Конспект лекций

Организационно-правовое обеспечение информационной безопасности сетей и систем

Конспект лекций | назад | содержание | вперед

# 13 ЗАКОНОДАТЕЛЬСТВО О ТЕХНИЧЕСКОМ РЕГУЛИРОВАНИИ

## 13.1. Общие положения

Законодательство Российской Федерации о техническом регулированиисостоит из Федерального закона «О техническом регулировании», принимаемых в соответствии с ним федеральных законов и иных нормативных правовых актов Российской Федерации.

Предметом правового регулированияв рассматриваемой области являются отношения, возникающие при: разработке, принятии, применении и исполнении обязательных требований к продукции, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации; разработке, принятии, применении и исполнении на добровольной основе требований к продукции, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнению работ или оказанию услуг; оценке соответствия.

Основными источниками технических требований, устанавливаемых в рамках технического регулирования, являются: технические регламенты; стандарты.

## 13.2. Технические регламенты

Под техническим регламентом понимается документ, который принят международным договором Российской Федерации, ратифицированным в порядке, установленном законодательством Российской Федерации, федеральным законом или указом Президента Российской Федерации, или постановлением Правительства Российской Федерации, и устанавливает обязательные для применения и исполнения требования к объектам технического регулирования (продукции, в том числе зданиям, строениям и сооружениям, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации).

Технические регламентыпринимаются в следующих целях:

- защита жизни или здоровья граждан, имущества физических или юридических лиц, государственного или муниципального имущества;

- охрана окружающей среды, жизни или здоровья животных и растений;

- предупреждение действий, вводящих в заблуждение приобретателей.

Принятие технических регламентов в иных целях не допускается. Технические регламенты с учетом степени риска причинения вреда устанавливают минимально необходимые требования, обеспечивающие безопасность излучений; биологическую безопасность; взрывобезопасность; механическую безопасность; пожарную безопасность; промышленную безопасность; термическую безопасность; химическую безопасность; электрическую безопасность; ядерную и радиационную безопасность; электромагнитную совместимость в части обеспечения безопасности работы приборов и оборудования; единство измерений.

Технический регламент должен содержать исчерпывающий перечень продукции, процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, в отношении которых устанавливаются его требования, и правила идентификации объекта технического регулирования для целей применения технического регламента, требования к характеристикам продукции, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации, но не должен содержать требования к конструкции и исполнению, за исключением случаев, если из-за отсутствия требований к конструкции и исполнению с учетом степени риска причинения вреда не обеспечивается достижение целей принятия технического регламента.

В технических регламентах с учетом степени риска причинения вреда могут содержаться специальные требования к продукции, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации, требования к терминологии, упаковке, маркировке или этикеткам и правилам их нанесения, обеспечивающие защиту отдельных категорий граждан (несовершеннолетних, беременных женщин, кормящих матерей, инвалидов).

Оценка соответствия проводится в формах государственного контроля (надзора), аккредитации, испытания, регистрации, подтверждения соответствия, приемки и ввода в эксплуатацию объекта, строительство которого закончено, и в иной форме.

Правила и методы исследований (испытаний) и измерений, а также правила отбора образцов для проведения исследований (испытаний) и измерений, необходимые для применения технических регламентов, разрабатываются с соблюдением положений законодательства федеральными органами исполнительной власти в пределах их компетенции в течение шести месяцев со дня официального опубликования технических регламентов и утверждаются Правительством Российской Федерации.

Выделяют следующие виды технических регламентов: общие технические регламенты; специальные технические регламенты.

Требования общего технического регламента обязательны для применения и соблюдения в отношении любых видов продукции, процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации. Эти регламенты принимаются по следующим вопросам:

- безопасная эксплуатация и утилизация машин и оборудования;

- безопасная эксплуатация зданий, строений, сооружений и безопасное использование прилегающих к ним территорий;

- пожарная безопасность;

- биологическая безопасность;

- электромагнитная совместимость;

- экологическая безопасность;

- ядерная и радиационная безопасность.

Требованиями специального технического регламента учитываются технологические и иные особенности отдельных видов продукции, процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации и устанавливаются требования только к тем отдельным видам продукции, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации, степень риска причинения вреда которыми выше степени риска причинения вреда, учтенной общим техническим регламентом.

Технический регламент принимается федеральным законом. В случае отсутствия требований технических регламентов в отношении оборонной продукции (работ, услуг), поставляемой для федеральных государственных нужд по государственному оборонному заказу, продукции (работ, услуг), используемой в целях защиты сведений, составляющих государственную тайну или относимых к охраняемой в соответствии с законодательством Российской Федерации информации ограниченного доступа, продукции (работ, услуг), сведения о которой составляют государственную тайну, обязательными являются требования к продукции, ее характеристикам и требования к процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации, установленные федеральными органами исполнительной власти, являющимися в пределах своей компетенции государственными заказчиками оборонного заказа, и (или) государственным контрактом.

## 13.3. Стандарты

Под стандартом понимается документ, в котором в целях добровольного многократного использования устанавливаются характеристики продукции, правила осуществления и характеристики процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг.

Стандарт также может содержать требования к терминологии, символике, упаковке, маркировке или этикеткам и правилам их нанесения. Деятельность по установлению правил и характеристик в целях их добровольного многократного использования, направленная на достижение упорядоченности в сферах производства и обращения продукции и повышение конкурентоспособности продукции, работ или услуг, называется стандартизацией.

Стандартизация осуществляется в следующих целях:

- повышение уровня безопасности жизни или здоровья граждан, имущества физических или юридических лиц, государственного или муниципального имущества, экологической безопасности, безопасности жизни или здоровья животных и растений, содействие соблюдению требований технических регламентов;

- повышение уровня безопасности объектов с учетом риска возникновения чрезвычайных ситуаций природного и техногенного характера;

- обеспечение научно-технического прогресса;

- повышение конкурентоспособности продукции, работ, услуг;

- рациональное использование ресурсов;

- техническая и информационная совместимость;

- сопоставимость результатов исследований (испытаний) и измерений, технических и экономико-статистических данных;

- взаимозаменяемость продукции.

Стандартизация осуществляется в соответствии со следующими принципами:

- добровольного применения стандартов;

- максимального учета при разработке стандартов законных интересов заинтересованных лиц;

- применения международного стандарта как основы разработки национального стандарта, за исключением случаев, если такое применение признано невозможным вследствие несоответствия требований международных стандартов климатическим и географическим особенностям Российской Федерации, техническим и (или) технологическим особенностям или по иным основаниям либо Российская Федерация в соответствии с установленными процедурами выступала против принятия международного стандарта или отдельного его положения;

- недопустимости создания препятствий производству и обращению продукции, выполнению работ и оказанию услуг в большей степени, чем это минимально необходимо для выполнения целей стандартизации;

- недопустимости установления таких стандартов, которые противоречат техническим регламентам;

- обеспечения условий для единообразного применения стандартов.

К документам в области стандартизации, используемым на территории Российской Федерации, относятся: национальные стандарты; правила стандартизации, нормы и рекомендации в области стандартизации; применяемые в установленном порядке классификации, общероссийские классификаторы технико-экономической и социальной информации; стандарты организаций.

Национальные стандарты и общероссийские классификаторы технико-экономической и социальной информации, в том числе правила их разработки и применения, представляют собой национальную систему стандартизации.

Национальный стандартприменяется на добровольной основе равным образом и в равной мере независимо от страны и (или) места происхождения продукции, осуществления процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ и оказания услуг, видов или особенностей сделок и (или) лиц, являющихся изготовителями, исполнителями, продавцами, приобретателями.

Применение национального стандарта подтверждается знаком соответствия национальному стандарту. Разработчиком национального стандарта может быть любое лицо.

Общероссийские классификаторы технико-экономической и социальной информации (далее — общероссийские классификаторы) — это нормативные документы, распределяющие технико-экономическую и социальную информацию в соответствии с ее классификацией (классами, группами, видами и другим) и являющиеся обязательными для применения при создании государственных информационных систем и информационных ресурсов и межведомственном обмене информацией.

Порядок разработки, принятия, введения в действие, ведения и применения общероссийских классификаторов в социально-экономической области (в том числе в области прогнозирования, статистического учета, банковской деятельности, налогообложения, при межведомственном информационном обмене, создании информационных систем и информационных ресурсов) устанавливается Правительством Российской Федерации.

Стандарты организаций, в том числе коммерческих, общественных, научных, саморегулируемых, объединений юридических лиц, могут разрабатываться и утверждаться ими самостоятельно, исходя из необходимости применения их для целей стандартизации, для совершенствования производства и обеспечения качества продукции, выполнения работ, оказания услуг, а также для распространения и использования полученных в различных областях знаний результатов исследований (испытаний), измерений и разработок.

Стандарты организаций применяются равным образом и в равной мере независимо от страны и (или) места происхождения продукции, осуществления процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ и оказания услуг, видов или особенностей сделок и (или) лиц, которые являются изготовителями, исполнителями, продавцами, приобретателями.

## 13.4. Подтверждение соответствия техническим регламентам и стандартам

Под подтверждением соответствия понимается документальное удостоверение соответствия продукции или иных объектов, процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг требованиям технических регламентов, положениям стандартов или условиям договоров.

Подтверждение соответствия осуществляется в следующих целях

- удостоверение соответствия продукции, процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, работ, услуг или иных объектов техническим регламентам, стандартам, условиям договоров;

- содействие приобретателям в компетентном выборе продукции, работ, услуг;

- повышение конкурентоспособности продукции, работ, услуг на российском и международном рынках;

- создание условий для обеспечения свободного перемещения товаров по территории Российской Федерации, а также для осуществления международного экономического, научно-технического сотрудничества и международной торговли.

Подтверждение соответствия осуществляется на основе следующих принципов.

- доступности информации о порядке осуществления подтверждения соответствия заинтересованным лицам;

- недопустимости применения обязательного подтверждения соответствия к объектам, в отношении которых не установлены требования технических регламентов;

- установления перечня форм и схем обязательного подтверждения соответствия в отношении определенных видов продукции в соответствующем техническом регламенте;

- уменьшения сроков осуществления обязательного подтверждения соответствия и затрат заявителя;

- недопустимости принуждения к осуществлению добровольного подтверждения соответствия, в том числе в определенной системе добровольной сертификации;

- защиты имущественных интересов заявителей, соблюдения коммерческой тайны в отношении сведений, полученных при осуществлении подтверждения соответствия;

- недопустимости подмены обязательного подтверждения сответствия добровольной сертификацией.

Подтверждение соответствия на территории Российской Федерации может носить добровольный или обязательный характер.

Добровольное подтверждение соответствия осуществляется в форме добровольной сертификации, осуществляемой по инициативе заявителя на условиях договора между заявителем и органом по сертификации, для установления соответствия национальным стандартам, стандартам организаций, системам добровольной сертификации, условиям договоров.

Объектами добровольного подтверждения соответствия являются продукция, процессы производства, эксплуатации, хранения, перевозки, реализации и утилизации, работы и услуги, а также объекты, в отношении которых стандартами, системами добровольной сертификации и договорами устанавливаются требования.

Система добровольной сертификации может быть создана юридическим лицом и (или) индивидуальным предпринимателем или несколькими юридическими лицами и (или) индивидуальными предпринимателями.

Лицо или лица, создавшие систему добровольной сертификации, устанавливают перечень объектов, подлежащих сертификации, и их характеристик, на соответствие которым осуществляется добровольная сертификация, правила выполнения предусмотренных данной системой добровольной сертификации работ и порядок их оплаты, определяют участников данной системы добровольной сертификации. Системой добровольной сертификации может предусматриваться применение знака соответствия.

Объекты сертификации, сертифицированные в системе добровольной сертификации, могут маркироваться знаком соответствия системы добровольной сертификации. Порядок применения такого знака соответствия устанавливается правилами соответствующей системы добровольной сертификации.

Применение знака соответствия национальному стандарту осуществляется заявителем на добровольной основе любым удобным для заявителя способом в порядке, установленном национальным органом по стандартизации.

Обязательное подтверждение соответствия проводится только в случаях, установленных соответствующим техническим регламентом, и исключительно на соответствие требованиям технического регламента и осуществляется в формах: принятия декларации о соответствии; обязательной сертификации.

Объектом обязательного подтверждения соответствия может быть только продукция, выпускаемая в обращение на территории Российской Федерации.

Форма и схемы обязательного подтверждения соответствия могут устанавливаться только техническим регламентом с учетом степени риска недостижения целей технических регламентов.

Декларация о соответствии и сертификат соответствия имеют равную юридическую силу независимо от схем обязательного подтверждения соответствия и действуют на всей территории Российской Федерации.

Декларирование соответствияосуществляется по одной из следующих схем:

- принятие декларации о соответствии на основании собственных доказательств;

- принятие декларации о соответствии на основании собственных доказательств, доказательств, полученных с участием органа по сертификации и (или) аккредитованной испытательной лаборатории (центра) (далее — третья сторона).

При декларировании соответствия заявителем могут быть зарегистрированные в соответствии с законодательством Российской Федерации на ее территории юридическое или физическое лицо в качестве индивидуального предпринимателя, либо являющиеся изготовителем или продавцом, либо выполняющие функции иностранного изготовителя на основании договора с ним в части обеспечения соответствия поставляемой продукции требованиям технических регламентов и в части ответственности за несоответствие поставляемой продукции требованиям технических регламентов (лицо, выполняющее функции иностранного изготовителя).

Круг заявителей устанавливается соответствующим техническим регламентом.

При декларировании соответствия на основании собственных доказательств заявитель самостоятельно формирует доказательственные материалы в целях подтверждения соответствия продукции требованиям технических регламентов. В качестве доказательственных материалов используются техническая документация, результаты собственных исследований (испытаний) и измерений и (или) другие документы, послужившие мотивированным основанием для подтверждения соответствия продукции требованиям технических регламентов. Состав доказательственных материалов определяется соответствующим техническим регламентом.

Сертификат системы качества может использоваться в составе доказательств при принятии декларации о соответствии любой продукции, за исключением случая, если для такой продукции техническими регламентами предусмотрена иная форма подтверждения соответствия.

Обязательная сертификация осуществляется органом по сертификации на основании договора с заявителем. Схемы сертификации, применяемые для сертификации определенных видов продукции, устанавливаются соответствующим техническим регламентом.

Соответствие продукции требованиям технических регламентов подтверждается сертификатом соответствия, выдаваемым заявителю органом по сертификации.

Обязательная сертификация осуществляется органом по сертификации, аккредитованным в порядке, установленном Правительством Российской Федерации.

Федеральный орган исполнительной власти по техническому регулированию ведет единый реестр выданных сертификатов соответствия.

Порядок ведения единого реестра выданных сертификатов соответствия, порядок предоставления содержащихся в едином реестре сведений и порядок оплаты за предоставление содержащихся в указанном реестре сведений устанавливаются Правительством Российской Федерации.

Исследования (испытания) и измерения продукции при осуществлении обязательной сертификации проводятся аккредитованными испытательными лабораториями (центрами).

Аккредитованные испытательные лаборатории (центры) проводят исследования (испытания) и измерения продукции в пределах своей области аккредитации на условиях договоров с органами по сертификации. Органы по сертификации не вправе предоставлять аккредитованным испытательным лабораториям (центрам) сведения о заявителе.

## 13.5. Информация о нарушении требований технических регламентов и стандартов

За нарушение требований технических регламентов изготовитель (исполнитель, продавец, лицо, выполняющее функции иностранного изготовителя) несет ответственность в соответствии с законодательством Российской Федерации.

В случае, если в результате несоответствия продукции требованиям технических регламентов, нарушений требований технических регламентов при осуществлении процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации причинен вред жизни или здоровью граждан, имуществу физических или юридических лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений или возникла угроза причинения такого вреда, изготовитель( исполнитель, продавец,, лицо, выполняющее функции иностранного изготовителя) обязан возместить причиненный вред и принять меры в целях недопущения причинения вреда другим лицам, их имуществу, окружающей среде в соответствии с законодательством Российской Федерации.

Обязанность возместить вред не может быть ограничена договором или заявлением одной из сторон. Соглашения или заявления об ограничении ответственности ничтожны.

Изготовитель (исполнитель, продавец, лицо, выполняющее функции иностранного изготовителя), которому стало известно о несоответствии выпущенной в обращение продукции требованиям технических регламентов, обязан сообщить об этом в орган государственного контроля (надзора) в соответствии с его компетенцией в течение десяти дней с момента получения указанной информации.

Продавец (исполнитель, лицо, выполняющее функции иностранного изготовителя), получивший указанную информацию, в течение десяти дней обязан довести ее до изготовителя.

Лицо, которое не является изготовителем (исполнителем, продавцом, лицом, выполняющим функции иностранного изготовителя) и которому стало известно о несоответствии выпущенной в обращение продукции требованиям технических регламентов, вправе направить информацию о несоответствии продукции требованиям технических регламентов в орган государственного контроля (надзора).

При получении такой информации орган государственного контроля (надзора) в течение пяти дней обязан известить изготовителя (продавца, лицо, выполняющее функции иностранного изготовителя) о ее поступлении.

В течение десяти дней с момента получения информации о несоответствии продукции требованиям технических регламентов, если необходимость установления более длительного срока не следует из существа проводимых мероприятий, изготовитель (продавец, лицо, выполняющее функции иностранного изготовителя) обязан провести проверку достоверности полученной информации. По требованию органа государственного контроля (надзора) изготовитель (продавец, лицо, выполняющее функции иностранного изготовителя) обязан представить материалы указанной проверки в орган государственного контроля (надзора).

В случае получения информации о несоответствии продукции требованиям технических регламентов изготовитель (продавец, лицо, выполняющее функции иностранного изготовителя) обязан принять необходимые меры для того, чтобы до завершения проверки, предусмотренной абзацем первым настоящего пункта, возможный вред, связанный с обращением данной продукции, не увеличился.

При подтверждении достоверности информации о несоответствии продукции требованиям технических регламентов изготовитель (продавец, лицо, выполняющее функции иностранного изготовителя) в течение десяти дней с момента подтверждения достоверности такой информации обязан разработать программу мероприятий по предотвращению причинения вреда и согласовать ее с органом государственного контроля (надзора) в соответствии с его компетенцией.

Программа должна включать мероприятия по оповещению приобретателей о наличии угрозы причинения вреда и способах его предотвращения, а также сроки реализации этих мероприятий.

В случае, если для предотвращения причинения вреда необходимо произвести дополнительные расходы, изготовитель (продавец, лицо, выполняющее функции иностранного изготовителя) обязан осуществить все мероприятия по предотвращению причинения вреда своими силами, а при невозможности их осуществления объявить об отзыве продукции и возместить убытки, причиненные приобретателям в связи с отзывом продукции.

Устранение недостатков, а также доставка продукции к месту устранения недостатков и возврат ее приобретателям осуществляются изготовителем (продавцом, лицом, выполняющим функции иностранного изготовителя) и за его счет.

В случае, если угроза причинения вреда не может быть устранена путем проведения указанных выше мероприятий, изготовитель (продавец, лицо, выполняющее функции иностранного изготовителя) обязан незамедлительно приостановить производство и реализацию продукции, отозвать продукцию и возместить приобретателям убытки, возникшие в связи с отзывом продукции.

На весь период действия программы мероприятий по предотвращению причинения вреда изготовитель (продавец, лицо, выполняющее функции иностранного изготовителя) за свой счет обязан обеспечить приобретателям возможность получения оперативной информации о необходимых действиях.

Органы государственного контроля {надзора) в случае получения информации о несоответствии продукции требованиям технических регламентов в возможно короткие сроки проводят проверку достоверности полученной информации.

При признании достоверности информации о несоответствии продукции требованиям технических регламентов орган государственного контроля (надзора) в соответствии с его компетенцией в течение десяти дней выдает предписание о разработке изготовителем (продавцом, лицом, выполняющим функции иностранного изготовителя) программы мероприятий по предотвращению причинения вреда, оказывает содействие в ее реализации и осуществляет контроль за ее выполнением.

В случае невыполнения предписания или невыполнения программы мероприятий по предотвращению причинения вреда орган государственного контроля (надзора) в соответствии с его компетенцией, а также иные лица, которым стало известно о невыполнении изготовителем (продавцом, лицом, выполняющим функции иностранного изготовителя) программы мероприятий по предотвращению причинения вреда, вправе обратиться в суд с иском о принудительном отзыве продукции.

В случае удовлетворения иска о принудительном отзыве продукции суд обязывает ответчика совершить определенные действия, связанные с отзывом продукции, в установленный судом срок, а также довести решение суда не позднее одного месяца со дня его вступления в законную силу до сведения приобретателей через средства массовой информации или иным способом.

В случае, если ответчик не исполнит решение суда в установленный срок, истец вправе совершить эти действия за счет ответчика с взысканием с него необходимых расходов.

За нарушение требований законодательства об отзыве продукции могут быть применены меры уголовного и административного воздействия в соответствии с законодательством Российской Федерации.

Национальные стандарты и общероссийские классификаторы, а также информация об их разработке должны быть доступны заинтересованным лицам.

Официальное опубликование в установленном порядке национальных стандартов и общероссийских классификаторов осуществляется национальным органом по стандартизации. Порядок опубликования национальных стандартов и общероссийских классификаторов определяется Правительством Российской Федерации.

Технические регламенты, документы национальной системы стандартизации, международные стандарты, правила стандартизации, нормы стандартизации и рекомендации по стандартизации, национальные стандарты других государств и информация о международных договорах в области стандартизации и подтверждения соответствия и о правилах их применения составляют Федеральный информационный фонд технических регламентов и стандартов.

Федеральный информационный фонд технических регламентов и стандартов является государственным информационным ресурсом.

В Российской Федерации в порядке и на условиях, которые установлены Правительством Российской Федерации, создается и функционирует единая информационная система, предназначенная для обеспечения заинтересованных лиц информацией о документах, входящих в состав Федерального информационного фонда технических регламентов и стандартов.

Заинтересованным лицам обеспечивается свободный доступ к создаваемым информационным ресурсам, за исключением случаев, если в интересах сохранения государственной, служебной или коммерческой тайны такой доступ должен быть ограничен.

## 13.6. Лицензирование и сертификация в области обеспечения безопасности информации

Действенными инструментами государственного регулирования отношений в области защиты информации в условиях рыночных

отношений являются процедуры лицензирования и сертификации.

Лицензирование — процедура выдачи на определенный срок специальных разрешений на ведение соответствующих видов

деятельности — лицензий. Правовые основы деятельности в области лицензирования определены Федеральным законом от 8 августа 2001 г.

№ 128 «О лицензировании отдельных видов деятельности». В соответствии со ст. 4 данного закона к лицензируемым видам

деятельности относятся такие виды деятельности, «осуществление которых может повлечь за собой нанесение ущерба правам, законным

интересам, здоровью граждан, обороне и безопасности государства».

Суть лицензирования заключается в разрешении юридическим лицам или индивидуальным предпринимателям (лицензиатам) заниматься определенными видами деятельности только при соблюдении обязательных требований и условий. Такие требования и условия устанавливаются соответствующими положениями о лицензировании конкретных видов деятельности. Осуществляют лицензионную деятельность (первоначальную проверку наличия у лицензиата соответствующих условий, выдачу лицензий и ведение соответствующих реестров, последующий контроль за соблюдением установленных требований и условий) лицензирующие органы — федеральные органы исполнительной власти и органы исполнительной власти субъектов федерации. Перечень лицензирующих органов утвержден постановлением Правительства Российской Федерации от 26 января 2006 г. № 45.

Лицензии выдаются на определенный срок на каждый конкретный вид деятельности. В случае выявления неоднократных или грубых нарушений лицензионных требований и условий лицензирующие органы вправе наложить административное взыскание и приостановить действие лицензии, установив срок устранения лицензиатом нарушений. Если в установленный срок лицензиат не устранил указанные нарушения, лицензирующий орган обязан обратиться в суд с заявлением об аннулировании лицензии.

Согласно ст. 17 Федерального закона «О лицензировании отдельных видов деятельности» в области защиты информации

обязательному лицензированию подлежат следующие виды деятельности:

1) деятельность по распространению шифровальных (криптографических) средств;

2) деятельность по техническому обслуживанию шифровальных (криптографических) средств;

3) предоставление услуг в области шифрования информации;

4) разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем;

5) деятельность по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

6) деятельность по разработке и (или) производству средств защиты конфиденциальной информации;

7) деятельность по технической защите конфиденциальной информации;

8) разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность.

В соответствии с постановлением Правительства Российской Федерации от 26 января 2006 г. № 45 полномочия государственных органов по лицензированию перечисленных выше видов деятельности распределены следующим образом.

1. Федеральная служба по техническому и экспертному контролю (ФСТЭК России) лицензирует деятельность по технической защите конфиденциальной информации.

2. Федеральная служба безопасности (ФСБ России) лицензирует деятельность:

- по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность;

- выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, когда указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

- распространению шифровальных (криптографических) средств;

- техническому обслуживанию шифровальных (криптографических) средств;

- предоставлению услуг в области шифрования информации;

- разработке и производству шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем.

Лицензированием деятельности по разработке и (или) произнодству средств защиты конфиденциальной информации занимается ФСТЭК России, а в части разработки и (или) производства таких средств, устанавливаемых на объектах высших органов государственной власти — ФСБ России (Положение о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации, утвержденное постановлением Правительством РФ от 27 мая 2002 г. № 348).

Порядок лицензирования деятельности по технической защите конфиденциальной информации определен в соответствующем положении, утвержденном постановлением Правительства РФ от 15 сентября 2006 г. №504.

Еще один вид деятельности, подлежащий обязательному лицензированию, это деятельность, связанная с использованием и защитой сведений, составляющих государственную тайну. В соотиетствии с ч. 2 ст. 1 Федерального закона «О лицензировании отдельных видов деятельности» действие этого закона не распространяется на такую деятельность. Обязательное требование лицензирования допуска предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, содержится в ст. 27 Закона РФ «О государственной тайне».

Лицензия на осуществление указанных выше видов деятельности выдается после обязательного проведения следующих предварительных мероприятий.

1. Специальная экспертиза предприятия, организации или учреждения, целью которой является проверка выполнения ряда условий, таких как:

- соблюдение требований нормативно-методических документов по режиму секретности, противодействию иностранным техническим разведкам и защите информации от утечки по техническим каналам;

- наличие в структуре предприятия подразделения по защите государственной тайны и необходимого числа специально подготовленных сотрудников для работы по защите информации, уровень квалификации которых достаточен для обеспечения защиты государственной тайны;

- наличие на предприятии средств защиты информации, имеющих сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности.

2. Государственная аттестация руководителей, ответственных за защиту сведений, составляющих государственную тайну.

Органами, уполномоченными на ведение лицензионной работы по допуску предприятий к проведению работ, связанных с использованием сведений, составляющих государственную тайну являются: ФСБ России — в части работ, осуществляемых на территории Российской Федерации, и Служба внешней разведки Российской Федерации (СВР России) — в части работ, осуществляем мых за рубежом.

Подзаконную нормативную базу в сфере лицензирования деятельности, связанной с использованием сведений, составляющих государственной тайны, составляют следующие акты:

- Положение о лицензировании деятельности предприятий учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, утвержденное постановлением Правительства РФ от 15 апреля 1995 г. № 333;

- Инструкция о порядке проведения специальных экспертиз по допуску предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, утвержденная приказом директора ФСБ России от 23 августа 1995 г. № 28.

В соответствии со ст. 29 Федерального закона «О связи» «деятельность юридических лиц и индивидуальных предпринимателей по возмездному оказанию услуг связи осуществляется только на основании лицензии». Лицензирующим органом в области услуг связи является Министерство информационных технологий и связи Российской Федерации (Мининформсвязи России).

Согласно положениям федеральных законов «Об электронной цифровой подписи» и «О лицензировании отдельных видов деятельности» лицензированию подлежит деятельность по предоставлению услуг в области электронной цифровой подписи.

Лицензирующим органом является Федеральное агентство по информационным технологиям, подчиненное Мининформсвязи России.

Еще одним высокоэффективным средством государственного контроля в условиях рыночной экономики, когда большая часть предприятий практически не зависит от государства, является подтверждение соответствия продукции, процессов производства, эксплуатации, работ, услуг или иных объектов установленным требованиям (техническим регламентам, стандартам или условиям договора).

Основным нормативным правовым актом в области подтверждения соответствия вообще и сертификации в частности является

Федеральный закон от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», который заменил собой прежний Закон РФ от 10 июня 1993 г. № 5151-1 «О сертификации продукции и услуг».

Законодательно установлены два вида подтверждения соответствия — добровольное и обязательное.

Добровольное подтверждение соответствия осуществляется по инициативе заявителя на условиях договора между заявителем и органом по сертификации (ст. 21 Федерального закона «О техническом регулировании»).

Обязательное подтверждение соответствия осуществляется в формах декларирования соответствия и обязательной сертификации. Применительно к рассматриваемым проблемам в настоящее время осуществляется только обязательная сертификация.

В соответствии со ст. 2 Федерального закона «О техническом регулировании» процедуру сертификации осуществляет независимая от изготовителя (продавца, исполнителя) и потребителя (покупателя) организация — орган по сертификации, т.е. юридическое лицо или индивидуальный предприниматель, аккредитованные в установленном порядке для выполнения работ по сертификации. Органы сертификации, осуществляющие обязательную сертификацию, должны быть аккредитованы в порядке, устанавливаемом Правительством Российской Федерации.

Аккредитация органов по сертификации и испытательных лабораторий (центров) осуществляется в целях подтверждения компетентности органов по сертификации, обеспечения доверия изготовителей, продавцов и приобретателей к деятельности органов по сертификации и аккредитованных испытательных лабораторий и создания условий для признания результатов деятельности органов по сертификации и аккредитованных испытательных лабораторий (центров).

Совокупность всех органов по сертификации, правил выполнения работ по сертификации и правил функционирования всей системы в целом образует систему сертификации. Все системы сертификации подлежат обязательной государственной регистрации в Федеральном агентстве по техническому регулированию и метрологии, подведомственном Министерству промышленности и энергетики Российской Федерации.

Документом, подтверждающим соответствие продукции установленным требованиям (техническим требованиям, стандартам) или условиям договора является сертификат соответствия, выдаваемый на срок, установленный соответствующим техническим регламентом. Сертификат выдается, как правило, на все изделие в целом.

Рассмотрим вопросы сертификации отдельных объектов подробнее.

В соответствии с п. 8 ст. 14 Федерального закона «Об информации, информационных технологиях и о защите информации» «технические средства, предназначенные для обработки информациисодержащейся в государственных информационных системах, в том числе программно-технические средства и средства защиты информации, должны соответствовать требованиям законодательства, Российской Федерации о техническом регулировании».

Статья 41 Федерального закона «О связи» устанавливает обязательную сертификацию средств связи, которую осуществляет Мининформсвязи России.

Напомним, что одним из условий получения лицензии для осуществления работ со сведениями, составляющими государственную тайну, является наличие на предприятии сертифицированных средств защиты информации. К средствам защиты информации относятся технические, криптографические, программные и другие средства, а также средства, в которых они реализованы, и средства контроля эффективности защиты информации (ст. 2 Закона РФ «О государственной тайне»).

В соответствии со ст. 28 Закона РФ «О государственной тайне» и Положением о сертификации средств защиты информации, yтвержденном постановлением Правительства РФ от 25 июня 1995 г. № 608, организация сертификации средств защиты информации возлагается на ФСТЭК России, ФСБ России и Минобороны России согласно функциям, возложенным на них законодательством Российской Федерации. Сертификация осуществляется на основании требований государственных стандартов Российской Федерации и иных нормативных документов, утверждаемых Правительством Российской Федерации. Координацию работ по организации сертификации средств защиты информации осуществляет Межведомственная комиссия по защите государственной тайны.

наверх

назад | содержание | вперед