Соблюдение лицензиатами ФСТЭК России обязательных требований

В отчетном периоде обращений, заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, а также информации от органов государственной власти, органов местного самоуправления, средств массовой информации о фактах грубых нарушений лицензиатами обязательных требований в центральный аппарат и территориальные органы ФСТЭК России не поступило.

В качестве основных нарушений обязательных лицензионных требований по результатам проведенных проверок отмечены:

отсутствие в штате у лицензиата на основной работе согласно штатному расписанию руководителя и (или) уполномоченного руководить работами по лицензируемому виду деятельности лица и не менее двух инженерно-технических работников, осуществляющих лицензируемый вид деятельности, прошедших, при необходимости, переподготовку и (или) повышение квалификации по технической защите конфиденциальной информации по согласованным ФСТЭК России образовательным программам (примерно 20% всех отмеченных нарушений);

неполный комплект технической и (или) технологической документации, национальных стандартов и методических документов, необходимых для осуществления лицензируемых видов деятельности (15%);

истечение сроков действия поверки контрольно-измерительного оборудования, используемого для осуществления лицензируемого вида деятельности, отсутствие документов, подтверждающих право на использование указанного оборудования, сертификатов соответствия и лицензий на право использования средств контроля защищенности информации от несанкционированного доступа (15%);

несоответствие сведений в документах, разработанных на автоматизированные системы, реальным условиям их эксплуатации (15%);

отсутствие помещений, принадлежащих лицензиату на праве собственности или ином законном основании, в которых созданы необходимые условия для размещения работников, обсуждения информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, и размещено (установлено) производственное и испытательное оборудование, необходимое для осуществления лицензируемого вида деятельности (10%);

фактическое отсутствие системы производственного контроля, необходимой при осуществлении деятельности по разработке и производству СЗКИ (5%);

прочие нарушения (около 20%).

Выявленные нарушения лицензиатами устранены в установленные ФСТЭК России сроки.

Информирование юридических лиц и индивидуальных предпринимателей об обязательных требованиях при осуществлении лицензируемых видов деятельности, о порядке (процедурах, сроках) проведения контрольных мероприятий, правах и обязанностях подконтрольных субъектов, проверяющих должностных лиц ФСТЭК России, порядке обжалования результатов проверок ФСТЭК России проводилось в ходе методических сборов, рабочих встреч (совещаний), при консультировании (информировании) по вопросам изменений в законодательстве Российской Федерации в области лицензирования деятельности по ТЗКИ, разработке и производству СЗКИ, а также непосредственно в ходе проведения проверок.

Результаты лицензионного контроля в целом позволяют сделать вывод о том, что должностные лица лицензиатов ФСТЭК России в достаточной мере информированы по указанным вопросам.

Проблемных вопросов применения обязательных требований в системной взаимосвязи положений различных нормативных правовых актов, иных нормативных документов, в том числе вопросов недостаточной ясности и взаимной согласованности обязательных требований, не имелось.

Устаревших, дублирующих и избыточных обязательных требований не выявлено.

В соответствии с постановлением Правительства Российской Федерации от 13 июня 2018 г. N 676 "О внесении изменений в некоторые акты Правительства Российской Федерации в связи с оптимизацией порядка разработки и утверждения административных регламентов" спланирована переработка административных регламентов ФСТЭК России (срок - IV квартал 2019 г.):

по предоставлению государственных услуг по лицензированию деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации;

по исполнению государственных функций по контролю за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации.

В частности, предусмотрено исключение из текстов административных регламентов информации справочного характера, а также перечней регулирующих нормативных правовых актов (размещены на Едином портале государственных услуг и на официальном сайте Службы).

Предложений по совершенствованию законодательства Российской Федерации на основе анализа правоприменительной практики контрольной деятельности ФСТЭК России в части лицензионного контроля не имеется.