Про затвердження уніфікованої форми акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контро… — № 117

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

26.02.2020

м. Київ

N 117

Зареєстровано в Міністерстві юстиції України

27 квітня 2020 р. за N 381/34664

Про затвердження уніфікованої форми акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо дотримання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім електронних довірчих послуг) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України

Відповідно до абзацу восьмого частини другої статті 5 Закону України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності", пункту 8 частини першої статті 7 та частини сьомої статті 19 Закону України "Про ліцензування видів господарської діяльності", пункту 8 Переліку органів ліцензування, затвердженого постановою Кабінету Міністрів України від 05 серпня 2015 року N 609, Методики розроблення уніфікованих форм актів, що складаються за результатами проведення планових (позапланових) заходів державного нагляду (контролю), затвердженої постановою Кабінету Міністрів України від 10 травня 2018 року N 342 (зі змінами), та пункту 10 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року N 411,

НАКАЗУЮ:

1. Затвердити уніфіковану форму акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо дотримання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім електронних довірчих послуг) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України, що додається.

2. Визнати таким, що втратив чинність, наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 05 жовтня 2017 року N 547 "Про затвердження уніфікованої форми акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України", зареєстрований у Міністерстві юстиції України 30 жовтня 2017 року за N 1323/31191.

3. Директору Департаменту державного контролю у сфері захисту інформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.

4. Цей наказ набирає чинності з дня його офіційного опублікування.

5. Контроль за виконанням цього наказу залишаю за собою.

Голова Служби

полковник

В. Петров

ЗАТВЕРДЖЕНО

Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України

26 лютого 2020 року N 117

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ

ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

вул. Солом'янська, 13, м. Київ, 03110,

тел. (044) 281-92-10, факс (044) 281-94-83, e-mail: info@dsszzi.gov.ua

(найменування органу державного контролю, його місцезнаходження, номер телефону та адреса електронної пошти)

АКТ,

від ____________________

(дата складення акта)

складений за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо дотримання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім електронних довірчих послуг) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів

України

(найменування юридичної особи (відокремленого підрозділу) або власне ім'я

та прізвище фізичної особи - підприємця)

код згідно з ЄДРПОУ, або реєстраційний номер облікової картки платника податків , або серія та номер паспорта*

(місцезнаходження суб'єкта господарювання, номер телефону,

телефаксу та адреса електронної пошти)

вид суб'єкта господарювання за класифікацією суб'єктів господарювання (суб'єкт мікро-, малого, середнього або великого підприємництва), ступінь ризику:

види об'єктів та/або види господарської діяльності (із зазначенням коду згідно з КВЕД), щодо яких проводиться захід:

Загальна інформація про проведення заходу державного нагляду (контролю):

Розпорядчий документ, на виконання якого проводиться захід державного нагляду (контролю),

від N

Посвідчення (направлення)

від N

Тип заходу державного нагляду (контролю):

плановий

позаплановий

Форма заходу державного нагляду (контролю):

перевірка

ревізія

обстеження

огляд

інша форма, визначена законом

(назва форми заходу)

* Для фізичних осіб, які через свої релігійні переконання відмовилися від прийняття реєстраційного номера облікової картки платника податків, повідомили про це відповідний орган доходів і зборів та мають відмітку в паспорті.

Строк проведення заходу державного нагляду (контролю):

Початок

Завершення

число

місяць

рік

години

хвилини

число

місяць

рік

години

хвилини

Дані про останній проведений захід державного нагляду (контролю):

Плановий

Позаплановий

не проводився

проводився з по

Акт перевірки

Розпорядження про усунення порушень:

не видавалося; видавалося;

його вимоги: виконано;

не виконано

проводився з по

Акт перевірки

Розпорядження про усунення порушень:

не видавалося; видавалося;

його вимоги: виконано;

не виконано

Особи, що беруть участь у проведенні заходу державного нагляду (контролю):

посадові особи органу державного нагляду (контролю):

(посади, власні імена та прізвища)

керівник суб'єкта господарювання або уповноважена ним особа

(посада, власне ім'я та прізвище)

треті особи:

(посади, власні імена та прізвища)

Процес проведення заходу (його окремої дії) фіксувався:

суб'єктом господарювання

засобами аудіотехніки

засобами відеотехніки

посадовою особою органу державного нагляду (контролю)

засобами аудіотехніки

засобами відеотехніки

ПЕРЕЛІК

питань щодо проведення заходу державного нагляду (контролю) у галузі криптографічного захисту інформації (крім електронних довірчих послуг)

N з/п

Питання щодо дотримання суб'єктом господарювання вимог

законодавства

Ступінь ризику суб'єкта господарю-

вання

Позиція суб'єкта господа-

рювання щодо негатив-

ного впливу вимоги законодав-

ства (від 1 до 4 балів)**

Відповіді на питання

Нормативне обґрунтування

так

ні

не розгля-

далося

I. ПИТАННЯ ДЛЯ ПЕРЕВІРКИ ДОТРИМАННЯ ЛІЦЕНЗІАТАМИ ВИМОГ ЗАКОНОДАВСТВА

КАДРОВІ ВИМОГИ

1.1

Ліцензіат у галузі криптографічного захисту інформації (далі - КЗІ) має:

1.1.1

затверджену керівником суб'єкта господарювання організаційну структуру, в якій зазначені підрозділи та/або спеціалісти, які забезпечують виконання адміністративно-керівних, виробничо-технічних функцій щодо заявленого виду послуг

Високий

Середній

Незначний

Абзац другий пункту 10 ЛУ N 821

1.1.2

положення про структурні підрозділи та/або посадові інструкції працівників, що залучаються до безпосереднього провадження заявленого виду діяльності, затверджені в установленому порядку та складені з урахуванням штатного розпису, розподілу обов'язків, повноважень працівників

Високий

Середній

Незначний

Абзац третій пункту 10 ЛУ N 821

1.1.3

інженерно-технічних працівників і робітників, склад, професія та кваліфікація яких відповідають організаційній структурі суб'єкта господарювання

Високий

Середній

Незначний

Абзац четвертий пункту 10 ЛУ N 821

1.2

Виконавці робіт залежно від заявленого виду послуг мають відповідний освітній та освітньо-кваліфікаційний рівень:

1.2.1

керівники виробничих та функціональних підрозділів мають вищу освіту відповідного рівня та ступеня (магістр, спеціаліст) у галузі знань "Інформаційна безпека" або вищу інженерно-технічну освіту фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань КЗІ за напрямами підготовки відповідно до обраного виду послуг, або стаж роботи у галузі КЗІ за обраним видом послуг не менше як три роки

Високий

Середній

Незначний

Абзац другий пункту 11 ЛУ N 821

1.2.2

професіонали та фахівці мають вищу освіту відповідного рівня та ступеня (магістр, спеціаліст, бакалавр, молодший спеціаліст)

Високий

Середній

Незначний

Абзац третій пункту 11 ЛУ N 821

1.3

Виконавці робіт з надання послуг з розроблення і складення конструкторської та іншої технічної документації, виробництва криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі криптографічного захисту службової інформації) відповідають таким кадровим вимогам:

1.3.1

головний конструктор або фахівець, на якого покладено обов'язки головного конструктора, має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст), стаж роботи на посаді керівника нижчого рівня не менше ніж три роки, спеціалізацію за освітою відповідно до розділів (частин) технічного завдання та/або проєкту, а також досвід зі створення продукції оборонного призначення (у разі виконання функцій генерального проєктувальника криптосистем і засобів КЗІ за державним оборонним замовленням)

Високий

Середній

Незначний

Абзац другий пункту 12 ЛУ N 821

1.3.2

виконавець робіт має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менше ніж три роки, спеціалізацію за освітою відповідно до розділів (частин) технічного завдання та/або проєкту

Високий

Середній

Незначний

Абзац третій пункту 12 ЛУ N 821

1.3.3

професіонали, фахівці мають спеціалізацію за освітою відповідно до організаційної структури суб'єкта господарювання, розділів (частин) технічного завдання та/або проєкту

Високий

Середній

Незначний

Абзац четвертий пункту 12 ЛУ N 821

1.4

Виконавці робіт з надання послуг з постачання, монтажу (встановлення), налаштування, технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі

криптографічного захисту службової інформації) відповідають таким кадровим вимогам:

1.4.1

головний інженер або фахівець, на якого покладено обов'язки головного інженера, має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст), стаж роботи на посаді керівника нижчого рівня не менше ніж три роки, спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування, технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац другий пункту 13 ЛУ N 821

1.4.2

виконавці робіт мають вищу освіту відповідного рівня та ступінь (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менше ніж три роки, спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування та технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац третій пункту 13 ЛУ N 821

1.4.3

професіонали, фахівці мають відповідну до організаційної структури суб'єкта господарювання спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування та технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац четвертий пункту 13 ЛУ N 821

1.5

Виконавці робіт з надання послуг з тематичних та експертних досліджень криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі криптографічного захисту службової інформації) відповідають таким кадровим вимогам:

1.5.1

виконавці робіт мають вищу освіту відповідного рівня та ступінь (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менше ніж три роки, спеціалізацію за освітою відповідно до видів послуг з проведення тематичних та експертних досліджень криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац другий пункту 14 ЛУ N 821

1.5.2

професіонали, фахівці мають відповідну до організаційної структури суб'єкта господарювання спеціалізацію за освітою відповідно до видів послуг з проведення тематичних та експертних досліджень криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац третій пункту 14 ЛУ N 821

1.6

Спеціалісти відповідно до своїх функціональних обов'язків вміють:

1.6.1

користуватися наявним обладнанням, що забезпечує надання обраного виду послуг

Високий

Середній

Незначний

Абзац другий пункту 15 ЛУ N 821

1.6.2

здійснювати обробку результатів наданих згідно з ліцензією послуг та оформлювати звітні (підсумкові) документи

Високий

Середній

Незначний

Абзац третій пункту 15 ЛУ N 821

1.7

Керівник суб'єкта господарювання та керівники виробничих і функціональних підрозділів працюють у суб'єкта господарювання за основним місцем роботи відповідно до штатного розпису

Високий

Середній

Незначний

Пункт 16 ЛУ N 821

ОРГАНІЗАЦІЙНІ ВИМОГИ

2.1

Ліцензіат у галузі КЗІ зберігає:

2.1.1

документи, копії яких подавалися органу ліцензування відповідно до вимог ЗУ N 222, та документи (копії), які підтверджують достовірність даних, що зазначалися здобувачем ліцензії у документах, які подавалися органу ліцензування відповідно до вимог ЗУ N 222 та ЛУ N 821 (протягом дії ліцензії)

Високий

Середній

Незначний

Стаття 11 ЗУ N 222;

абзац другий пункту 17 ЛУ N 821

2.1.2

документи, що підтверджують внесення плати за видачу ліцензії (протягом дії ліцензії)

Високий

Середній

Незначний

Абзац третій пункту 17 ЛУ N 821

2.1.3

примірники звітних (підсумкових) документів, розроблених під час надання послуг згідно з ліцензією (на паперових носіях або у вигляді електронних документів протягом строку, визначеного у договорі між ним і замовником послуг, але не менше ніж п'ять років)

Високий

Середній

Незначний

Абзац четвертий пункту 17 ЛУ N 821

2.1.4

договори оренди обладнання, що забезпечує надання відповідних видів послуг

у галузі КЗІ (протягом п'яти років)

Високий

Середній

Незначний

Абзац п'ятий пункту 17 ЛУ N 821

2.1.5

документи (копії), що засвідчують повірку власних та орендованих (у разі оренди обладнання) засобів вимірювальної техніки (протягом п'яти років)

Високий

Середній

Незначний

Абзац шостий пункту 17 ЛУ N 821

2.2

Ліцензіат повідомив орган ліцензування про зміну даних (у тому числі розширення, звуження провадження виду господарської діяльності), зазначених в його документах, що додавалися до заяви про одержання ліцензії, у строк не пізніше ніж один місяць з дня настання таких змін

Високий

Середній

Незначний

Пункт 18 ЛУ N 821

2.3

На письмове звернення органу ліцензування ліцензіат поінформував про результати ліцензованої діяльності у галузі КЗІ за формою, встановленою у додатку 14 до ЛУ N 821

Високий

Середній

Незначний

Пункт 19 ЛУ N 821

2.4

Під час проведення органом ліцензування в установленому законодавством порядку перевірки додержання ліцензіатом у галузі КЗІ вимог ЛУ N 821 був присутній керівник ліцензіата чи його заступник або інша уповноважена особа ліцензіата

Високий

Середній

Незначний

Пункт 20 ЛУ N 821

2.5

У разі планового або позапланового припинення ліцензованої діяльності у галузі КЗІ (у зв'язку з неможливістю використання (відсутністю) матеріально-технічної бази (засобів вимірювальної техніки та контролю і обладнання, допоміжних засобів, інформаційних (автоматизованих) систем та/або технічних засобів обробки інформації), необхідної для надання відповідних видів послуг у галузі КЗІ, виникненням обставин непереборної сили тощо) ліцензіат для відновлення такої діяльності забезпечив виконання вимог ЛУ N 821

Високий

Середній

Незначний

Пункт 21 ЛУ N 821

ТЕХНОЛОГІЧНІ ВИМОГИ

3.1

Ліцензіат у галузі КЗІ має:

3.1.1

службові та виробничі приміщення, які забезпечують технологічні умови надання відповідних видів послуг у галузі КЗІ

Високий

Середній

Незначний

Абзац другий пункту 22 ЛУ N 821

3.1.2

власні або на праві користування засоби вимірювальної техніки та контролю і обладнання, допоміжні засоби, інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації, що забезпечують надання відповідного виду послуг у галузі КЗІ відповідно до встановлених технологічних вимог, пройшли відповідно до вимог нормативної документації технічне обслуговування та перебувають у належному технічному стані

Високий

Середній

Незначний

Абзац третій пункту 22 ЛУ N 821

3.1.3

нормативно-правову базу (нормативно-правові акти та стандарти у сфері КЗІ, інші

стандарти та нормативні документи в електронному вигляді або на паперових носіях, акти та документи, що мають гриф обмеження доступу, лише на паперових носіях), що забезпечує надання відповідного виду послуг у галузі КЗІ та визначається Адміністрацією Держспецзв'язку

Високий

Середній

Незначний

Абзац четвертий пункту 22 ЛУ N 821;

додатки 1, 2 до наказу

N 27/ДСК

3.1.4

приміщення для роботи із замовниками послуг, зберігання обладнання, що забезпечує надання обраного виду послуг, обробки та зберігання документів, розроблених під час надання послуг згідно з ліцензією

Високий

Середній

Незначний

Абзац п'ятий пункту 22 ЛУ N 821

3.2

Програмні та інші вироби, що є об'єктами права інтелектуальної власності, використовуються ліцензіатом на підставі відповідного ліцензійного договору, укладеного з власником таких прав

Високий

Середній

Незначний

Пункт 23 ЛУ N 821

3.3

Ліцензіат у галузі КЗІ здійснює ліцензовану діяльність за умови:

3.3.1

укомплектованості обчислювальною, розмножувальною та організаційною технікою, відповідним програмним забезпеченням, необхідним для складення (створення) конструкторської та іншої технічної документації

Високий

Середній

Незначний

Абзац другий пункту 24 ЛУ N 821

3.3.2

наявності інформаційного забезпечення для складення (створення) конструкторської та іншої технічної документації, можливості оперативного внесення змін і доповнень до такої

документації, умов її обліку, збереження та ефективного контролю, який забезпечує комплектність конструкторської та іншої технічної документації, а також регламентує порядок доступу до неї

Високий

Середній

Незначний

Абзац третій пункту 24 ЛУ N 821

3.3.3

забезпечення здійснення вхідного контролю за криптосистемами і засобами КЗІ, що підлягають монтажу та налаштуванню

Високий

Середній

Незначний

Абзац четвертий пункту 24 ЛУ N 821

3.3.4

наявності системи технічного обслуговування та ремонту криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац п'ятий пункту 24 ЛУ N 821

3.3.5

наявності засобів вимірювання, відповідних методик та інструкцій, необхідних для налаштування, перевірки встановлених параметрів та якості продукції і технологічних операцій

Високий

Середній

Незначний

Абзац шостий пункту 24 ЛУ N 821

3.3.6

здійснення монтажу (встановлення), налаштування, технічного обслуговування (супроводження) криптосистем і засобів КЗІ згідно з робочою конструкторською, експлуатаційною та нормативною документацією щодо криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац сьомий пункту 24 ЛУ N 821

3.4

Провадження ліцензованої діяльності у галузі КЗІ здійснюється:

3.4.1

згідно з режимом безпеки поводження із засобами криптографічного захисту службової інформації, нормативної та експлуатаційної документації до них

Високий

Середній

Незначний

Пункт 28 ЛУ N 821

3.4.2

згідно з режимом безпеки поводження із засобами КЗІ, що становить державну таємницю, нормативною та експлуатаційною документацією до них

Високий

Середній

Незначний

Пункт 28 ЛУ N 821

II. ПИТАННЯ ДЛЯ ПЕРЕВІРКИ ДОТРИМАННЯ ЛІЦЕНЗІАТАМИ У ГАЛУЗІ КЗІ З НАДАННЯМ ПРАВА НА ПРОВАДЖЕННЯ ДІЯЛЬНОСТІ У ГАЛУЗІ КЗІ, ЩО СТАНОВИТЬ ДЕРЖАВНУ ТАЄМНИЦЮ, ВИМОГ ЗАКОНОДАВСТВА

Ліцензіат у галузі КЗІ, що становить державну таємницю, має:

1.1

спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею, в якому зазначена категорія режиму секретності відповідає ступеню секретності відомостей, використання яких передбачено за відповідним видом послуг

Високий

Середній

Незначний

Абзац другий пункту 26 ЛУ N 821

1.2

спеціалістів, діяльність яких безпосередньо пов'язана з державною таємницею, з відповідними допусками до державної таємниці, форма допусків яких відповідає ступеню секретності відомостей, до яких такі спеціалісти допущені (передбачено їх допуск)

Високий

Середній

Незначний

Абзац третій пункту 26 ЛУ N 821

1.3

приміщення зі створеними та атестованими щодо відповідності вимогам нормативних документів з технічного захисту інформації комплексами технічного захисту інформації, які облаштовані відповідно до вимог нормативно-правових актів з питань безпеки спеціального зв'язку

Високий

Середній

Незначний

Абзац четвертий пункту 26 ЛУ N 821

1.4

технічні засоби обробки секретної інформації та/або інформаційні (автоматизовані) системи, в яких створено комплексну систему захисту інформації з підтвердженою відповідністю (за потреби)

Високий

Середній

Незначний

Абзац п'ятий пункту 26 ЛУ N 821

Провадження ліцензованої діяльності у галузі КЗІ, що становить державну таємницю, здійснюється в межах строку дії спеціального дозволу на провадження діяльності, пов'язаної з державною таємницею, та допусків до державної таємниці працівників, діяльність яких безпосередньо пов'язана з державною таємницею

Високий

Середній

Незначний

Пункт 27 ЛУ N 821

** Заповнює керівник суб'єкта господарювання або уповноважена ним особа у добровільному порядку шляхом присвоєння кожному з питань від 1 до 4 балів, де 4 позначає питання щодо вимоги законодавства, дотримання якої має найбільше адміністративне, фінансове або будь-яке інше навантаження на суб'єкта господарювання, а 1 - питання щодо вимоги законодавства, дотримання якої не передбачає такого навантаження на суб'єкта господарювання.

ПЕРЕЛІК

питань щодо проведення заходу державного нагляду (контролю) у галузі

технічного захисту інформації

N з/п

Питання щодо дотримання суб'єктом господарювання вимог законодавства

Ступінь ризику суб'єкта господарю-

вання

Позиція суб'єкта господа-

рювання щодо негатив-

ного впливу вимоги законодав-

ства (від 1 до 4 балів)**

Відповіді на питання

Нормативне обґрунтування

так

ні

не розгля-

далося

КАДРОВІ ВИМОГИ

1.1

Ліцензіат у галузі технічного захисту інформації (далі - ТЗІ) має:

1.1.1

штатних або найманих згідно з договором спеціалістів, кількісний склад та освіта яких забезпечують надання відповідного виду послуг

Високий

Середній

Незначний

Абзац перший пункту 29 ЛУ N 821

1.1.2

спеціаліста (спеціалістів) з вищою освітою у галузі знань "Інформаційна безпека" або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду послуг або стажем роботи у галузі ТЗІ, виконання якої передбачало захист інформації від несанкціонованих дій в інформаційних (автоматизованих) системах, організацію та/або виконання експертних випробувань (робіт) з ТЗІ, не менше ніж три роки

Високий

Середній

Незначний

Пункт 30 ЛУ N 821

1.2

Під час провадження ліцензованої діяльності з надання послуг з оцінювання захищеності інформації усіх видів, у тому числі інформації, що становить державну таємницю, ліцензіат у галузі ТЗІ має:

1.2.1

спеціалістів з вищою освітою у галузі знань "Інформаційна безпека" або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду послуг, або стажем роботи у галузі ТЗІ, виконання якої передбачає захист інформації, носіями якої є акустичні або електромагнітні поля та електричні сигнали, не менше ніж три роки

Високий

Середній

Абзац другий пункту 31 ЛУ N 821

1.3

Для провадження господарської діяльності з надання послуг з виявлення закладних пристроїв ліцензіат у галузі ТЗІ має спеціалістів з вищою освітою у галузі знань "Інформаційна безпека" або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду послуг, або стажем роботи у галузі ТЗІ, виконання якої передбачало захист інформації, носіями якої є акустичні або електромагнітні поля та електричні сигнали, та/або виявлення закладних пристроїв, не менше ніж три роки

Високий

Середній

Пункт 32 ЛУ N 821

ОРГАНІЗАЦІЙНІ ВИМОГИ

2.1

Ліцензіат у галузі ТЗІ зберігає:

2.1.1

документи, копії яких подавалися органу ліцензування відповідно до вимог ЗУ N 222, та документи (копії), які підтверджують достовірність даних, що зазначав здобувач ліцензії у документах, які подавалися органу ліцензування відповідно до вимог ЗУ N 222 та ЛУ N 821 (протягом дії ліцензії)

Високий

Середній

Незначний

Стаття 11 ЗУ N 222;

абзац другий пункту 34 ЛУ N 821

2.1.2

документи, що підтверджують внесення плати за видачу ліцензії (протягом дії ліцензії)

Високий

Середній

Незначний

Абзац третій

пункту 34 ЛУ N 821

2.1.3

примірники звітних (підсумкових) документів, розроблених під час надання послуг згідно з ліцензією, у тому числі примірники протоколів з результатами вимірювань, а також розрахунками, які виконувалися під час визначення показників захищеності інформації від витоку технічними каналами (на паперових носіях або у вигляді електронних документів протягом строку, визначеного в договорі між ним і замовником послуг, але не менше ніж п'ять років)

Високий

Середній

Незначний

Абзац четвертий пункту 34 ЛУ N 821

2.1.4

договори оренди обладнання, що забезпечує надання відповідних видів послуг у галузі ТЗІ (протягом п'яти років)

Високий

Середній

Абзац п'ятий

пункту 34 ЛУ N 821

2.1.5

документи (копії), що засвідчують повірку власних та/або орендованих засобів вимірювальної техніки (протягом п'яти років)

Високий

Середній

Абзац шостий пункту 34 ЛУ N 821

2.2

Під час проведення органом ліцензування в установленому законодавством порядку перевірки додержання ліцензіатом у галузі ТЗІ вимог ЛУ N 821 був присутній керівник ліцензіата чи його заступник або інша уповноважена особа ліцензіата

Високий

Середній

Незначний

Пункт 35 ЛУ N 821

2.3

На письмове звернення органу ліцензування ліцензіат поінформував про результати ліцензованої діяльності у галузі ТЗІ за формою, встановленою у додатку 15 до ЛУ N 821

Високий

Середній

Незначний

Пункт 36 ЛУ N 821

2.4

Ліцензіат у галузі ТЗІ повідомив орган ліцензування про зміну даних (у тому числі розширення, звуження провадження виду господарської діяльності), зазначених в його документах, що додавалися до заяви про одержання ліцензії, у строк не пізніше ніж один місяць з дня настання таких змін

Високий

Середній

Незначний

Пункт 37 ЛУ N 821

2.5

У разі планового або позапланового припинення ліцензованої діяльності у галузі ТЗІ (у зв'язку з неможливістю використання (відсутністю) матеріально-технічної бази (засобів вимірювальної техніки та контролю і обладнання, допоміжних засобів, інформаційних (автоматизованих) систем та/або технічних засобів обробки інформації), необхідної для надання відповідних видів послуг у галузі КЗІ, виникненням обставин непереборної сили тощо) ліцензіат для відновлення такої діяльності забезпечив виконання вимог ЛУ N 821

Високий

Середній

Незначний

Пункт 38 ЛУ N 821

ТЕХНОЛОГІЧНІ ВИМОГИ

3.1

Ліцензіат у галузі ТЗІ має:

3.1.1

нормативно-правову базу (нормативно-правові акти, нормативні документи у сфері ТЗІ та внутрішні документи в електронному вигляді або на паперових носіях (акти та документи, що мають гриф обмеження доступу, лише на паперових носіях)), що забезпечує надання відповідного виду послуг у галузі ТЗІ. Перелік таких документів визначає Адміністрація Держспецзв'язку

Високий

Середній

Незначний

Абзац другий пункту 40 ЛУ N 821;

додатки 3 - 5 до наказу N 27/ДСК

3.1.2

власні або орендовані згідно з довгостроковими договорами (на строк не менше ніж один рік) засоби вимірювальної техніки та контролю і обладнання згідно з рекомендованим переліком типів засобів вимірювальної техніки та контролю і обладнання, необхідних для надання послуг у галузі ТЗІ, що підлягають ліцензуванню відповідно до форми, встановленої у додатку 16 до ЛУ N 821, допоміжні засоби, інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації в обсязі, що забезпечує надання обраного виду послуг відповідно до вимог загальнодержавних та/або погоджених з Адміністрацією Держспецзв'язку методик проведення робіт з ТЗІ. До договору про оренду засобів вимірювальної техніки додаються документи (копії), що засвідчують їх повірку

Високий

Середній

Абзац третій пункту 40 ЛУ N 821

3.1.3

інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації (у разі отримання ліцензії на провадження господарської діяльності з надання послуг у галузі ТЗІ у частині оцінювання захищеності інформації, що не становить державної таємниці, або інформації усіх видів, у тому числі інформації, що становить державну таємницю, - обов'язково; у разі отримання ліцензії на провадження господарської діяльності з надання послуг у галузі ТЗІ у частині виявлення закладних пристроїв - за потреби)

Високий

Середній

Незначний

Абзац четвертий пункту 40 ЛУ N 821

3.1.4

об'єкти інформаційної діяльності для проведення секретних нарад, обговорень і робіт з ТЗІ зі створеними та атестованими щодо відповідності вимогам нормативних документів з ТЗІ комплексами ТЗІ (за потреби)

Високий

Середній

Абзац п'ятий пункту 40 ЛУ N 821

3.1.5

приміщення для роботи із замовниками послуг, зберігання засобів вимірювальної техніки та контролю, допоміжних засобів та обладнання, що забезпечує надання обраного виду послуг,

обробки та зберігання документів, розроблених під час надання послуг згідно з ліцензією

Високий

Середній

Абзац шостий пункту 40 ЛУ N 821

3.1.6

розроблену з урахуванням наявного апаратурного забезпечення та погоджену з Адміністрацією Держспецзв'язку методику виявлення закладних пристроїв (у разі отримання ліцензії на провадження господарської діяльності з надання послуг у галузі ТЗІ у частині виявлення закладних пристроїв)

Високий

Середній

Абзац сьомий пункту 40 ЛУ N 821

3.2

Під час провадження діяльності у галузі ТЗІ, що становить державну таємницю, ліцензіат має:

3.2.1

інформаційні (автоматизовані) системи та/або технічні засоби обробки секретної інформації, в яких створено комплексну систему захисту інформації з підтвердженою відповідністю (атестований комплекс ТЗІ)

Високий

Середній

Перше речення абзацу п'ятого пункту 43 ЛУ N 821

3.2.2

категорію об'єкта електронно-обчислювальної техніки та/або об'єкта інформаційної діяльності, де розташовані інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації, яка відповідає ступеню секретності (обмеження доступу) відомостей, використання яких передбачено за обраним видом послуг у галузі ТЗІ

Високий

Середній

Друге речення абзацу п'ятого пункту 43 ЛУ N 821

3.2.3

Високий

Середній

Абзац другий пункту 43 ЛУ N 821

3.2.4

спеціалістів, які залучаються (залучення яких передбачено) до надання послуг ТЗІ, що становить державну таємницю, з оформленими на них відповідними допусками до державної таємниці. Форма допуску відповідає ступеню секретності відомостей, до яких такі спеціалісти допускаються (передбачено їх допуск)

Високий

Середній

Абзац третій пункту 43 ЛУ N 821

3.2.5

об'єкти інформаційної діяльності для проведення секретних нарад, обговорень і надання послуг у галузі ТЗІ зі створеними та атестованими щодо відповідності вимогам нормативних документів з ТЗІ комплексами ТЗІ (за потреби)

Високий

Середній

Абзац четвертий пункту 43 ЛУ N 821

ПЕРЕЛІК

нормативно-правових актів, відповідно до яких складено перелік питань щодо проведення заходу державного нагляду (контролю)

N з/п

Нормативно-правовий акт

Дата і номер державної реєстрації нормативно-правового акта в Мін'юсті

Умовні позначення

найменування

дата і номер

Закон України

1.1

Про ліцензування видів господарської діяльності

02 березня 2015 року N 222-VIII

ЗУ N 222

Постанова Кабінету Міністрів України

2.1

Деякі питання ліцензування господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України

16 листопада 2016 року N 821

ЛУ N 821

Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України

3.1

Про затвердження переліків документів нормативно-правової бази, що забезпечує надання відповідного виду послуг у галузі криптографічного та технічного захисту інформації

22 лютого 2017 року N 27/ДСК

Наказ

N 27/ДСК

ОПИС

виявлених порушень вимог законодавства

За результатами проведення заходу державного нагляду (контролю) встановлено:

відсутність порушень вимог законодавства;

наявність порушень вимог законодавства.

N з/п

Вимоги законодавства, які було порушено, із зазначенням відповідних статей (частин,

пунктів, абзаців тощо)

Опис фактичних обставин та відповідних доказів (письмових, речових, електронних або інших), що підтверджують наявність порушення вимог законодавства

Опис негативних наслідків, що настали в результаті порушення вимог законодавства (за наявності)

Ризик настання негативних наслідків від провадження господарської діяльності (зазначається згідно з формою визначення ризиків настання негативних наслідків від провадження господарської діяльності)

Інформація про потерпілих (за наявності):

Положення законодавства, якими встановлено відповідальність за порушення вимог законодавства (за наявності):

ПЕРЕЛІК

питань для суб'єктів господарювання щодо здійснення контролю за діями (бездіяльністю) посадових осіб органу державного нагляду (контролю)***

N з/п

Питання щодо здійснення контролю

Відповіді на питання

Закон України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності"

так

ні

дотримання вимог законодавства не є обов'язковим для посадових осіб

Про проведення планового заходу державного нагляду (контролю) суб'єкт господарювання письмово повідомлений не пізніше ніж за 10 днів до дня проведення такого заходу

Частина четверта статті 5

Посвідчення (направлення) на проведення заходу державного нагляду (контролю) та службове посвідчення, що посвідчує посадову особу органу державного нагляду (контролю), пред'явлено

Частина п'ята статті 7, абзац четвертий статті 10

Копію посвідчення (направлення) на проведення державного нагляду (контролю) надано

Частина п'ята статті 7, абзаци четвертий, сьомий статті 10

Перед початком проведення заходу державного нагляду (контролю) посадовими особами органу державного нагляду (контролю) внесено запис про проведення такого заходу до відповідного журналу суб'єкта господарювання (у разі його наявності)

Частина дванадцята статті 4

Під час проведення позапланового заходу державного нагляду (контролю) розглядалися лише ті питання, які стали підставою для його проведення і зазначені у направленні (посвідченні) на проведення такого заходу

Частина перша статті 6

Пояснення, зауваження або заперечення

щодо проведеного заходу державного нагляду (контролю) та складеного акта перевірки***

N з/п

Пояснення, зауваження або заперечення

Оцінка суб'єкта господарювання щодо професійного рівня посадових

осіб органу державного нагляду (контролю), які проводили захід***

(від 1 до 10, де 10 - найвища схвальна оцінка)

Власне ім'я та прізвище, посадової особи органу державного нагляду (контролю)

Професійна компетентність

Доброчесність

*** Ця частина Акта заповнюється за бажанням суб'єкта господарювання (керівником суб'єкта господарювання або уповноваженою ним особою).

Посадові особи органу державного нагляду (контролю):

(посада)

(підпис)

(власне ім'я та прізвище)

(посада)

(підпис)

(власне ім'я та прізвище)

Керівник суб'єкта господарювання або уповноважена ним особа

(посада)

(підпис)

(власне ім'я та прізвище)

Треті особи, які брали участь у проведенні заходу державного нагляду (контролю):

(посада)

(підпис)

(власне ім'я та прізвище)

(посада)

(підпис)

(власне ім'я та прізвище)

Примірник цього Акта на сторінках отримано :

(посада)

(підпис)

(власне ім'я та прізвище)

Відмітка про

відмову від підписання керівником суб'єкта господарювання або уповноваженою ним особою, іншими особами цього Акта

Заступник директора Департаменту

державного контролю у сфері захисту

інформації Адміністрації Держспецзв'язку

В. Прасолов

Картка акта

Зміст

I. ПИТАННЯ ДЛЯ ПЕРЕВІРКИ ДОТРИМАННЯ ЛІЦЕНЗІАТАМИ ВИМОГ ЗАКОНОДАВСТВА

Стаття 11 ЗУ N 222;

Стаття 11 ЗУ N 222;