Гостайна. Ежегодный контроль эффективности - какие лицензии должны действовать у исполнителя на момент проведения работ? - Форум по вопросам информационной безопасности

Какие лицензии должны действовать для проведения контроля эффективности защиты от утечек по ПЭМИН, защиты от НСД, от утечки по цепям питания изаземления, от от утечки по аккустическим каналам у исполнителя на момент проведения работ?
Какие могут быть последствия, если на момент проведения работ лицензия истекла две недели назад.

2 Александр 34759
...Какие лицензии должны действовать для проведения контроля эффективности ...

1. Если речь идет о ГТ то нужна лицензия от ФСБ на право обработки ГТ
2. Читаем наставление о защите ГТ
3. Если речь идет о контроле ЭФФЕКТИВНОСТИ то это ИСО/МЭК 9000 и никакого отношения к ГТ не имеет
4. есть еще некие инструментальщики - но их лицензии Вы наверное проверите при отборе качественной компании
5. Так о чем вопрос?

Гостайна. В СТР прописана необходимость ежегодного контроля эффективности принятых мер защиты.
Как мне кажется,одной лицензии на право обработки недостаточно.

КОАП
Статья 14.1. Осуществление предпринимательской деятельности без государственной регистрации или без специального разрешения (лицензии)
часть 2. Осуществление предпринимательской деятельности без специального разрешения (лицензии), если такое разрешение (такая лицензия) обязательно (обязательна), -
влечет наложение административного штрафа на граждан в размере от двух тысяч до двух тысяч пятисот рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой; на должностных лиц - от четырех тысяч до пяти тысяч рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой; на юридических лиц - от сорока тысяч до пятидесяти тысяч рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой.

Статья 19.20. Осуществление деятельности, не связанной с извлечением прибыли, без специального разрешения (лицензии)
часть 1. Осуществление деятельности, не связанной с извлечением прибыли, без специального разрешения (лицензии), если такое разрешение (лицензия) обязательно (обязательна), -
влечет предупреждение или наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей или дисквалификацию на срок от одного года до трех лет; на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, - от тридцати тысяч до сорока тысяч рублей или административное приостановление деятельности на срок до девяноста суток; на юридических лиц - от ста семидесяти тысяч до двухсот пятидесяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток.

ГК
Статья 61. Ликвидация юридического лица
пункт 2. Юридическое лицо может быть ликвидировано:
...
по решению суда в случае допущенных при его создании грубых нарушений закона, если эти нарушения носят неустранимый характер, либо осуществления деятельности без надлежащего разрешения (лицензии), либо запрещенной законом, либо с нарушением Конституции Российской Федерации, либо с иными неоднократными или грубыми нарушениями закона или иных правовых актов, либо при систематическом осуществлении некоммерческой организацией, в том числе общественной или религиозной организацией (объединением), благотворительным или иным фондом, деятельности, противоречащей ее уставным целям, а также в иных случаях, предусмотренных настоящим Кодексом.

Статья 173. Недействительность сделки юридического лица, выходящей за пределы его правоспособности
Сделка, совершенная юридическим лицом в противоречии с целями деятельности, определенно ограниченными в его учредительных документах, либо юридическим лицом, не имеющим лицензию на занятие соответствующей деятельностью, может быть признана судом недействительной по иску этого юридического лица, его учредителя (участника) или государственного органа, осуществляющего контроль или надзор за деятельностью юридического лица, если доказано, что другая сторона в сделке знала или заведомо должна была знать о ее незаконности

Статья 167. Общие положения о последствиях недействительности сделки
пункт 2. При недействительности сделки каждая из сторон обязана возвратить другой все полученное по сделке, а в случае невозможности возвратить полученное в натуре (в том числе тогда, когда полученное выражается в пользовании имуществом, выполненной работе или предоставленной услуге) возместить его стоимость в деньгах - если иные последствия недействительности сделки не предусмотрены законом.

и наконец)
УК
Статья 171. Незаконное предпринимательство
1. Осуществление предпринимательской деятельности без регистрации или без лицензии в случаях, когда такая лицензия обязательна, если это деяние причинило крупный ущерб гражданам, организациям или государству либо сопряжено с извлечением дохода в крупном размере, -
наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо арестом на срок до шести месяцев.
2. То же деяние:
а) совершенное организованной группой;
б) сопряженное с извлечением дохода в особо крупном размере, -
наказывается штрафом в размере от ста тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на срок до пяти лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового.

2 Yason 34763
Как я понимаю, это проблемы исполнителя. А у заказчика какие проблемы?

У заказчика проблемы в том что работы формально не проведены. То же самое что заказчик просто не провел контроль.
Если возникает вопрос и что нам за это будет? Надо спросить у ФСТЭК (четкого наказания я не встричал, только если ППр 912 как то привязать) . Обычно за это бывает "Ай-яйа-ай" и все :))

А у заказчика такие проблемы - нет мозгов.
За все платит.
Ничего не способен проверить.

...Кто виноват?...

ГК, статья 173, см. выше
Недействитеьлная сделка -> аннулирование всех проведённых работ.
Инициатором может быть регулирующий орган.

...Прошу извинить...
Мне показалось уловил оттенок (хотя не факт)
У В.И.Ульянова есть работа что-то об имериализме, как высшей ...и далее по тексту.
Проверяющий проверяющего, по факту проведения проверки.

Кто проверяет проверяющего.
У Инструментальщиков есть механизм поверки приборов и какой-то проф. минимум, опять-же аттестация

По сути - вроде надо, а по жизни для чего грузиться ерундой?

2 Прохожий 34760
> 2. Читаем наставление о защите ГТ
Я правильно понимаю, "наставление озащите ГТ" это семейство ведомственных документов с разными но похожими названиями, с разным но похожим содержимым? Не документы ФСБ или ФСТЭК.
Т.е. не у всех есть и не для всех обязательны?