Новый ФЗ "О лицензировании..." - Форум по вопросам информационной безопасности

В новом законе "О лицензировании..." от 5 мая 2011 г. в ст. 10, п. 4. говорится "К лицензионным требованиям не могут быть отнесены...требования законодательства РФ, соблюдение которых является обязанностью любого хозяйствующего субъекта...". Означает ли это, что согласно статье 19, п.1 ФЗ-152 "О персональных данных" "Оператор...обязан принимать...технические меры для защиты ПдН..." без лицензии на ТЗКИ на законном основании?

Нет, это означает, что в положение о лицензировании не должны включаться требования, которые уже установлены законом. Например, нынешнее

"4. Лицензионными требованиями и условиями при осуществлении деятельности по технической защите конфиденциальной информации являются:
...
г) использование третьими лицами программ для электронно-вычислительных машин или баз данных на основании договора с их правообладателем."

Во-первых, это требование избыточно, поскольку соответствующие нормы уже установлены гражданским кодексом. Во-вторых, при существенном изменении законодательства положение о лицензировании начнет ему противоречить, а лицензиары все равно будут им руководствоваться и требовать от лицензиатов выполнения этих норм.

Поэтому, чобы упростить жизнь лицензиатам, в закон и внесли запрет дублировать нормы законодательства в положениях о лицензировании

Коллеги, случилось долгожданное :) закон приняли.
В части "упростить жизнь лицензиатам" там много разного. Кой о чем можно сказать - да уж! Упростили! :)
Подробнее попробую разобрать попозднее. Сейчас недосуг

По большому счёту - ничего нового. Ввели, что срок действия лицензии бессрочный, так его можно "остановить" в процессе (и предлогов для этого указали предостаточно).

На счёт упрощения "жизни" лицензиатам путём внесения запрета дублировать норм законодательства в положения о лицензировании: как раз бардака будет больше, если их там не указывать! Считаю, что в положениях, наоборот должна быть указана "сумма" всех требований к лицензиату, которые он должен просто выполнить, а не проводить анализ законодательства, закидывать вопросами лицензирующий орган и т.п.

Да уж ничего нового и упростили. А что ст.3 2) лицензия - специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности (выполнения работ, оказания услуг, составляющих лицензируемый вид деятельности), которое подтверждается документом, выданным лицензирующим органом на бумажном носителе или в форме электронного документа, подписанного электронной подписью, в случае, если в заявлении о предоставлении лицензии указывалось на необходимость выдачи такого документа в форме электронного документа; никто не читал, а ведь выполнение работ, это то чем занимаются на предприятиях, т.е. лицензирование ФСТЭК для всех и для каждого - это факт. Да, а за отмену лицензирования СКЗИ - спасибо, мысль правильная.

> а ведь выполнение работ, это то чем занимаются на предприятиях

Глубокое заблуждение ;)
Например, наше предприятие никаких работ не выполняет.

для malotavr
Может угадаю: мероприятия в ходе работ (ПП 912-51), четвертого не дано.

Если мне не изменяет память, то ПП 912-51 регламентирует ПД ИТР, но никак не ТЗИ ГТ, и уж тем более мероприятия по технической защите конфиденциальной информации и персональных данных. А в нашей большой и великой стране, как известно, ПД ИТР pfybvftncz только соответствующий лицензиат ФСТЭКа, коих "скромное" количество...

Вам изменяет память, поверьте или прочитайте ПП. Мало того ТЗИ ГТ, еще и ТЗКИ.

М-м, да-а... Старею... Память видать стала подводить... По ГТ оно может и охватывает, Но вот в отношении конфиденциальной информации и ПДн - вопрос весьма спорный.