Сотрудники для получения лиц по ТЗКИ - Форум по вопросам информационной безопасности

Здравствуйте.

Проверяет ли ФСТЭК официальный стаж сотрудников при получении лицензии через налоговые и тд?

И как проходит проверка ФСТЭК? Интересует проверка знаний сотрудников. Миф или реальность?

Напишите, пожалуйста, реальные случаи этих двух вопросов.

>Проверяет
не уверен, т.к. должны быть предоставлены копии трудовой книжки, заверенные печатью предприятия

>реальность
реальность. в виде опроса

А как через налоговую можно проверить стаж по определенной области?
Проверить стаж работы в компании можно, но проверить через налоговую чем конкретно занимался сотрудник, какие исполнял обязанности, я думаю маловероятно.

Насколько знаю, помимо копии из трудовой, необходим ещё приказ о назначении на должность. Такде, вроде бы ещё нужно предоставлять копию должностной инструкции, в которой указываются обязанности сотрудника, его задачи в области ИБ.
Например, сотрудник может числиться в отделе ИБ, но при этом заниматься по своим должностным обязанностям лишь закупками по части ИБ. Такое бывает.

Касательно проверки знаний ФСТЭК, думаю это скорее миф, чем реальность. Например, в том же центре лицензирования ФСБ при приезде могут поинтересоваться, зачем организации нужна лицензия на тот или иной вид работ, про подобное применительно к ФСТЭК я ни разу не слышал.

Влад, ну например, проверить были ли выплаты в тот же пенсионный фонд? (Не так написал про налоговую).
Получается они фактически руководствуются тем, что мы им отправляем и глубже не лезут?
А ФСБ при получении их лицензий?

Петр, выплаты в пенсионный фонд могут лишь подтвердить то, что такой человек работал в такой компании. Кем именно он работал, уборщиком помещений, либо специалистом по ИБ, и какие конкретно обязанности выполнял, по выплатам в ПФ понять не получится.

Регулятор, если ему что-то непонятно, будет запрашивать дополнительные документы. Если документов недостаточно, то представители регулятора приедут в компанию-соискателя лицензии и проведут опрос, выездную проверку.

То, что необходимо ФСТЭК для подтверждения наличия спецов по ИБ, указано в Административном регламенте ФСТЭК.

Например, есть Административный регламент (Утвержден приказом ФСТЭК России от 17 июля 2017 г. N 134) в рамках получения лицензии на ТЗКИ. Там прописано следующее, цитирую:

26. К заявлению о предоставлении лицензии прилагаются:
1) сведения о квалификации специалистов по защите информации по форме согласно приложению N 3 к Регламенту, а также копии документов, подтверждающих квалификацию указанных специалистов и их соответствие требованиям, установленным подпунктом «а» пункта 5 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79 (далее – Положение):
копии приказов о назначении;
копии трудовых договоров (в том числе с прежних мест работы), подтверждающие наличие необходимого стажа работы в области проводимых работ по лицензируемому виду деятельности;
копии трудовых книжек;
копии документов о высшем образовании;
копии документов об обучении по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности;


Касательно вопроса про ФСБ и получения от них лицензий. Сами получать лицензию даже не думайте. Заключайте договор на консалтинговые услуги или т.п. и через стороннюю компанию получайте лицензию ФСБ.

Влад, Здравствуйте.

Спасибо за ответ!

-> Касательно вопроса про ФСБ и получения от них лицензий. Сами получать лицензию даже не думайте. Заключайте договор на консалтинговые услуги или т.п. и через стороннюю компанию получайте лицензию ФСБ.

Можно узнать почему?

Петр, во-первых, бытует мнение, что в ФСБ негативно относятся к так сказать инициативникам. Им удобнее работать с проверенными компаниями, с посредниками, в которых, как я полагаю, работает, либо являются учредителями, немало бывших коллег из спецслужб.

Во-вторых, процесс получения лицензии ФСБ практически не описан, в отличие например, от лицензирования ФСТЭК. Кроме как Постановления правительства по лицензированию, почитать особо нечего. Тот же ФСТЭК относительно подробно расписал, что нужно для получения лицензии, какие документы, оборудование, ПО и прочее. "Скрытность" ФСБ, само собой, вызывает проблемы при получении лицензии. Поэтому и нужны консультанты сторонней компании. Да, Вы можете позвонить в Центр лицензирования ФСБ, задать вопросы, но всех нюансов всё равно не учтёшь.

Например, чего стоит только перечень видов лицензионных работ ФСБ, указанный в ПП № 313. Указано 28 видов работ, но при этом нет описания, доступно поясняющего, что понимается под каждым из этих видов работ. В итоге, сосискатель лицензии заявляется на один вид работ, а оказывается, что нужна лицензия на иной вид работ, там уже другие, более жёсткие требования, время и возможно деньги потеряны. Либо, заявляешься на правильный вид работ, но приходят сотрудники ФСБ, проводят опрос и выясняется, что грамотно обосновать необходимость в данном виде работ не получается, в итоге может быть отказ в лицензии.

Подтверждаю тезис о том, что если нет опыта работы , что называется, "в теме" и сам не являешься действующим специалистом, выполнять работу по лицензированию лучше поручить практикующим специалистам.