На сайте Минэкономразвития размещен текст Проекта постановления Правительства Российской Федерации "Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя". Разработчик проекта акта - ФСБ.
Первое, что бросается в глаза - список исключений, на которые не распространяется новое Постановление. Эти изменения касаются и формулировок (которые не всегда стыкуются с аналогичными формулировками в законодательстве о ввозе) и самого списка исключений - появились новые пункты. Достаточна интересно исключение, которое касается шифровальных средств, деятельность с использованием которых, касается только их эксплуатации. Если я правильно понимаю, то этот пункт говорит, что эксплуатация СКЗИ для себя не требует никакой лицензии.
Введено понятие "деятельности", под которое попадает 30 различных операций - начиная от разработки, производства и модернизации СКЗИ, и заканчивая изготовлением, монтажем, инсталляцией, ремонтом, утилизацией, уничтожением и т.д.Более четко прописаны требования к квалификации специалистов.
На первый взгляд это все изменения, если не считать, что лицензия теперь одна, но при ее получении будут указаны конкретные виды деятельности (из 30-ти).
Первое, что бросается в глаза - список исключений, на которые не распространяется новое Постановление. Эти изменения касаются и формулировок (которые не всегда стыкуются с аналогичными формулировками в законодательстве о ввозе) и самого списка исключений - появились новые пункты. Достаточна интересно исключение, которое касается шифровальных средств, деятельность с использованием которых, касается только их эксплуатации. Если я правильно понимаю, то этот пункт говорит, что эксплуатация СКЗИ для себя не требует никакой лицензии.
Введено понятие "деятельности", под которое попадает 30 различных операций - начиная от разработки, производства и модернизации СКЗИ, и заканчивая изготовлением, монтажем, инсталляцией, ремонтом, утилизацией, уничтожением и т.д.Более четко прописаны требования к квалификации специалистов.
На первый взгляд это все изменения, если не считать, что лицензия теперь одна, но при ее получении будут указаны конкретные виды деятельности (из 30-ти).
Также расширился с 6 до 9 пунктов перечень того, что относится к средствам криптографической защиты информации и внесены уточнения в приведенные в перечне определения. От названия "шифровальные (криптографические)" средства, к сожалению, так и не отказались...
ОтветитьУдалитьИз исключений из сферы действия Положения я бы отдельно отметил два: встроенные СКЗИ, используемые для целей аутентификации (п. 2.3), и товары с заблокированной производителем криптографией (п. 2.12).
Кстати, Алексей, возможно Вы сможете внести ясность: что подразумевается под "технологическими каналами связи" (п. 2.11)? Аналогичная формулировка присутствовала и в старом постановлении...
Принимая во внимание проект этого поставновления и новый закон "О лицензировании", нужно ли заново получать лицензии ФСБ (распространение, тех.обслуживание, оказание услуг в области шифрования)?
ОтветитьУдалитьАлексей, каково ваше мнение?
ч.3 ст.22 ФЗ 99:
ОтветитьУдалитьЛицензии на указанные в части 1 статьи 12 настоящего Федерального закона виды деятельности, которые предоставлены и срок действия которых не истек до дня вступления в силу настоящего Федерального закона, действуют бессрочно.
Главное есть собственные нужды, тогда можно вообще без оглядки тыкать впны всякие
ОтветитьУдалитьБорису: Технологические каналы связи - емкое понятие. Например, сигнализация ОКС7 или управлющий трафик каких-либо сервисов. Т.е. там где нет пользовательских данных.
ОтветитьУдалитьe1am0: Ты их ввези еще ;-)
2Сергей
ОтветитьУдалитьА чуть ниже
ч.4 ст.22
Предоставленные до дня вступления в силу настоящего Федерального закона лицензии на виды деятельности, наименования которых изменены, а также такие лицензии, не содержащие перечня работ, услуг, которые выполняются, оказываются в составе конкретных видов деятельности, по истечении срока их действия подлежат переоформлению в порядке, установленном статьей 18 настоящего Федерального закона, при условии соблюдения лицензионных требований, предъявляемых к таким видам деятельности. Переоформленные лицензии действуют бессрочно.
Алексей, есть какие-нибудь слухи о сроках принятия этого постановления?
ОтветитьУдалитьОбещают до инагурации
ОтветитьУдалить