Законодательным обоснованием, регулирующим работу предприятий в области защиты конфиденциальных данных (не являющихся гостайной) на коммерческой основе, является Постановление Правительства РФ № 79 от 3 февраля 2012 г. «О лицензировании деятельности по технической защите конфиденциальной информации». Обязанность выдачи разрешений и установления надзора за правомерностью действий лицензиатов возложены на ФСТЭК РФ.
Соблюдение всех требований этого ПП позволяет претендентам получить лицензию ФСТЭК на ТЗКИ, пункты которой регламентируют варианты деятельности, подпадающие под ее действие.
На какую деятельность нужно разрешение?
Согласно п.4 ПП № 79 лицензия ТЗКИ обязательна при предоставлении этих услуг:
- защита конфиденциальных данных от возможных утечек посредством технических объектов (АС, помещений с размещенными АС, переговорных — защищаемых помещений);
- защита конфиденциальных данных от НСД и их искажения в АС;
- отслеживание защищенности конфиденциальных данных АС и отдельных модулей;
- аттестации с проведением испытаний по требованиям информационной защиты (АС, рабочих площадей, переговорных);
- проектирование защищенных АС, самостоятельных модулей, рабочих площадей с подключенными АС, переговорных;
- установка, наладка, испытания и ремонт технических/программных средств информационной защиты и контроля.
Отсутствие лицензии ФСТЭК ТЗКИ на виды деятельности, перечисленные выше по пунктам, может повлечь административную ответственность, вплоть до ликвидации предприятия по суду.
