 4.4 розділу IV ЛУ

1.10

Нормативно-правова база (нормативно-правові акти і нормативні документи з питань ТЗІ) в обсязі, що забезпечує надання обраного виду послуг, наявна

пункти 11, 13 УП N 1229;

абзац другий пункту 6.1 розділу VI ЛУ

1.11

Вимоги нормативно-правових актів і нормативних документів з питань ТЗІ, які регламентують надання обраних видів послуг, виконуються

абзац другий пункту 6 УП N 1229;

пункт 6.2 розділу VI ЛУ

Вимоги до обладнання

2.1

Засоби технічного захисту інформації та вимірювальної техніки, допоміжні засоби та обладнання, документи, що підтверджують відповідність технологічним вимогам:

абзац третій пункту 12 Переліку N 756;

абзац третій пункту 6.1 розділу VI ЛУ

засоби технічного захисту інформації та вимірювальної техніки, допоміжні засоби та обладнання, що забезпечують надання обраного виду послуг, наявні

документи, що підтверджують право власності або оренду засобів технічного захисту інформації та вимірювальної техніки, допоміжних засобів та обладнання, що забезпечують надання обраного виду послуг, наявні

документи, що засвідчують своєчасність проведення повірки засобів вимірювальної техніки, наявні

засоби технічного захисту інформації, допоміжні засоби та обладнання, що забезпечують надання виду послуг, визначеного пунктом 3.2 розділу III Ліцензійних умов, відповідають переліку, визначеному в методиці виявлення закладних пристроїв

абзац третій пункту 12 Переліку N 756;

абзац п'ятий пункту 6.1 розділу VI ЛУ;

пункт 6.3 НД ТЗІ 2.7-011-2012

Частина II. Спеціальні вимоги

Вимоги до особливих умов

3.1

Спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею (категорія режиму секретності повинна відповідати ступеню секретності відомостей, використання яких передбачено за заявленим видом послуг), наявний

частини перша, дев'ята статті 20 ЗУ N 3855-XII;

пункт 6 Порядку N 939;

абзац другий пункту 7.2 розділу VII ЛУ

3.2

Допуски до державної таємниці на спеціалістів, діяльність яких безпосередньо пов'язана з державною таємницею (форма допусків повинна відповідати ступеню секретності інформації, до якої вони допущені (передбачено їх допущення)), наявні

пункти 47, 49, 73, 76, 77 Порядку N 939;

пункт 8 Положення N 180;

абзац третій пункту 7.2, пункт 7.3 розділу VII ЛУ

3.3

Приміщення для проведення секретних нарад, обговорень і робіт зі створеними та атестованими на відповідність вимогам нормативних документів з ТЗІ комплексами ТЗІ від витоку технічними каналами (за потреби) наявні

пункт 15 УП N 1229;

абзац четвертий пункту 7.2 розділу VII ЛУ

3.4

Інформаційні (автоматизовані) системи та/або технічні засоби обробки секретної інформації зі створеною системою захисту інформації з підтвердженою відповідністю (атестованим комплексом) (для провадження господарської діяльності з надання послуг з ТЗІ, що становить державну таємницю) наявні

пункт 15 УП N 1229;

статті 8, 9 ЗУ N 80/94-ВР;

пункт 19 Положення N 180;

пункти 4, 6, 16, 20 Правил N 373;

абзац п'ятий пункту 7.2 розділу VII ЛУ

3.5

Фактів обробки секретної інформації з використанням інформаційної (автоматизованої) системи та/або технічних засобів обробки секретної інформації, в яких не створено системи захисту інформації з підтвердженою відповідністю (атестованим комплексом), немає

пункт 15 УП N 1229;

статті 8, 9 ЗУ N 80/94-ВР;

пункт 19 Положення N 180;

пункти 4, 6, 16, 20 Правил N 373;

абзац п'ятий пункту 7.2 розділу VII ЛУ

3.6

Фактів обробки секретної інформації з використанням інформаційних (автоматизованих) систем та/або технічних засобів обробки інформації, розташованих на об'єктах електронно-обчислювальної техніки, категорія яких не відповідає ступеню секретності (обмеження доступу) відомостей, немає

пункт 15 УП N 1229;

статті 8, 9 ЗУ N 80/94-ВР;

пункт 19 Положення N 180;

абзац п'ятий пункту 7.2 розділу VII ЛУ;

пункти 5, 6 НД ТЗІ 1.6-005-2013;

пункти 5, 6 НД ТЗІ

1.6-004-2013

3.7

Фактів провадження діяльності за ліцензією після закінчення терміну дії, призупинення дії або скасування спеціального дозволу на провадження діяльності, пов'язаної з державною таємницею, немає

пункти 6, 24 - 26 Порядку N 939;

пункт 7.3 розділу VII ЛУ

Вимоги для виконання окремих видів робіт

4.1

Методика виявлення закладних пристроїв (у разі надання виду послуг, визначеного пунктом 3.2 розділу III Ліцензійних умов):

абзац п'ятий пункту 12 Переліку N 756;

розроблена з урахуванням наявного апаратурного забезпечення

абзац п'ятий пункту 6.1 розділу VI ЛУ;

пункти 5.2, 5.4, 6.3 НД ТЗІ 2.7-011-2012

погоджена з Адміністрацією Держспецзв'язку

наявна

ОПИС

виявлених порушень

з/п

Найменування нормативно-правового акта або нормативного документа, вимоги якого порушено, із зазначенням статті (частини, пункту, абзацу тощо)

Детальний опис виявленого порушення

ПЕРЕЛІК

питань щодо здійснення контролю за діями (бездіяльністю) посадових осіб органу державного нагляду (контролю)*

Питання щодо здійснення контролю

Відповіді на питання

Закон України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності"

так

ні

дотримання вимог законодавства не є обов'язковим для посадових осіб

1. Про проведення планового заходу державного нагляду (контролю) підприємство письмово попереджено не менше ніж за 10 календарних днів до його початку

частина четверта статті 5

2. Посвідчення на проведення заходу державного нагляду (контролю) та службове посвідчення, що засвідчує посадову особу органу державного нагляду (контролю), пред'явлені

частина п'ята статті 7, абзац третій статті 10

3. Копію посвідчення на проведення державного нагляду (контролю) надано

частина п'ята статті 7, абзаци третій і шостий статті 10

4. Перед початком проведення заходу державного нагляду (контролю) посадовими особами органу державного нагляду (контролю) внесено запис про проведення такого заходу до відповідного журналу суб'єкта господарювання (у разі його наявності)

частина дванадцята статті 4

5. Під час проведення позапланового заходу державного нагляду (контролю) розглядалися лише ті питання, які стали підставою для його проведення і зазначені у посвідченні на проведення такого заходу

частина перша статті 6

* Ця частина акта заповнюється виключно керівником суб'єкта господарювання або уповноваженою ним особою.

Пояснення, зауваження або заперечення суб'єкта господарювання - ліцензіата щодо проведеного заходу та складеного акта

з/п

Пояснення, зауваження або заперечення

Посадові особи органу державного нагляду (контролю):

(найменування посади)

(підпис)

(ініціали та прізвище)

(найменування посади)

(підпис)

(ініціали та прізвище)

Керівник суб'єкта господарювання або уповноважена ним особа:

(найменування посади)

(підпис)

(ініціали та прізвище)

Інші особи, які брали участь у проведенні заходу державного нагляду (контролю):

(найменування посади)

(підпис)

(ініціали та прізвище)

Примірник цього акта перевірки отримано :

(найменування посади)

(підпис)

(ініціали та прізвище)

Відмітка про відмову від підписання керівником суб'єкта господарювання або уповноваженою ним особою цього акта

ПЕРЕЛІК

нормативно-правових актів та нормативних документів, відповідно до яких складено перелік питань щодо проведення заходу державного нагляду (контролю)

з/п

Нормативно-правовий акт або нормативний документ

Дата і номер державної реєстрації нормативно-

правового акта в

Мін'юсті

позначення

найменування

дата і номер

Закони України

1.1

ЗУ N 80/94-ВР

Про захист інформації в інформаційно-телекомунікаційних системах

05.07.94 N 80/94-ВР

1.2

ЗУ N 1775-III

Про ліцензування певних видів господарської діяльності

01.06.2000 N 1775-III

1.3

ЗУ N 877-V

Про основні засади державного нагляду (контролю) у сфері господарської діяльності

05.04.2007 N 877-V

1.4

ЗУ N 3855-XII

Про державну таємницю

21.01.94 N 3855-XII

Укази Президента України

2.1

УП N 1229

Положення про технічний захист інформації в Україні, затверджене Указом Президента України

27.09.99 N 1229/99

Постанови Кабінету Міністрів України

3.1

Положення N 180

Положення про забезпечення режиму секретності під час обробки інформації, що становить державну таємницю, в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджене постановою Кабінету Міністрів України

16.02.98 N 180

3.2

Порядок N 939

Порядок організації та забезпечення режиму секретності в органах державної влади, органах місцевого самоврядування, на підприємствах, в установах і організаціях, затверджений постановою Кабінету Міністрів України

18.12.2013 N 939

3.3

Правила N 373

Правила забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджені постановою Кабінету Міністрів України

29.03.2006 N 373

3.4

Перелік N 756

Перелік документів, які додаються до заяви про видачу ліцензії для окремого виду господарської діяльності, затверджений постановою Кабінету Міністрів України

04.07.2001 N 756

Інші нормативно-правові акти та нормативні документи

4.1

ЛУ

від 14.10.2014 N 532

Зареєстровано в Мін'юсті 04.11.2014 за N 1387/26164

4.2

НД ТЗІ 1.6-005-2013

Захист інформації на об'єктах інформаційної діяльності. Положення про категорювання об'єктів, де циркулює інформація з обмеженим доступом, що не становить державної таємниці, затверджений наказом Адміністрації Держспецзв'язку

від 15.04.2013 N 215

4.3

НД ТЗІ 1.6-004-2013

Не для друку, затверджений наказом Адміністрації Держспецзв'язку

від 29.03.2013 N 05

4.4

НД ТЗІ 2.7-011-2012

Захист інформації на об'єктах інформаційної діяльності. Методичні вказівки з розробки Методики виявлення закладних пристроїв, затверджений наказом Адміністрації Держспецзв'язку

від 23.07.2012 N 389

Додаток 5

(пункт 6.6)

(Державний Герб України)

НАЙМЕНУВАННЯ ОРГАНУ ЛІЦЕНЗУВАННЯ

(місцезнаходження, номер телефону, факсу тощо)

АКТ

про порушення

(вид порушення: повторне порушення Ліцензійних умов, виявлення недостовірних відомостей у документах, поданих для одержання ліцензії, встановлення факту передачі ліцензії або її копії іншій юридичній або фізичній особі, неможливість ліцензіата забезпечити виконання вимог Ліцензійних умов, відмова ліцензіата у проведенні перевірки, невиконання розпоряджень про усунення порушень Ліцензійних умов)

___.____________.20__

N ____________

За результатами ________________________________________ перевірки додержання Ліцензійних

(планової/позапланової)

умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів

України)

(найменування юридичної особи, місцезнаходження, ідентифікаційний код згідно з ЄДРПОУ)

(прізвище, ім'я та по батькові фізичної особи - підприємця, місце проживання,

реєстраційний номер облікової картки платника податків або серія та номер паспорта*)

за ліцензією __________________________________________________________________________

(серія та номер ліцензії, дата прийняття та номер рішення про видачу ліцензії)

на провадження: ______________________________________________________________________

(перелік зазначених у ліцензії послуг, які надаються у межах виду

господарської діяльності, особливі умови провадження господарської діяльності у галузі ТЗІ)

згідно з актом перевірки від ___.____________.20__ N ________ були виявлені такі порушення:

(порушення, які виявлені під час перевірки і зафіксовані в акті перевірки з посиланням на

відповідні вимоги нормативно-правових актів і нормативних документів, які були порушені)

Голова комісії

(підпис)

(ініціали та прізвище)

Члени комісії:

(підпис)

(ініціали та прізвище)

(підпис)

(ініціали та прізвище)

Додаток 6

(пункт 6.11)

(Державний Герб України)

НАЙМЕНУВАННЯ ОРГАНУ ЛІЦЕНЗУВАННЯ

(місцезнаходження, номер телефону, факсу тощо)

РОЗПОРЯДЖЕННЯ

про усунення порушень Ліцензійних умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

___.____________.20__

N ______

За результатами ________________________________________ перевірки додержання Ліцензійних

(планової або позапланової)

умов провадження господарської діяльності з надання послуг у галузі технічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

(найменування юридичної особи, місцезнаходження, ідентифікаційний код згідно з ЄДРПОУ)

(прізвище, ім'я та по батькові фізичної особи - підприємця, місце проживання,

реєстраційний номер облікової картки платника податків або серія та номер паспорта*)

за ліцензією

(серія та номер ліцензії, дата прийняття та номер рішення про видачу ліцензії)

на провадження: ______________________________________________________________________

(перелік зазначених у ліцензії послуг, які надаються у межах виду

господарської діяльності, особливі умови провадження господарської діяльності у галузі ТЗІ)

комісією Адміністрації Державної служби спеціального зв'язку та захисту інформації України у складі _____________________________________________________________________________________

(посада, прізвище, ім'я та по батькові

посадових осіб, які провели перевірку)

згідно з актом перевірки від ___.____________.20__ N ________ були виявлені такі порушення Ліцензійних умов:

(порушення, які виявлені під час перевірки і зафіксовані в акті перевірки з посиланням на

відповідні вимоги нормативно-правових актів і нормативних документів, які були порушені)

До ___.____________.20__ ______________________________________________ належить усунути

(найменування ліцензіата)

зазначені порушення Ліцензійних умов і подати до Адміністрації Держспецзв'язку в письмовій формі інформацію про усунення порушень.

У разі невиконання цього розпорядження або встановлення факту повторного порушення ліцензію буде анульовано.

Посада керівника органу

ліцензування

(його заступника)

(підпис)

(ініціали та прізвище)

М. П.

Джерело: Єдиний державний реєстр нормативно-правових актів Міністерства юстиції України · картка акта · текст у реєстрі