415
ФСТЭК разъяснила порядок лицензирования деятельности по ТЗКИ
На сайте ФСТЭК появилась информационное сообщение с
разъяснениями по поводу необходимости получения лицензии ФСТЭК России на
деятельность по технической защите конфиденциальной информации (ТЗКИ).
«Получение юридическим лицом лицензии ФСТЭК России на
деятельность по технической защите конфиденциальной информации является
обязательным, если эта деятельность направлена на получение прибыли от
выполнения работ или оказания услуг по технической защите конфиденциальной информации
является обязательным в случае, если эта деятельность направлена на получение
прибыли от выполнения работ или оказания услуг по ТЗКИ и (или) она необходима
для достижения целей деятельности, предусмотренных в учредительных документах
юридического лица, а также если это юридическое лицо (уполномоченное лицо)
обеспечивает ТЗКИ при ее обработке в соответствии с ФЗ «Об информации,
информационных технологиях и о защите информации» по поручению обладателя
информации конфиденциального характера и (или) заказчика информационной системы»,
– содержится в информационном сообщении ФСТЭК.
Вопрос о том, какие юрлица и в каких случаях обязаны
получить лицензию на ТЗКИ, до сих пор
оставался открытым и не раз обсуждался в ходе тематических встреч, совещаний,
конференций и иных мероприятий, проводимых органами государственной власти и
организациями по вопросам защиты информации.
Таким образом, официальная позиция ФСТЭК базируется на трёх
НЕ: если организация не извлекает прибыли от деятельности по технической защите
конфиденциальной информации, эта деятельность не прописана в учредительных
документах и не осуществляется по поручению обладателя информации
конфиденциального характера или заказчика информационной системы в соответствии
с ФЗ «Об информации, информационных технологиях и о защите информации»,
лицензия не нужна.
Согласно этому заявлению, вопрос решен, и большинству организаций
теперь не требуется искать обоснования для отсутствия у них лицензии. Эксперты
считают такое мнение неоднозначным.
Михаил Емельянников, экcперт в области информационной
безопасности и безопасности бизнеса комментирует: «ФСТЭК достаточно четко
заявила, что считает лицензирование обязательным, только в тех случаях, когда
ТЗКИ связана с получением прибыли. Однако, будучи Федеральным органом
исполнительной власти, ФСТЭК обязана действовать в рамках закона. Помимо ФСТЭК
существуют еще и прокуратура и требования законодательства, в которых указано,
что занятие видами деятельности, предусматривающими наличие лицензии без
таковой, является административным правонарушением. В Постановлении
Правительства №79 указано, что установка любого средства защиты, включая
антивирус на компьютер, где обрабатывается информация, доступ к которой
ограничен Федеральным законом, подпадает под лицензированный вид деятельности.
Поэтому, несмотря на то, что позиция ФСТЭК достаточно здравая, по моему
убеждению, существующих противоречий с лицензированием она не решает.
Ознакомиться с
другими новостями по данной тематике Вы можете в рубрике Безопасность
По материалам ФСТЭК и INFOWATCH.ru
