Про ліцензування господарської діяльності у галузі криптографічного захисту інформації

Втратив чинність Наказ · Адміністрація Державної служби спеціального зв'язку та захисту інформації України · від 14 жовтня 2014 р. · № 531

Державна реєстрація: № 1380/26157 1381/26158 від 3 листопада 2014 р.
Внесено до реєстру: 14 листопада 2014 р.
Код у реєстрі: 74699/2014

Опубліковано: Офіційний вісник України від 25.11.2014, № 92, ст. 2659

діяльність господарська інформація захист технічний Кабінет Міністрів України підпис цифровий електронний торгівля захист криптографічний криптосистеми

Зміст

Про ліцензування господарської діяльності у галузі криптографічного захисту інформації
Про ліцензування господарської діяльності у галузі криптографічного захисту інформації — Відповідно до статей 6 і 9 Закону України "Про ліцензування певних видів господ…
I. Загальні положення
II. Особливості ліцензування у галузі КЗІ
III. Особливі умови провадження ліцензованої діяльності у галузі КЗІ
IV. Вимоги до провадження ліцензованої діяльності у галузі КЗІ
Порядок контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)
I. Загальні положення
II. Організація перевірок
III. Повноваження посадових осіб органу державного контролю під час проведення перевірки
IV. Права та обов'язки ліцензіата (уповноваженого представника) під час проведення перевірки
V. Порядок проведення перевірки
VI. Порядок оформлення результатів перевірки
VII. Анулювання ліцензії
VIII. Оскарження рішення про анулювання ліцензії

Про ліцензування господарської діяльності у галузі криптографічного захисту інформації

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

14.10.2014

м. Київ

N 531

Зареєстровано в Міністерстві юстиції України

03 листопада 2014 р. за N 1380/26157

Про ліцензування господарської діяльності у галузі криптографічного захисту інформації

Зміст

1. Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України "Про ліцензування господарської діяльності у галузі криптографічного захисту інформації" від 14 жовтня 2014 року N 531.

- Ліцензійні умови провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

2. Порядок контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

- Акт, складений за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

Про ліцензування господарської діяльності у галузі криптографічного захисту інформації — Відповідно до статей 6 і 9 Закону України "Про ліцензування певних видів господ…

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

14.10.2014

м. Київ

N 531

Зареєстровано в Міністерстві юстиції України

03 листопада 2014 р. за N 1380/26157

Про ліцензування господарської діяльності у галузі криптографічного захисту інформації

Відповідно до статей 6 і 9 Закону України "Про ліцензування певних видів господарської діяльності", статті 5 Закону України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності" та постанови Кабінету Міністрів України від 14 листопада 2000 року N 1698 "Про затвердження переліку органів ліцензування"

НАКАЗУЮ:

1. Затвердити такі, що додаються:

Ліцензійні умови провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України);

Порядок контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України);

Акт, складений за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

2. Директору Департаменту криптографічного захисту інформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.

3. Контроль за виконанням цього наказу покласти на заступника Голови Державної служби спеціального зв'язку та захисту інформації України згідно з розподілом функціональних обов'язків.

4. Цей наказ набирає чинності через місяць з дня його офіційного опублікування.

Голова Служби

В. П. Звєрєв

ПОГОДЖЕНО:

В. о. Голови

Антимонопольного комітету України

М. Я. Бараш

Т. в. о. Голови

Державної служби України

з питань регуляторної політики

та розвитку підприємництва

О. Ю. Потімков

ЗАТВЕРДЖЕНО

Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України

14 жовтня 2014 року N 531

Зареєстровано

в Міністерстві юстиції України

03 листопада 2014 р. за N 1380/26157

ЛІЦЕНЗІЙНІ УМОВИ

провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

I. Загальні положення

1.1. Ці Ліцензійні умови розроблено відповідно до Закону України "Про ліцензування певних видів господарської діяльності" (далі - Закон про ліцензування) та інших нормативно-правових актів, що регулюють діяльність у сфері криптографічного захисту інформації (далі - КЗІ).

1.2. Ці Ліцензійні умови встановлюють вичерпний перелік організаційних, кваліфікаційних та інших спеціальних вимог, обов'язкових для виконання при провадженні господарської діяльності з надання послуг у галузі КЗІ (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами КЗІ (згідно з переліком, що визначається Кабінетом Міністрів України).

1.3. Дія цих Ліцензійних умов поширюється на всіх суб'єктів господарювання незалежно від організаційно-правової форми та форми власності, які провадять діяльність або звернулися із заявою про видачу ліцензії на право провадження господарської діяльності з надання послуг у галузі КЗІ (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами КЗІ (згідно з переліком, що визначається

Кабінетом Міністрів України) (далі - ліцензована діяльність у галузі КЗІ).

Якщо суб'єкт господарювання провадить ліцензовану діяльність у галузі КЗІ не в повному обсязі, а частково, Ліцензійні умови поширюються на суб'єкта господарювання виключно в частині, що встановлює вимоги до провадження господарської діяльності, зазначеної в ліцензії.

У ліцензії вид господарської діяльності, який провадить суб'єкт господарювання та на право провадження якого видається ліцензія, зазначається в повному обсязі або частково.

1.4. Ліцензіат не може передавати ліцензію або її копію іншій юридичній або фізичній особі для провадження ліцензованої діяльності у галузі КЗІ.

1.5. У разі наявності в суб'єкта господарювання філій, інших відокремлених підрозділів, що провадитимуть ліцензовану діяльність у галузі КЗІ на підставі отриманої ним ліцензії, керівництво провадженням ними зазначеної діяльності здійснює суб'єкт господарювання, у тому числі забезпечує їх відповідність цим Ліцензійним умовам.

1.6. Відповідно до Переліку послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), господарська діяльність з надання яких підлягає ліцензуванню, та Переліку криптосистем і засобів криптографічного захисту інформації, торгівля якими підлягає ліцензуванню, затверджених постановою Кабінету Міністрів України від 25 травня 2011 року N 543, ліцензуванню підлягають:

послуги зі складання конструкторської та іншої технічної документації до криптосистем та засобів криптографічного захисту інформації;

послуги з монтажу (встановлення), налаштування, технічного обслуговування (супроводження) криптосистем і засобів криптографічного захисту інформації;

торгівля криптосистемами, комплексами, обладнанням, устаткуванням, приладдям, апаратурою, блоками, вузлами, модулями, інтегральними схемами та іншими засобами, спеціально призначеними для КЗІ, розробленими або модифікованими із застосуванням цифрової техніки, що реалізують криптографічні алгоритми з довжиною криптографічного ключа, що перевищує 56 бітів для симетричних алгоритмів або 512 бітів для асиметричних алгоритмів обміну (розподілу) ключами, або 112 бітів для алгоритмів по еліптичній кривій, крім тих, що без обмежень доступні у продажу через торговельно-роздрібну мережу, криптографічні функції яких не можуть бути змінені самостійно користувачами, розроблені для встановлення користувачем самостійно без допомоги постачальника і технічна документація (опис застосованого криптографічного алгоритму, протоколів взаємодії, інтерфейсів тощо) яких є доступною, зокрема для перевірки;

торгівля програмним забезпеченням, спеціально розробленим або модифікованим для розроблення, виробництва чи використання криптосистем і засобів КЗІ, які мають характеристики відповідно до абзацу четвертого цього пункту та/або мають характеристики або можуть виконувати чи відтворювати функції криптосистем і засобів КЗІ відповідно до абзацу четвертого цього пункту, крім тих, що без обмежень доступні у продажу через торговельно-роздрібну мережу, криптографічні функції яких не можуть бути змінені самостійно користувачами, розроблені для встановлення користувачем самостійно без допомоги постачальника і технічна документація (опис застосованого криптографічного алгоритму, протоколів взаємодії, інтерфейсів тощо) яких є доступною, зокрема для перевірки.

1.7. У цих Ліцензійних умовах терміни вживаються в таких значеннях:

виробниче приміщення - будинок або споруда (частина будинку або споруди) зі складу нежитлового фонду, відокремлена будівельними огороджувальними конструкціями (стінами, перекриттями), що має окремий вхід, не використовується одночасно іншими юридичними і фізичними особами, належить суб'єкту господарювання на правах власності або користування, в якій постійно (по змінах) або періодично (протягом частини робочого дня) провадиться ліцензована діяльність у галузі КЗІ;

експлуатаційна документація до криптосистем і засобів КЗІ - текстові, графічні конструкторські документи розробника (виробника) криптосистем і засобів КЗІ, які виконані за правилами та вимогами відповідної стандартної

системи документування, окремо або разом надають можливість ознайомитися з необхідними обсягами, правилами і методами виконання технічного обслуговування, монтажу (встановлення), налаштування, регулювання криптосистем і засобів КЗІ, методами їх тестування, випробування, ремонту;

монтаж (встановлення), налаштування криптосистем і засобів КЗІ - операція або комплекс операцій зі встановлення, складання, з'єднання (стикування), налаштування, регулювання, випробування режимів роботи, перевірки на працездатність (функціонування) криптосистем і засобів КЗІ відповідно до вимог експлуатаційної та нормативної документації розробника (виробника) криптосистем і засобів КЗІ;

складання конструкторської та іншої технічної документації до криптосистем і засобів КЗІ - діяльність, пов'язана зі складанням (створенням) за правилами та вимогами відповідної стандартної системи документування конструкторської та іншої технічної документації, необхідної для проектування, розроблення, виробництва, використання (експлуатації), монтажу (встановлення), налаштування, випробування, модифікації, модернізації, технічного обслуговування, ремонту криптосистем і засобів КЗІ;

службове приміщення - нежитлове приміщення, що належить суб'єкту господарювання на правах власності або користування, в якому розташовується його виконавчий орган (голова правління, директор тощо) або особи, які відповідно до установчих документів юридичної особи чи законодавства виступають від її імені, та яке має певну поштову адресу, через яку може здійснюватися поштовий зв'язок;

технічне обслуговування (супроводження) криптосистем і засобів КЗІ - операція або комплекс операцій щодо підтримання криптосистем і засобів КЗІ у справному і придатному для експлуатації стані під час їх використання за призначенням відповідно до вимог експлуатаційної документації розробника (виробника) криптосистем і засобів КЗІ та нормативної документації до криптосистем і засобів КЗІ;

торгівля криптосистемами і засобами КЗІ - будь-які операції, що проводяться за договорами купівлі-продажу, поставки та іншими цивільно-правовими договорами, які передбачають передання прав власності на криптосистеми та засоби КЗІ.

1.8. Терміни "інформаційні (автоматизовані) системи", "комплексна система захисту інформації", "криптографічний захист інформації", "криптографічна система (криптосистема)", "послуги електронного цифрового підпису", "режим безпеки" вживаються у цих Ліцензійних умовах у значеннях, наведених у Законах України "Про електронний цифровий підпис", "Про захист інформації в інформаційно-телекомунікаційних системах", Положенні про порядок здійснення криптографічного захисту інформації в Україні, затвердженому Указом Президента України від 22 травня 1998 року N 505.

II. Особливості ліцензування у галузі КЗІ

2.1. Суб'єкт господарювання, який має намір провадити ліцензовану діяльність у галузі КЗІ, особисто або через уповноважений ним орган чи особу звертається до Адміністрації Державної служби спеціального зв'язку та захисту інформації України (далі - Адміністрація Держспецзв'язку) із заявою про видачу ліцензії, форма якої наведена в додатку 1 до цих Ліцензійних умов.

2.2. Заява про видачу ліцензії та документи, що додаються до неї, приймаються за описом документів, що додаються до заяви про видачу ліцензії, форма якого наведена в додатку 2 до цих Ліцензійних умов. Копія зазначеного опису видається заявнику з відміткою про дату прийняття документів Адміністрацією Держспецзв'язку та підписом відповідальної особи.

2.3. До заяви про видачу ліцензії додаються документи, передбачені статтею 10 Закону України та постановою Кабінету Міністрів України від 04 липня 2001 року N 756 "Про затвердження переліку документів, які додаються до заяви про видачу ліцензії для окремого виду господарської діяльності", що оформлюються за формами, які наведені у додатках 3 - 9 до цих Ліцензійних умов.

2.4. У разі наявності у заявника - юридичної особи філій, інших відокремлених підрозділів, за місцем яких буде провадитися заявлена діяльність, а у заявника - фізичної особи - підприємця місць провадження заявленої

діяльності у заяві зазначається їх місцезнаходження.

2.5. У разі створення у ліцензіата нової філії, іншого нового відокремленого підрозділу, які провадитимуть вид господарської діяльності згідно з отриманою ліцензією, ліцензіат повинен подати до Адміністрації Держспецзв'язку заяву про видачу копії ліцензії, форма якої наведена в додатку 10 до цих Ліцензійних умов, а також документи відповідно до статті 10 Закону про ліцензування.

2.6. У разі ліквідації філії, іншого відокремленого підрозділу ліцензіата, які провадили господарську діяльність згідно з отриманою ліцензією, або у разі припинення філією, іншим відокремленим підрозділом ліцензіата господарської діяльності згідно з отриманою ліцензією ліцензіат зобов'язаний протягом десяти робочих днів з дати ліквідації такої філії або іншого відокремленого підрозділу чи з дати припинення діяльності такою філією або іншим підрозділом подати до Адміністрації Держспецзв'язку відповідне повідомлення в письмовій формі.

2.7. У разі виникнення підстав для переоформлення ліцензії, що визначені у статті 16 Закону про ліцензування, ліцензіат зобов'язаний протягом десяти робочих днів подати до Адміністрації Держспецзв'язку заяву про переоформлення ліцензії, форма якої наведена в додатку 11 до цих Ліцензійних умов, або за формою, наведеною в додатку 12 до цих Ліцензійних умов (залежно від підстав переоформлення), разом з ліцензією, що підлягає переоформленню, та відповідними документами або їх нотаріально засвідченими копіями, які підтверджують зазначені зміни.

2.8. У разі втрати або пошкодження ліцензії ліцензіат зобов'язаний звернутися до Адміністрації Держспецзв'язку із заявою про видачу дубліката ліцензії, форма якої наведена в додатку 13 до цих Ліцензійних умов.

До такої заяви додається документ, що засвідчує внесення плати за видачу дубліката ліцензії, а у разі її пошкодження (бланк ліцензії непридатний для користування внаслідок його пошкодження) - непридатна для користування ліцензія і документ, що підтверджує внесення плати за видачу дубліката ліцензії.

2.9. Плата за видачу, переоформлення ліцензії, видачу копії ліцензії, дубліката ліцензії вноситься суб'єктом господарювання на відповідний рахунок територіального органу Державної казначейської служби України за місцезнаходженням суб'єкта господарювання. Розмір плати за видачу ліцензії, порядок зарахування плати за видачу та переоформлення ліцензії, а також за видачу копії та дубліката ліцензії визначено постановою Кабінету Міністрів України від 29 листопада 2000 року N 1755 "Про строк дії ліцензії на провадження певних видів господарської діяльності, розміри і порядок зарахування плати за її видачу". Розмір плати за переоформлення ліцензії, видачу копії ліцензії та дубліката ліцензії визначається Законом України.

Ліцензія (копія, дублікат) оформляється та видається Адміністрацією Держспецзв'язку після надходження від заявника (ліцензіата) документа, що підтверджує внесення плати за її видачу.

2.10. Ліцензіат зобов'язаний письмово повідомляти Адміністрацію Держспецзв'язку про всі зміни даних, зазначених у документах, що додавалися до заяви про видачу ліцензії. У разі виникнення таких змін ліцензіат зобов'язаний подати до Адміністрації Держспецзв'язку відповідне повідомлення в письмовій формі протягом десяти робочих днів з моменту виникнення таких змін разом з документами або їх нотаріально засвідченими копіями, які підтверджують такі зміни.

2.11. Ліцензіат повинен дотримуватися установленого чинним законодавством порядку прийняття та оформлення громадян на роботу відповідно до вимог глави III Кодексу законів про працю України.

2.12. Ліцензована діяльність у галузі КЗІ повинна провадитися за господарськими договорами (контрактами).

2.13. Ліцензіат здійснює облік результатів ліцензованої діяльності у галузі КЗІ за господарськими договорами (контрактами) в пронумерованому, прошнурованому та скріпленому печаткою суб'єкта господарювання журналі обліку наданих (виконаних) послуг (робіт) з ліцензованої діяльності у галузі КЗІ, форма якого наведена у додатку 14 до цих Ліцензійних умов. Ведення цього журналу покладається на

відповідальних осіб, призначених наказом керівника суб'єкта господарювання.

2.14. Ліцензіат до 01 лютого наступного року письмово інформує Адміністрацію Держспецзв'язку про результати ліцензованої діяльності у галузі КЗІ за формою обліку результатів ліцензованої діяльності у галузі КЗІ, який ведеться у відповідному журналі згідно з пунктом 2.13 цього розділу.

III. Особливі умови провадження ліцензованої діяльності у галузі КЗІ

3.1. Залежно від правового режиму доступу до інформації встановлюються такі особливі умови провадження ліцензованої діяльності у галузі КЗІ, про які зазначається у ліцензії:

з наданням права провадження ліцензованої діяльності у галузі криптографічного захисту інформації, що становить державну таємницю;

з наданням права провадження ліцензованої діяльності у галузі криптографічного захисту службової інформації.

Отримання суб'єктом господарювання ліцензії з наданням права провадження зазначеного в ній виду господарської діяльності у галузі криптографічного захисту інформації, що становить державну таємницю, також надає право провадження господарської діяльності у галузі криптографічного захисту інформації, вимога щодо захисту якої встановлена законом, службової інформації, відкритої інформації, яка належить до державних інформаційних ресурсів, відкритої інформації про діяльність суб'єктів владних повноважень, військових формувань, утворених відповідно до законів України, яка оприлюднюється в мережі Інтернет, інших глобальних мережах і системах або передається телекомунікаційними мережами, а також конфіденційної інформації, яка перебуває у володінні розпорядників інформації, визначених частиною першою статті 13 Закону України "Про доступ до публічної інформації", іншої конфіденційної та таємної інформації, яка не становить державної таємниці.

Отримання суб'єктом господарювання ліцензії з наданням права провадження зазначеного в ній виду господарської діяльності у галузі криптографічного захисту службової інформації надає право провадження господарської діяльності тільки у галузі криптографічного захисту службової інформації, інформації, вимога щодо захисту якої встановлена законом, відкритої інформації, яка належить до державних інформаційних ресурсів, відкритої інформації про діяльність суб'єктів владних повноважень, військових формувань, утворених відповідно до законів України, яка оприлюднюється в мережі Інтернет, інших глобальних мережах і системах або передається телекомунікаційними мережами, а також конфіденційної інформації, яка перебуває у володінні розпорядників інформації, визначених частиною першою статті 13 Закону України "Про доступ до публічної інформації", іншої конфіденційної та таємної інформації, яка не становить державної таємниці.

3.2. Для забезпечення ліцензованої діяльності у галузі криптографічного захисту інформації, що становить державну таємницю, якщо інше не встановлено законодавством, суб'єкт господарювання повинен мати:

спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею. Зазначена в спеціальному дозволі категорія режиму секретності повинна відповідати ступеню секретності відомостей, використання яких передбачено за заявленим видом діяльності;

допуски до державної таємниці на спеціалістів, діяльність яких безпосередньо пов'язана з державною таємницею. Форма допусків повинна відповідати ступеню секретності інформації, до якої ці спеціалісти допущені (передбачено їх допущення). Допуск і доступ працівників до державної таємниці повинні бути оформлені відповідно до вимог Закону України "Про державну таємницю";

приміщення зі створеними та атестованими на відповідність вимогам нормативних документів із технічного захисту інформації (далі - ТЗІ) комплексами ТЗІ від витоку технічними каналами, які облаштовані відповідно до вимог нормативно-правових актів з питань безпеки спеціального зв'язку;

технічні засоби обробки секретної інформації та/або інформаційні (автоматизовані) системи, в яких створено комплексну систему захисту інформації з підтвердженою відповідністю (за потреби).

3.3. Провадження ліцензованої діяльності у галузі

криптографічного захисту інформації, що становить державну таємницю, дозволяється в межах терміну дії спеціального дозволу на здійснення діяльності, пов'язаної з державною таємницею, та допусків до державної таємниці працівників, діяльність яких безпосередньо пов'язана з державною таємницею.

3.4. Порядок і вимоги щодо поводження із секретними виробами та документами до них під час ліцензованої діяльності у галузі криптографічного захисту інформації, що становить державну таємницю, визначаються законодавством у сфері охорони державної таємниці та нормативно-правовими актами з питань організації та забезпечення безпеки спеціальних видів зв'язку і криптографічного захисту інформації, що становить державну таємницю.

3.5. Режим безпеки при поводженні із виробами та документами до них під час ліцензованої діяльності у галузі криптографічного захисту службової інформації забезпечується згідно з порядком і вимогами нормативно-правових актів з питань організації та забезпечення безпеки криптографічного захисту службової інформації.

3.6. Якщо інше не встановлено законом, забезпечення безпеки криптографічного захисту конфіденційної інформації та іншої таємної інформації, яка не становить державної таємниці, здійснюється згідно з вимогами до захисту службової інформації.

IV. Вимоги до провадження ліцензованої діяльності у галузі КЗІ

1. Організаційні вимоги

1.1. Ліцензіат повинен мати:

організаційну структуру суб'єкта господарювання відповідно до заявленого виду діяльності, затверджену керівником суб'єкта господарювання. У структурі повинні бути визначені підрозділи та/або спеціалісти, які забезпечать виконання адміністративно-керівних, виробничо-технічних функцій щодо надання послуг зі складання конструкторської, програмної та іншої технічної документації до криптосистем і засобів КЗІ, монтажу (встановлення), налаштування, технічного обслуговування (супроводження), торгівлі криптосистемами та засобами КЗІ та функцій з контролю та захисту інформації, ведення та збереження нормативної, технічної та іншої документації до криптосистем і засобів КЗІ;

положення про структурні підрозділи та/або посадові інструкції працівників, що залучаються до безпосереднього виконання заявленого виду діяльності, затверджені в установленому порядку та складені з урахуванням штатного розпису, розподілу обов'язків, повноважень осіб;

інженерно-технічних працівників і робітників, склад, професія та кваліфікація яких відповідає організаційній структурі підприємства, вимогам Класифікатора професій ДК 003:2010, затвердженого наказом Державного комітету України з питань технічного регулювання та споживчої політики від 28 липня 2010 року N 327 (далі - КП), та Довідника кваліфікаційних характеристик професій працівників, затвердженого наказом Міністерства праці та соціальної політики України від 29 грудня 2004 року N 336 "Про затвердження Випуску 1 "Професії працівників, що є загальними для всіх видів економічної діяльності" Довідника кваліфікаційних характеристик професій працівників".

1.2. Ліцензіат повинен забезпечити схоронність документів, пов'язаних із провадженням заявленого виду діяльності, відповідно до строків, установлених законодавством.

2. Кваліфікаційні вимоги

2.1. Керівники та виконавці робіт залежно від заявленого виду діяльності повинні мати відповідні освітні та освітньо-кваліфікаційні рівні.

2.2. Кваліфікаційний склад повинен відповідати організаційній структурі підприємства та мати одного з керівників (коди КП - 121, 1210.1), професіоналів (коди КП - 122, 123, 1226.2, 2149.2), фахівців (коди КП - 122, 123, 2149.2, 3439) згідно з вимогами розділів 4, 5 КП.

2.3. Керівник підприємства або його заступник (коди КП - 121, 1210.1) повинен мати повну або базову вищу освіту відповідного напряму підготовки (магістр, спеціаліст, бакалавр). Стаж роботи за посадою керівників нижчого рівня повинен становити: для магістра або спеціаліста - не менше ніж 2 роки, бакалавра - не менше ніж 3 роки.

2.4. Керівники виробничих та функціональних підрозділів (коди КП - 122, 123, 1226.2, 2149.2) повинні мати повну вищу освіту відповідного напряму

підготовки (магістр, спеціаліст). Стаж роботи за посадою керівників нижчого рівня повинен становити: для магістра - не менше ніж 2 роки, спеціаліста - не менше ніж 3 роки.

2.5. Інші професіонали, фахівці (коди КП - 122, 123, 2149.2, 3439) повинні мати повну базову або неповну вищу освіту відповідного напряму підготовки (магістр, спеціаліст, бакалавр, молодший спеціаліст).

2.6. Керівник підприємства та керівники виробничих і функціональних підрозділів повинні працювати у суб'єкта господарювання за основним місцем роботи відповідно до штатного розпису.

3. Технологічні вимоги

3.1. Суб'єкт господарювання повинен мати:

службові та виробничі приміщення, які забезпечують технологічні умови виконання заявлених видів діяльності;

власні або на праві користування засоби обчислювальної техніки, обладнання, устаткування, прилади та інструменти (далі - обладнання), що забезпечують виконання заявленого виду діяльності відповідно до встановлених технологічних вимог, пройшли відповідно до вимог нормативної документації технічне обслуговування та перебувають у належному технічному стані;

нормативно-правові акти з питань, що регулюють провадження ліцензованої діяльності у галузі КЗІ, стандарти у сфері КЗІ, інші стандарти та нормативні документи відповідно до заявленого виду діяльності.

3.2. Програмні та інші вироби, що є об'єктами права інтелектуальної власності, повинні використовуватися ліцензіатом на підставі відповідного ліцензійного договору, укладеного з власником цих прав.

3.3. Суб'єкт господарювання при провадженні ліцензованої діяльності у галузі КЗІ повинен виконувати вимоги нормативно-правових актів у сфері КЗІ, нормативних документів, у тому числі чинних національних (державних) стандартів, які регламентують порядок проведення робіт у межах заявленого виду діяльності.

V. Спеціальні вимоги до провадження господарської діяльності у галузі КЗІ щодо надання послуг (крім послуг електронного цифрового підпису) (згідно з переліком, що визначається Кабінетом Міністрів України)

5.1. До надання послуг зі складення конструкторської та іншої технічної документації до криптосистем і засобів КЗІ встановлюються:

організаційні вимоги;

кваліфікаційні вимоги;

технологічні вимоги:

1) організаційні вимоги:

укомплектованість обчислювальною технікою, розмножувальною технікою та організаційною технікою, відповідним програмним забезпеченням, необхідним для провадження процесу складення (створення) конструкторської та іншої технічної документації;

наявність інформаційного забезпечення процесу складення (створення) конструкторської та іншої технічної документації, можливості оперативного внесення змін і доповнень до конструкторської та іншої технічної документації, нормативних умов обліку та збереження конструкторської та іншої технічної документації, ефективного контролю, який забезпечує повноту, комплектність конструкторської та іншої технічної документації, а також регламентує порядок доступу до неї;

2) кваліфікаційні вимоги:

до головного конструктора або фахівця, який відповідає цій посаді (коди КП - 122, 123, 1226.2, 2149.2), - повна вища освіта відповідного напряму підготовки (магістр, спеціаліст). Стаж роботи за посадою керівників нижчого рівня: для магістра - не менше ніж 2 роки, спеціаліста - не менше ніж 3 роки. Спеціалізація за освітою - відповідно до розділів (частин) технічного завдання та/або проекту. У разі виконання функцій генерального проектувальника криптосистем і засобів КЗІ за державним оборонним замовленням головний конструктор або фахівець, який відповідає цій посаді (відповідно до кодів КП - 122, 123, 1226.2, 2149.2), повинен мати досвід зі створення продукції оборонного призначення, що була створена та/або впроваджена (поставлена на виробництво);

до виконавця робіт (коди КП - 122, 123, 2149.2, 3439) - повна базова або неповна вища освіта відповідного напряму підготовки (магістр, спеціаліст, бакалавр, молодший спеціаліст). Стаж роботи за професією - не менше ніж 2 роки. Спеціалізація за освітою - відповідно до розділів (частин) технічного завдання та/або проекту;

до інших професіоналів, фахівців -

відповідно до організаційної структури суб'єкта господарювання (відповідно до кодів КП - 122, 123, 2149.2, 3439). Спеціалізація за освітою - відповідно до розділів (частин) технічного завдання та/або проекту;

3) технологічні вимоги:

роботи виконуються згідно з нормативно-правовими актами, що регулюють питання здійснення діяльності у сфері КЗІ, стандартами у сфері КЗІ, стандартами системи розроблення та поставлення продукції на виробництво, єдиною системою конструкторської і програмної документації, стандартами та іншими документами на інформаційні (автоматизовані) системи відповідно до прийнятої технології виконання робіт.

5.2. До надання послуг з монтажу (встановлення), налаштування, технічного обслуговування (супроводження) криптосистем і засобів КЗІ встановлюються:

організаційні вимоги;

кваліфікаційні вимоги;

технологічні вимоги:

1) організаційні вимоги:

забезпечення вхідного контролю щодо криптосистем і засобів КЗІ, що підлягатимуть монтажу та налаштуванню;

наявність системи технічного обслуговування та ремонту криптосистем і засобів КЗІ;

2) кваліфікаційні вимоги:

до головного інженера або фахівця, який відповідає цій посаді (коди КП - 122, 123, 1226.2, 2149.2), - повна вища освіта відповідного напряму підготовки (магістр, спеціаліст). Стаж роботи за посадою керівників нижчого рівня повинен становити: для магістра - не менше ніж 2 роки, спеціаліста - не менше ніж 3 роки. Спеціалізація за освітою - відповідно до видів робіт з монтажу, налаштування та технічного обслуговування;

до виконавця робіт (коди КП - 122, 123, 2149.2, 3439) - повна базова або неповна вища освіта відповідного напряму підготовки (магістр, спеціаліст, бакалавр, молодший спеціаліст). Стаж роботи за професією - не менше ніж 2 роки. Спеціалізація за освітою - відповідно до видів робіт з монтажу, налаштування та технічного обслуговування;

до інших професіоналів, фахівців - відповідно до організаційної структури суб'єкта господарювання (відповідно до кодів КП - 122, 123, 2149.2, 3439). Спеціалізація за освітою - відповідно до видів робіт з монтажу, налаштування та технічного обслуговування;

3) технологічні вимоги:

наявність засобів вимірювання, відповідних методик та інструкцій, необхідних для налаштування, перевірки встановлених параметрів та якості продукції і технологічних операцій;

здійснення монтажу (встановлення), налаштування, технічного обслуговування (супроводження) криптосистем і засобів КЗІ згідно з робочою конструкторською, експлуатаційною та нормативною документацією до криптосистем і засобів КЗІ.

VI. Спеціальні вимоги до провадження господарської діяльності з торгівлі криптосистемами і засобами КЗІ (згідно з переліком, що визначається Кабінетом Міністрів України)

6.1. До провадження господарської діяльності з торгівлі криптосистемами і засобами КЗІ (згідно з переліком, що визначається Кабінетом Міністрів України) встановлюються:

організаційні вимоги;

кваліфікаційні вимоги;

технологічні вимоги.

6.2. Організаційні вимоги:

наявність затвердженої експлуатаційної документації та іншої нормативної документації до криптосистем і засобів КЗІ, сертифіката відповідності або позитивного експертного висновку за результатами державної експертизи у сфері КЗІ;

наявність засобів вимірювань, випробувань, відповідних методик та інструкцій, необхідних для перевірки встановлених параметрів та якості продукції відповідно до вимог нормативних документів до криптосистем і засобів КЗІ.

6.3. Кваліфікаційні вимоги:

до головного інженера або фахівця, який відповідає цій посаді (коди КП - 122, 123, 1226.2, 2149.2), - повна вища освіта відповідного напряму підготовки (магістр, спеціаліст). Стаж роботи за посадою нижчого рівня повинен становити: для магістра - не менше ніж 2 роки, спеціаліста - не менше ніж 3 роки. Спеціалізація за освітою - відповідно до спрямованості діяльності суб'єкта господарювання;

за освітою - відповідно до спрямованості діяльності суб'єкта господарювання;

до інших професіоналів, фахівців - відповідно до організаційної структури суб'єкта господарювання (відповідно до кодів КП - 122, 123, 2149.2, 3439). Спеціалізація за освітою: відповідно до спрямованості діяльності суб'єкта господарювання.

6.4. Технологічні вимоги:

забезпечення поставки криптосистем і засобів КЗІ відповідно до вимог затвердженої експлуатаційної та нормативної документації до криптосистем і засобів КЗІ, сертифіката відповідності або позитивного експертного висновку за результатами державної експертизи у сфері КЗІ або допуску до експлуатації.

Директор Департаменту

криптографічного захисту інформації

Адміністрації Державної служби

спеціального зв'язку та захисту

інформації України

А. І. Пушкарьов

Додаток 1

до Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

(пункт 2.1)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ЗАЯВА

про видачу ліцензії

Заявник ______________________________________________________________________________

(повне найменування, місцезнаходження юридичної особи,

_____________________________________________________________________________________,

посада, прізвище, ім'я та по батькові керівника юридичної особи)

(прізвище, ім'я та по батькові фізичної особи - підприємця,

_____________________________________________________________________________________,

серія і номер паспорта, ким і коли виданий, місце проживання)

реєстраційний номер облікової картки платника податків або серія та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний орган державної податкової служби і мають відмітку у паспорті) ______________________________________________________,

банківські реквізити ___________________________________________________________________

(поточний рахунок, МФО,

_____________________________________________________________________________________,

найменування відділення банку)

(телефон)

(факс)

_________________________________________________,

(адреса електронної пошти)

просить видати ліцензію на провадження господарської діяльності, що підлягає ліцензуванню, у галузі криптографічного захисту інформації:

(найменування виду господарської діяльності, що підлягає ліцензуванню (повністю або частково))

з наданням права провадження господарської діяльності, що підлягає ліцензуванню, у галузі криптографічного захисту інформації:

_____________________________________________________________________________________.

(особливі умови провадження господарської діяльності, що підлягає ліцензуванню, згідно з пунктом 3.1 розділу III Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що

визначається Кабінетом Міністрів України))

Відомості про філії, інші відокремлені підрозділи, які провадитимуть господарську діяльність, що підлягає ліцензуванню, у галузі криптографічного захисту інформації на підставі ліцензії:

Повне найменування філії, іншого відокремленого підрозділу

Поштова адреса

Місцезнаходження філії, відокремленого підрозділу

Номер факсу

Номер телефону

До заяви додаються документи, зазначені в описі документів.

З порядком отримання ліцензії ознайомлений. Ліцензійним умовам провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) відповідаю і зобов'язуюся їх виконувати.

Достовірність даних, зазначених у заяві про видачу ліцензії, підтверджую.

Підпис заявника

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

М. П.

Додаток 2

(пункт 2.2)

ОПИС

документів, що додаються до заяви про видачу ліцензії

Вид ліцензованої діяльності у галузі КЗІ:

(суб'єкт господарювання)

N з/п

Найменування документа

Кількість аркушів

Примітка

Підпис заявника _______________

(підпис)

(прізвище, ім'я та по батькові)

"___" ____________ 20__ року

Прийняв ___________________________________ документів ________________________________

(цифрами та словами) (підпис відповідальної особи)

"___" ____________ 20__ року

Копію опису отримав ___________________________________________________________________

(підпис, прізвище, ім'я, по батькові представника суб'єкта господарювання)

Відмітка про реєстрацію заяви

"___" ____________ 20__ року, N ______

Відмітка про оплату

Підпис

Документ, що підтверджує внесення заявником плати за видачу ліцензії

Підпис

Дата

Додаток 3

(пункт 2.3)

ВІДОМОСТІ

про наявність матеріально-технічної бази, необхідної для провадження відповідного виду господарської діяльності

N з/п

Найменування, тип обладнання

Найменування виду господарської діяльності у галузі КЗІ, для якого вона використовується

Заводський та/або інвентарний номер

Дата виготовлення

Дата введення в експлуатацію

Реквізити документа, що підтверджує право власності або користування обладнанням

Реквізити документа, що підтверджує проведення технічного обстеження та/або повірки (калібрування), а також найменування організації, що їх проводила

Достовірність даних, зазначених у відомостях, підтверджую.

Підпис заявника

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

Примітка. Коли заявник провадить діяльність у кількох відокремлених підрозділах, ці відомості заповнюються на кожний підрозділ окремо із зазначенням фактичного місцезнаходження.

Додаток 4

(пункт 2.3)

ВІДОМОСТІ

про наявність спеціалістів із зазначенням їх освітнього і кваліфікаційного рівня та стажу роботи, необхідних для провадження відповідного виду господарської діяльності у галузі КЗІ

N з/п

Прізвище, ім'я, по батькові

Посада

N, дата наказу про прийняття на роботу, призначення на посаду

Диплом

(серія, N, освітньо-кваліфікаційний рівень освіти, найменування установи, яка видала диплом, дата видачі, рік закінчення)

Стаж роботи за посадою

(за професією) відповідно до запису в трудовій книжці

Форма допуску

(за потреби)

Керівники

Професіонали, фахівці

Робітники

Достовірність даних, зазначених у відомостях, підтверджую.

Підпис заявника

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

Додаток 5

(пункт 2.3)

ВІДОМОСТІ

про наявність відповідних нормативно-правових актів, нормативних документів з питань стандартизації, а також внутрішніх положень та інструкцій, що регламентують провадження відповідного виду господарської діяльності

(найменування суб'єкта господарювання, місцезнаходження)

Найменування (позначення) нормативно-правового акта, нормативного документа з питань стандартизації, внутрішніх положень та інструкцій, що регламентують провадження відповідного виду господарської діяльності у галузі КЗІ

Затверджено

найменування органу

дата та номер

Достовірність даних, зазначених у відомостях, підтверджую.

Підпис заявника

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

Додаток 6

(пункт 2.3)

ВІДОМОСТІ

про наявність державних замовлень, що пов'язані з криптографічним захистом інформації, до виконання яких передбачається залучити заявника - суб'єкта господарювання (у разі провадження

виду господарської діяльності, пов'язаного з державною таємницею або конфіденційною інформацією, яка є власністю держави)

N з/п

Державний замовник

Підстава для проведення робіт

Гриф обмеження доступу до інформації, яка має захищатися

Достовірність даних, зазначених у відомостях, підтверджую.

Підпис заявника

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

Додаток 7

(пункт 2.3)

ВІДОМОСТІ

про наявність відповідних приміщень, засобів обчислювальної техніки, інформаційних і телекомунікаційних систем (комплексів), необхідних для провадження відповідного виду господарської діяльності, згідно з вимогами нормативних документів з питань криптографічного та/або технічного захисту інформації (у разі провадження виду господарської діяльності, пов'язаного з державною таємницею або конфіденційною інформацією, яка є власністю держави)

N з/п

Найменування приміщення, засобів обчислювальної техніки, інформаційних і телекомунікаційних систем (комплексів)

Відомості про атестацію (категорія приміщення, засобів обчислювальної техніки, інформаційних та телекомунікаційних систем (комплексів), ким і коли проведена атестація, серія та номер ліцензії)

Достовірність даних, зазначених у відомостях, підтверджую.

Підпис заявника _____________________________________________________________________________________________________________

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

Додаток 8

(пункт 2.3)

ВІДОМОСТІ

про наявність власних або орендованих службових, виробничих приміщень, необхідних для провадження відповідного виду господарської діяльності

N з/п

Номер приміщення

Призначення приміщення

Площа приміщення

Найменування обладнання, що встановлено та використовується в приміщенні

Реквізити та назва документа, що засвідчує право власності або користування приміщенням

Характер експлуатації будівлі за призначенням

Достовірність даних, зазначених у відомостях, підтверджую.

Підпис заявника ___________________________________________________________________________________________________________

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

Додаток 9

(пункт 2.3)

ВІДОМОСТІ

про наявність

спеціального дозволу на провадження діяльності, пов'язаної з державною таємницею

(найменування суб'єкта господарювання, місцезнаходження)

Спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею,

(реєстраційний номер, дата видачі, термін дії, категорія режиму секретності, ким виданий)

Достовірність даних, зазначених у відомостях, підтверджую.

Підпис заявника

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

Додаток 10

(пункт 2.5)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ЗАЯВА

про видачу копії ліцензії

Заявник ______________________________________________________________________________

(повне найменування, місцезнаходження юридичної особи,

_____________________________________________________________________________________,

посада, прізвище, ім'я та по батькові керівника юридичної особи)

(прізвище, ім'я та по батькові фізичної особи - підприємця,

_____________________________________________________________________________________,

серія і номер паспорта, ким і коли виданий, місце проживання)

банківські реквізити ____________________________________________________________________

(поточний рахунок, МФО,

_____________________________________________________________________________________,

найменування відділення банку)

(телефон)

(факс)

_________________________________________________,

(адреса електронної пошти)

ліцензія ___________________________________________ на провадження господарської діяльності,

(серія і номер наявної ліцензії)

що підлягає ліцензуванню, у галузі криптографічного захисту інформації:

(найменування виду господарської діяльності, що підлягає ліцензуванню (повністю або частково))

з наданням права провадження господарської діяльності, що підлягає ліцензуванню у галузі криптографічного захисту інформації:

(особливі умови провадження господарської діяльності, що підлягає ліцензуванню, згідно з пунктом 3.1 розділу III Ліцензійних умов провадження господарської

діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України))

просить видати копію ліцензії у зв'язку зі створенням нової(их) філії(ій), іншого(их) нового(их) відокремленого(их) підрозділу(ів), а саме:

Повне найменування філії, іншого відокремленого підрозділу

Поштова адреса

Місцезнаходження філії, відокремленого підрозділу

Номер факсу

Номер телефону

Перелік документів, що підтверджують створення нової(их) філії(ій), іншого(их) нового(их) відокремленого(их) підрозділу(ів), додається.

Достовірність даних, зазначених у відомостях, підтверджую.

Підпис заявника

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

М. П.

Додаток 11

(пункт 2.7)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ЗАЯВА

про переоформлення ліцензії

у зв'язку зі ____________________________________________________________________________

(зміною найменування юридичної особи, не пов'язаною з реорганізацією юридичної

особи, прізвища, імені та по батькові фізичної особи - підприємця, зміною

місцезнаходження юридичної особи або місця проживання фізичної особи - підприємця)

Заявник ______________________________________________________________________________

(повне найменування, місцезнаходження юридичної особи,

_____________________________________________________________________________________,

посада, прізвище, ім'я та по батькові керівника юридичної особи)

(прізвище, ім'я та по батькові фізичної особи - підприємця,

_____________________________________________________________________________________,

серія і номер паспорта, ким і коли виданий, місце проживання)

банківські реквізити ____________________________________________________________________

(поточний рахунок, МФО,

_____________________________________________________________________________________,

найменування відділення банку)

(телефон)

(факс)

_________________________________________________,

(адреса електронної пошти)

просить переоформити ліцензію серії ____ N _______

у зв'язку з ____________________________________________________________________________

(зазначити

причину)

Перелік документів, що підтверджують зміни, додається.

Достовірність даних, зазначених у заяві про видачу ліцензії, підтверджую.

Підпис заявника

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

М. П.

Додаток 12

(пункт 2.7)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ЗАЯВА

про переоформлення ліцензії

(у зв'язку з намірами ліцензіата розширити свою діяльність)

Заявник ______________________________________________________________________________

(повне найменування, місцезнаходження юридичної особи,

_____________________________________________________________________________________,

посада, прізвище, ім'я та по батькові керівника юридичної особи)

_____________________________________________________________________________________,

(прізвище, ім'я та по батькові фізичної особи - підприємця, серія і номер паспорта, ким і коли виданий, місце проживання)

банківські реквізити ___________________________________________________________________

(поточний рахунок, МФО,

_____________________________________________________________________________________,

найменування відділення банку)

(телефон)

(факс)

_________________________________________________,

(адреса електронної пошти)

відомості про філії, інші відокремлені підрозділи, які провадитимуть господарську діяльність у галузі криптографічного захисту інформації:

Повне найменування філії, іншого відокремленого підрозділу

Поштова адреса

Місцезнаходження філії, відокремленого підрозділу

Номер факсу

Номер телефону

ліцензія ___________________________________________ на провадження господарської діяльності,

(серія та номер наявної ліцензії)

що підлягає ліцензуванню, у галузі криптографічного захисту інформації:

(найменування виду господарської діяльності, що підлягає ліцензуванню (повністю або частково))

з наданням права провадження робіт у галузі

криптографічного захисту:

_____________________________________________________________________________________,

просить переоформити ліцензію та надати право провадження господарської діяльності, що підлягає ліцензуванню, у галузі криптографічного захисту інформації:

(найменування виду господарської діяльності, що підлягає ліцензуванню (повністю або частково))

з наданням права провадження ліцензованої діяльності у галузі криптографічного захисту інформації:

З Ліцензійними умовами провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) ознайомлений і зобов'язуюся їх дотримуватися.

Достовірність даних, зазначених у відомостях, підтверджую.

Підпис заявника

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

М. П.

Додаток 13

(пункт 2.8)

Адміністрація Державної служби спеціального зв'язку та захисту інформації України

Місцезнаходження:

ЗАЯВА

про видачу дубліката ліцензії

Заявник ______________________________________________________________________________

(повне найменування, місцезнаходження юридичної особи,

_____________________________________________________________________________________,

посада, прізвище, ім'я та по батькові керівника юридичної особи)

(прізвище, ім'я та по батькові фізичної особи - підприємця,

_____________________________________________________________________________________,

серія і номер паспорта, ким і коли виданий, місце проживання)

реєстраційний номер облікової картки платника податків або серія та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний орган державної податкової служби і мають відмітку в паспорті _______________________________________________________,

банківські реквізити ___________________________________________________________________

(поточний рахунок, МФО,

_____________________________________________________________________________________,

найменування відділення банку)

(телефон)

(факс)

_________________________________________________,

(адреса електронної пошти)

ліцензія _________________________________________ на провадження господарської діяльності,

(серія та номер наявної ліцензії)

що підлягає ліцензуванню, у галузі криптографічного захисту інформації:

(найменування виду господарської діяльності, що підлягає ліцензуванню (повністю або частково))

з наданням права провадження господарської діяльності, що підлягає ліцензуванню, у галузі криптографічного захисту:

_____________________________________________________________________________________,

просить видати дублікат ліцензії у зв'язку з _________________________________________________

(зазначити причину (втрата або пошкодження ліцензії))

До заяви додаються:

(документ, що підтверджує внесення плати

за видачу дубліката ліцензії, непридатна для користування ліцензія)

Достовірність даних, зазначених у відомостях, підтверджую.

Підпис заявника

(посада, прізвище, ім'я та по батькові)

"___" ____________ 20__ року

М. П.

Додаток 14

(пункт 2.13)

ЖУРНАЛ

обліку наданих (виконаних) послуг (робіт) з ліцензованої діяльності у галузі КЗІ

N з/п

Номер, дата, вид договору (контракту)

Найменування, місцезнаходження замовника

Перелік (зміст) наданих (виконаних) послуг (робіт)

Гриф обмеження доступу до інформації, для захисту якої надавалися (виконувалися) послуги (роботи)

Номер, дата, вид документа, яким оформлена надана (виконана) послуга (робота)

Примітка

(прізвище, ім'я та по батькові керівника юридичної особи або фізичної особи - підприємця)

"____" _________ 20__

року

Порядок контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

ЗАТВЕРДЖЕНО

Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України

14 жовтня 2014 року N 531

Зареєстровано

в Міністерстві юстиції України

03 листопада 2014 р. за N 1381/26158

ПОРЯДОК контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

I. Загальні положення

1.1. Цей Порядок розроблено відповідно до Законів України "Про ліцензування певних видів господарської діяльності" (далі - Закон про ліцензування), "Про основні засади державного нагляду (контролю) у сфері господарської діяльності" (далі - Закон про державний контроль), постанов Кабінету Міністрів України від 14 листопада 2000 року N 1698 "Про затвердження переліку органів ліцензування", від 22 серпня 2012 року N 791 "Про затвердження критеріїв, за якими оцінюється ступінь ризику від провадження господарської діяльності у галузях криптографічного та технічного захисту інформації, що підлягає ліцензуванню відповідно до Закону України "Про ліцензування певних видів господарської діяльності", і визначається періодичність здійснення планових заходів державного нагляду (контролю)" (далі - постанова Кабінету Міністрів України N 791).

1.2. Дія цього Порядку поширюється на всіх суб'єктів господарювання, які отримали ліцензію на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

1.3. Контроль за додержанням ліцензіатами Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) (далі - Ліцензійні умови) у межах своїх повноважень здійснює Адміністрація Державної служби спеціального зв'язку та захисту інформації України (далі - орган державного контролю) як орган ліцензування господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) (далі - ліцензована діяльність у галузі КЗІ).

1.4. У цьому Порядку терміни вживаються в таких значеннях:

відмова ліцензіата у проведенні перевірки - вчинення ліцензіатом перешкод у доступі посадових осіб органу державного контролю на його територію та/або до будівель, споруд, приміщень суб'єкта господарювання, які використовуються для провадження господарської діяльності у галузі криптографічного захисту інформації (далі - КЗІ); створення ліцензіатом перешкод у роботі посадових осіб органу державного контролю; непризначення ліцензіатом уповноваженої ним особи, яка має право представляти інтереси ліцензіата під час проведення перевірки у разі відсутності керівника ліцензіата (юридичної особи) або ліцензіата - фізичної особи - підприємця; відмова в наданні документів, інформації щодо предмета перевірки на вимогу посадових осіб органу державного контролю;

ліцензіат - суб'єкт господарювання, який одержав ліцензію на право провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України);

недостовірність даних у документах, поданих суб'єктом господарювання для одержання ліцензії, - встановлення місця провадження господарської діяльності юридичної особи (місцезнаходження) або місця проживання фізичної особи - підприємця, не зазначеного в заяві або

інших документах, поданих суб'єктом господарювання для одержання ліцензії, а також інші розбіжності між відомостями, викладеними в поданих документах, і відомостями, встановленими за результатами перевірки;

неможливість ліцензіата забезпечити виконання Ліцензійних умов - відсутність за місцем провадження господарської діяльності (місцезнаходженням) службових і виробничих приміщень, технічного та технологічного оснащення, нормативно-правових актів, що регламентують вимоги до провадження виду діяльності, зазначеного в ліцензії, персоналу або наявність персоналу, допущеного до провадження діяльності без відповідного рівня освіти і кваліфікації;

неподання повідомлення про зміну даних, зазначених у документах, що додавалися до заяви про видачу ліцензії, - виявлення факту неподання у визначений законодавством строк до органу державного контролю разом з відповідними документами письмового повідомлення про всі зміни даних, зазначених у документах, що додавалися до заяви про видачу ліцензії;

повторне порушення Ліцензійних умов - вчинення ліцензіатом протягом строку дії ліцензії повторного порушення Ліцензійних умов після прийняття органом державного контролю розпорядження щодо усунення в установлені строки аналогічного порушення;

створення ліцензіатом перешкод у роботі посадових осіб органу державного контролю - несвоєчасне (протягом поточного дня перевірки, якщо інший строк не узгоджено з посадовими особами органу державного контролю) виконання вимог посадових осіб органу державного контролю, пов'язаних з проведенням планової або позапланової перевірки, що унеможливлює перевірку всіх питань контролю в установлений для проведення перевірки строк.

1.5. Інші терміни вживаються у значеннях, наведених в Законі про ліцензування, Законі про державний контроль та інших нормативно-правових актах у сфері ліцензування.

II. Організація перевірок

2.1. Контроль за додержанням ліцензіатами Ліцензійних умов здійснюється органом державного контролю шляхом проведення планових і позапланових перевірок за місцем провадження господарської діяльності (місцезнаходженням) ліцензіата або його відокремлених підрозділів, які провадять ліцензовану діяльність у галузі КЗІ.

2.2. Планові перевірки додержання Ліцензійних умов проводяться органом державного контролю з періодичністю, встановленою постановою Кабінету Міністрів України N 791, відповідно до річних або квартальних планів, які затверджуються наказом органу державного контролю до 01 грудня року, що передує плановому, або до 25 числа останнього місяця кварталу, що передує плановому.

2.3. Метою проведення органом державного контролю планових перевірок є встановлення фактичного стану додержання ліцензіатом Ліцензійних умов.

2.4. Плани проведення перевірок оприлюднюються шляхом розміщення інформації в мережі Інтернет на офіційному веб-сайті органу державного контролю відразу після підписання відповідного наказу, зазначеного в пункті 2.2 цього розділу.

2.5. Орган державного контролю проводить планові перевірки за умови направлення (пред'явлення) письмового повідомлення про проведення планової перевірки суб'єкта господарювання, форма якого наведена у додатку 1 до цього Порядку (далі - повідомлення) не пізніше ніж за 10 календарних днів до дня їх проведення.

2.6. Повідомлення готується на бланку органу державного контролю і повинно містити:

дату початку та дату закінчення планової перевірки;

найменування юридичної особи або прізвище, ім'я та по батькові фізичної особи - підприємця, щодо ліцензійної діяльності у галузі КЗІ яких проводиться перевірка.

2.7. Повідомлення надсилається рекомендованим листом чи телефонограмою за рахунок органу державного контролю або вручається особисто керівнику ліцензіата (уповноваженій особі ліцензіата) під підпис.

2.8. Строк проведення планової перевірки не може перевищувати 15 робочих днів, а для суб'єктів малого підприємництва - 5 робочих днів.

Продовження строку проведення планової перевірки не допускається.

2.9. Позапланові перевірки проводяться органом державного контролю за наявності підстав, передбачених Законом про ліцензування та Законом про

державний контроль.

Позапланова перевірка не може здійснюватись з одних і тих самих питань за період, який вже перевірявся, за винятком випадків, якщо така перевірка здійснюється на виконання рішення суду, в межах досудового провадження чи з метою контролю виконання розпорядження про усунення порушень Ліцензійних умов із зазначеного питання.

2.10. Під час проведення позапланової перевірки з'ясовуються лише ті питання, необхідність перевірки яких стала підставою для її проведення, з обов'язковим зазначенням цих питань у посвідченні на проведення перевірки, форма якого наведена у додатку 2 до цього Порядку.

Про проведення позапланової перевірки ліцензіат заздалегідь не попереджається.

2.11. Строк проведення позапланової перевірки не може перевищувати 10 робочих днів, а для суб'єкта малого підприємництва - 2 робочих днів.

Продовження строку проведення позапланової перевірки не допускається.

2.12. Для проведення планової або позапланової перевірки органом державного контролю видається наказ про проведення перевірки, який має містити інформацію про:

вид перевірки (планова або позапланова);

найменування суб'єкта господарювання, щодо якого проводиться відповідна перевірка;

предмет перевірки;

голову та членів комісії (посади, прізвища, імена та по батькові посадових осіб органу державного контролю, уповноважених на проведення перевірки) (далі - посадові особи органу державного контролю);

строки проведення перевірки.

III. Повноваження посадових осіб органу державного контролю під час проведення перевірки

3.1. Посадові особи органу державного контролю під час проведення перевірок додержання ліцензіатами Ліцензійних умов мають право:

вимагати від ліцензіата усунення виявлених порушень вимог законодавства;

вимагати припинення дій, які перешкоджають проведенню державного нагляду (контролю);

ознайомлюватися з необхідною документацією та матеріалами, що стосуються ліцензованої діяльності у галузі КЗІ;

отримувати копії (ксерокопії) документів, необхідних для проведення перевірки;

надавати (надсилати) ліцензіату обов'язкові для виконання приписи про усунення порушень.

3.2. Посадові особи органу державного контролю, які проводять перевірку, зобов'язані:

повно, об'єктивно та неупереджено здійснювати державний контроль у межах повноважень, передбачених Законом про державний контроль;

дотримуватися ділової етики у взаємовідносинах з ліцензіатами;

не втручатися і не перешкоджати проведенню ліцензованої діяльності у галузі КЗІ під час здійснення заходу державного нагляду (контролю);

забезпечувати нерозголошення комерційної таємниці ліцензіата, що стає доступною посадовим особам під час проведення перевірки;

ознайомлювати ліцензіата або уповноважену ним особу з результатами перевірки в строки, передбачені Законом про державний контроль;

надавати ліцензіату консультаційну допомогу щодо проведення перевірки.

3.3. За вчинення неправомірних дій органу державного контролю посадові особи відповідають згідно із законом.

IV. Права та обов'язки ліцензіата (уповноваженого представника) під час проведення перевірки

4.1. Ліцензіат (уповноважений представник) під час проведення перевірок додержання Ліцензійних умов має право:

вимагати від посадових осіб органу державного контролю додержання вимог законодавства;

перевіряти наявність у посадових осіб органу державного контролю службового посвідчення та одержувати копії посвідчення на проведення планової або позапланової перевірки;

не допускати посадових осіб органу державного контролю до проведення перевірки, якщо:

вона проводиться з порушенням вимог щодо періодичності проведення перевірок, передбачених Законом про державний контроль;

посадова особа органу державного контролю не надала копій документів, передбачених Законом про державний контроль, або якщо надані документи не відповідають вимогам зазначеного Закону;

ліцензіатом не отримано повідомлення про проведення перевірки;

бути присутнім під час проведення перевірки;

вимагати нерозголошення інформації, що є комерційною таємницею ліцензіата;

одержувати та ознайомлюватися з Актом, складеним за результатами проведення

планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) (далі - Акт планової (позапланової) перевірки);

надавати в письмовій формі свої пояснення, зауваження або заперечення до Акта планової (позапланової) перевірки;

оскаржувати в установленому законом порядку неправомірні дії органу державного контролю та його посадових осіб.

4.2. Ліцензіат (уповноважений представник) під час проведення перевірки зобов'язаний:

допускати посадових осіб органу державного контролю до проведення перевірки за умови дотримання порядку її проведення, передбаченого Законом про державний контроль;

виконувати вимоги органу державного контролю щодо усунення виявлених порушень вимог законодавства;

надавати копії (ксерокопії) документів, письмові пояснення та матеріали з питань, які виникають під час перевірки, відповідно до Закону про державний контроль;

одержувати примірник Акта планової (позапланової) перевірки.

V. Порядок проведення перевірки

5.1. На підставі наказу органу державного контролю для проведення перевірки оформляється посвідчення на проведення перевірки, форма якого наведена у додатку 2 до цього Порядку, що підписується керівником або заступником керівника органу державного контролю (із зазначенням прізвища, імені та по батькові) і засвідчується гербовою печаткою.

5.2. Посвідчення на проведення перевірки реєструється у журналі обліку посвідчень на проведення перевірки ліцензіатів, форма якого наведена у додатку 3 до цього Порядку. Сторінки цього журналу мають бути пронумеровані, прошнуровані та скріплені печаткою.

5.3. Перед початком проведення перевірки посадові особи органу державного контролю зобов'язані пред'явити ліцензіату (уповноваженому представнику) посвідчення на проведення перевірки та документ, що посвідчує посадову особу органу державного контролю, і надати йому копію посвідчення на проведення перевірки.

5.4. Посвідчення на проведення перевірки є чинним лише протягом зазначеного в ньому строку проведення перевірки.

5.5. Планові та позапланові перевірки проводяться в робочий час ліцензіата, встановлений правилами внутрішнього трудового розпорядку, та у присутності ліцензіата (уповноваженого представника).

5.6. Посадовими особами органу державного контролю робиться відмітка у журналі відвідувань ліцензіата із заповненням усіх граф, передбачених зазначеним журналом (за наявності журналу).

Зазначені відомості засвідчуються підписом голови комісії органу державного контролю.

5.7. Посадові особи органу державного контролю та ліцензіат мають право фіксувати процес проведення планової (позапланової) перевірки засобами аудіо- та відеотехніки, не перешкоджаючи проведенню такої перевірки.

5.8. Посадові особи органу державного контролю проводять планову (позапланову) перевірку у межах переліку питань, визначених в Акті планової (позапланової) перевірки, який затверджується цим наказом.

VI. Порядок оформлення результатів перевірки

6.1. За результатами проведення планової (позапланової) перевірки посадові особи органу державного контролю складають Акт планової (позапланової) перевірки.

6.2. Посадові особи органу державного контролю зазначають в Акті планової (позапланової) перевірки стан виконання Ліцензійних умов ліцензіатом, а в разі невиконання - детальний опис виявлених порушень з посиланням на конкретні пункти, статті, розділи нормативно-правових актів, які були порушені ліцензіатом. Довільне викладення або трактування вимог нормативно-правових актів не допускається.

6.3. Акти планової (позапланової) перевірки складаються у двох примірниках. Обидва примірники Акта планової (позапланової) перевірки в останній день перевірки підписуються посадовими особами органу державного контролю, які проводили перевірку, та ліцензіатом або його уповноваженим представником. Якщо ліцензіат не

погоджується з Актом планової (позапланової) перевірки, він підписує його із зауваженнями. Зауваження ліцензіата є невід'ємною частиною Акта планової (позапланової) перевірки. Один примірник Акта планової (позапланової) перевірки надається ліцензіату (уповноваженому представнику), якого перевіряли, другий - зберігається в ліцензійній справі ліцензіата в органі державного контролю.

6.4. Ліцензіат (уповноважений представник) в останній день перевірки особистим підписом і печаткою (за наявності) засвідчує факт ознайомлення з Актом планової (позапланової) перевірки та отримання належного йому примірника зазначеного Акта.

Для відокремлених структурних підрозділів уповноважений представник ліцензіата проставляє свій підпис і печатку (за наявності).

6.5. У разі відмови ліцензіата (уповноваженого представника) від підписання або отримання Акта планової (позапланової) перевірки голова комісії робить у зазначеному Акті відповідний запис. Один примірник Акта планової (позапланової) перевірки вручається ліцензіату, якого перевіряли, другий - зберігається в органі державного контролю.

6.6. Ліцензіат (уповноважений представник) має право надати письмові пояснення та зауваження щодо змісту Акта планової (позапланової) перевірки, які оформлюються в письмовій формі та є невід'ємною частиною Акта планової (позапланової) перевірки. При цьому на двох примірниках Акта планової (позапланової) перевірки перед підписом ліцензіата (уповноваженого представника) робиться запис "Із зауваженнями".

6.7. Забороняється вносити до Акта планової (позапланової) перевірки відомості, які під час перевірки не підтверджені документально.

6.8. У разі повторного порушення ліцензіатом Ліцензійних умов, виявлення недостовірних відомостей у документах, поданих ліцензіатом для одержання ліцензії, встановлення факту передачі ліцензії або її копії іншій юридичній або фізичній особі для провадження господарської діяльності, невиконання розпорядження про усунення порушень Ліцензійних умов, неможливості ліцензіата забезпечити виконання Ліцензійних умов, відмови ліцензіата у проведенні перевірки органом державного контролю складається Акт, форма якого наведена у додатку 4 до цього Порядку.

6.9. Акт про відмову ліцензіата у проведенні планової (позапланової) перевірки складається у разі:

відсутності під час планової перевірки ліцензіата (уповноваженого представника) без його обґрунтованого клопотання про перенесення строку перевірки;

відмови ліцензіата надати всі необхідні документи, що підтверджують додержання ним Ліцензійних умов;

відмови ліцензіата в допуску посадових осіб органу державного контролю на територію та/або до будівель, споруд, приміщень суб'єкта господарювання, що використовуються для провадження ліцензійної діяльності.

6.10. У разі виявлення порушень Ліцензійних умов орган державного контролю не пізніше ніж через 5 робочих днів з дати складання Акта планової (позапланової) перевірки видає розпорядження про усунення порушень Ліцензійних умов або приймає рішення про анулювання ліцензії.

6.11. Розпорядження про усунення порушень Ліцензійних умов, форма якого наведена у додатку 5 до цього Порядку, складається в двох примірниках, реєструється у відповідному журналі (на розпорядженні проставляються номер і дата). Один примірник розпорядження не пізніше ніж через 5 робочих днів з дня складання Акта планової (позапланової) перевірки надається (надсилається) ліцензіату для виконання, а інший примірник з підписом ліцензіата (уповноваженого представника) щодо погодження термінів усунення порушень вимог законодавства залишається в органі державного контролю.

6.12. Якщо виявлені перевіркою порушення Ліцензійних умов протягом 5 робочих днів з дати складання Акта планової (позапланової) перевірки (до прийняття рішення органом державного контролю) усунені, що підтверджено документально, розпорядження про усунення порушень Ліцензійних умов не видається.

6.13. Ліцензіат, який одержав розпорядження про усунення порушень Ліцензійних умов, зобов'язаний в установлений у розпорядженні термін у письмовій формі подати до органу державного контролю документальне

підтвердження про усунення порушень Ліцензійних умов.

6.14. Якщо ліцензіатом до органу державного контролю не надано інформації про усунення порушень Ліцензійних умов у термін, зазначений у розпорядженні, проводиться позапланова перевірка виконання розпорядження про усунення порушень Ліцензійних умов.

6.15. Перевірка виконання розпорядження про усунення порушень Ліцензійних умов проводиться після настання терміну, зазначеного в розпорядженні, в який ліцензіат зобов'язаний усунути виявлені порушення та подати до органу державного контролю документальне підтвердження усунення порушень.

6.16. У разі невиконання розпорядження про усунення порушень Ліцензійних умов орган державного контролю складає акт про невиконання розпорядження про усунення порушень Ліцензійних умов, який є підставою для анулювання ліцензії.

VII. Анулювання ліцензії

7.1. Підставами для анулювання ліцензії є:

заява ліцензіата про анулювання ліцензії;

наявність в Єдиному державному реєстрі юридичних осіб і фізичних осіб - підприємців відомостей про перебування юридичної особи у стані припинення шляхом ліквідації (перебування фізичної особи - підприємця у стані припинення підприємницької діяльності) або про державну реєстрацію її припинення (державну реєстрацію припинення підприємницької діяльності фізичної особи - підприємця);

нотаріально засвідчена копія свідоцтва про смерть фізичної особи - підприємця;

акт про повторне порушення ліцензіатом Ліцензійних умов;

акт про виявлення недостовірних відомостей у документах, поданих суб'єктом господарювання для одержання ліцензії;

акт про встановлення факту передачі ліцензії або її копії іншій юридичній або фізичній особі для провадження господарської діяльності;

акт про невиконання розпорядження про усунення порушень Ліцензійних умов;

акт про неможливість ліцензіата забезпечити виконання Ліцензійних умов, установлених для певного виду господарської діяльності;

акт про відмову ліцензіата у проведенні перевірки органом ліцензування.

7.2. Рішення про анулювання ліцензії приймається органом державного контролю протягом 10 робочих днів з дати встановлення підстав для анулювання ліцензії та вручається (надсилається) ліцензіату із зазначенням підстав для анулювання не пізніше ніж через 3 робочих дні з дати його прийняття.

7.3. Питання про анулювання ліцензії на підставі акта про виявлення недостовірних відомостей у документах, поданих суб'єктом господарювання для одержання ліцензії, акта про встановлення факту передачі ліцензії або її копії іншій юридичній або фізичній особі для провадження господарської діяльності, акта про невиконання розпорядження про усунення порушень Ліцензійних умов розглядається органом державного контролю з обов'язковим запрошенням ліцензіата або його уповноваженого представника.

7.4. Питання про анулювання ліцензії в разі невиконання розпорядження про усунення порушень Ліцензійних умов розглядається за наявності:

Акта планової (позапланової) перевірки;

розпорядження про усунення порушень Ліцензійних умов;

розпорядчого документа, на підставі якого проводилася відповідна перевірка;

акта про невиконання розпорядження про усунення порушень Ліцензійних умов.

7.5. У разі анулювання ліцензії на підставі акта про повторне порушення ліцензіатом Ліцензійних умов, акта про виявлення недостовірних відомостей у документах, поданих суб'єктом господарювання для одержання ліцензії, акта про встановлення факту передачі ліцензії або її копії іншій юридичній або фізичній особі для провадження господарської діяльності, акта про невиконання розпорядження про усунення порушень Ліцензійних умов ліцензіат може одержати нову ліцензію на право провадження господарської діяльності з надання послуг у галузі КЗІ (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами КЗІ (згідно з переліком, що визначається Кабінетом Міністрів України) не раніше ніж через рік з дати прийняття рішення органом державного контролю про анулювання попередньої ліцензії.

7.6. Рішення про анулювання ліцензії набирає чинності через тридцять днів з дня його прийняття, крім рішень про анулювання

ліцензії, прийнятих згідно з поданою заявою ліцензіата про анулювання ліцензії та в разі смерті ліцензіата (фізичної особи - підприємця), які набирають чинності з дня їх прийняття.

Якщо ліцензіат протягом цього часу подає скаргу до експертно-апеляційної ради, дія цього рішення органу ліцензування зупиняється до прийняття відповідного рішення спеціально уповноваженого органу з питань ліцензування.

7.7. Витяг з рішення про анулювання ліцензії надсилається ліцензіату з повідомленням про вручення особисто.

VIII. Оскарження рішення про анулювання ліцензії

8.1. У разі подання ліцензіатом протягом тридцяти днів з дня прийняття рішення про анулювання ліцензії скарги до експертно-апеляційної ради, створеної при спеціально уповноваженому органі з питань ліцензування, дія цього рішення органу державного контролю зупиняється до прийняття спеціально уповноваженим органом з питань ліцензування відповідного рішення.

Рішення спеціально уповноваженого органу з питань ліцензування є підставою для видання ним розпорядження про усунення порушень законодавства у сфері ліцензування, допущених органом державного контролю.

8.2. Рішення про анулювання ліцензії може бути оскаржено в судовому порядку.

Директор Департаменту

криптографічного захисту інформації

Адміністрації Державної служби

спеціального зв'язку та захисту

інформації України

А. І. Пушкарьов

Додаток 1

до Порядку контролю за додержанням Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

(пункт 2.5)

(Державний Герб України)

ДЕРЖАВНА СЛУЖБА СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

вул. Солом'янська, 13, м. Київ, 03680,

тел. (044) 281-92-10, факс (044) 281-94-83, e-mail: [email protected]

____________ N _______________

(найменування юридичної особи/прізвище, ім'я та по батькові

фізичної особи - підприємця, місцезнаходження/місце проживання)

ПОВІДОМЛЕННЯ

про проведення планової перевірки суб'єкта господарювання

На підставі статті 4 Закону України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності" Адміністрацією Держспецзв'язку буде проведено перевірку додержання Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

(найменування юридичної особи/прізвище, ім'я та по батькові фізичної особи - підприємця,

місцезнаходження/місце проживання)

Перевірку буде проведено з "___" ____________ по "___" ____________ 20__ року.

Відповідно до частини одинадцятої статті 4 вищезазначеного Закону прошу забезпечити присутність керівника (заступника керівника) або уповноваженої особи вищезазначеного суб'єкта господарювання (фізичної особи - підприємця).

Голова (заступник Голови) Служби ______________ ________________________________________

(підпис) (ініціали, прізвище)

Повідомлення, надіслане телефонограмою,

прийнято ___________________________________________________ "___" ____________ 20__ року.

(прізвище, ім'я та по батькові, посада особи, яка прийняла телефонограму)

Повідомлення надіслано рекомендованим листом "___" ____________ 20__ року.

(дата надсилання повідомлення)

Повідомлення вручено особисто ______________________________ "___" ____________ 20__ року.

(прізвище, ім'я та по батькові, посада

керівника/уповноваженої особи суб'єкта

господарювання)

Додаток 2

(пункт 5.1)

(найменування органу державного контролю)

від "___" ____________ 20__ р.

N ________________________

ПОСВІДЧЕННЯ

Видане голові комісії ___________________________________________________________________

(прізвище та ініціали)

та членам комісії ______________________________________________________________________,

(прізвище та ініціали)

згідно з наказом Адміністрації Держспецзв'язку від "___" ____________ 20__ р. N ___

для проведення планової (позапланової) перевірки суб'єкта господарювання

(найменування юридичної особи/ прізвище, ім'я та по батькові фізичної особи -

підприємця, місцезнаходження/місце проживання)

щодо додержання Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)_________________________________________________

(предмет перевірки)

(вид господарської діяльності)

Інформація про проведення попереднього заходу ___________________________________________

Підстави для проведення заходу _________________________________________________________

за період з "___" ____________ 20__ р. до "___" ____________ 20__ р.

у строк з "___" ____________ 20__ р. до "___" ____________ 20__ р.

(посада керівника органу контролю)

(підпис)

(прізвище, ім'я та по батькові)

М. П.

Додаток 3

(пункт 5.2)

ЖУРНАЛ

обліку посвідчень на проведення перевірки ліцензіатів

N з/п

Перевірка (планова, позапланова)

Найменування юридичної особи / прізвище, ім'я та по батькові фізичної особи - підприємця, місцезнаходження / місце проживання

Підстава проведення перевірки (номер посвідчення (направлення))

Додаток 4

(пункт 6.8)

(найменування органу державного контролю)

АКТ

про __________________________________________________________________________________

(повторне порушення Ліцензійних умов, виявлення недостовірних відомостей у документах, поданих для

одержання ліцензії, встановлення факту передачі ліцензії або її копії іншій юридичній або фізичній особі,

неможливість ліцензіата забезпечити виконання Ліцензійних умов, відмова ліцензіата у проведенні

перевірки, невиконання розпорядження про усунення порушень Ліцензійних умов)

від "___" ____________ 20__ року N _____

Комісією у складі посадових осіб Адміністрації Держспецзв'язку

(посади, прізвища, ініціали осіб, що проводили перевірку)

За результатами планової (позапланової) перевірки _________________________________________

_____________________________________________________________________________________,

(предмет перевірки, найменування юридичної особи/ прізвище, ім'я та по батькові фізичної особи - підприємця)

код згідно з ЄДРПОУ, або реєстраційний номер облікової картки платника податків, або серія та номер паспорта для фізичних осіб, які через свої релігійні переконання відмовилися від прийняття реєстраційного номера облікової картки платника податків, повідомили про це відповідний орган доходів і зборів та мають відмітку в паспорті _______________________________________________,

_____________________________________________________________________________________,

(місцезнаходження/місце проживання)

ліцензія: серія ____ N __________, видана "___" ____________ 20__ року

на провадження: ______________________________________________________________________,

(вид господарської діяльності)

згідно з актом перевірки від "___" ____________ 20__ року N _____________

були виявлені такі порушення: ___________________________________________________________

(порушення, виявлені під час перевірки і зафіксовані в акті

перевірки, повинні мати посилання на конкретні пункти, статті, розділи чинних нормативно-правових актів)

_____________________________________________________________________________________.

Цей акт є підставою для анулювання ліцензії _______________________________________________

(серія та номер ліцензії,

дата прийняття та номер рішення про видачу ліцензії)

Голова комісії

(підпис, ініціали та прізвище)

Члени комісії:

(підпис, ініціали та прізвище)

Додаток 5

визначається Кабінетом Міністрів України)

(пункт 6.11)

(найменування органу державного контролю)

РОЗПОРЯДЖЕННЯ

про усунення порушень Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

від "___" ____________ 20__ року N ____________

Комісією у складі посадових осіб Адміністрації Держспецзв'язку

(посади, прізвища, ініціали осіб, що проводили перевірку)

та інших посадових осіб

(прізвища, імена та по батькові)

За результатами планової (позапланової) перевірки _________________________________________

_____________________________________________________________________________________,

(найменування юридичної особи/ прізвище, ім'я та по батькові фізичної особи -

підприємця, місцезнаходження/місце проживання)

_____________________________________________________________________________________,

ліцензія: серія ____ N __________, видана "___" ____________ 20__ року

на провадження: ______________________________________________________________________

_____________________________________________________________________________________,

(вид господарської діяльності)

згідно з актом перевірки від "___" ____________ 20__ року N __________

були виявлені такі порушення Ліцензійних умов:

(порушення, виявлені під час перевірки і зафіксовані в акті

перевірки, повинні мати посилання на конкретні пункти, статті, розділи чинних

нормативно-правових актів)

У термін до "___" ____________ 20__ року _________________________________________________

(найменування юридичної особи / прізвище, ім'я та

по батькові фізичної особи - підприємця, місцезнаходження / місце проживання)

усунути вищезазначені порушення Ліцензійних умов та подати до Адміністрації Держспецзв'язку в письмовій формі інформацію про усунення порушень.

У разі невиконання цього розпорядження або в разі встановлення факту повторного аналогічного порушення ліцензію ____________________________________________________________________

(серія та номер ліцензії,

______________________________________________________________________ буде анульовано.

дата прийняття та номер рішення про видачу ліцензії)

Термін усунення порушень погоджено.

Керівник ліцензіата ___________ _____________________

(підпис) (ініціали та прізвище)

Керівник органу ліцензування

(його заступник) ___________ _____________________

(підпис) (ініціали та прізвище)

М. П.

ЗАТВЕРДЖЕНО

Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України

14 жовтня 2014 року N 531

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

01034, м. Київ, вул. Солом'янська, 13,

тел. (044) 281-90-10, факс (044) 281-90-11, e-mail: [email protected]

АКТ,

складений за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України)

(найменування юридичної особи (відокремленого підрозділу) або прізвище,

_____________________________________________________________________________________,

ім'я та по батькові фізичної особи - підприємця)

код згідно з ЄДРПОУ, або реєстраційний номер облікової картки платника податків , або серія та номер паспорта* ______________________________________,

_____________________________________________________________________________________.

(місцезнаходження/місце проживання суб'єкта господарювання, номер телефону, телефаксу та

адреса електронної пошти)

Загальна інформація про проведення заходу державного нагляду (контролю)

Розпорядчий документ, на виконання якого проводиться

захід державного нагляду (контролю), від

Посвідчення (направлення) від

Тип заходу державного

нагляду (контролю)

плановий

позаплановий

* Для фізичних осіб, які через свої релігійні переконання відмовилися від прийняття реєстраційного номера облікової картки платника податків, повідомили про це відповідний орган доходів і зборів та мають відмітку в паспорті.

Строк проведення заходу державного нагляду (контролю):

Початок

Завершення

число

місяць

рік

години

хвилини

число

місяць

рік

години

хвилини

Особи, що беруть участь у проведенні заходу державного нагляду (контролю):

посадові особи Адміністрації Держспецзв'язку:

(найменування посад, прізвища, імена та по батькові)

_____________________________________________________________________________________,

керівник суб'єкта господарювання або уповноважена ним особа:

_____________________________________________________________________________________,

(найменування посади, прізвище, ім'я та по батькові)

інші особи:

(найменування посад, прізвища, імена та по батькові)

_____________________________________________________________________________________.

Дані про останній проведений захід державного нагляду (контролю):

Плановий

Позаплановий

не було

був з по

Акт перевірки від

Припис щодо усунення порушень:

не видавався; видавався;

його

вимоги:   виконано;   не виконано

був з по

Акт перевірки від

Припис щодо усунення порушень:

не видавався; видавався;

його вимоги:    виконано;   не виконано

ПЕРЕЛІК

питань щодо проведення заходу державного нагляду (контролю)

N з/п

Питання щодо дотримання суб'єктом господарювання вимог законодавства

Відповіді на питання

Норма-

тивне обґрунту-

вання

так

ні

дотримання вимог законо-

давства не є обов'язко-

вим для суб'єкта господа-

рювання

не розгляда-

лося

Ліцензія на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України), а у разі її відсутності - звернення із заявою про переоформлення ліцензії на провадження ліцензованої діяльності у галузі КЗІ або про прийняття заяви про видачу дубліката ліцензії в наявності

Пункт 10 частини третьої статті 9, частина тринадцята статті 14, частина дев'ята статті 16, частина п'ята статті 18 Закону N 1775-III;

пункт 10 Переліку N 756; пункти 2.3, 2.7, 2.8 розділу II ЛУ

Копія ліцензії, що підтверджує право філії, іншого відокремленого підрозділу ліцензіата на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України), в наявності

Частина сьома статті 14 Закону N 1775-III;

пункт 2.5 розділу II ЛУ

Відомості, наведені у документах, поданих суб'єктом господарювання для одержання ліцензії, достовірні

Частини друга, третя, п'ята статті 10, частина перша статті 21 Закону N 1775-III;

пункт 10 Переліку N 756

Господарські договори (контракти), за якими провадиться ліцензована діяльність у галузі КЗІ, оформлені відповідно до вимог статті 179 Господарського кодексу України, в наявності

Стаття 179 Кодексу N 436-IV;

пункт 2.12 розділу II ЛУ

Журнал обліку наданих (виконаних) послуг (робіт) з ліцензованої діяльності у галузі КЗІ в наявності

Частина друга статті 8 Закону N 1775-III;

пункт 2.13 розділу II ЛУ

Відомості про результати ліцензованої діяльності у галузі КЗІ за минулий рік до Адміністрації Держспецзв'язку до 01 лютого поточного року подані

Частина друга статті 8 Закону N 1775-III;

пункт 2.14 розділу II ЛУ

Повідомлення про зміни даних, зазначених у документах, що додавалися до заяви про видачу ліцензії, до Адміністрації Держспецзв'язку протягом десяти робочих днів подані

Частина п'ята статті 8; абзац перший частини дев'ятої статті 17 Закону N 1775-III;

пункт 2.10 розділу II ЛУ

Розпорядження про усунення порушень Ліцензійних умов (якщо такі розпорядження видавались і не проводилася позапланова перевірка виконання) у визначені строки виконані

Частина чотирнадцята статті 20 Закону N 1775-III;

абзац перший частини дев'ятої статті 7 Закону N 877-V

Організаційна структура підприємства відповідно до заявленого виду діяльності (щодо підрозділів та/або спеціалістів, які забезпечать виконання адміністративно-керівних, виробничо-технічних функцій з надання послуг зі складання конструкторської, програмної та іншої технічної документації до криптосистем і засобів КЗІ, монтажу (встановлення), налаштування, технічного обслуговування (супроводження), торгівлі криптосистемами і засобами КЗІ та функцій з контролю та захисту інформації, ведення і збереження нормативної, технічної та іншої документації до криптосистем і засобів КЗІ), затверджена керівником суб'єкта господарювання, в наявності

Частина перша статті 8 Закону N 1775-III;

абзац п'ятий пункту 10

Переліку N 756;

абзац другий пункту 1.1 глави 1 розділу IV ЛУ

Інженерно-технічні працівники і робітники, склад, професія та кваліфікація яких відповідає організаційній структурі підприємства,

вимогам Класифікатора професій ДК 003:2010, затвердженого наказом Держспоживстандарту України від 28 липня 2010 року N 327, і Довідника кваліфікаційних характеристик професій працівників, затвердженого наказом Міністерства праці та соціальної політики України від 29 грудня 2004 року N 336 "Про затвердження Випуску 1 "Професії працівників, що є загальними для всіх видів економічної діяльності", в наявності

Частина перша статті 8 Закону N 1775-III;

абзац другий пункту 10

Переліку N 756;

абзац четвертий пункту 1.1 глави 1 розділу IV ЛУ; Класифікатор N 327;

Довідник N 336

У керівника суб'єкта господарювання, заступника, а також спеціалістів, які безпосередньо залучаються до виконання заявлених робіт, документи, що підтверджують відповідність освітнім і кваліфікаційним вимогам:

Частина перша статті 8 Закону N 1775-III;

абзац другий пункту 10 Переліку N 756;

пункти 2.3, 2.4, 2.5 глави 2 розділу IV ЛУ

11.1

диплом державного зразка про вищу освіту відповідного освітньо-кваліфікаційного рівня (крім спеціалістів без вищої освіти) в наявності

11.2

документ, що підтверджує стаж роботи (засвідчена в установленому порядку копія трудової книжки або витяг з неї), в наявності

Положення про структурні підрозділи та/або посадові інструкції працівників, що залучаються до безпосереднього виконання заявленого виду діяльності, затверджені в установленому порядку та складені з урахуванням штатного розпису, розподілу обов'язків, повноважень і відповідальності осіб, у наявності

Абзац п'ятий пункту 10 Переліку N 756;

абзац третій пункту 1.1 глави 1 розділу IV ЛУ

Схоронність документів, пов'язаних з провадженням заявленого виду діяльності, відповідно до строків, установлених законодавством, забезпечено

Стаття 19 Закону N 3855-XII;

Порядок N 939;

пункт 1.2 глави 1 розділу IV ЛУ

Нормативно-правові акти з питань, що регулюють проведення ліцензованої діяльності у галузі КЗІ відповідно до заявленого виду діяльності, в наявності

Пункт 4 Положення N 505/98;

абзац п'ятий пункту 10

Переліку N 756;

абзац четвертий пункту 3.1 глави 3 розділу IV ЛУ

Стандарти у сфері КЗІ відповідно до заявленого виду діяльності в наявності

Стандарти і нормативні документи відповідно до заявленого виду діяльності в наявності

Виконання вимог нормативно-правових актів у сфері КЗІ, нормативних документів, у тому числі чинних національних (державних) стандартів, які регламентують порядок проведення робіт у межах заявленого виду діяльності, забезпечено

Пункт 4 Положення N 505/98;

пункт 2.1 глави 2 Положення N 141;

пункт 3.3 глави 3 розділу IV ЛУ

Виконання робіт згідно з нормативно-правовими актами, що регулюють питання проведення діяльності у сфері КЗІ, стандартами у сфері КЗІ, стандартами системи розроблення та поставлення продукції на виробництво, єдиною системою конструкторської, програмної документації, стандартами та керівними документами на інформаційні (автоматизовані) системи відповідно до прийнятої технології виконання робіт забезпечено

Пункт 4 Положення N 505/98;

пункти 18 - 20 Правил N 373;

пункт 2.1 глави 2 Положення N 141;

пункт 3.3 глави 3 розділу IV та підпункт 1 пункту 5.1 розділу V ЛУ

У разі провадження процесу складання (створення) конструкторської та іншої технічної документації суб'єкт господарювання укомплектований:

Частина перша статті 8 Закону N 1775-III;

абзац четвертий пункту 10 Переліку N 756;

пункт 2.16 глави 2 Положення N 141;

абзац другий підпункту 1 пункту 5.1 розділу V ЛУ

19.1

необхідною обчислювальною технікою

19.2

необхідною організаційною технікою

19.3

відповідним програмним забезпеченням

Інформаційне забезпечення процесу складання (створення) конструкторської та іншої технічної документації в наявності

Стаття 19 Закону N 3855-XII;

Порядок N 939;

абзац третій підпункту 1 пункту 5.1 розділу V ЛУ

Оперативне внесення змін і доповнень до конструкторської

та іншої технічної документації, нормативних умов обліку та збереження конструкторської та іншої технічної документації можливе

Контроль за комплектністю конструкторської та іншої технічної документації в наявності

Порядок доступу до конструкторської та іншої технічної документації регламентований

Затверджена експлуатаційна та інша нормативна документація до криптосистем і засобів КЗІ, сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері КЗІ в наявності

Пункти 8, 10 Положення N 505/98;

пункт 4.1 глави 4 Положення N 141;

пункт 1.6 розділу I Положення N 100;

абзац другий пункту 6.2 розділу VI ЛУ

Монтаж (встановлення), налаштування, технічне обслуговування (супроводження) криптосистем і засобів КЗІ згідно з робочою конструкторською, експлуатаційною та нормативною документацією до криптосистем та засобів КЗІ проводяться

Пункт 9 Положення N 505/98;

абзац третій підпункту 3 пункту 5.2 розділу V ЛУ

Поставка криптосистем і засобів КЗІ відповідно до вимог затвердженої експлуатаційної та нормативної документації до криптосистем і засобів КЗІ, сертифіката відповідності або позитивного експертного висновку за результатами державної експертизи у сфері КЗІ чи допуску до експлуатації забезпечується

Пункт 5 Положення N 505/98;

пункт 4.1 глави 4 Положення N 141;

абзац другий пункту 6.4 розділу VI ЛУ

Засоби вимірювання, необхідні для налаштування, перевірки встановлення параметрів та якості продукції і технологічних операцій, у наявності

Абзаци третій, четвертий і п'ятий пункту 10

Переліку N 756;

пункт 2.17 глави 2 Положення N 141;

абзац другий підпункту 3 пункту 5.2 розділу V ЛУ

Відповідні методики та інструкції, необхідні для налаштування, перевірки встановлення параметрів та якості продукції і технологічних операцій, у наявності

Системи технічного обслуговування та ремонту криптосистем і засобів КЗІ в наявності

Абзаци третій і четвертий пункту 10 Переліку N 756;

абзац третій підпункту 1 пункту 5.2 розділу V ЛУ

Спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею (категорія режиму секретності повинна відповідати ступеню секретності відомостей, використання яких передбачено за заявленим видом діяльності), в наявності

Частина перша статті 20 Закону N 3855-XII;

Порядок N 939;

абзац восьмий пункту 10 Переліку N 756;

абзац другий пункту 3.2 розділу III ЛУ

Допуски до державної таємниці на спеціалістів, діяльність яких безпосередньо пов'язана з державною таємницею (форма допусків повинна відповідати ступеню секретності інформації, до якої вони допущені (передбачено їх допущення)), в наявності

Частина перша статті 22, частини перша, друга статті 27 Закону N 3855-XII;

Порядок N 939;

абзац третій пункту 3.2 розділу III ЛУ

Приміщення зі створеними та атестованими на відповідність вимогам нормативних документів з технічного захисту інформації (ТЗІ) комплексами ТЗІ від витоку технічними каналами, які облаштовані відповідно до вимог нормативно-правових актів з питань безпеки спеціального зв'язку, в наявності

Порядок N 939;

абзац четвертий пункту 3.2 розділу III ЛУ

Технічні засоби обробки секретної інформації та/або інформаційні (автоматизовані) системи, в яких створено комплексну систему захисту інформації з підтвердженою відповідністю (за потреби), в наявності

Частини друга, третя статті 8 Закону N 80/94-ВР;

абзац перший пункту 21 Правил N 373;

Порядок N 939;

абзац п'ятий пункту 3.2 розділу III ЛУ

Поводження із секретними виробами та документами до них під час ліцензованої діяльності у галузі криптографічного захисту інформації, що становить державну таємницю, відповідно до законодавства у сфері охорони державної таємниці, а також з нормативно-правовими актами з питань організації та забезпечення безпеки спеціальних видів зв'язку і криптографічного захисту інформації, що становить державну таємницю, забезпечується

Порядок N 939;

пункти 3.3, 3.4 розділу III ЛУ

Режим безпеки при поводженні з виробами та документами до них під час ліцензованої діяльності у галузі криптографічного захисту службової інформації відповідно до порядку та вимог нормативно-правових актів з питань організації та забезпечення безпеки криптографічного захисту службової інформації забезпечується

Порядок N 939;

пункт 3.5 розділу III ЛУ

Службові і виробничі приміщення, які забезпечують технологічні умови виконання заявлених видів діяльності, в наявності

Абзац шостий пункту 10 Переліку N 756;

абзац другий пункту 3.1 глави 3 розділу IV ЛУ

Власні або на праві користування засоби обчислювальної техніки, обладнання, устаткування, прилади та інструменти (далі - обладнання), що забезпечують виконання заявленого виду діяльності відповідно до встановлених технологічних вимог, пройшли відповідно до вимог нормативної документації технічне обслуговування та перебувають у належному технічному стані, в наявності

Абзац четвертий пункту 10 Переліку N 756;

абзац третій пункту 3.1 глави 3 розділу IV ЛУ

Використання програмних та інших виробів, що є об'єктами права інтелектуальної власності, на підставі відповідного ліцензійного договору, укладеного з власником цих прав, забезпечено

Абзац третій пункту 10 Переліку N 756;

пункт 2.16 глави 2 Положення N 141;

пункт 3.2 глави 3 розділу IV ЛУ

ОПИС

виявлених порушень

N з/п

Найменування нормативно-правового акта або нормативного документа, вимоги якого порушено, із зазначенням статті (частини, пункту, абзацу тощо)

Детальний опис виявленого порушення

ПЕРЕЛІК

питань щодо здійснення контролю за діями (бездіяльністю) посадових осіб органу державного нагляду (контролю)*

N з/п

Питання щодо здійснення контролю

Відповіді на питання

Закон України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності"

так

ні

дотримання вимог законодавства не є обов'язковим для посадових осіб

Про проведення планового заходу державного нагляду (контролю) підприємство письмово попереджено не менше ніж за 10 календарних днів до його початку

частина четверта статті 5

Посвідчення (направлення) на проведення заходу державного нагляду (контролю) та службове посвідчення, що посвідчує посадову особу органу державного нагляду (контролю), пред'явлені

частина п'ята статті 7, абзац третій статті 10

Копію посвідчення (направлення) на проведення державного нагляду (контролю) надано

частина п'ята статті 7, абзаци третій і шостий статті 10

Перед початком проведення заходу державного нагляду (контролю) посадовими особами органу державного нагляду (контролю) внесено запис про проведення такого заходу до відповідного журналу суб'єкта господарювання (у разі його наявності)

частина дванадцята статті 4

Під час проведення позапланового заходу державного нагляду (контролю) розглядалися лише ті питання, які стали підставою для його проведення і зазначені у направленні (посвідченні) на проведення такого заходу

частина перша статті 6

* Ця частина акта заповнюється виключно керівником суб'єкта господарювання або уповноваженою ним особою.

Пояснення, зауваження або заперечення суб'єкта господарювання - ліцензіата щодо проведеного заходу та складеного акта

N з/п

Пояснення, зауваження або заперечення

Посадові особи органу державного нагляду (контролю):

(найменування посади)

(підпис)

(ініціали, прізвище)

(найменування посади)

(підпис)

(ініціали, прізвище)

Керівник суб'єкта господарювання або уповноважена ним особа:

(найменування посади)

(підпис)

(ініціали, прізвище)

Інші особи, які брали участь у проведенні заходу державного нагляду

(контролю):

(найменування посади)

(підпис)

(ініціали, прізвище)

Примірник цього акта перевірки отримано :

(найменування посади)

(підпис)

(ініціали, прізвище)

Відмітка про відмову підписання керівником суб'єкта господарювання або уповноваженою ним особою цього акта

ПЕРЕЛІК

нормативно-правових актів і нормативних документів, відповідно до яких складено перелік питань щодо проведення заходу державного нагляду (контролю)

N з/п

Нормативно-правовий акт або нормативний документ

Дата і номер державної реєстрації нормативно-

правового акта в Мін'юсті

Позначення

найменування

дата і номер

Кодекси України

1.1

Господарський кодекс України

16.01.2003 N 436-IV

Кодекс N 436-IV

Закони України

2.1

Закон України "Про ліцензування певних видів господарської діяльності"

01.06.2000 N 1775-III

Закон N 1775-III

2.2

Закон України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності"

05.04.2007 N 877-V

Закон N 877-V

2.3

Закон України "Про державну таємницю"

21.01.94 N 3855-XII

Закон N 3855-XII

2.4

Закон України "Про захист інформації в інформаційно-телекомунікаційних системах"

05.07.94 N 80/94-ВР

Закон N 80/94-ВР

Указ Президента України

3.1

Положення про порядок здійснення криптографічного захисту інформації в Україні, затверджене Указом Президента України

22.05.98 N 505/98

Положення N 505/98

Постанови Кабінету Міністрів України

4.1

Порядок організації та забезпечення режиму секретності в державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях, затверджений постановою Кабінету Міністрів України

18.12.2013 N 939

Порядок N 939

4.2

Перелік документів, які додаються до заяви про видачу ліцензії для окремого виду господарської діяльності, затверджений постановою Кабінету Міністрів України

04.07.2001 N 756

Перелік N 756

4.3

Правила забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах, затверджені постановою Кабінету Міністрів України

29.03.2006 N 373

Правила N 373

Накази

5.1

14.10.2014 N 531

03.11.2014 N 1380/26157

ЛУ

5.2

Положення про державну експертизу в сфері криптографічного захисту інформації, затверджене наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України

23.06.2008 N 100

16.07.2008 N 651/15342

Положення N 100

5.3

Положення про порядок розроблення, виробництва та експлуатації засобів криптографічного захисту інформації, затверджене наказом Адміністрації Державної служби спеціального зв'язку та захисту інформації України

20.07.2007 N 141

30.07.2007 N 862/14129

Положення N 141

5.4

Класифікатор професій ДК 003:2010, затверджений наказом Державного комітету України з питань технічного регулювання та споживчої політики "Про затвердження, внесення зміни та скасування нормативних документів"

28.07.2010 N 327

Класифікатор N 327

5.5

Довідник кваліфікаційних характеристик професій працівників Випуск 1 "Професії працівників, що є загальними для всіх видів економічної діяльності", затверджений наказом Міністерства праці та соціальної політики України

29.12.2004 N 336

Довідник N 336

Джерело: Єдиний державний реєстр нормативно-правових актів Міністерства юстиції України · картка акта · текст у реєстрі