Приказ Федеральной службы по техническому и экспортному контролю от 28 декабря 2021 г. N 207 "Об утверждении формы оценочного листа, в соответствии с которым ФСТЭК России проводит оценку соответствия соискателя лицензии или лицензиата лицензионным требованиям при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации"

В соответствии с частью 8 статьи 19.1 Федерального закона от 4 мая 2011 г. N 99-ФЗ "О лицензировании отдельных видов деятельности" (Собрание законодательства Российской Федерации, 2011, N 19, ст. 2716; 2021, N 24, ст. 4188), подпунктом 12 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утверждённого Указом Президента Российской Федерации 16 августа 2004 г. N 1085 (Собрание законодательства Российской Федерации, 2004, N 34, ст. 3541), перечнем федеральных органов исполнительной власти и государственных корпораций, осуществляющих лицензирование конкретных видов деятельности, утвержденным постановлением Правительства Российской Федерации 21 ноября 2011 г. N 957 (Собрание законодательства Российской Федерации, 2011, N 48, ст. 6931; 2021, N 39, ст. 6712), пунктами 2 и 15² Положения о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171 (Собрание законодательства Российской Федерации, 2012, N 11, ст. 1297; официальный интернет-портал правовой информации http://pravo.gov.ru, 29 ноября 2021 г.), приказываю:

1. Утвердить прилагаемую форму оценочного листа, в соответствии с которым ФСТЭК России проводит оценку соответствия соискателя лицензии или лицензиата лицензионным требованиям при осуществлении деятельности по разработке и производству средств защиты конфиденциальной информации.

2. Настоящий приказ вступает в силу с 1 марта 2022 г.

Директор Федеральной службы
по техническому и экспортному контролю

В. Селин

Зарегистрировано в Минюсте РФ 28 февраля 2022 г.

Регистрационный N 67506

Утверждена

приказом Федеральной службы

по техническому и экспортному контролю

от 28 декабря 2021 г. N 207

Форма

                                   Оценочный лист,

           в соответствии с которым ФСТЭК России проводит оценку соответствия

          соискателя лицензии или лицензиата лицензионным требованиям при

       осуществлении деятельности по разработке и производству средств защиты

                       конфиденциальной информации

     1. Документарная оценка соответствия соискателя лицензии/ лицензиата лицензионным  требованиям

при осуществлении деятельности по  разработке  и  производству   средств   защиты  конфиденциальной

информации  в   случаях, предусмотренных статьей 19.1 Федерального закона от 4 мая 2011 г.  N 99-ФЗ

"О лицензировании отдельных видов деятельности":

___________________________________________________________________________________________________

___________________________________________________________________________________________________

     2. Заявление о предоставлении лицензии/ внесении изменений в  реестр лицензий:

___________________________________________________________________________________________________

      (указывается регистрационный номер и дата регистрации заявления в ФСТЭК России)

     3. Должности,  инициалы  и  фамилии    должностных   лиц  ФСТЭК  России,   проводящих   оценку

соответствия лицензионным требования:

___________________________________________________________________________________________________

___________________________________________________________________________________________________

     4. Полное и сокращенное (при  наличии)  наименование,  в  том  числе  фирменное  наименование,

и  организационно-правовая  форма  юридического лица, адрес в пределах места   нахождения, фамилия,

имя  и  отчество  (при наличии)  индивидуального  предпринимателя,  адрес    регистрации  по  месту

жительства:

__________________________________________________________________________________________________.

     5. Адреса мест осуществления лицензируемого вида деятельности:

___________________________________________________________________________________________________

     6. Основной   государственный   регистрационный   номер   юридического  лица (ОГРН),  основной

государственный  регистрационный  номер  индивидуального предпринимателя (ОГРНИП): ________________

___________________________________________________________________________________________________

                  (данные документа, подтверждающего факт внесения сведений о

          юридическом лице в Единый государственный реестр юридических лиц, об

  индивидуальном предпринимателе в Единый государственный реестр индивидуальных предпринимателей)

     7. Идентификационный номер налогоплательщика (ИНН): __________________________________________

___________________________________________________________________________________________________

                  (данные документа, подтверждающего факт постановки юридического

               лица, индивидуального предпринимателя на учет в налоговом органе)

     8.  Список  контрольных   вопросов,   ответы   на     которые   должны   свидетельствовать   о

соответствии (несоответствии) соискателя лицензии или лицензиата лицензионным требованиям:

N п.п.

Вопросы, отражающие содержание лицензионных требований

Реквизиты нормативного правового акта с указанием его структурных единиц, которыми установлены лицензионные требования

Ответы на вопросы о соответствии (несоответствии) лицензионным требованиям

Примечание

Да

Нет

Не применяется

Имеется ли в штате у соискателя лицензии (лицензиата) по основному месту работы в соответствии со штатным расписанием руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо?

Подпункт "а" пункта 4, подпункт "а" пункта 6 Положения о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171 (далее - Положение)

Имеется ли у руководителя соискателя лицензии (лицензиата) и (или) уполномоченного руководить работами по лицензируемому виду деятельности лица:

высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, или

высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 7 лет, или

иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет и прохождение обучения по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов)?

Подпункт "а" пункта 4, подпункт "а" пункта 6 Положения

Проходят ли руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо повышение квалификации по лицензируемому виду деятельности не реже одного раза в 5 лет?

Подпункт "б" пункта 6 Положения

Имеется ли в штате у соискателя лицензии (лицензиата) по основному месту работы в соответствии со штатным расписанием не менее двух инженерно-технических работников?

Подпункт "а" пункта 4, подпункт "а" пункта 6 Положения

Имеется ли у инженерно-технических работников:

иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет и прохождение обучения по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов)?

Подпункт "а" пункта 4, подпункт "а" пункта 6 Положения

Проходят ли инженерно-технические работники повышение квалификации по лицензируемому виду деятельности не реже одного раза в 5 лет?

Подпункт "б" пункта 6 Положения

Имеются ли у соискателя лицензии (лицензиата) по месту осуществления лицензируемого вида деятельности помещения, в которых созданы условия для обсуждения информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну (далее - аттестованные по требованиям безопасности информации защищаемые помещения)?

Подпункт "б" пункта 4, подпункт "в" пункта 6 Положения

Не являются ли объектами жилого назначения аттестованные по требованиям безопасности информации защищаемые помещения?

Подпункт "б" пункта 4, подпункт "в" пункта 6 Положения

Принадлежат ли аттестованные по требованиям безопасности информации защищаемые помещения соискателю лицензии (лицензиату) на праве собственности или ином законном основании, предусматривающем право владения и право пользования?

Подпункт "б" пункта 4, подпункт "в" пункта 6 Положения

10.

Имеются ли у соискателя лицензии (лицензиата) технические паспорта и аттестаты соответствия средств обработки информации требованиям по безопасности информации, используемых для осуществления лицензируемого вида деятельности?

Подпункт "д" пункта 9 Положения

11.

Имеется ли у соискателя лицензии (лицензиата) на праве собственности или ином законном основании, предусматривающем право владения и право пользования, оборудование, необходимое для выполнения работ и (или) оказания услуг, в том числе:

производственное и испытательное оборудование;

измерительные приборы, прошедшие в установленном законодательством Российской Федерации порядке метрологическую поверку (калибровку);

программные (программно-технические) средства контроля эффективности защиты информации, сертифицированные по требованиям безопасности информации, а также средства контроля (анализа) исходных текстов программного обеспечения?

Подпункт "в" пункта 4, подпункт "г" пункта 6 Положения

12.

Имеются ли у соискателя лицензии (лицензиата) техническая и технологическая документация, национальные стандарты и методические документы, необходимые для выполнения работ и (или) оказания услуг в рамках лицензируемого вида деятельности?

Подпункт "г" пункта 4, подпункт "д" пункта 6 Положения

13.

Имеются ли у соискателя лицензии (лицензиата) системы производственного контроля, включающие правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом "а" пункта 3 Положения)?

Подпункт "д" пункта 4, подпункт "е" пункта 6 Положения

14.

Имеются ли у соискателя лицензии (лицензиата) системы производственного контроля, включающие правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом "б" пункта 3 Положения)?

Подпункт "е" пункта 4, подпункт "ж" пункта 6 Положения

-------------------------------------    ---------------                       --------------------

 (должность лица, проводящего оценку                         (подпись)              (инициалы,

            соответствия)                                                            фамилия)

-------------------------------------    ---------------                       --------------------

 (должность лица, проводящего оценку                         (подпись)              (инициалы,

            соответствия)                                                            фамилия)

Дата__________________.

        (дд/мм/гггг)

Открыть документ в системе ГАРАНТ

Открыть в бесплатной Интернет-версии Открыть в Интернет-версии (только для пользователей системы ГАРАНТ)