Про затвердження уніфікованої форми акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

05.10.2017

м. Київ

N 547

Зареєстровано в Міністерстві юстиції України

30 жовтня 2017 р. за N 1323/31191

Про затвердження уніфікованої форми акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України

Відповідно до вимог абзацу восьмого частини другої статті 5 Закону України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності", пункту 8 частини першої статті 7 та частини сьомої статті 19 Закону України "Про ліцензування видів господарської діяльності", пункту 8 Переліку органів ліцензування, затвердженого постановою Кабінету Міністрів України від 05 серпня 2015 року N 609, Методики розроблення уніфікованих форм актів, що складаються за результатами проведення планових (позапланових) заходів державного нагляду (контролю), затвердженої постановою Кабінету Міністрів України від 28 серпня 2013 року N 752, та пункту 10 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року N 411,

НАКАЗУЮ:

1. Затвердити уніфіковану форму акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України, що додається.

2. Директору Департаменту державного контролю у сфері захисту інформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу залишаю за собою.

Голова Служби

Л. О. Євдоченко

ПОГОДЖЕНО:

Перший віце-прем'єр-міністр

України - Міністр економічного

розвитку і торгівлі України

С. Кубів

Голова Антимонопольного

комітету України

Ю. Терентьєв

ЗАТВЕРДЖЕНО

Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України

05 жовтня 2017 року N 547

Зареєстровано

в Міністерстві юстиції України

30 жовтня 2017 р. за N 1323/31191

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

вул. Солом'янська, 13, м. Київ, 03110,

тел. (044) 281-92-10, факс: (044) 281-94-83, e-mail: [email protected]

(найменування органу державного контролю, його місцезнаходження, номер телефону та адреса електронної пошти)

АКТ,

складений за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України

від "___" ____________ 20__ року N _____

N

(найменування юридичної особи (відокремленого підрозділу) або прізвище,

ім'я та по батькові фізичної особи - підприємця)

код згідно з ЄДРПОУ або реєстраційний номер облікової картки платника податків , або серія та номер паспорта*

(місцезнаходження суб'єкта господарювання, номер телефону,

телефаксу та адреса електронної пошти)

Розділ I. Загальна інформація про проведення заходу державного нагляду (контролю):

Розпорядчий документ, на виконання якого проводиться захід державного нагляду (контролю),

від     .   .        N

Посвідчення (направлення)

від     .   .        N

Тип заходу державного нагляду (контролю):

плановий

позаплановий

* Для фізичних осіб, які через свої релігійні переконання відмовилися від прийняття реєстраційного номера облікової картки платника податків, повідомили про це відповідний контролюючий орган та мають відмітку в паспорті.

Розділ II. Строк проведення заходу державного нагляду (контролю):

Початок

Завершення

число

місяць

рік

години

хвилини

число

місяць

рік

години

хвилини

Розділ III. Особи, що беруть участь у проведенні заходу державного нагляду (контролю):

посадові особи Адміністрації Державної служби спеціального зв'язку та захисту інформації України:

(назва посади, прізвище, ім'я та по батькові)

керівник суб'єкта господарювання або уповноважена ним особа:

(назва посади, прізвище, ім'я та по батькові)

інші особи:

(назва посади, прізвище, ім'я та по батькові)

Розділ IV. Дані про останній проведений захід державного нагляду (контролю):

Плановий

Позаплановий

не було

не було

   був з     .   .        по

. .

Акт перевірки N

Припис щодо усунення порушень:

не видавався; видавався;

його вимоги:    виконано;    не виконано
   був з     .   .        по

. .

Акт перевірки N

Припис щодо усунення порушень:

не видавався; видавався;

його вимоги:    виконано;    не виконано

Розділ V. ВИЧЕРПНИЙ ПЕРЕЛІК

питань щодо проведення заходу державного нагляду (контролю)

N з/п

Питання щодо дотримання суб'єктом господарювання вимог законодавства

Ступінь ризику суб'єкта господарю-

вання

Відповіді на питання

Нормативне обґрунтування

Так

Ні

Дотримання вимог законодавства не є обов'язковим для суб'єкта господарювання

Не розгляда-

лося

1

2

3

4

5

6

7

8

I. ДОДЕРЖАННЯ СУБ'ЄКТОМ ГОСПОДАРЮВАННЯ ВИМОГ ЛІЦЕНЗІЙНИХ УМОВ З НАДАННЯ ПОСЛУГ У ГАЛУЗІ КРИПТОГРАФІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ

(КРІМ ПОСЛУГ ЕЛЕКТРОННОГО ЦИФРОВОГО ПІДПИСУ)

1.

КАДРОВІ ВИМОГИ

1.1.

Ліцензіат у галузі криптографічного захисту інформації (далі - КЗІ) має:

1.1.1.

затверджену керівником суб'єкта господарювання організаційну структуру, в якій зазначені підрозділи та/або спеціалісти, які забезпечують виконання адміністративно-керівних, виробничо-технічних функцій щодо заявленого виду послуг

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац другий пункту 10 ЛУ N 821

1.1.2.

положення про структурні підрозділи та/або посадові інструкції працівників, що залучаються до безпосереднього провадження заявленого виду діяльності, затверджені в установленому порядку та складені з урахуванням

штатного розпису, розподілу обов'язків, повноважень працівників

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій пункту 10 ЛУ N 821

1.1.3.

інженерно-технічних працівників і робітників, склад, професія та кваліфікація яких відповідає організаційній структурі суб'єкта господарювання

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац четвертий пункту 10 ЛУ N 821

1.2.

Виконавці робіт залежно від заявленого виду послуг мають відповідний освітній та освітньо-кваліфікаційний рівень:

1.2.1.

керівники виробничих та функціональних підрозділів мають вищу освіту відповідного рівня та ступеня (магістр, спеціаліст) у галузі знань "Інформаційна безпека" або вищу інженерно-технічну освіту фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань КЗІ за напрямами підготовки відповідно до обраного виду послуг або стаж роботи у галузі КЗІ за обраним видом послуг не менш як три роки

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац другий пункту 11 ЛУ N 821

1.3.

Виконавці робіт з надання послуг з розроблення і складення конструкторської та іншої технічної документації, виробництва криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі криптографічного захисту службової інформації) відповідають таким кадровим вимогам:

1.3.1.

головний конструктор або фахівець, на якого покладено обов'язки головного конструктора, має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст), стаж роботи на посаді керівника нижчого рівня не менш як три роки, спеціалізацію за освітою відповідно до розділів (частин) технічного завдання та/або проекту, а також досвід із створення продукції оборонного призначення (у разі виконання функцій генерального проектувальника криптосистем і засобів КЗІ за державним оборонним замовленням)

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац другий пункту 12 ЛУ N 821

1.3.2.

виконавець робіт має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менш як три роки, спеціалізацію за освітою відповідно до розділів (частин) технічного завдання та/або проекту

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій пункту 12 ЛУ N 821

1.3.3.

професіонали, фахівці мають спеціалізацію за освітою відповідно до організаційної структури суб'єкта господарювання, розділів (частин) технічного завдання та/або проекту

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац четвертий пункту 12 ЛУ N 821

1.4.

Виконавці робіт з надання послуг з постачання, монтажу (встановлення), налаштування, технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі криптографічного захисту службової інформації) відповідають таким кадровим вимогам:

1.4.1.

головний інженер або фахівець, на якого покладено обов'язки головного інженера, має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст), стаж роботи на посаді керівника нижчого рівня не менш як три роки, спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування, технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац другий пункту 13 ЛУ N 821

1.4.2.

виконавці робіт мають вищу освіту відповідного рівня та ступінь (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менш як три роки, спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування та технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів

КЗІ

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій пункту 13 ЛУ N 821

1.4.3.

професіонали, фахівці мають відповідну до організаційної структури суб'єкта господарювання, спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування та технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац четвертий пункту 13 ЛУ N 821

1.5.

Виконавці робіт з надання послуг з тематичних та експертних досліджень криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі криптографічного захисту службової інформації) відповідають таким кадровим вимогам:

1.5.1.

виконавці робіт мають вищу освіту відповідного рівня та ступінь (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менш як три роки, спеціалізацію за освітою відповідно до видів послуг з проведення тематичних та експертних досліджень криптосистем і засобів КЗІ

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац другий пункту 14 ЛУ N 821

1.5.2.

професіонали, фахівці мають відповідну до організаційної структури суб'єкта господарювання спеціалізацію за освітою відповідно до видів послуг з проведення тематичних та експертних досліджень криптосистем і засобів КЗІ

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій пункту 14 ЛУ N 821

1.6.

Спеціалісти відповідно до своїх функціональних обов'язків вміють:

1.6.1.

користуватися наявним обладнанням, що забезпечує надання обраного виду послуг

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій пункту 15 ЛУ N 821

1.6.2.

здійснювати обробку результатів наданих згідно з ліцензією послуг та оформляти звітні (підсумкові) документи

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій пункту 15 ЛУ N 821

1.7.

керівник суб'єкта господарювання та керівники виробничих і функціональних підрозділів працюють у суб'єкта господарювання за основним місцем роботи відповідно до штатного розпису

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

пункт 16 ЛУ N 821

2.

ОРГАНІЗАЦІЙНІ ВИМОГИ

2.1.

Ліцензіат у галузі КЗІ зберігає:

2.1.1.

документи, копії яких подавалися органу ліцензування відповідно до статті 11 ЗУ

N 222, та документи (копії), які підтверджують достовірність даних, що зазначались здобувачем ліцензії у документах, які подавалися органу ліцензування відповідно до пункту 17 ЛУ N 821 (протягом дії ліцензії)

високий

середній

незначний

частина перша статті 9, стаття 11 ЗУ N 222;

абзац другий пункту 17 ЛУ N 821

2.1.2.

документи, що підтверджують внесення плати за видачу ліцензії (протягом дії ліцензії)

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій пункту 17 ЛУ N 821

2.1.3.

примірники звітних (підсумкових) документів, розроблених під час надання згідно з ліцензією послуг (на паперових носіях або у вигляді електронних документів протягом строку, визначеного у договорі між ним і замовником послуг, але не менш як п'ять років)

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац четвертий пункту 17 ЛУ N 821

2.1.4.

договори оренди обладнання, що забезпечує надання відповідних видів послуг у галузі КЗІ (протягом п'яти років)

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац п'ятий пункту 17 ЛУ N 821

2.1.5.

документи (копії), що засвідчують повірку власних та орендованих (у разі оренди обладнання) засобів вимірювальної техніки (протягом п'яти років)

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац шостий пункту 17 ЛУ N 821

2.2.

Ліцензіат повідомив орган ліцензування про зміну даних (у тому числі розширення, звуження провадження виду господарської діяльності), які зазначені в його документах, що

додавалися до заяви про одержання ліцензії, у строк не пізніше ніж один місяць з дня настання таких змін

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

пункт 18 ЛУ N 821

2.3.

На письмове звернення органу ліцензування ліцензіат інформує про результати ліцензованої діяльності у галузі КЗІ за формою, встановленою додатком 14 до ЛУ N 821

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

пункт 19 ЛУ N 821

2.4.

Під час проведення органом ліцензування в установленому законодавством порядку перевірки додержання ліцензіатом у галузі КЗІ вимог ЛУ N 821 був присутній керівник ліцензіата чи його заступник або інша уповноважена особа ліцензіата

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

пункт 20 ЛУ N 821

2.5.

У разі планового або позапланового припинення ліцензованої діяльності у галузі КЗІ (у зв'язку з неможливістю використання (відсутністю) матеріально-технічної бази (засобів вимірювальної техніки та контролю і обладнання, допоміжних засобів, інформаційних (автоматизованих) систем та/або технічних засобів обробки інформації), необхідної для надання відповідних видів послуг у галузі КЗІ, виникненням обставин непереборної сили тощо) ліцензіат для відновлення такої діяльності забезпечив виконання вимог ЛУ N 821

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

пункт 21 ЛУ N 821

3.

ТЕХНОЛОГІЧНІ ВИМОГИ

3.1.

Ліцензіат у галузі КЗІ має:

3.1.1.

службові та виробничі приміщення, які забезпечують технологічні умови надання відповідних видів послуг у галузі КЗІ

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац другий пункту 22 ЛУ N 821

3.1.2.

власні або на праві користування засоби вимірювальної техніки та контролю і обладнання, допоміжні засоби, інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації, що забезпечують надання відповідного виду послуг у галузі КЗІ відповідно до встановлених технологічних вимог, пройшли відповідно до вимог нормативної документації технічне обслуговування та перебувають у належному технічному стані

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій пункту 22 ЛУ N 821

3.1.3.

нормативно-правову базу (нормативно-правові акти та стандарти у сфері КЗІ, інші стандарти та нормативні документи в електронному вигляді або на паперових носіях, акти та документи, що мають гриф обмеження доступу, лише на паперових носіях), що забезпечує надання відповідного виду послуг у галузі КЗІ, що визначається Адміністрацією Держспецзв'язку

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац четвертий пункту 22 ЛУ N 821;

додатки 1, 2 до наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України

від 22.02.2017

N 27/ДСК

3.2.

Ліцензіат у галузі КЗІ має:

3.2.1.

приміщення для роботи із замовниками послуг, зберігання обладнання, що забезпечує надання обраного виду послуг, обробки та зберігання документів, розроблених під час надання послуг згідно з ліцензією

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац п'ятий пункту 22 ЛУ N 821

3.2.2.

програмні та інші вироби, що є об'єктами права інтелектуальної власності та використовуються ліцензіатом на підставі відповідного ліцензійного договору, укладеного з власником таких прав

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

пункт 23 ЛУ N 821

3.3.

Ліцензіат у галузі КЗІ здійснює ліцензовану діяльність за умови:

3.3.1.

укомплектованості обчислювальною, розмножувальною та організаційною технікою, відповідним програмним забезпеченням, необхідним для складення (створення) конструкторської та іншої технічної документації

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац другий пункту 24 ЛУ N 821

3.3.2.

наявності інформаційного забезпечення для складення (створення) конструкторської та іншої технічної документації, можливості оперативного внесення змін і доповнень до такої документації, умов її обліку,

збереження та ефективного контролю, який забезпечує комплектність конструкторської та іншої технічної документації, а також регламентує порядок доступу до неї

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій пункту 24 ЛУ N 821

3.3.3.

забезпечення здійснення вхідного контролю за криптосистемами і засобами КЗІ, що підлягають монтажу та налаштуванню

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац четвертий пункту 24 ЛУ N 821

3.3.4.

наявності системи технічного обслуговування та ремонту криптосистем і засобів КЗІ

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац п'ятий пункту 24 ЛУ N 821

3.3.5.

наявності засобів вимірювання, відповідних методик та інструкцій, необхідних для налаштування, перевірки встановлених параметрів та якості продукції і технологічних операцій

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац шостий пункту 24 ЛУ N 821

3.3.6.

здійснення монтажу (встановлення), налаштування, технічного обслуговування (супроводження) криптосистем і засобів КЗІ згідно з робочою конструкторською, експлуатаційною та нормативною документацією щодо криптосистем і засобів КЗІ

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац сьомий пункту 24 ЛУ N 821

3.4.

Під час впровадження ліцензованої діяльності у галузі КЗІ, що становить державну таємницю, ліцензіат має:

3.4.1.

спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею, в якому зазначена категорія режиму секретності відповідає ступеню секретності відомостей, використання яких передбачено за відповідним видом послуг

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац другий пункту 26 ЛУ N 821

3.4.2.

спеціалістів, діяльність яких безпосередньо пов'язана з державною таємницею, з відповідними допусками до державної таємниці, форма допусків яких відповідає ступеню секретності відомостей, до яких такі спеціалісти допущені (передбачено їх допуск)

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій пункту 26 ЛУ N 821

3.4.3.

приміщення зі створеними та атестованими щодо відповідності вимогам нормативних документів з технічного захисту інформації комплексами технічного захисту інформації, які облаштовані відповідно до вимог нормативно-правових актів з питань безпеки спеціального зв'язку

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац четвертий пункту 26 ЛУ N 821

3.4.4.

технічні засоби обробки секретної інформації та/або інформаційні (автоматизовані) системи, в яких створено комплексну систему захисту інформації з підтвердженою відповідністю (у разі потреби)

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац п'ятий пункту 26 ЛУ N 821

3.5.

Провадження ліцензованої діяльності у галузі КЗІ здійснюється:

3.5.1.

згідно з режимом безпеки поводження із засобами криптографічного захисту службової інформації, нормативної та експлуатаційної документації до них

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

пункт 28 ЛУ N 821

3.5.2.

згідно з режимом безпеки поводження із засобами КЗІ, що становить державну таємницю, нормативної та експлуатаційної документації до них

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

пункт 28 ЛУ N 821

II. ДОДЕРЖАННЯ СУБ'ЄКТОМ ГОСПОДАРЮВАННЯ ВИМОГ ЛІЦЕНЗІЙНИХ УМОВ З НАДАННЯ ПОСЛУГ У ГАЛУЗІ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ

1.

ОРГАНІЗАЦІЙНІ ВИМОГИ

1.1.

Ліцензіат у галузі технічного захисту інформації (далі - ТЗІ) зберігає:

1.1.1.

документи, копії яких подавалися органу ліцензування відповідно до вимог ЗУ N 222, та документи (копії), які підтверджують достовірність даних, що зазначалися здобувачем ліцензії у документах, які подавалися органу ліцензування відповідно до вимог ЗУ N 222 та ЛУ N 821 (протягом дії ліцензії)

високий

середній

незначний

частина перша статті 9, стаття 17 ЗУ N 222;

абзац другий пункту 34 ЛУ N 821

1.1.2.

документи, що

підтверджують внесення плати за видачу ліцензії (протягом дії ліцензії)

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац третій

пункту 34 ЛУ N 821

1.1.3.

примірники звітних (підсумкових) документів, розроблених під час надання згідно з ліцензією послуг, у тому числі примірники протоколів з результатами вимірювань, а також розрахунками, які виконувалися під час визначення показників захищеності інформації від витоку технічними каналами (на паперових носіях або у вигляді електронних документів протягом строку, визначеного в договорі між ним і замовником послуг, але не менш як п'ять років)

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац четвертий пункту 34 ЛУ N 821

1.1.4.

договори оренди обладнання, що забезпечує надання відповідних видів послуг у галузі ТЗІ (протягом п'яти років)

високий

середній

частина перша статті 9 ЗУ N 222;

абзац п'ятий пункту 34 ЛУ N 821

1.1.5.

документи (копії), що засвідчують повірку власних та/або орендованих засобів вимірювальної техніки (протягом п'яти років)

високий

середній

частина перша статті 9 ЗУ N 222;

абзац шостий пункту 34 ЛУ N 821

2.

КАДРОВІ ВИМОГИ

2.1.

Ліцензіат у галузі ТЗІ має:

2.1.1.

штатних або найманих згідно з договором спеціалістів, кількісний склад та освіта яких забезпечують надання відповідного виду послуг

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац перший

пункту 29 ЛУ N 821

2.1.2.

спеціаліста (спеціалістів) з вищою освітою у галузі знань "Інформаційна безпека" або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду послуг або стажем роботи у галузі ТЗІ, виконання якої передбачало захист інформації від несанкціонованих дій в інформаційних (автоматизованих) системах, організацію та/або виконання експертних випробувань (робіт) з ТЗІ, не менш як три роки

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

пункт 30 ЛУ N 821

2.1.3.

для провадження господарської діяльності з надання послуг з виявлення закладних пристроїв - спеціалістів з вищою освітою у галузі знань "Інформаційна безпека" або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду послуг чи стажем роботи у галузі ТЗІ, виконання якої передбачало захист інформації, носіями якої є акустичні або електромагнітні поля та електричні сигнали, та/або виявлення закладних пристроїв не менш як три роки

високий

середній

частина перша статті 9 ЗУ N 222;

пункт 32 ЛУ N 821

3.

ТЕХНОЛОГІЧНІ ВИМОГИ

3.1.

Ліцензіат у галузі ТЗІ має:

3.1.1.

нормативно-правову базу (нормативно-правові акти, нормативні документи у сфері технічного захисту інформації та внутрішні документи в електронному вигляді або на паперових носіях (акти та документи, що мають гриф обмеження доступу, лише на паперових носіях), що забезпечує надання відповідного виду послуг у галузі технічного захисту інформації. Перелік таких документів визначається Адміністрацією Держспецзв'язку

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац другий

пункту 40 ЛУ N 821;

додатки 3, 4, 5 до наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України

від 22.02.2017 N 27/ДСК

3.1.2.

власні або орендовані згідно з довгостроковими договорами (на строк не менш як один рік) засоби вимірювальної техніки та контролю і обладнання згідно з рекомендованим переліком типів засобів вимірювальної техніки та контролю і обладнання, необхідних для надання послуг у галузі ТЗІ, що підлягають ліцензуванню відповідно до форми, встановленої

додатком 16 до ЛУ N 821, допоміжні засоби, інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації в

обсязі, що забезпечує надання обраного виду послуг відповідно до вимог загальнодержавних та/або погоджених з Адміністрацією Держспецзв'язку методик проведення робіт з ТЗІ. До договору про оренду засобів вимірювальної техніки додаються документи (копії), що засвідчують їх повірку

високий

середній

частина перша статті 9 ЗУ N 222;

абзац другий пункту 40 ЛУ N 821

3.1.3.

інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації

(у разі отримання ліцензії на провадження господарської діяльності з надання послуг у галузі ТЗІ у частині оцінювання захищеності інформації, що не становить державної таємниці, або інформації усіх видів, у тому числі інформації, що становить державну таємницю, - обов'язково; у разі отримання ліцензії на провадження господарської діяльності з надання послуг у галузі ТЗІ у частині виявлення закладних пристроїв - у разі потреби)

високий

середній

незначний

частина перша статті 9 ЗУ N 222;

абзац четвертий пункту 40 ЛУ N 821

3.1.4.

приміщення для роботи із замовниками послуг, зберігання засобів вимірювальної техніки та контролю, допоміжних засобів та обладнання, що забезпечує надання обраного виду послуг, обробки та зберігання документів, розроблених під час надання послуг згідно з ліцензією

високий

середній

частина перша статті 9 ЗУ N 222;

абзац шостий пункту 40 ЛУ N 821

3.1.5.

розроблену з урахуванням наявного апаратурного забезпечення та погоджену з Адміністрацією Держспецзв'язку методику виявлення закладних пристроїв (у разі отримання ліцензії на провадження господарської діяльності з надання послуг у галузі ТЗІ у частині виявлення закладних пристроїв)

високий

середній

частина перша статті 9 ЗУ N 222;

абзац сьомий пункту 40 ЛУ N 821

3.2.

Під час впровадження ліцензованої діяльності у галузі ТЗІ, що становить державну таємницю, ліцензіат має:

3.2.1.

інформаційні (автоматизовані) системи та/або технічні засоби обробки секретної інформації, в яких створено комплексну систему захисту інформації з підтвердженою відповідністю (атестований комплекс ТЗІ)

високий

середній

частина перша статті 9 ЗУ N 222;

абзац п'ятий

пункту 43 ЛУ N 821

3.2.2.

категорію об'єкта електронно-обчислювальної техніки та/або об'єкта інформаційної діяльності, де розташовані інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації, яка відповідає ступеню секретності (обмеження доступу) відомостей, використання яких передбачено за обраним видом послуг у галузі ТЗІ

високий

середній

частина перша статті 9 ЗУ N 222;

абзац п'ятий пункту 43 ЛУ N 821

3.2.3.

спеціалістів з вищою освітою у галузі знань "Інформаційна безпека" або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду послуг чи стажем роботи у галузі ТЗІ, виконання якої передбачає захист інформації, носіями якої є акустичні або електромагнітні поля та електричні сигнали, не менш як три роки

високий

середній

частина перша статті 9 ЗУ N 222;

абзац другий

пункту 31 ЛУ N 821

3.2.4.

спеціальний дозвіл на провадження діяльності, пов'язаної з державою таємницею, в якому зазначена категорія режиму секретності відповідає ступеню секретності відомостей, використання яких передбачено за обраними видами послуг

високий

середній

частина перша статті 9 ЗУ N 222;

абзац другий

пункту 43 ЛУ N 821

3.2.5.

спеціалістів, які залучаються (залучення яких передбачено) до надання послуг ТЗІ, що становить державну таємницю, з оформленими на них відповідними допусками до державної таємниці. Форма допуску відповідає ступеню секретності відомостей, до яких такі спеціалісти допускаються (передбачено їх допуск)

високий

середній

частина перша статті 9 ЗУ N 222;

абзац третій

пункту 43 ЛУ N 821

3.2.6.

об'єкти інформаційної діяльності для проведення секретних нарад, обговорень і надання послуг у галузі ТЗІ зі

створеними та атестованими щодо відповідності вимогам нормативних документів з ТЗІ комплексами ТЗІ (у разі потреби)

високий

середній

частина перша статті 9 ЗУ N 222;

абзац четвертий пункту 43 ЛУ N 821

Розділ VI. ОПИС

виявлених порушень

N з/п

Найменування нормативно-правового акта або нормативного документа, вимоги якого порушено, із зазначенням статті (частини, пункту, абзацу тощо)

Детальний опис виявленого порушення

Розділ VII. ПЕРЕЛІК

питань щодо здійснення контролю за діями (бездіяльністю) посадових осіб органу державного нагляду (контролю)*

N з/п

Питання щодо здійснення контролю

Відповіді на питання

Закон України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності"

так

ні

дотримання вимог законодавства не є обов'язковим для посадових осіб

1

2

3

4

5

6

1.

Про проведення планового заходу державного нагляду (контролю) підприємство письмово попереджено не пізніше як за 10 днів до дня здійснення цього заходу

частина четверта статті 5

2.

Посвідчення (направлення) на проведення заходу державного нагляду (контролю) та службове посвідчення, що посвідчує посадову особу органу державного нагляду (контролю), пред'явлено

частина п'ята статті 7, абзац четвертий статті 10

3.

Копію посвідчення (направлення) на проведення державного нагляду (контролю) надано

частина п'ята статті 7, абзаци четвертий та сьомий статті 10

4.

Перед початком проведення заходу державного нагляду (контролю) посадовими особами органу державного нагляду (контролю) внесено запис про проведення такого заходу до відповідного журналу суб'єкта господарювання (у разі його наявності)

частина дванадцята статті 4

5.

Під час проведення позапланового заходу державного нагляду (контролю) розглядалися лише ті питання, які стали підставою для його проведення і зазначені у направленні (посвідченні) на проведення такого заходу

частина перша статті 6

* Ця частина акта заповнюється виключно керівником суб'єкта господарювання або уповноваженою ним особою.

Розділ VIII. Пояснення, зауваження або заперечення щодо проведеного заходу державного нагляду (контролю) та складеного акта перевірки

Порядковий номер

Пояснення, зауваження або заперечення

Посадові особи Адміністрації Держспецзв'язку:

(найменування посади)

(підпис)

(ініціали та прізвище)

Керівник суб'єкта господарювання або уповноважена ним особа:

(найменування посади)

(підпис)

(ініціали та прізвище)

Інші особи, які брали участь у проведенні заходу державного нагляду (контролю):

(найменування посади)

(підпис)

(ініціали та прізвище)

Примірник цього акта на      сторінках отримано     .   .       :

(найменування посади)

(підпис)

(ініціали та прізвище)

Відмітка про відмову від підписання керівником суб'єкта господарювання або уповноваженою ним особою, іншими особами цього акта

Розділ IX. ПЕРЕЛІК

нормативно-правових актів і нормативних документів, відповідно до яких складено перелік питань щодо проведення заходу державного нагляду (контролю)

N з/п

Нормативно-правовий акт або нормативний документ

Дата і номер державної реєстрації нормативно-

правового акта в Мін'юсті

Умовні позначення

найменування

дата реєстрації і реєстраційний номер

1

2

3

4

5

1.

ЗАКОНИ УКРАЇНИ

1.1.

Про основні засади державного нагляду (контролю) у сфері господарської діяльності

05.04.2007 N 877-V

ЗУ N 877

1.2.

Про ліцензування видів господарської діяльності

02.03.2015 N 222-VIII

ЗУ N

222

2.

ПОСТАНОВА КАБІНЕТУ МІНІСТРІВ УКРАЇНИ

2.1.

Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України

16.11.2016 N 821

ЛУ N 821

Директор Департаменту державного

контролю у сфері захисту інформації

Адміністрації Держспецзв'язку

О. О. Бондаренко