Требование к лицензиату ФСБ - Форум по вопросам информационной безопасности

Добрый день!
Планируем заниматься следующей деятельностью 12-15,17,18,20-26,28 согласно ПП от 16 апреля 2012 г. N 313. При этом к лицензиату есть следующие требования:
д) наличие в штате у соискателя лицензии (лицензиата) следующего квалифицированного персонала:
руководитель и (или) лицо, уполномоченное руководить работами в рамках лицензируемой деятельности, имеющие высшее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок - свыше 1000 аудиторных часов), а также имеющие стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 5 лет (только для работ и услуг, указанных в пунктах 1, 4 - 6, 16 и 19 перечня);
инженерно-технический работник (минимум 1 человек), имеющий высшее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей и (или) прошедший переподготовку по одной из специальностей этого направления (нормативный срок - свыше 500 аудиторных часов), а также имеющий стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 3 лет (только для работ и услуг, указанных в пунктах 2, 3, 7 - 15, 17, 18, 20, 25 - 28 перечня);
инженерно-технический работник, имеющий высшее или среднее профессиональное образование по направлению подготовки "Информационная безопасность" в соответствии с Общероссийским классификатором специальностей (только для работ и услуг, указанных в пунктах 21 - 24 перечня);

Вопрос следующий: может ли руководитель и инженер быть в одном лице? Т.е. в штате есть только один сотрудник с высшим образованием в области ИБ и со стажем 6 лет.

Требование иметь в наличии минимум двух обученных человек складывается ихсодя исключительно из практических соображений. Что Вы собираетесь делать когда Ваш единственный специалист не дай бог будет вынужден отсутствовать на работе длительное время (по причине нетрудоспособности, длительной командировки или продолжительного отпуска)?
В любом случае наличие второго специалиста обеспечит взаимозаменяемость и снимет возможные сомнения регуляторов.
Исходя из указанной вами специфики работы Вам потребуется получить еще и лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации. А ФСТЭК вообще требует иметь в штате не двух а трех специалистов. Но по часам у них требования пока послабее.
Если интересуют дальнейшие консультации обращайтесь.
skbanclav@gmail.com

Собственно, а лицензия ФСТЭК то тут причем? Где сказано , что ее получать непременно надо для осуществления указанных видов деятельности? Аттестованные объекты конечно же требуются у соискателя ,а вот наличие лицензии ФСТЭК нет...
Уважаемые коллеги можете поделитесь опытом - не совсем понятно со "стажем в области выполняемых работ в рамках лицензируемой деятельности", обычно должности именуются как "инженер отдела ИБ" или "ведущий специалист по защите информации" и т.д., практически никогда не указывается направленость на работы с криптосредствами, также и с должностными инструкциями - упоминаний может и не быт, даже если человек ставит криптопро пачками ( может быть написано в должностной что то типа - установка средств защиты информации и все..)..как подтверждать данный стаж работ?

Геном, да вроде все вопрос о том работаешь ли ты реально или нет с крипто средствами, должно быть прописано в должностных. Не зависимо от должности....хоть бухгалтер. Если в должностных ничего про криптографию не написано, то и стаж не считают.

Стаж работы подтверждается заверенной копией трудовой книжки.
В ней же должна быть запись о том, что ваш специалист является штатным сотрудником компании. Номер приказа о назначении сотрудника должен совпадать с номером записи в его трудовой.
Для подтверждения обучения прикладываются удостоверения о повышении квалификации не менее 72 часов. В некоторых случаях регулятор может принять за соответствие требованиям 313 постановления совокупность часов в нескольких удостоверениях.

Не забывайте про еще один нюанс, на который ФСБ (наше по крайней мере) акцентирует свои претензии при получении лицензии - все дипломы, свидетельства о повышении квалификации и т.п. должны быть ГОСУДАРСТВЕННОГО образца

Еще "стажем в области выполняемых работ в рамках лицензируемой деятельности" могут посчитать работу в организации имеющей лицензию ФСБ, например на должности инженера.