Проект Приказа Федеральной службы по техническому и экспортному контролю "Об утверждении порядка подготовки планов проведения ФСТЭК России и её территориальными органами плановых проверок при осуществлении федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России и оформления результатов проверки (в том числе требований к содержанию акта проверки)" (подготовлен ФСТЭК России 02.02.2024) (документ принят)

Проект Приказа Федеральной службы по техническому и экспортному контролю "Об утверждении порядка подготовки планов проведения ФСТЭК России и её территориальными органами плановых проверок при осуществлении федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России и оформления результатов проверки (в том числе требований к содержанию акта проверки)"
(подготовлен ФСТЭК России 02.02.2024 г.)

Досье на проект

В соответствии с подпунктами 4 и 9 пункта 4, подпунктами 8 и 12 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, подпунктом "б" пункта 4 Правил осуществления федерального государственного контроля за обеспечением защиты государственной тайны, утвержденных постановлением Правительства Российской Федерации от 26 октября 2023 г. N 1784, и пунктами 2 и 14 Положения о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, утвержденного постановлением Правительства Российской Федерации от 15 апреля 1995 г. N 333, приказываю:

1. Утвердить прилагаемый Порядок подготовки планов проведения ФСТЭК России и её территориальными органами плановых проверок при осуществлении федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России и оформления результатов проверки (в том числе требования к содержанию акта проверки).

2. Настоящий приказ вступает в силу с 3 мая 2024 г.

Директор Федеральной службы по техническому и экспортному контролю

В. Селин

Утвержден
приказом ФСТЭК России
от "__" ______ 2024 г. N ___

Порядок
подготовки планов проведения ФСТЭК России и её территориальными органами плановых проверок при осуществлении федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России и оформления результатов проверки (в том числе требования к содержанию акта проверки)

1. ФСТЭК России ежегодно разрабатывает План проведения плановых проверок при осуществлении федерального государственного контроля за обеспечением защиты государственной тайны в пределах компетенции ФСТЭК России (далее - ежегодный план).

2. В ежегодный план включаются проверки ФСТЭК России и её территориальных органов (далее - органы государственного контроля) в отношении предприятий, учреждений и организаций, их филиалов, представительств, обособленных структурных подразделений, независимо от форм собственности (далее - организации), которые:

а) проводят работы по противодействию иностранным техническим разведкам и (или) технической защите информации, содержащей сведения, составляющие государственную тайну;

б) проводят работы, связанные с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну, в пределах компетенции ФСТЭК России;

в) осуществляют мероприятия и (или) оказывают услуги в области защиты государственной тайны в пределах компетенции ФСТЭК России.

3. Территориальные органы ФСТЭК России представляют в ФСТЭК России предложения в проект ежегодного плана не позднее 25 июля года, предшествующего году проведения плановых проверок, на бумажных и электронных носителях информации.

4. Предложения в проект ежегодного плана должны содержать следующую информацию:

а) наименование, организационно-правовую форму и место нахождения организации (далее - сведения об организации);

б) месяц и срок проведения проверки;

в) дату проведения последней плановой проверки организации;

г) обоснование для включения организации в ежегодный план;

д) дату проведения последней специальной экспертизы организации, приводимой с целью предоставления, продления, переоформления лицензий ФСТЭК России на проведение работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну, на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны;

е)  сведения об отсутствии ограничений, установленных законодательством Российской Федерации, на проведение в отношении организации плановой проверки;

ж) наименование органа государственного контроля.

5. Ежегодный план утверждается директором ФСТЭК России до 31 декабря года, предшествующего году проведения плановых проверок.

6. Выписки из утвержденного ежегодного план направляются до 31 января года проведения плановых проверок в территориальные органы ФСТЭК России в части, их касающейся.

7. Уведомления о включении проверок в ежегодный план доводятся до организаций не позднее 1 февраля года проведения плановых проверок.

8. О проведении плановой проверки организация уведомляется органом государственного контроля не менее чем за 3 рабочих дня до начала ее проведения посредством направления копии приказа органа государственного контроля о проведении плановой проверки любым доступным способом, обеспечивающим возможность подтверждения факта такого уведомления.

9. Внесение изменений в ежегодный план осуществляется по решению директора ФСТЭК России в случаях:

а) исключения проверки из ежегодного плана*(1):

в связи с ликвидацией организации;

в связи с прекращением организацией осуществления вида деятельности, в отношении которого была запланирована проверка;

в связи с прекращением действия лицензии или ее аннулированием - для проверок, запланированных в отношении организаций-лицензиатов ФСТЭК России;

в связи с возникновением обстоятельств непреодолимой силы;

б) изменения указанных в ежегодном плане сведений об организации.

10. Сведения о внесенных в ежегодный план изменениях направляются ФСТЭК России в срок не позднее 3 рабочих дней со дня их внесения в организацию и территориальные органы ФСТЭК России в части, их касающейся, с учетом требований законодательства Российской Федерации о государственной тайне.

11. По результатам проверки должностными лицами органа государственного контроля, проводящими проверку, составляется акт проверки.

12. В акте проверки указываются:

а) дата и место составления акта проверки;

б) наименование органа государственного контроля;

в) дата и номер приказа органа государственного контроля о проведении проверки;

г) продолжительность и место проведения проверки;

д) фамилии, имена, отчества (последнее - при наличии) и должности лиц, проводивших проверку;

е) сведения об организации;

ж) фамилии, имена и отчества (последнее - при наличии) должностных лиц организации, присутствовавших при проведении проверки;

к) сведения о результатах проверки, в том числе о выявленных нарушениях установленных требований в области противодействия иностранным техническим разведкам и (или) технической защиты информации, содержащей сведения, составляющие государственную тайну, и (или) фактов невыполнения лицензионных условий, предусмотренных пунктом 7 Положения о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, утвержденного постановлением Правительства Российской Федерации от 15 апреля 1995 г. N 333 (далее - требования);

л) сведения о внесении в журнал учета проверок записи о проведенной проверке либо о невозможности внесения такой записи в связи с отсутствием в организации указанного журнала;

м) подписи должностных лиц органа государственного контроля, проводивших проверку;

н) сведения об ознакомлении или отказе от ознакомления с актом проверки руководителя организации или уполномоченного им должностного лица.

На основании акта проверки в случае выявления нарушений требований орган государственного контроля выдает организации предписание об устранении выявленных нарушений требований с указанием сроков их устранения.

14. При выявлении в ходе проверки нарушения, в результате которого возникла угроза незаконного распространения сведений, составляющих государственную тайну, руководитель органа государственного контроля (уполномоченное должностное лицо) вправе вынести предписание о приостановлении работ, связанных с использованием сведений, составляющих государственную тайну, и инициировать приостановление действия лицензии (лицензий) на проведение работ, связанных с использованием сведений, составляющих государственную тайну, в порядке, установленном законодательством Российской Федерации о государственной тайне*(2).

15. К акту проверки прилагаются протоколы или заключения по результатам контрольных мероприятий, проведенных с использованием программных и аппаратно-программных средств контроля, а также предписания об устранении выявленных нарушений, иные связанные с результатами проверки документы или их копии.

16. Акт проверки оформляется после ее завершения в 3 экземплярах с соблюдением требований, предусмотренных законодательством Российской Федерации о государственной тайне.

Один экземпляр акта проверки с приложениями вручается руководителю организации или уполномоченному им должностному лицу.

Другие экземпляры акта проверки с приложениями направляются в ФСТЭК России и территориальный орган ФСТЭК России, проводивший проверку.

При необходимости оформляются дополнительные экземпляры акта проверки с приложениями.

-------------------------------------------

*(1) В соответствии с пунктом 21 Правил осуществления федерального государственного контроля за обеспечением защиты государственной тайны, утвержденных постановлением Правительства Российской Федерации от 26 октября 2023 г. N 1784 (далее - Правила).

*(2) В соответствии с абзацем первым пункта 20 Правил.