План проверок ФСТЭК России на 2012 год - Форум по вопросам информационной безопасности

Коллеги, на сайте ФСТЭК опубликован план проверок на 2012 год
http://www.fstec.ru/_docs/plan2012.xls

Неужто закончились рождественские праздники, новый и "старый" новый год? )))Как быстро время бежит.

Несмотря на то, что план называется "План проведения плановых проверок юридических лиц и индивидуальных предпринимателей по вопросам экспортного контроля, лицензионного контроля и контроля обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных на 2012 год":
1. Про персональные данные ни слова нет- скорее всего проверять будут только лицензиатов.
2. 110 проверок на страну это, что называется показатель.

Небольшой анализ свойств документа показал, что автором Плана является некто "Валера", работа над планом начата 20 июля 2010 г. в 8:14:47, а на подпись документ понесли 11 января 2012 г. в 11:02:57.

В продолжение темы Генпрокуратура опубликовала сводный план проверок на 2012 год http://plan.genproc.gov.ru/plan2012/index.php. БД видать настроена не самым оптимальным образом - поэтому для выдачи результата нужна раз пять отправить запрос (обновить результат).

План проверок на 2012 год Роскомнадзора
http://www.rsoc.ru/plan-and-reports/contolplan/.

На самом деле проверок намного больше просто в этом плане не указаны проверки лицензиатов по тех. защите гос. тайны и сертификац. лабораторий.

Комрад | 33987

Уж если взялись анализировать - тщательнЕе надо.
к 1. И что? Оно ФСТЭКу надо? Есть уполномоченный орган - вот пусть и работает. Будут вопросы по ТЗИ - пусть привлекает установленным порядком.

к 2. Не 110 а 99. Из них 49 по "предупреждение, выявление и пресечение нарушений лицензионных условий и требований" и 51 - "предупреждение, выявление и пресечение нарушений обязательных требований в области экспортного контроля". Кого- то проверят по 2 направлениям сразу :). Прооверок по гостайне нет в этом плане (и быть, замечу. не должно).
110 - показатель? Да. А что вы хотите? В отделах, ответственных за направление лицензирования, человек 45-50 всего. Им и 49 проверок за глаза, есть ведь и другие задачи. Что они будут делать, когда в соответствии с 99-ФЗ придется проверять всех лицензиатов через год и затем каждые 3 года в обязательном порядке? Наш же законодатель сказал, что увеличения расходов и штатной численности лицензирующих органов не потребуется.
Что вам дал анализ свойств? Возможность поехидничать? Как ваш комп зовут? Вы всегда правите его название в свойствах документа?
То что ответственный сотрудник взял старый план и в июле сделал из него заготовку под новый о чем говорит? А?
План был передан на подпись не 11 января, а гораздо раньше: накануне передачи его в Генпрокуратуру на согласование. Т.е. в октябре-ноябре. 11 января его копию пересохранили на носитель, который передали в ГНИИИ ПТЗИ для размещения на сайте.
Поиск по Плану на сайте Генпрокуратуры работает нормально. Из 5 предприятий, которые я проверил (2х в плане нет, 3 - есть по разным ведомствам) ответ был получен сразу и в меру быстро. Может у вас с настройками проблемы?

1. Вопрос в том, что если в названии плана есть слова про ИСПДН - то они по идее должны быть и в тексте плана.

2. Я ничего не хочу, я констатирую факт, что проверок на страну 110. Хорошо это или плохо это вопрос субъективный.

3. Мне на своем компьютере нет нужды исполнять документы ФОИВ. Кроме того ФСТЭК это это ФОИВ в области защиты информации и ПД ТР- а информация в свойствах документа это потенциальный канал утечки информации.

4. Спасибо за разъяснения о судьбе плана.

5. Я пользовался сервисом на сайте генпрокуратуры в начале января и действительно были проблемы и не у меня одного. Либо запросов было много либо сейчас сервис подправили.

Доброго дня, господа.

Интересно другое- в 2010 году было проведено около 230 проверок (судя по докладу http://www.fstec.ru/_docs/doklad.doc). На 2012 запланировано 99. Тоже странный момент.

С уважением, BitHunter

На 34063:
Ничего странного. Разделили "мухи и котлеты".
На Ваш взгляд какова эффективность заранее объявленных проверок? Что проверять-то, организацию (бумажки наспех от балды сочинённые по шаблонам из Интернета)? Или реальное положение вещей? Или "песроанальные данные" (придумано в бл. Алексея Волкова)?

Лучше поделитесь, кого будут проверять: "ФСТЭК проверяет в гордом одиночестве, или во взаимодействии с налоговой, со службой финансового мониторинга, с подразделениями по ПД ИТР и ТЗИ ведомств, организации которых проверяются, с таможней и т.д."

В довесок к теме
новый регламент РКН
http://www.aideco.ru/laws/312-administrative-regulations/

Приказ Минкомсвязи РФ
от 14 ноября 2011 года № 312
Об утверждении Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных

Цитата из регламента:
"Описание результата исполнения государственной функции
10. Проверка Службы и ее территориального органа завершается:
10.1. Составлением и вручением Оператору акта проверки.
10.2. Выдачей Оператору предписаний об устранении выявленных нарушений требований законодательства Российской Федерации в области персональных данных.
10.3. Составлением протоколов об административных правонарушениях в отношении Оператора.
10.4. Подготовкой и направлением материалов проверки в органы прокуратуры, другие правоохранительные органы для решения вопроса о возбуждении дела об административном правонарушении, о возбуждении уголовного дела по признакам преступлений, связанных с нарушением прав субъектов персональных данных, в соответствии с подведомственностью."

То есть теперь проверка не может быть завершена без вручения акта проверки, выдачи предписания, составления протокола и подготовкой материалов в прокуратуру. Тут "или" нигде не стоит :)