Про затвердження уніфікованої форми акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо дотримання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім електронних довірчих послуг) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України

Тип: Наказ

№ 117

Дата: 26 лютого 2020 р.

Статус: Чинний

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

НАКАЗ

26.02.2020

м. Київ

N 117

Зареєстровано в Міністерстві юстиції України

27 квітня 2020 р. за N 381/34664

Про затвердження уніфікованої форми акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо дотримання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім електронних довірчих послуг) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України

Відповідно до абзацу восьмого частини другої статті 5 Закону України "Про основні засади державного нагляду (контролю) у сфері господарської діяльності", пункту 8 частини першої статті 7 та частини сьомої статті 19 Закону України "Про ліцензування видів господарської діяльності", пункту 8 Переліку органів ліцензування, затвердженого постановою Кабінету Міністрів України від 05 серпня 2015 року N 609, Методики розроблення уніфікованих форм актів, що складаються за результатами проведення планових (позапланових) заходів державного нагляду (контролю), затвердженої постановою Кабінету Міністрів України від 10 травня 2018 року N 342 (зі змінами), та пункту 10 Положення про Адміністрацію Державної служби спеціального зв'язку та захисту інформації України, затвердженого постановою Кабінету Міністрів України від 03 вересня 2014 року N 411,

НАКАЗУЮ:

1. Затвердити уніфіковану форму акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо дотримання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім електронних довірчих послуг) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України, що додається.

2. Визнати таким, що втратив чинність, наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України від 05 жовтня 2017 року N 547 "Про затвердження уніфікованої форми акта, складеного за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів України", зареєстрований у Міністерстві юстиції України 30 жовтня 2017 року за N 1323/31191.

3. Директору Департаменту державного контролю у сфері захисту інформації Адміністрації Державної служби спеціального зв'язку та захисту інформації України забезпечити подання цього наказу в установленому порядку на державну реєстрацію до Міністерства юстиції України.

4. Цей наказ набирає чинності з дня його офіційного опублікування.

5. Контроль за виконанням цього наказу залишаю за собою.

Голова Служби

полковник

В. Петров

ЗАТВЕРДЖЕНО

Наказ Адміністрації Державної служби спеціального зв'язку та захисту інформації України

26 лютого 2020 року N 117

АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО ЗВ'ЯЗКУ

ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ

вул. Солом'янська, 13, м. Київ, 03110,

тел. (044) 281-92-10, факс (044) 281-94-83, e-mail: info@dsszzi.gov.ua

_____________________________________________________________________________________

(найменування органу державного контролю, його місцезнаходження, номер телефону та адреса електронної пошти)

АКТ,

від ____________________

(дата складення акта)

складений за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо дотримання ліцензіатом вимог ліцензійних умов у сфері провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім електронних довірчих послуг) та технічного захисту інформації за переліком, що визначається Кабінетом Міністрів

України

_____________________________________________________________________________________

(найменування юридичної особи (відокремленого підрозділу) або власне ім'я

_____________________________________________________________________________________

та прізвище фізичної особи - підприємця)

код згідно з ЄДРПОУ, або реєстраційний номер облікової картки платника податків , або серія та номер паспорта*

_____________________________________________________________________________________

(місцезнаходження суб'єкта господарювання, номер телефону,

_____________________________________________________________________________________

телефаксу та адреса електронної пошти)

вид суб'єкта господарювання за класифікацією суб'єктів господарювання (суб'єкт мікро-, малого, середнього або великого підприємництва), ступінь ризику:

_____________________________________________________________________________________

види об'єктів та/або види господарської діяльності (із зазначенням коду згідно з КВЕД), щодо яких проводиться захід:

_____________________________________________________________________________________

Загальна інформація про проведення заходу державного нагляду (контролю):

Розпорядчий документ, на виконання якого проводиться захід державного нагляду (контролю),

від N

Посвідчення (направлення)

від N

Тип заходу державного нагляду (контролю):

плановий

позаплановий

Форма заходу державного нагляду (контролю):

перевірка

ревізія

обстеження

огляд

інша форма, визначена законом

____________________

(назва форми заходу)

____________

* Для фізичних осіб, які через свої релігійні переконання відмовилися від прийняття реєстраційного номера облікової картки платника податків, повідомили про це відповідний орган доходів і зборів та мають відмітку в паспорті.

Строк проведення заходу державного нагляду (контролю):

Початок

Завершення

число

місяць

рік

години

хвилини

число

місяць

рік

години

хвилини

Дані про останній проведений захід державного нагляду (контролю):

Плановий

Позаплановий

не проводився

проводився з по

Акт перевірки

Розпорядження про усунення порушень:

не видавалося; видавалося;

його вимоги: виконано;

не виконано

проводився з по

Акт перевірки

Розпорядження про усунення порушень:

не видавалося; видавалося;

його вимоги: виконано;

не виконано

Особи, що беруть участь у проведенні заходу державного нагляду (контролю):

посадові особи органу державного нагляду (контролю):

_____________________________________________________________________________________

(посади, власні імена та прізвища)

керівник суб'єкта господарювання або уповноважена ним особа

_____________________________________________________________________________________

(посада, власне ім'я та прізвище)

треті особи:

_____________________________________________________________________________________

(посади, власні імена та прізвища)

Процес проведення заходу (його окремої дії) фіксувався:

суб'єктом господарювання

засобами аудіотехніки

засобами відеотехніки

посадовою особою органу державного нагляду (контролю)

засобами аудіотехніки

засобами відеотехніки

ПЕРЕЛІК

питань щодо проведення заходу державного нагляду (контролю) у галузі криптографічного захисту інформації (крім електронних довірчих послуг)

N з/п

Питання щодо дотримання суб'єктом господарювання вимог

законодавства

Ступінь ризику суб'єкта господарю-

вання

Позиція суб'єкта господа-

рювання щодо негатив-

ного впливу вимоги законодав-

ства (від 1 до 4 балів)**

Відповіді на питання

Нормативне обґрунтування

так

ні

не розгля-

далося

I. ПИТАННЯ ДЛЯ ПЕРЕВІРКИ ДОТРИМАННЯ ЛІЦЕНЗІАТАМИ ВИМОГ ЗАКОНОДАВСТВА

КАДРОВІ ВИМОГИ

1.1

Ліцензіат у галузі криптографічного захисту інформації (далі - КЗІ) має:

1.1.1

затверджену керівником суб'єкта господарювання організаційну структуру, в якій зазначені підрозділи та/або спеціалісти, які забезпечують виконання адміністративно-керівних, виробничо-технічних функцій щодо заявленого виду послуг

Високий

Середній

Незначний

Абзац другий пункту 10 ЛУ N 821

1.1.2

положення про структурні підрозділи та/або посадові інструкції працівників, що залучаються до безпосереднього провадження заявленого виду діяльності, затверджені в установленому порядку та складені з урахуванням штатного розпису, розподілу обов'язків, повноважень працівників

Високий

Середній

Незначний

Абзац третій пункту 10 ЛУ N 821

1.1.3

інженерно-технічних працівників і робітників, склад, професія та кваліфікація яких відповідають організаційній структурі суб'єкта господарювання

Високий

Середній

Незначний

Абзац четвертий пункту 10 ЛУ N 821

1.2

Виконавці робіт залежно від заявленого виду послуг мають відповідний освітній та освітньо-кваліфікаційний рівень:

1.2.1

керівники виробничих та функціональних підрозділів мають вищу освіту відповідного рівня та ступеня (магістр, спеціаліст) у галузі знань "Інформаційна безпека" або вищу інженерно-технічну освіту фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань КЗІ за напрямами підготовки відповідно до обраного виду послуг, або стаж роботи у галузі КЗІ за обраним видом послуг не менше як три роки

Високий

Середній

Незначний

Абзац другий пункту 11 ЛУ N 821

1.2.2

професіонали та фахівці мають вищу освіту відповідного рівня та ступеня (магістр, спеціаліст, бакалавр, молодший спеціаліст)

Високий

Середній

Незначний

Абзац третій пункту 11 ЛУ N 821

1.3

Виконавці робіт з надання послуг з розроблення і складення конструкторської та іншої технічної документації, виробництва криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі криптографічного захисту службової інформації) відповідають таким кадровим вимогам:

1.3.1

головний конструктор або фахівець, на якого покладено обов'язки головного конструктора, має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст), стаж роботи на посаді керівника нижчого рівня не менше ніж три роки, спеціалізацію за освітою відповідно до розділів (частин) технічного завдання та/або проєкту, а також досвід зі створення продукції оборонного призначення (у разі виконання функцій генерального проєктувальника криптосистем і засобів КЗІ за державним оборонним замовленням)

Високий

Середній

Незначний

Абзац другий пункту 12 ЛУ N 821

1.3.2

виконавець робіт має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менше ніж три роки, спеціалізацію за освітою відповідно до розділів (частин) технічного завдання та/або проєкту

Високий

Середній

Незначний

Абзац третій пункту 12 ЛУ N 821

1.3.3

професіонали, фахівці мають спеціалізацію за освітою відповідно до організаційної структури суб'єкта господарювання, розділів (частин) технічного завдання та/або проєкту

Високий

Середній

Незначний

Абзац четвертий пункту 12 ЛУ N 821

1.4

Виконавці робіт з надання послуг з постачання, монтажу (встановлення), налаштування, технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі

криптографічного захисту службової інформації) відповідають таким кадровим вимогам:

1.4.1

головний інженер або фахівець, на якого покладено обов'язки головного інженера, має вищу освіту відповідного рівня та ступеня (магістр, спеціаліст), стаж роботи на посаді керівника нижчого рівня не менше ніж три роки, спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування, технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац другий пункту 13 ЛУ N 821

1.4.2

виконавці робіт мають вищу освіту відповідного рівня та ступінь (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менше ніж три роки, спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування та технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац третій пункту 13 ЛУ N 821

1.4.3

професіонали, фахівці мають відповідну до організаційної структури суб'єкта господарювання спеціалізацію за освітою відповідно до видів послуг з постачання, монтажу, налаштування та технічного обслуговування (супроводження), ремонту та/або утилізації криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац четвертий пункту 13 ЛУ N 821

1.5

Виконавці робіт з надання послуг з тематичних та експертних досліджень криптосистем і засобів КЗІ (з наданням права на провадження діяльності у галузі КЗІ, що становить державну таємницю; права на провадження діяльності у галузі криптографічного захисту службової інформації) відповідають таким кадровим вимогам:

1.5.1

виконавці робіт мають вищу освіту відповідного рівня та ступінь (магістр, спеціаліст, бакалавр, молодший спеціаліст), стаж роботи за професією не менше ніж три роки, спеціалізацію за освітою відповідно до видів послуг з проведення тематичних та експертних досліджень криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац другий пункту 14 ЛУ N 821

1.5.2

професіонали, фахівці мають відповідну до організаційної структури суб'єкта господарювання спеціалізацію за освітою відповідно до видів послуг з проведення тематичних та експертних досліджень криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац третій пункту 14 ЛУ N 821

1.6

Спеціалісти відповідно до своїх функціональних обов'язків вміють:

1.6.1

користуватися наявним обладнанням, що забезпечує надання обраного виду послуг

Високий

Середній

Незначний

Абзац другий пункту 15 ЛУ N 821

1.6.2

здійснювати обробку результатів наданих згідно з ліцензією послуг та оформлювати звітні (підсумкові) документи

Високий

Середній

Незначний

Абзац третій пункту 15 ЛУ N 821

1.7

Керівник суб'єкта господарювання та керівники виробничих і функціональних підрозділів працюють у суб'єкта господарювання за основним місцем роботи відповідно до штатного розпису

Високий

Середній

Незначний

Пункт 16 ЛУ N 821

ОРГАНІЗАЦІЙНІ ВИМОГИ

2.1

Ліцензіат у галузі КЗІ зберігає:

2.1.1

документи, копії яких подавалися органу ліцензування відповідно до вимог ЗУ N 222, та документи (копії), які підтверджують достовірність даних, що зазначалися здобувачем ліцензії у документах, які подавалися органу ліцензування відповідно до вимог ЗУ N 222 та ЛУ N 821 (протягом дії ліцензії)

Високий

Середній

Незначний

Стаття 11 ЗУ N 222;

абзац другий пункту 17 ЛУ N 821

2.1.2

документи, що підтверджують внесення плати за видачу ліцензії (протягом дії ліцензії)

Високий

Середній

Незначний

Абзац третій пункту 17 ЛУ N 821

2.1.3

примірники звітних (підсумкових) документів, розроблених під час надання послуг згідно з ліцензією (на паперових носіях або у вигляді електронних документів протягом строку, визначеного у договорі між ним і замовником послуг, але не менше ніж п'ять років)

Високий

Середній

Незначний

Абзац четвертий пункту 17 ЛУ N 821

2.1.4

договори оренди обладнання, що забезпечує надання відповідних видів послуг

у галузі КЗІ (протягом п'яти років)

Високий

Середній

Незначний

Абзац п'ятий пункту 17 ЛУ N 821

2.1.5

документи (копії), що засвідчують повірку власних та орендованих (у разі оренди обладнання) засобів вимірювальної техніки (протягом п'яти років)

Високий

Середній

Незначний

Абзац шостий пункту 17 ЛУ N 821

2.2

Ліцензіат повідомив орган ліцензування про зміну даних (у тому числі розширення, звуження провадження виду господарської діяльності), зазначених в його документах, що додавалися до заяви про одержання ліцензії, у строк не пізніше ніж один місяць з дня настання таких змін

Високий

Середній

Незначний

Пункт 18 ЛУ N 821

2.3

На письмове звернення органу ліцензування ліцензіат поінформував про результати ліцензованої діяльності у галузі КЗІ за формою, встановленою у додатку 14 до ЛУ N 821

Високий

Середній

Незначний

Пункт 19 ЛУ N 821

2.4

Під час проведення органом ліцензування в установленому законодавством порядку перевірки додержання ліцензіатом у галузі КЗІ вимог ЛУ N 821 був присутній керівник ліцензіата чи його заступник або інша уповноважена особа ліцензіата

Високий

Середній

Незначний

Пункт 20 ЛУ N 821

2.5

У разі планового або позапланового припинення ліцензованої діяльності у галузі КЗІ (у зв'язку з неможливістю використання (відсутністю) матеріально-технічної бази (засобів вимірювальної техніки та контролю і обладнання, допоміжних засобів, інформаційних (автоматизованих) систем та/або технічних засобів обробки інформації), необхідної для надання відповідних видів послуг у галузі КЗІ, виникненням обставин непереборної сили тощо) ліцензіат для відновлення такої діяльності забезпечив виконання вимог ЛУ N 821

Високий

Середній

Незначний

Пункт 21 ЛУ N 821

ТЕХНОЛОГІЧНІ ВИМОГИ

3.1

Ліцензіат у галузі КЗІ має:

3.1.1

службові та виробничі приміщення, які забезпечують технологічні умови надання відповідних видів послуг у галузі КЗІ

Високий

Середній

Незначний

Абзац другий пункту 22 ЛУ N 821

3.1.2

власні або на праві користування засоби вимірювальної техніки та контролю і обладнання, допоміжні засоби, інформаційні (автоматизовані) системи та/або технічні засоби обробки інформації, що забезпечують надання відповідного виду послуг у галузі КЗІ відповідно до встановлених технологічних вимог, пройшли відповідно до вимог нормативної документації технічне обслуговування та перебувають у належному технічному стані

Високий

Середній

Незначний

Абзац третій пункту 22 ЛУ N 821

3.1.3

нормативно-правову базу (нормативно-правові акти та стандарти у сфері КЗІ, інші

стандарти та нормативні документи в електронному вигляді або на паперових носіях, акти та документи, що мають гриф обмеження доступу, лише на паперових носіях), що забезпечує надання відповідного виду послуг у галузі КЗІ та визначається Адміністрацією Держспецзв'язку

Високий

Середній

Незначний

Абзац четвертий пункту 22 ЛУ N 821;

додатки 1, 2 до наказу

N 27/ДСК

3.1.4

приміщення для роботи із замовниками послуг, зберігання обладнання, що забезпечує надання обраного виду послуг, обробки та зберігання документів, розроблених під час надання послуг згідно з ліцензією

Високий

Середній

Незначний

Абзац п'ятий пункту 22 ЛУ N 821

3.2

Програмні та інші вироби, що є об'єктами права інтелектуальної власності, використовуються ліцензіатом на підставі відповідного ліцензійного договору, укладеного з власником таких прав

Високий

Середній

Незначний

Пункт 23 ЛУ N 821

3.3

Ліцензіат у галузі КЗІ здійснює ліцензовану діяльність за умови:

3.3.1

укомплектованості обчислювальною, розмножувальною та організаційною технікою, відповідним програмним забезпеченням, необхідним для складення (створення) конструкторської та іншої технічної документації

Високий

Середній

Незначний

Абзац другий пункту 24 ЛУ N 821

3.3.2

наявності інформаційного забезпечення для складення (створення) конструкторської та іншої технічної документації, можливості оперативного внесення змін і доповнень до такої

документації, умов її обліку, збереження та ефективного контролю, який забезпечує комплектність конструкторської та іншої технічної документації, а також регламентує порядок доступу до неї

Високий

Середній

Незначний

Абзац третій пункту 24 ЛУ N 821

3.3.3

забезпечення здійснення вхідного контролю за криптосистемами і засобами КЗІ, що підлягають монтажу та налаштуванню

Високий

Середній

Незначний

Абзац четвертий пункту 24 ЛУ N 821

3.3.4

наявності системи технічного обслуговування та ремонту криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац п'ятий пункту 24 ЛУ N 821

3.3.5

наявності засобів вимірювання, відповідних методик та інструкцій, необхідних для налаштування, перевірки встановлених параметрів та якості продукції і технологічних операцій

Високий

Середній

Незначний

Абзац шостий пункту 24 ЛУ N 821

3.3.6

здійснення монтажу (встановлення), налаштування, технічного обслуговування (супроводження) криптосистем і засобів КЗІ згідно з робочою конструкторською, експлуатаційною та нормативною документацією щодо криптосистем і засобів КЗІ

Високий

Середній

Незначний

Абзац сьомий пункту 24 ЛУ N 821

3.4

Провадження ліцензованої діяльності у галузі КЗІ здійснюється:

3.4.1

згідно з режимом безпеки поводження із засобами криптографічного захисту службової інформації, нормативної та експлуатаційної документації до них

Високий

Середній

Незначний

Пункт 28 ЛУ N 821

3.4.2

згідно з режимом безпеки поводження із засобами КЗІ, що становить державну таємницю, нормативною та експлуатаційною документацією до них

Високий

Середній

Незначний

Пункт 28 ЛУ N 821

II. ПИТАННЯ ДЛЯ ПЕРЕВІРКИ ДОТРИМАННЯ ЛІЦЕНЗІАТАМИ У ГАЛУЗІ КЗІ З НАДАННЯМ ПРАВА НА ПРОВАДЖЕННЯ ДІЯЛЬНОСТІ У ГАЛУЗІ КЗІ, ЩО СТАНОВИТЬ ДЕРЖАВНУ ТАЄМНИЦЮ, ВИМОГ ЗАКОНОДАВСТВА

Ліцензіат у галузі КЗІ, що становить державну таємницю, має:

1.1

спеціальний дозвіл на провадження діяльності, пов'язаної з державною таємницею, в якому зазначена категорія режиму секретності відповідає ступеню секретності відомостей, використання яких передбачено за відповідним видом послуг

Високий

Середній

Незначний

Абзац другий пункту 26 ЛУ N 821

1.2

спеціалістів, діяльність яких безпосередньо пов'язана з державною таємницею, з відповідними допусками до державної таємниці, форма допусків яких відповідає ступеню секретності відомостей, до яких такі спеціалісти допущені (передбачено їх допуск)

Високий

Середній

Незначний

Абзац третій пункту 26 ЛУ N 821

1.3

приміщення зі створеними та атестованими щодо відповідності вимогам нормативних документів з технічного захисту інформації комплексами технічного захисту інформації, які облаштовані відповідно до вимог нормативно-правових актів з питань безпеки спеціального зв'язку

Високий

Середній

Незначний

Абзац четвертий пункту 26 ЛУ N 821

1.4

технічні засоби обробки секретної інформації та/або інформаційні (автоматизовані) системи, в яких створено комплексну систему захисту інформації з підтвердженою відповідністю (за потреби)

Високий

Середній

Незначний

Абзац п'ятий пункту 26 ЛУ N 821

Провадження ліцензованої діяльності у галузі КЗІ, що становить державну таємницю, здійснюється в межах строку дії спеціального дозволу на провадження діяльності, пов'язаної з державною таємницею, та допусків до державної таємниці працівників, діяльність яких безпосередньо пов'язана з державною таємницею

Високий

Середній

Незначний

Пункт 27 ЛУ N 821

____________

** Заповнює керівник суб'єкта господарювання або уповноважена ним особа у добровільному порядку шляхом присвоєння кожному з питань від 1 до 4 балів, де 4 позначає питання щодо вимоги законодавства, дотримання якої має найбільше адміністративне, фінансове або будь-яке інше навантаження на суб'єкта господарювання, а 1 - питання щодо вимоги законодавства, дотримання якої не передбачає такого навантаження на суб'єкта господарювання.

ПЕРЕЛІК

питань щодо проведення заходу державного нагляду (контролю) у галузі

технічного захисту інформації

N з/п

Питання щодо дотримання суб'єктом господарювання вимог законодавства

Ступінь ризику суб'єкта господарю-

вання

Позиція суб'єкта господа-

рювання щодо негатив-

ного впливу вимоги законодав-

ства (від 1 до 4 балів)**

Відповіді на питання

Нормативне обґрунтування

так

ні

не розгля-

далося

КАДРОВІ ВИМОГИ

1.1

Ліцензіат у галузі технічного захисту інформації (далі - ТЗІ) має:

1.1.1

штатних або найманих згідно з договором спеціалістів, кількісний склад та освіта яких забезпечують надання відповідного виду послуг

Високий

Середній

Незначний

Абзац перший пункту 29 ЛУ N 821

1.1.2

спеціаліста (спеціалістів) з вищою освітою у галузі знань "Інформаційна безпека" або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду послуг або стажем роботи у галузі ТЗІ, виконання якої передбачало захист інформації від несанкціонованих дій в інформаційних (автоматизованих) системах, організацію та/або виконання експертних випробувань (робіт) з ТЗІ, не менше ніж три роки

Високий

Середній

Незначний

Пункт 30 ЛУ N 821

1.2

Під час провадження ліцензованої діяльності з надання послуг з оцінювання захищеності інформації усіх видів, у тому числі інформації, що становить державну таємницю, ліцензіат у галузі ТЗІ має:

1.2.1

спеціалістів з вищою освітою у галузі знань "Інформаційна безпека" або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду послуг, або стажем роботи у галузі ТЗІ, виконання якої передбачає захист інформації, носіями якої є акустичні або електромагнітні поля та електричні сигнали, не менше ніж три роки

Високий

Середній

Абзац другий пункту 31 ЛУ N 821

1.3

Для провадження господарської діяльності з надання послуг з виявлення закладних пристроїв ліцензіат у галузі ТЗІ має спеціалістів з вищою освітою у галузі знань "Інформаційна безпека" або вищою інженерно-технічною освітою фахового спрямування відповідно до обраного виду послуг з додатковою підготовкою на курсах перепідготовки та підвищення кваліфікації фахівців з питань ТЗІ за напрямами підготовки відповідно до обраного виду послуг, або стажем роботи у галузі ТЗІ, виконання якої передбачало захист інформації, носіями якої є акустичні або електромагнітні поля та електричні сигнали, та/або виявлення закладних пристроїв, не менше ніж три роки

Високий

Середній

Пункт 32 ЛУ N 821

ОРГАНІЗАЦІЙНІ ВИМОГИ

2.1

Ліцензіат у галузі ТЗІ зберігає:

2.1.1

документи, копії яких подавалися органу ліцензування відповідно до вимог ЗУ N 222, та документи (копії), які підтверджують достовірність даних, що зазначав здобувач ліцензії у документах, які подавалися органу ліцензування відповідно до вимог ЗУ N 222 та ЛУ N 821 (протягом дії ліцензії)

Високий

Середній

Незначний

Стаття 11 ЗУ N 222;

абзац другий пункту 34 ЛУ N 821

2.1.2