Поставка средств защиты - Форум по вопросам информационной безопасности

Здравствуйте! Я знаю, что где-то уже звучал ответ на мой вопрос. но все-таки.

Правильно ли я понимаю, что продажа, (поставка) средств защиты (интересуют только СЗИ от НСД и от утечки по техническим каналам(ПЭМИН) ) не является лицензируемым видом деятельности в области защиты государственной тайны?

Интересуюсь с целью, выставлять ли требования к потенциальным поставщикам или нет.

Я ориентировался на Закон Российской Федерации от 21 июля 1993 г. № 5485-I «О государственной тайне» и Постановление Правительства Российской Федерации от 15 апреля 1995 г. № 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны».

Правильно понимаете. Лицензируется только продажа СКЗИ (ПП 313)

Одно небольшое дополнение.
Есть лицензия ФСТЭК на проведение работ, связанных с созданием средств защиты информации (по ГТ). В ней в перечне работ, связанных с созданием средств защиты, на которые распространяется лицензия, указано:
разработка, производство, РЕАЛИЗАЦИЯ, установка, монтаж, наладка, испытания, ремонт, сервисное обслуживание.
Но это касается собственных разработанных СЗИ

Игорь, а в каком документе прописано, что данный тип лицензий ФСТЭК читается именно в таком контексте? (я про реализацию)
Спасибо!

Текст, который приведен, взят из самой лицензии ( у нас такая есть).
По ГТ есть только ПП № 333, там лицензируемые виды деятельности не прописаны.
Для сравнения, в ПП № 171 по созданию средств защиты конфиденциальной информации лицензируемыми видами деятельности являются только разработка и производство СЗИ. Реализация там не прописана совсем.
Поэтому трактовать можно по разному, но это вытекает из названия самой лицензии - создание средств защиты информации, в т.ч. их реализация.
Можете конечно задать требование наличия лицензии для поставщиков, но это будет избыточным требованием

"но это вытекает из названия самой лицензии"
Первичны постановления по лицензированию! Лицензия лишь отражение того что в них написано.

sekira | 52161

В постановлении 333 как раз вообще ничего и не написано какие виды деятельности лицензируются - просто работы, связанные с использованием ГТ или созданием средств защиты информации и всё!