Тип: Наказ
№ 547
Дата: 05 жовтня 2017 р.
Статус: Втратив чинність
АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
НАКАЗ
05.10.2017
м. Київ
N 547
Зареєстровано в Міністерстві юстиції України
30 жовтня 2017 р. за N 1323/31191
Про затвердження уніфікованої форми акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України
Відповідно до вимог абзацу восьмого частини другої статті 5 Закону України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності", пункту 8 частини першої статті 7 та частини сьомої статті 19 Закону України "Про ліцензування видів господарської діяльності", пункту 8 Переліку органів ліцензування, затвердженого постановою Кабінету Міністрів України від 05 серпня 2015 року N 609, Методики розроблення уніфікованих форм актів, що складаються за результатами проведення планових (позапланових) заходів державного нагляду (контролю), затвердженої постановою Кабінету Міністрів України від 28 серпня 2013 року N 752, та пункту 10 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року N 411,
НАКАЗУЮ:
1. Затвердити уніфіковану форму акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України, що додається.
2. Директору Департаменту державного контролю у сфері захисту інформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
4. Контроль за виконанням цього наказу залишаю за собою.
Голова Служби
Л. О. Євдоченко
ПОГОДЖЕНО:
Перший віце-прем'єр-міністр
України - Міністр економічного
розвитку і торгівлі України
С. Кубів
Голова Антимонопольного
комітету України
Ю. Терентьєв
ЗАТВЕРДЖЕНО
Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України
05 жовтня 2017 року N 547
Зареєстровано
в Міністерстві юстиції України
30 жовтня 2017 р. за N 1323/31191
АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
вул. Солом'янська, 13, м. Київ, 03110,
тел. (044) 281-92-10, факс: (044) 281-94-83, e-mail: info@dsszzi.gov.ua
_____________________________________________________________________________________
(найменування органу державного контролю, його місцезнаходження, номер телефону та адреса електронної пошти)
АКТ,
складений за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України
від "___" ____________ 20__ року N _____
______________________________________________________________________________________
N
______________________________________________________________________________________
(найменування юридичної особи (відокремленого підрозділу) або прізвище,
______________________________________________________________________________________
ім'я та по батькові фізичної особи - підприємця)
код згідно з ЄДРПОУ або реєстраційний номер облікової картки платника податків , або серія та номер паспорта*
______________________________________________________________________________________
(місцезнаходження суб'єкта господарювання, номер телефону,
______________________________________________________________________________________
телефаксу та адреса електронної пошти)
Розділ I. Загальна інформація про проведення заходу державного нагляду (контролю):
Розпорядчий документ, на виконання якого проводиться захід державного нагляду (контролю),
від . . N
Посвідчення (направлення)
від . . N
Тип заходу державного нагляду (контролю):
плановий
позаплановий
____________
* Для фізичних осіб, які через свої релігійні переконання відмовилися від прийняття реєстраційного номера облікової картки платника податків, повідомили про це відповідний контролюючий орган та мають відмітку в паспорті.
Розділ II. Строк проведення заходу державного нагляду (контролю):
Початок
Завершення
число
місяць
рік
години
хвилини
число
місяць
рік
години
хвилини
Розділ III. Особи, що беруть участь у проведенні заходу державного нагляду (контролю):
посадові особи Адміністрації Державної служби спеціального зв'язку та захисту інформації України:
______________________________________________________________________________________
(назва посади, прізвище, ім'я та по батькові)
керівник суб'єкта господарювання або уповноважена ним особа:
______________________________________________________________________________________
(назва посади, прізвище, ім'я та по батькові)
інші особи:
______________________________________________________________________________________
(назва посади, прізвище, ім'я та по батькові)
Розділ IV. Дані про останній проведений захід державного нагляду (контролю):
Плановий
Позаплановий
не було
не було
був з . . по
. .
Акт перевірки N
Припис щодо усунення порушень:
не видавався; видавався;
його вимоги: виконано; не виконано
був з . . по
. .
Акт перевірки N
Припис щодо усунення порушень:
не видавався; видавався;
його вимоги: виконано; не виконано
Розділ V
ВИЧЕРПНИЙ ПЕРЕЛІК
питань щодо проведення заходу державного нагляду (контролю)
N з/п
Питання щодо дотримання суб'єктом господарювання вимог законодавства
Ступінь ризику суб'єкта господарю-
вання
Відповіді на питання
Нормативне обґрунтування
Так
Ні
Дотримання вимог законодавства не є обов'язковим для суб'єкта господарювання
Не розгляда-
лося
1
2
3
4
5
6
7
8
I. ДОДЕРЖАННЯ СУБ'ЄКТОМ ГОСПОДАРЮВАННЯ ВИМОГ ЛІЦЕНЗІЙНИХ УМОВ З НАДАННЯ ПОСЛУГ У ГАЛУЗІ КРИПТОГРАФІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ
(КРІМ ПОСЛУГ ЕЛЕКТРОННОГО ЦИФРОВОГО ПІДПИСУ)
1.
КАДРОВІ ВИМОГИ
1.1.
Ліцензіат у галузі криптографічного захисту інформації (далі - КЗІ) має:
1.1.1.
затверджену керівником суб'єкта господарювання організаційну структуру, в якій зазначені підрозділи та/або спеціалісти, які забезпечують виконання адміністративно-керівних, виробничо-технічних функцій щодо заявленого виду послуг
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац другий пункту 10 ЛУ N 821
1.1.2.
положення про структурні підрозділи та/або посадові інструкції працівників, що залучаються до безпосереднього провадження заявленого виду діяльності, затверджені в установленому порядку та складені з урахуванням
штатного розпису, розподілу обов'язків, повноважень працівників
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій пункту 10 ЛУ N 821
1.1.3.
інженерно-технічних працівників і робітників, склад, професія та кваліфікація яких відповідає організаційній структурі суб'єкта господарювання
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац четвертий пункту 10 ЛУ N 821
1.2.
Виконавці робіт залежно від заявленого виду послуг мають відповідний освітній та освітньо-кваліфікаційний рівень:
1.2.1.
керівники виробничих та функціональних підрозділів мають вищу освіту відповідного рівня та ступеня (магістр, спеціаліст) у галузі знань "Інформаційна безпека" або вищу інженерно-технічну освіту фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань КЗІ за напрямами підготовки відповідно до обраного виду послуг або стаж роботи у галузі КЗІ за обраним видом послуг не менш як три роки
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац другий пункту 11 ЛУ N 821
1.3.
Виконавці робіт з надання послуг з розроблення і складення конструкторської та іншої технічної документації, виробництва криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі криптографічного захисту службової інформації) відповідають таким кадровим вимогам:
1.3.1.
головний конструктор або фахівець, на якого покладено обов'язки головного конструктора, має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст), стаж роботи на посаді керівника нижчого рівня не менш як три роки, спеціалізацію за освітою відповідно до розділів (частин) технічного завдання та/або проекту, а також досвід із створення продукції оборонного призначення (у разі виконання функцій генерального проектувальника криптосистем і засобів КЗІ за державним оборонним замовленням)
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац другий пункту 12 ЛУ N 821
1.3.2.
виконавець робіт має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менш як три роки, спеціалізацію за освітою відповідно до розділів (частин) технічного завдання та/або проекту
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій пункту 12 ЛУ N 821
1.3.3.
професіонали, фахівці мають спеціалізацію за освітою відповідно до організаційної структури суб'єкта господарювання, розділів (частин) технічного завдання та/або проекту
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац четвертий пункту 12 ЛУ N 821
1.4.
Виконавці робіт з надання послуг з постачання, монтажу (встановлення), налаштування, технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі криптографічного захисту службової інформації) відповідають таким кадровим вимогам:
1.4.1.
головний інженер або фахівець, на якого покладено обов'язки головного інженера, має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст), стаж роботи на посаді керівника нижчого рівня не менш як три роки, спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування, технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац другий пункту 13 ЛУ N 821
1.4.2.
виконавці робіт мають вищу освіту відповідного рівня та ступінь (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менш як три роки, спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування та технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів
КЗІ
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій пункту 13 ЛУ N 821
1.4.3.
професіонали, фахівці мають відповідну до організаційної структури суб'єкта господарювання, спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування та технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац четвертий пункту 13 ЛУ N 821
1.5.
Виконавці робіт з надання послуг з тематичних та експертних досліджень криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі криптографічного захисту службової інформації) відповідають таким кадровим вимогам:
1.5.1.
виконавці робіт мають вищу освіту відповідного рівня та ступінь (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менш як три роки, спеціалізацію за освітою відповідно до видів послуг з проведення тематичних та експертних досліджень криптосистем і засобів КЗІ
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац другий пункту 14 ЛУ N 821
1.5.2.
професіонали, фахівці мають відповідну до організаційної структури суб'єкта господарювання спеціалізацію за освітою відповідно до видів послуг з проведення тематичних та експертних досліджень криптосистем і засобів КЗІ
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій пункту 14 ЛУ N 821
1.6.
Спеціалісти відповідно до своїх функціональних обов'язків вміють:
1.6.1.
користуватися наявним обладнанням, що забезпечує надання обраного виду послуг
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій пункту 15 ЛУ N 821
1.6.2.
здійснювати обробку результатів наданих згідно з ліцензією послуг та оформляти звітні (підсумкові) документи
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій пункту 15 ЛУ N 821
1.7.
керівник суб'єкта господарювання та керівники виробничих і функціональних підрозділів працюють у суб'єкта господарювання за основним місцем роботи відповідно до штатного розпису
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
пункт 16 ЛУ N 821
2.
ОРГАНІЗАЦІЙНІ ВИМОГИ
2.1.
Ліцензіат у галузі КЗІ зберігає:
2.1.1.
документи, копії яких подавалися органу ліцензування відповідно до статті 11 ЗУ
N 222, та документи (копії), які підтверджують достовірність даних, що зазначались здобувачем ліцензії у документах, які подавалися органу ліцензування відповідно до пункту 17 ЛУ N 821 (протягом дії ліцензії)
високий
середній
незначний
частина перша статті 9, стаття 11 ЗУ N 222;
абзац другий пункту 17 ЛУ N 821
2.1.2.
документи, що підтверджують внесення плати за видачу ліцензії (протягом дії ліцензії)
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій пункту 17 ЛУ N 821
2.1.3.
примірники звітних (підсумкових) документів, розроблених під час надання згідно з ліцензією послуг (на паперових носіях або у вигляді електронних документів протягом строку, визначеного у договорі між ним і замовником послуг, але не менш як п'ять років)
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац четвертий пункту 17 ЛУ N 821
2.1.4.
договори оренди обладнання, що забезпечує надання відповідних видів послуг у галузі КЗІ (протягом п'яти років)
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац п'ятий пункту 17 ЛУ N 821
2.1.5.
документи (копії), що засвідчують повірку власних та орендованих (у разі оренди обладнання) засобів вимірювальної техніки (протягом п'яти років)
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац шостий пункту 17 ЛУ N 821
2.2.
Ліцензіат повідомив орган ліцензування про зміну даних (у тому числі розширення, звуження провадження виду господарської діяльності), які зазначені в його документах, що
додавалися до заяви про одержання ліцензії, у строк не пізніше ніж один місяць з дня настання таких змін
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
пункт 18 ЛУ N 821
2.3.
На письмове звернення органу ліцензування ліцензіат інформує про результати ліцензованої діяльності у галузі КЗІ за формою, встановленою додатком 14 до ЛУ N 821
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
пункт 19 ЛУ N 821
2.4.
Під час проведення органом ліцензування в установленому законодавством порядку перевірки додержання ліцензіатом у галузі КЗІ вимог ЛУ N 821 був присутній керівник ліцензіата чи його заступник або інша уповноважена особа ліцензіата
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
пункт 20 ЛУ N 821
2.5.
У разі планового або позапланового припинення ліцензованої діяльності у галузі КЗІ (у зв'язку з неможливістю використання (відсутністю) матеріально-технічної бази (засобів вимірювальної техніки та контролю і обладнання, допоміжних засобів, інформаційних (автоматизованих) систем та/або технічних засобів обробки інформації), необхідної для надання відповідних видів послуг у галузі КЗІ, виникненням обставин непереборної сили тощо) ліцензіат для відновлення такої діяльності забезпечив виконання вимог ЛУ N 821
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
пункт 21 ЛУ N 821
3.
ТЕХНОЛОГІЧНІ ВИМОГИ
3.1.
Ліцензіат у галузі КЗІ має:
3.1.1.
службові та виробничі приміщення, які забезпечують технологічні умови надання відповідних видів послуг у галузі КЗІ
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац другий пункту 22 ЛУ N 821
3.1.2.
власні або на праві користування засоби вимірювальної техніки та контролю і обладнання, допоміжні засоби, інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації, що забезпечують надання відповідного виду послуг у галузі КЗІ відповідно до встановлених технологічних вимог, пройшли відповідно до вимог нормативної документації технічне обслуговування та перебувають у належному технічному стані
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій пункту 22 ЛУ N 821
3.1.3.
нормативно-правову базу (нормативно-правові акти та стандарти у сфері КЗІ, інші стандарти та нормативні документи в електронному вигляді або на паперових носіях, акти та документи, що мають гриф обмеження доступу, лише на паперових носіях), що забезпечує надання відповідного виду послуг у галузі КЗІ, що визначається Адміністрацією Держспецзв'язку
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац четвертий пункту 22 ЛУ N 821;
додатки 1, 2 до наказу Адміністрації Державної служби спеціального зв'язку та захисту інформації України
від 22.02.2017
N 27/ДСК
3.2.
Ліцензіат у галузі КЗІ має:
3.2.1.
приміщення для роботи із замовниками послуг, зберігання обладнання, що забезпечує надання обраного виду послуг, обробки та зберігання документів, розроблених під час надання послуг згідно з ліцензією
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац п'ятий пункту 22 ЛУ N 821
3.2.2.
програмні та інші вироби, що є об'єктами права інтелектуальної власності та використовуються ліцензіатом на підставі відповідного ліцензійного договору, укладеного з власником таких прав
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
пункт 23 ЛУ N 821
3.3.
Ліцензіат у галузі КЗІ здійснює ліцензовану діяльність за умови:
3.3.1.
укомплектованості обчислювальною, розмножувальною та організаційною технікою, відповідним програмним забезпеченням, необхідним для складення (створення) конструкторської та іншої технічної документації
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац другий пункту 24 ЛУ N 821
3.3.2.
наявності інформаційного забезпечення для складення (створення) конструкторської та іншої технічної документації, можливості оперативного внесення змін і доповнень до такої документації, умов її обліку,
збереження та ефективного контролю, який забезпечує комплектність конструкторської та іншої технічної документації, а також регламентує порядок доступу до неї
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій пункту 24 ЛУ N 821
3.3.3.
забезпечення здійснення вхідного контролю за криптосистемами і засобами КЗІ, що підлягають монтажу та налаштуванню
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац четвертий пункту 24 ЛУ N 821
3.3.4.
наявності системи технічного обслуговування та ремонту криптосистем і засобів КЗІ
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац п'ятий пункту 24 ЛУ N 821
3.3.5.
наявності засобів вимірювання, відповідних методик та інструкцій, необхідних для налаштування, перевірки встановлених параметрів та якості продукції і технологічних операцій
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац шостий пункту 24 ЛУ N 821
3.3.6.
здійснення монтажу (встановлення), налаштування, технічного обслуговування (супроводження) криптосистем і засобів КЗІ згідно з робочою конструкторською, експлуатаційною та нормативною документацією щодо криптосистем і засобів КЗІ
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац сьомий пункту 24 ЛУ N 821
3.4.
Під час впровадження ліцензованої діяльності у галузі КЗІ, що становить державну таємницю, ліцензіат має:
3.4.1.
спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею, в якому зазначена категорія режиму секретності відповідає ступеню секретності відомостей, використання яких передбачено за відповідним видом послуг
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац другий пункту 26 ЛУ N 821
3.4.2.
спеціалістів, діяльність яких безпосередньо пов'язана з державною таємницею, з відповідними допусками до державної таємниці, форма допусків яких відповідає ступеню секретності відомостей, до яких такі спеціалісти допущені (передбачено їх допуск)
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій пункту 26 ЛУ N 821
3.4.3.
приміщення зі створеними та атестованими щодо відповідності вимогам нормативних документів з технічного захисту інформації комплексами технічного захисту інформації, які облаштовані відповідно до вимог нормативно-правових актів з питань безпеки спеціального зв'язку
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац четвертий пункту 26 ЛУ N 821
3.4.4.
технічні засоби обробки секретної інформації та/або інформаційні (автоматизовані) системи, в яких створено комплексну систему захисту інформації з підтвердженою відповідністю (у разі потреби)
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац п'ятий пункту 26 ЛУ N 821
3.5.
Провадження ліцензованої діяльності у галузі КЗІ здійснюється:
3.5.1.
згідно з режимом безпеки поводження із засобами криптографічного захисту службової інформації, нормативної та експлуатаційної документації до них
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
пункт 28 ЛУ N 821
3.5.2.
згідно з режимом безпеки поводження із засобами КЗІ, що становить державну таємницю, нормативної та експлуатаційної документації до них
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
пункт 28 ЛУ N 821
II. ДОДЕРЖАННЯ СУБ'ЄКТОМ ГОСПОДАРЮВАННЯ ВИМОГ ЛІЦЕНЗІЙНИХ УМОВ З НАДАННЯ ПОСЛУГ У ГАЛУЗІ ТЕХНІЧНОГО ЗАХИСТУ ІНФОРМАЦІЇ
1.
ОРГАНІЗАЦІЙНІ ВИМОГИ
1.1.
Ліцензіат у галузі технічного захисту інформації (далі - ТЗІ) зберігає:
1.1.1.
документи, копії яких подавалися органу ліцензування відповідно до вимог ЗУ N 222, та документи (копії), які підтверджують достовірність даних, що зазначалися здобувачем ліцензії у документах, які подавалися органу ліцензування відповідно до вимог ЗУ N 222 та ЛУ N 821 (протягом дії ліцензії)
високий
середній
незначний
частина перша статті 9, стаття 17 ЗУ N 222;
абзац другий пункту 34 ЛУ N 821
1.1.2.
документи, що
підтверджують внесення плати за видачу ліцензії (протягом дії ліцензії)
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац третій
пункту 34 ЛУ N 821
1.1.3.
примірники звітних (підсумкових) документів, розроблених під час надання згідно з ліцензією послуг, у тому числі примірники протоколів з результатами вимірювань, а також розрахунками, які виконувалися під час визначення показників захищеності інформації від витоку технічними каналами (на паперових носіях або у вигляді електронних документів протягом строку, визначеного в договорі між ним і замовником послуг, але не менш як п'ять років)
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац четвертий пункту 34 ЛУ N 821
1.1.4.
договори оренди обладнання, що забезпечує надання відповідних видів послуг у галузі ТЗІ (протягом п'яти років)
високий
середній
частина перша статті 9 ЗУ N 222;
абзац п'ятий пункту 34 ЛУ N 821
1.1.5.
документи (копії), що засвідчують повірку власних та/або орендованих засобів вимірювальної техніки (протягом п'яти років)
високий
середній
частина перша статті 9 ЗУ N 222;
абзац шостий пункту 34 ЛУ N 821
2.
КАДРОВІ ВИМОГИ
2.1.
Ліцензіат у галузі ТЗІ має:
2.1.1.
штатних або найманих згідно з договором спеціалістів, кількісний склад та освіта яких забезпечують надання відповідного виду послуг
високий
середній
незначний
частина перша статті 9 ЗУ N 222;
абзац перший
пункту 29 ЛУ N 821