Лицензирование по Технической защите информации - Форум по вопросам информационной безопасности

Для :-) | 41962 :
Доброго дня :)
Собственно, то, что написано в указанном Вами регламенте не противоречит ранее изложенному. Не претендуя, естественно, на "истину в последней инстанции", тем не менее:
Да, в "Исчерпывающем перечне документов" (п. 2.12) упоминаются копии паспортов на ЗП (п.п. "е") и копии технических паспортов автоматизированных систем (п.п. "ж"). Всё так. Это если я, как потенциальный лицензиат, собираюсь в процессе осуществления лицензируемой деятельности обрабатывать защищаемую информацию на упомянутых АС и "озвучивать" тк же информацию в неких ЗП. А если не собираюсь? Понимаю, звучит прадоксально, но допустим (как - см. пост ранее). Обратите внимание на формулировку п. "з" - "...планируемые к использованию при осуществлении лицензируемого вида деятельности". А вот не планирую я использовать некое (никакое) ПО, соответственно и лицензии на него мне предьявлять не нужно. По сути, с любым пунктом этого перечня можно работать по аналогии.
Но если без специалистов или средств измерений невозможно, то без АС и ЗП - возможно. Хотя доказать жизненность такого варианта будет непросто (прекрасно понимаю, что, прежде всего - не нужно!). Это всего лишь "полёт фантазии", пример толковани подзаконного акта, его формулировок, оставляющих возможность такого толкования.
Чак

Для Chechaco, MASCOM | 41966:
Согласен с Вами абсолютно. Словами можно выразить всевозможный теоретический случай, но практика другое дело. Как раз сейчас читаю Регламент ФСТЭКа и именно указанные Вами пункты.
В п. 2.12 раздела "Исчерпывающий перечень документов, необходимых в соответствии с нормативными правовыми актами для предоставления государственной услуги, подлежащих предоставлению заявителем" сказано, что для получения лицензии соискатель лицензии направляет или представляет в ФСТЭК России следующие документы:
...
е) копии технических паспортов и аттестатов соответствия защищаемых помещений требованиям безопасности информации;
...
(поскольку меня пока интересует только вопрос наличия аттестованного помещения у соискателя лицензии, то смотрю только то, что касается помещений).
Видимо именно формулировка "...планируемые к использованию при осуществлении лицензируемого вида деятельности" даёт возможность соискателю избегать аттестации помещения...
Времена меняются. Может лицензиатам действительно дают некоторые послабления?! Время покажет.
Ещё раз всем спасибо за помощь!

Коллеги, приношу свои извинения.
Сильно поторопимшись вчера, почему-то втемяшилось, что речь идет о лицензии на ССЗКИ. Для неё мои утверждения справедливы. Что же касается ТЗКИ, то с точностью до наоборот. Аттестованные АС и ЗП обязательны. Без вариантов

Здравствуйте!
Подскажите кто нибудь ответы на такие вопросы касательно лицензии ТЗКИ:
1. Как указывать виды услуг, на которые я хочу получить лицензию, в заявлении: как наименования подпунктов "а,б,в..." из пункта 4 Положения о лицензировании или же кроме самого подпункта "а" еще указать конкретные позиции этого подпункта?
2. Для получения лицензии можно ли подтвердить наличие необходимого КИО договором аренды данного оборудования?
3. Что делать если часть указанного оборудования мною не используется, т.е. в рамках лицензируемой деятельности я выполняю ограниченный круг работ и у меня есть оборудование необходимое мне, а не все которое требует ФСТЭК?

1. Указываем виды деятельности с а) до е), где есть подвиды - указываем подвиды.
2. Да, т.к. "на ином законном основании" - это и есть, в частности, аренда.
3. Это неважно, есть требование для лицензирования проведения контроля утечки по техническим каналам в средствах и системах информатизации - надо его выполнить, мало ли что вы собираетесь или не собираетесь делать или какое использовать КИО по факту.

Добрый день!

При подаче документов на получения лицензии ТЗКИ, нужно прикладывать орг.-распорядительную документацию (приказы, инструкции, положения, журналы и т.п.) ?

To Adelina:
Спасибо

<<<При подаче документов на получения лицензии ТЗКИ, нужно прикладывать орг.-распорядительную документацию (приказы, инструкции, положения, журналы и т.п.) ?

подаёте только то, что перечислено в адм. регламенте (и в ПП-79)

Беря КИО в аренду, предположим у лицензиата, нужно брать второй комплект аппаратуры, а то может произойти так, что вам "на бумаге" передадут КИО, а сами будут работать как и работали, вы лицензию получите, но у ФСТЭК сразу возникнут вопросы к тому кто передал оборудование, как он без него будет работать?

invite, ну это уже проблемы дающего)