Лицензирование по Технической защите информации - Форум по вопросам информационной безопасности

Коллеги, сбавьте обличительный пыл :)
Вопрос был: что делать с проектировщиками. Я на него ответил. Не нравится? Не пользуйтесь.
В случае ".если нет в штате то я с тем же успехом обращусь в проектную организацию " сразу вопрос: зачем вам пункт д) ?
Если в должностных инструкциях ваших специалистов указано, что он и по французски, и на пианине, и на швейной машинке, да и на колокольне тоже, то в чём проблема?! Убедите в этом отдел лицензироваия и будет вам щасте! :)

"Некто" писал "С документами: вас никто не просит накладные показывать. Укажите в перечне документ и его инвентарный номер. Подтвердить попросят, если сомнения возникнут. Сомнения, как правило, на пустом месте не возникают.
По оборудованию: если нет накладных, то существует бухгалтерская форма учёта. Подтвердите факт нахождения конкретного КИО на балансе предприятия."

У нас так не получилось - Когда отправляли 1 раз сведения о НМД, перечислили их с указанием инвентарных номеров, но у нас затребовали подтверждение т.е. накладные. При особом желании могли найти и накладные, но оказалось, что в них тоже нет полного наименования документа, а только сокращенное.
Во второй раз подали сведения о НМД с указанием инвентарных - учетных наших номеров, номера типографских экземпляров, откуда они нам поступили и номера сопроводительных писем (они тоже грифованные). Хотели снять копии сопровожительных писем, но их отправитель нам не дал на это разрешение обосновав тем, что если будет нужно пусть у нас запрашивают, мы-они подтвердят.

Про - Сомнения, как правило, на пустом месте не возникают.
Мы имеем не первый десяток лет лицензию на ПДИТР и находимся на вашем учете. Какие сомнения если нас каждые 5 лет проверяет экспертиза на лицензию и периодически еще ФСТЭК (региональное подразделение) инспектирует.

С приборами таже картина - Многие приборы 80-90 лет прошлого века, накладные уже сгнили наверно в архиве. Бухгалтерских учетных документов, нахождения конкретного КИО на балансе предприятия оказалось мало. Отправили копии свидетельств о поверке этих приборов, за все года.

Не знаю как это все примут и оценят. Пока еще ждем ответ и надеемся на лучшее.

Когда первый раз позвонил узнать какие у нас недостатки и выслушав их понял, что наши документы толком не посмотрели, а высказали типовые недостатки.
Я понимаю, что запарка, экспертов мало, но зачем юлить, а не сказать когда перезвонить и конкретно определить недостатки по нашим документам.

FIN, я вот вообще не понимаю, почему ФСТЭК не может/не хочет на своём новом прекрасном сайте сделать страницу с названием "ПОЛУЧЕНИЕ ЛИЦЕНЗИИ НА ТЗКИ: ВОПРОСЫ И ОТВЕТЫ", где по полочкам можно разложить всю информацию -
1. ПОЛНЫЙ перечень документов, которые требуются от организации (с указанием конкретных названий, а не просто учредительные документы), что заверять нотариально, а что нет;
2. всё, что связано с подтверждением собственности на НМД, КИО и т.д., что конкретно надо
3. и др. вопросы, которые обсуждались миллион раз как в этой теме, так и в десятках других в связи с НЕПОНЯТКАМИ, которые не раскрываются ни в 79 ПП, ни в Адм. регламенте ФСТЭКа

Неужели у работников ФСТЭКа нет больше других дел, как отвечать на бесчисленные звонки с вопросами соискателей лицензий, проверять и находить одни и те же ошибки в пакетах документов, которые к ним приходят, отсылать обратно соискателям и объяснять типовые недостатки?

Неужели так трудно сделать так, чтобы жить легче стало как им, так и будущим лицензиатам???
Есть тут представители центрального аппарата ФСТЭКа? Что вы можете сказать?

Анекдот в тему:
- Товарищ сержант, скажите, почему мы подметаем плац тисками, а не мётлами? Ведь мётлами было бы лучше и быстрее!
- А мне не надо, чтобы было лучше и быстрее. Мне надо, чтобы вы задолбались!

Adelina - про документы которые необходимо заверять напориально, прописано в положении о лицензировании - есть ссылка на статью закона о лицензировании (смотрите последнюю версию, с дополнениями, там все перечислено), а остальные документы заверяет руководитель организации - предприятия. Документ более 1 листа прошивается и заверяется печатью и записью, сколько в нем листов ..
Когда будете писать заявление делайте строго по образцу и ответьте на все вопросы.
У нас например не было указано теперешнее место расположение (адрес) учреждения выдавшего свидетельство о постановке на налоговый учет.
Лучше его писать совместно с юристами, если они у вас есть.

Это есть на сайте ФСТЭК

ПЕРЕЧЕНЬ
документов, необходимых для получения лицензии
на деятельность по технической защите конфиденциальной информации


В соответствии с пунктом 8 Положения о лицензировании деятельности по технической защите конфиденциальной информации
(далее – Положение), утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79, для получения лицензии на деятельность по технической защите конфиденциальной информации соискатель лицензии направляет или представляет в лицензирующий орган следующие документы:
а) заявление о предоставлении лицензии, документы (копии документов), предусмотренные пунктами 1, 3 и 4 части 3 статьи 13 Федерального закона
от 4 мая 2011 г. № 99-ФЗ "О лицензировании отдельных видов деятельности";
б) копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств);
в) копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, - сведения об этих помещениях);
г) копии технических паспортов и аттестатов соответствия защищаемых помещений требованиям безопасности информации;
д) копии технических паспортов автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации (с приложениями), актов классификации автоматизированных систем по требованиям безопасности информации, планов размещения основных и вспомогательных технических средств и систем, аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов соответствия автоматизированных систем требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов, описание технологического процесса обработки информации в автоматизированных системах;
е) копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности;
ж) документы, содержащие сведения о наличии контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права соискателя лицензии на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;
з) документы, содержащие сведения об имеющихся технической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4 Положения;
и) копии документов, подтверждающих наличие необходимой системы производственного контроля в соответствии с установленными стандартами (при выполнении работ, указанных в подпункте "в" пункта 4 Положения).
Документы (копии документов), указанные в настоящем Перечне, подписываются (заверяются) соискателем лицензии.

И еще

ФЕДЕРАЛЬНЫЙ ЗАКОН N 99-ФЗ от 4 мая 2011 года О ЛИЦЕНЗИРОВАНИИ ОТДЕЛЬНЫХ ВИДОВ ДЕЯТЕЛЬНОСТИ (в ред. Федеральных законов от 18.07.2011 N 242-ФЗ, от 19.10.2011 N 283-ФЗ,с изм., внесенными Федеральным законом от 21.11.2011 N 327-ФЗ)

Статья 13. Порядок представления соискателем лицензии заявления и документов, необходимых для получения лицензии, и их приема лицензирующим органом
3. К заявлению о предоставлении лицензии прилагаются:
1) копии учредительных документов юридического лица, засвидетельствованные в нотариальном порядке;
3) документ, подтверждающий уплату государственной пошлины за предоставление лицензии;
4) опись прилагаемых документов.

ФОРМЫ ЗАЯВЛЕНИЙ О ПРЕДОСТАВЛЕНИИ ЛИЦЕНЗИИ ЮРИДИЧЕСКОМУ ИЛИ ФИЗИЧЕСКОМУ ЛИЦУ есть на сайте ФСТЭК

Там же есть:
Перечень. Утвержден директором ФСТЭК России 3 апреля 2012 г.
Контрольно-измерительного и испытательного оборудования, средств контроля защищенности, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79
Перечень. Утвержден директором ФСТЭК России 16 марта 2012 г.
Технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79

Для FINN - насчет заверением печатью организации и подписью директора во ФСТЭК мне сказали что подойдет и просто печать "копия верна".....Согласитесь это координально другое,чем печать организации которая ставится только на подпись директора! ...Это к вопросу о непонятках и разъеснениях...если посмотреть внимательно форум,то на одни и те же вопросы во ФСТЭК отвечают всем по разному, или может там просто телефон в коридоре стоит и кто подойдет тот так и раскажет :)))))) но на самом деле все просто, работникам ФСТЭК так удобнее,в мутном море и рыбку ловить удобнее ;)...

Genomm,
"...работникам ФСТЭК так удобнее,в мутном море и рыбку ловить удобнее..."

Не сочтите за труд - развейте свою мысль. Сотрудники ФСТЭК (отдела лицензирования в частности) предлагали вам или тем, кого вы знаете лично, "половить рыбку"?