КАБIНЕТ МIНIСТРIВ УКРАЇНИ

ПОСТАНОВА
Київ

вiд 16 листопада 2016 р.	N 821

Деякi питання лiцензування господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України

     Вiдповiдно до пункту 8 частини першої статтi 7 та частини другої статтi 9 Закону України "Про лiцензування видiв господарської дiяльностi" Кабiнет Мiнiстрiв України постановляє:

     1. Затвердити такi, що додаються:

     Лiцензiйнi умови провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України;

     перелiк послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї, господарська дiяльнiсть щодо яких пiдлягає лiцензуванню.

     2. Визнати такими, що втратили чиннiсть:

     постанову Кабiнету Мiнiстрiв України вiд 18 травня 2011 р. N 517 "Про затвердження перелiку послуг у галузi технiчного захисту iнформацiї, господарська дiяльнiсть щодо надання яких пiдлягає лiцензуванню" (Офiцiйний вiсник України, 2011 р., N 37, ст. 1529);

     постанову Кабiнету Мiнiстрiв України вiд 25 травня 2011 р. N 543 "Про затвердження перелiкiв послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та криптосистем i засобiв криптографiчного захисту iнформацiї, господарська дiяльнiсть щодо яких пiдлягає лiцензуванню" (Офiцiйний вiсник України, 2011 р., N 39, ст. 1611).

Прем'єр-мiнiстр України

В. ГРОЙСМАН

Iнд. 49

 

ЗАТВЕРДЖЕНО постановою Кабiнету Мiнiстрiв України вiд 16 листопада 2016 р. N 821

ЛIЦЕНЗIЙНI УМОВИ
провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України

Загальнi положення

     1. Цi Лiцензiйнi умови встановлюють вичерпний перелiк документiв, що додаються до заяви про одержання лiцензiї, кадровi, органiзацiйнi та технологiчнi вимоги, обов'язковi для виконання пiд час провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України (далi - лiцензована дiяльнiсть).

     2. У цих Лiцензiйних умовах термiни вживаються у такому значеннi:

     атестацiя комплексу технiчного захисту iнформацiї - оцiнка вiдповiдностi комплексу технiчного захисту iнформацiї вимогам нормативних документiв у сферi технiчного захисту iнформацiї;

     виробництво - процес органiзацiї та виготовлення криптосистем та засобiв криптографiчного захисту iнформацiї;

     виробниче примiщення - будинок або споруда (частина будинку або споруди), що не належать до житлового фонду, вiдокремленi будiвельними огороджувальними конструкцiями (стiнами, перекриттями), мають окремий вхiд, не використовуються одночасно iншими юридичними i фiзичними особами, належать суб'єкту господарювання на правах власностi або iнших речових правах, в яких провадиться лiцензована дiяльнiсть у галузi криптографiчного захисту iнформацiї;

     експертнi оцiнювання у сферi технiчного захисту iнформацiї - органiзацiя та проведення експертних робiт та/або експертних випробувань з метою перевiрки, аналiзу та оцiнки об'єктiв експертизи щодо їх вiдповiдностi вимогам нормативних документiв у сферi технiчного захисту iнформацiї;

     експлуатацiйна документацiя - текстовi, графiчнi конструкторськi документи розробника (виробника) криптосистем i засобiв криптографiчного захисту iнформацiї, якi розробленi згiдно з правилами та вимогами вiдповiдної стандартної системи документування, визначають необхiднi обсяги, правила i методи технiчного обслуговування, монтажу (встановлення), налаштування, регулювання криптосистем i засобiв криптографiчного захисту iнформацiї, а також методи їх тестування, випробування, експлуатацiї та ремонту;

     засоби технiчного захисту iнформацiї - технiчнi та програмнi засоби, основним функцiональним призначенням яких є захист iнформацiї вiд загроз витоку, порушення цiлiсностi та блокування; технiчнi засоби, в яких додатково до основного призначення передбачено функцiї iз захисту iнформацiї; засоби, що призначенi, спецiально розробленi або пристосованi для пошуку закладних пристроїв або оцiнювання захищеностi iнформацiї;

     закладний пристрiй - технiчний засiб негласного отримання iнформацiї, розмiщений на об'єктi iнформацiйної дiяльностi з приховуванням вiд виявлення особою, яка не має вiдношення до застосування технiчного засобу, факту його наявностi та/або застосування, внаслiдок чого створюється загроза витоку iнформацiї з об'єкта iнформацiйної дiяльностi;

     комплекс (система) захисту iнформацiї - сукупнiсть заходiв i засобiв, призначених для забезпечення технiчного захисту iнформацiї в iнформацiйнiй системi або на об'єктi;

     монтаж (встановлення), налаштування криптосистем i засобiв криптографiчного захисту iнформацiї - операцiя або комплекс операцiй з встановлення, складення, з'єднання, налаштування, регулювання, випробування режимiв роботи, перевiрки щодо працездатностi (функцiонування) криптосистем i засобiв криптографiчного захисту iнформацiї вiдповiдно до вимог експлуатацiйної та нормативної документацiї розробника (виробника) щодо криптосистем i засобiв криптографiчного захисту iнформацiї;

     послуги з виявлення закладних пристроїв - проведення пошукових дiй щодо виявлення технiчних каналiв витоку iнформацiї, що утворюються за рахунок використання закладних пристроїв;

     послуги з оцiнювання захищеностi iнформацiї, що пiдлягають лiцензуванню, - атестацiя комплексiв технiчного захисту iнформацiї та експертнi оцiнювання у сферi технiчного захисту iнформацiї;

     постачання - будь-якi операцiї, що здiйснюються згiдно з договорами купiвлi-продажу, мiни, поставки та iншими цивiльно-правовими договорами, якi передбачають передачу права власностi на криптосистеми i засоби криптографiчного захисту iнформацiї за компенсацiю незалежно вiд строкiв її надання, а також операцiї з безоплатної поставки криптосистем i засобiв криптографiчного захисту iнформацiї та операцiї з їх передачi орендодавцем (лiзингодавцем) на баланс орендаря (лiзингоотримувача) згiдно з договорами фiнансової оренди (лiзингу) або поставки криптосистем i засобiв криптографiчного захисту iнформацiї згiдно з iншими договорами, умови яких передбачають вiдстрочення оплати та передачу права власностi не пiзнiше дати останнього платежу;

     ремонт - комплекс операцiй для вiдновлення справного стану чи працездатностi або ресурсу криптосистем i засобiв криптографiчного захисту iнформацiї чи їх складових частин;

     розроблення i складення конструкторської та iншої технiчної документацiї - створення згiдно з правилами та вимогами вiдповiдної стандартної системи документування конструкторської та iншої технiчної документацiї, необхiдної для проектування, розроблення, виробництва, використання (експлуатацiї), монтажу (встановлення), налаштування, випробування, модифiкацiї, модернiзацiї, технiчного обслуговування, ремонту криптосистем i засобiв криптографiчного захисту iнформацiї;

     службове примiщення - нежитлове примiщення, що належить суб'єкту господарювання на правах власностi або користування, в якому розташований його виконавчий орган або особи, якi вiдповiдно до установчих документiв юридичної особи чи законодавства виступають вiд її iменi, та має певну поштову адресу;

     технiчне обслуговування (супроводження) криптосистем i засобiв криптографiчного захисту iнформацiї - операцiя або комплекс операцiй з пiдтримання криптосистем i засобiв криптографiчного захисту iнформацiї у справному i придатному для експлуатацiї станi пiд час їх використання за призначенням вiдповiдно до вимог експлуатацiйної документацiї розробника (виробника) щодо криптосистем i засобiв криптографiчного захисту iнформацiї та нормативної документацiї щодо криптосистем i засобiв криптографiчного захисту iнформацiї;

     утилiзацiя - виконання органiзацiйних, науково-технiчних, економiчних, екологiчних, санiтарних, протиепiдемiчних та iнших робiт, що забезпечують переробку криптосистем i засобiв криптографiчного захисту iнформацiї.

     Термiни "вiдокремлений пiдроздiл", "експертнi дослiдження", "електронний документ", "засiб криптографiчного захисту iнформацiї", "iнформацiйна (автоматизована) система", "комплекс технiчного захисту iнформацiї", "комплексна система захисту iнформацiї", "криптографiчний захист iнформацiї", "криптографiчна система (криптосистема)", "об'єкт iнформацiйної дiяльностi", "послуги електронного цифрового пiдпису", "режим безпеки", "суб'єкт системи технiчного захисту iнформацiї", "тематичнi дослiдження", "технiчний захист iнформацiї" вживаються у значеннi, наведеному у Законах України "Про державну реєстрацiю юридичних осiб, фiзичних осiб - пiдприємцiв та громадських формувань", "Про електронний цифровий пiдпис", "Про електроннi документи та електронний документообiг", "Про захист iнформацiї в iнформацiйно-телекомунiкацiйних системах", "Про Державну службу спецiального зв'язку та захисту iнформацiї України", Положеннi про порядок здiйснення криптографiчного захисту iнформацiї в Українi, затвердженому Указом Президента України вiд 22 травня 1998 р. N 505, Положеннi про технiчний захист iнформацiї в Українi, затвердженому Указом Президента України вiд 27 вересня 1999 р. N 1229.

     3. Дiя цих Лiцензiйних умов поширюється на суб'єктiв господарювання, якi провадять лiцензовану дiяльнiсть.

     Суб'єкт господарювання може провадити лiцензовану дiяльнiсть з надання усiх або окремих видiв послуг, визначених перелiком послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї, господарська дiяльнiсть щодо яких пiдлягає лiцензуванню, затвердженим Кабiнетом Мiнiстрiв України (далi - перелiк послуг).

     Якщо суб'єкт господарювання провадить лiцензовану дiяльнiсть з надання окремих видiв послуг, дiя цих Лiцензiйних умов поширюється на нього виключно в частинi, що встановлює вимоги щодо надання обраного ним виду послуг.

     4. Вiдповiдно до роздiлу I перелiку послуг лiцензуванню пiдлягають послуги у галузi криптографiчного захисту iнформацiї, яка належить до державних iнформацiйних ресурсiв, iнформацiї, вимога щодо захисту якої встановлена законом, конфiденцiйної iнформацiї, що передана її власником державi та обробляється в iнформацiйно-телекомунiкацiйних системах державних органiв.

     5. Здобувач лiцензiї подає у спосiб, передбачений частиною першою статтi 10 Закону України "Про лiцензування видiв господарської дiяльностi" (далi - Закон), до органу лiцензування заяву про одержання лiцензiї (додаток 1) разом з документами, визначеними у Законi.

     До заяви про одержання лiцензiї на провадження лiцензованої дiяльностi за пiдписом здобувача лiцензiї додаються пiдтверднi документи (додатки 2 - 9) про наявнiсть:

     спецiалiстiв, необхiдних для надання вiдповiдного виду послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї, iз зазначенням їх освiтнього i квалiфiкацiйного рiвня та стажу роботи, а також допускiв до державної таємницi у спецiалiстiв, якi залучаються (залучення яких передбачено) до надання послуг, та даних про трудовi договори з найманими працiвниками;

     засобiв вимiрювальної технiки та контролю, допомiжних засобiв та обладнання, iнформацiйних (автоматизованих) систем та/або технiчних засобiв обробки iнформацiї, що забезпечують надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї, iз зазначенням їх найменування, типу, заводського номера, даних щодо пiдтвердження права власностi на них або користування ними, дати проведення останньої повiрки;

     нормативно-правової бази, що забезпечує надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї;

     спецiального дозволу на провадження дiяльностi, пов'язаної з державною таємницею, iз зазначенням його реєстрацiйного номера, категорiї, дати видачi та закiнчення строку дiї, найменування органу (пiдроздiлу), що його видав, мiсцезнаходження режимно-секретного органу;

     примiщень, засобiв обчислювальної технiки, iнформацiйних та телекомунiкацiйних систем (комплексiв), необхiдних для надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї, iз зазначенням їх найменування, вiдомостей про атестацiю (категорiя примiщення, засобу, системи (комплексу), ким i коли проведена атестацiя, номер лiцензiї) (у разi отримання лiцензiї на провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису);

     власних або орендованих службових, виробничих примiщень, необхiдних для надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї, iз зазначенням їх номера, призначення, площi, найменування засобiв вимiрювальної технiки, обладнання та устатковання, що встановлено та використовується в цих примiщеннях, реквiзитiв та найменування документа, що засвiдчує право власностi або користування примiщеннями, а також характеру експлуатацiї будiвлi за призначенням (у разi отримання лiцензiї на провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису);

     iнформацiйних (автоматизованих) систем та/або технiчних засобiв обробки секретної iнформацiї, необхiдних для надання вiдповiдних видiв послуг у галузi технiчного захисту iнформацiї, iз зазначенням найменування об'єкта електронно-обчислювальної технiки та/або об'єкта iнформацiйної дiяльностi (примiщення, де розташована iнформацiйна (автоматизована) система та/або технiчнi засоби обробки секретної iнформацiї), iнформацiйної (автоматизованої) системи та/або технiчних засобiв обробки секретної iнформацiї, категорiї об'єкта електронно-обчислювальної технiки та/або об'єкта iнформацiйної дiяльностi, номера та дати реєстрацiї атестата вiдповiдностi комплексної системи захисту iнформацiї iнформацiйної (автоматизованої) системи та/або акта атестацiї комплексу технiчного захисту iнформацiї (у разi отримання лiцензiї на провадження господарської дiяльностi з надання послуг у галузi технiчного захисту iнформацiї в частинi оцiнювання захищеностi iнформацiї, що не становить державної таємницi, або iнформацiї усiх видiв, у тому числi iнформацiї, що становить державну таємницю);

     об'єктiв iнформацiйної дiяльностi для проведення секретних нарад, обговорень i робiт з технiчного захисту iнформацiї iз зазначенням їх найменування та категорiї, номера та дати реєстрацiї акта атестацiї комплексу технiчного захисту iнформацiї (у разi отримання лiцензiї на провадження господарської дiяльностi з надання послуг у галузi технiчного захисту iнформацiї у частинi оцiнювання захищеностi iнформацiї, що не становить державної таємницi, або iнформацiї усiх видiв, у тому числi iнформацiї, що становить державну таємницю) (в разi потреби).

     Заява про одержання лiцензiї та документи, що додаються до неї, приймаються згiдно з описом (додаток 10).

     6. У разi наявностi в здобувача лiцензiї фiлiй, iнших вiдокремлених пiдроздiлiв, якi провадитимуть лiцензовану дiяльнiсть, у заявi про одержання лiцензiї зазначаються мiсця провадження ними господарської дiяльностi та пiдтверднi документи до заяви подаються щодо кожної фiлiї, вiдокремленого пiдроздiлу.

     7. Для переоформлення лiцензiї лiцензiат подає до органу лiцензування заяву про переоформлення лiцензiї (додаток 11).

     8. Для звуження провадження лiцензованої дiяльностi лiцензiат подає до органу лiцензування заяву про звуження провадження господарської дiяльностi (додаток 12).

     9. Для розширення провадження лiцензованої дiяльностi лiцензiат подає до органу лiцензування заяву про розширення провадження господарської дiяльностi (додаток 13).

Вимоги щодо провадження лiцензованої дiяльностi у галузi криптографiчного захисту iнформацiї

Кадровi вимоги

     10. Здобувач лiцензiї чи лiцензiат у галузi криптографiчного захисту iнформацiї повинен мати:

     затверджену керiвником суб'єкта господарювання органiзацiйну структуру, в якiй зазначенi пiдроздiли та/або спецiалiсти, якi забезпечать виконання адмiнiстративно-керiвних, виробничо-технiчних функцiй щодо заявленого виду послуг;

     положення про структурнi пiдроздiли та/або посадовi iнструкцiї працiвникiв, що залучаються до безпосереднього провадження заявленого виду дiяльностi, затвердженi в установленому порядку та складенi з урахуванням штатного розпису, розподiлу обов'язкiв, повноважень працiвникiв;

     iнженерно-технiчних працiвникiв i робiтникiв, склад, професiя та квалiфiкацiя яких вiдповiдає органiзацiйнiй структурi суб'єкта господарювання.

     11. Виконавцi робiт залежно вiд заявленого виду послуг повиннi мати вiдповiдний освiтнiй та освiтньо-квалiфiкацiйний рiвень.

     Керiвники виробничих та функцiональних пiдроздiлiв повиннi мати вищу освiту вiдповiдного рiвня та ступеня (магiстр, спецiалiст) у галузi знань "Iнформацiйна безпека" або вищу iнженерно-технiчну освiту фахового спрямування вiдповiдно до обраного виду послуг з додатковою пiдготовкою на курсах перепiдготовки та пiдвищення квалiфiкацiї фахiвцiв з питань криптографiчного захисту iнформацiї за напрямами пiдготовки вiдповiдно до обраного виду послуг або стаж роботи у галузi криптографiчного захисту iнформацiї за обраним видом послуг не менш як три роки.

     Професiонали та фахiвцi повиннi мати вищу освiту вiдповiдного рiвня та ступеня (магiстр, спецiалiст, бакалавр, молодший спецiалiст).

     12. До виконавцiв робiт з надання послуг з розроблення i складення конструкторської та iншої технiчної документацiї, виробництва криптосистем i засобiв криптографiчного захисту iнформацiї (з наданням права на провадження дiяльностi у галузi криптографiчного захисту iнформацiї, що становить державну таємницю; права на провадження дiяльностi у галузi криптографiчного захисту службової iнформацiї) встановлюються такi кадровi вимоги:

     до головного конструктора або фахiвця, на якого покладено обов'язки головного конструктора, - вища освiта вiдповiдного рiвня та ступеня (магiстр, спецiалiст), стаж роботи на посадi керiвника нижчого рiвня не менш як три роки, спецiалiзацiя за освiтою вiдповiдно до роздiлiв (частин) технiчного завдання та/або проекту, а також досвiд iз створення продукцiї оборонного призначення (у разi виконання функцiй генерального проектувальника криптосистем i засобiв криптографiчного захисту iнформацiї за державним оборонним замовленням);

     до виконавця робiт - вища освiта вiдповiдного рiвня та ступеня (магiстр, спецiалiст, бакалавр, молодший спецiалiст), стаж роботи за професiєю не менш як три роки, спецiалiзацiя за освiтою вiдповiдно до роздiлiв (частин) технiчного завдання та/або проекту;

     до iнших професiоналiв, фахiвцiв - вiдповiдно до органiзацiйної структури суб'єкта господарювання, спецiалiзацiя за освiтою вiдповiдно до роздiлiв (частин) технiчного завдання та/або проекту.

     13. До виконавцiв робiт з надання послуг з постачання, монтажу (встановлення), налаштування, технiчного обслуговування (супроводження), ремонту та/або утилiзацiї криптосистем i засобiв криптографiчного захисту iнформацiї (з наданням права на провадження дiяльностi у галузi криптографiчного захисту iнформацiї, що становить державну таємницю; права на провадження дiяльностi у галузi криптографiчного захисту службової iнформацiї) встановлюються такi кадровi вимоги:

     до головного iнженера або фахiвця, на якого покладено обов'язки головного iнженера, - вища освiта вiдповiдного рiвня та ступеня (магiстр, спецiалiст), стаж роботи на посадi керiвника нижчого рiвня не менш як три роки, спецiалiзацiя за освiтою вiдповiдно до видiв послуг з постачання, монтажу, налаштування, технiчного обслуговування (супроводження), ремонту та/або утилiзацiї криптосистем i засобiв криптографiчного захисту iнформацiї;

     до виконавця робiт - вища освiта вiдповiдного рiвня та ступеня (магiстр, спецiалiст, бакалавр, молодший спецiалiст), стаж роботи за професiєю не менш як три роки, спецiалiзацiя за освiтою вiдповiдно до видiв послуг з постачання, монтажу, налаштування та технiчного обслуговування (супроводження), ремонту та/або утилiзацiї криптосистем i засобiв криптографiчного захисту iнформацiї;

     до iнших професiоналiв, фахiвцiв - вiдповiдно до органiзацiйної структури суб'єкта господарювання, спецiалiзацiя за освiтою вiдповiдно до видiв послуг з постачання, монтажу, налаштування та технiчного обслуговування (супроводження), ремонту та/або утилiзацiї криптосистем i засобiв криптографiчного захисту iнформацiї.

     14. До виконавцiв робiт з надання послуг з тематичних та експертних дослiджень криптосистем i засобiв криптографiчного захисту iнформацiї (з наданням права на провадження дiяльностi у галузi криптографiчного захисту iнформацiї, що становить державну таємницю; права на провадження дiяльностi у галузi криптографiчного захисту службової iнформацiї) встановлюються такi кадровi вимоги:

     до виконавця робiт - вища освiта вiдповiдного рiвня та ступеня (магiстр, спецiалiст, бакалавр, молодший спецiалiст), стаж роботи за професiєю не менш як три роки, спецiалiзацiя за освiтою вiдповiдно до видiв послуг з проведення тематичних та експертних дослiджень криптосистем i засобiв криптографiчного захисту iнформацiї;

     до iнших професiоналiв, фахiвцiв - вiдповiдно до органiзацiйної структури суб'єкта господарювання, спецiалiзацiя за освiтою вiдповiдно до видiв послуг з проведення тематичних та експертних дослiджень криптосистем i засобiв криптографiчного захисту iнформацiї.

     До стажу роботи у галузi криптографiчного захисту iнформацiї зараховується стаж роботи та/або служби на посадах у суб'єктiв системи криптографiчного захисту iнформацiї, посадовi обов'язки за якими передбачають виконання завдань з криптографiчного захисту iнформацiї, пов'язаних з обраними видами послуг.

     15. Спецiалiсти вiдповiдно до своїх функцiональних обов'язкiв повиннi вмiти:

     користуватися наявним обладнанням, що забезпечує надання обраного виду послуг;

     здiйснювати обробку результатiв наданих згiдно з лiцензiєю послуг та оформляти звiтнi (пiдсумковi) документи.

     16. Керiвник суб'єкта господарювання та керiвники виробничих i функцiональних пiдроздiлiв повиннi працювати у суб'єкта господарювання за основним мiсцем роботи вiдповiдно до штатного розпису.

Органiзацiйнi вимоги

     17. Лiцензiат у галузi криптографiчного захисту iнформацiї повинен зберiгати:

     документи, копiї яких подавалися органу лiцензування вiдповiдно до вимог Закону, та документи (копiї), якi пiдтверджують достовiрнiсть даних, що зазначалися здобувачем лiцензiї у документах, якi подавалися органу лiцензування вiдповiдно до вимог Закону та цих Лiцензiйних умов (протягом дiї лiцензiї);

     документи, що пiдтверджують внесення плати за видачу лiцензiї (протягом дiї лiцензiї);

     примiрники звiтних (пiдсумкових) документiв, розроблених пiд час надання згiдно з лiцензiєю послуг (на паперових носiях або у виглядi електронних документiв протягом строку, визначеного у договорi мiж ним i замовником послуг, але не менш як п'ять рокiв);

     договори оренди обладнання, що забезпечує надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї (протягом п'яти рокiв);

     документи (копiї), що засвiдчують повiрку власних та орендованих (у разi оренди обладнання) засобiв вимiрювальної технiки (протягом п'яти рокiв).

     18. Лiцензiат зобов'язаний повiдомляти органу лiцензування про змiну даних (у тому числi розширення, звуження провадження виду господарської дiяльностi), якi зазначенi в його документах, що додавалися до заяви про одержання лiцензiї, у строк не пiзнiше нiж один мiсяць з дня настання таких змiн.

     19. На письмове звернення органу лiцензування лiцензiат iнформує про результати лiцензованої дiяльностi у галузi криптографiчного захисту iнформацiї (додаток 14).

     20. Пiд час проведення органом лiцензування в установленому законодавством порядку перевiрки додержання лiцензiатом у галузi криптографiчного захисту iнформацiї вимог цих Лiцензiйних умов повинен бути присутнiм керiвник лiцензiата чи його заступник або iнша уповноважена особа лiцензiата.

     21. У разi планового або позапланового припинення лiцензованої дiяльностi у галузi криптографiчного захисту iнформацiї (у зв'язку з неможливiстю використання (вiдсутнiстю) матерiально-технiчної бази (засобiв вимiрювальної технiки та контролю i обладнання, допомiжних засобiв, iнформацiйних (автоматизованих) систем та/або технiчних засобiв обробки iнформацiї), необхiдної для надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї, виникненням обставин непереборної сили тощо) лiцензiат для вiдновлення такої дiяльностi зобов'язаний забезпечити виконання вимог цих Лiцензiйних умов.

Технологiчнi вимоги

     22. Здобувач лiцензiї чи лiцензiат у галузi криптографiчного захисту iнформацiї повинен мати:

     службовi та виробничi примiщення, якi забезпечують технологiчнi умови надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї;

     власнi або на правi користування засоби вимiрювальної технiки та контролю i обладнання, допомiжнi засоби, iнформацiйнi (автоматизованi) системи та/або технiчнi засоби обробки iнформацiї, що забезпечують надання вiдповiдного виду послуг у галузi криптографiчного захисту iнформацiї вiдповiдно до встановлених технологiчних вимог, пройшли вiдповiдно до вимог нормативної документацiї технiчне обслуговування та перебувають у належному технiчному станi;

     нормативно-правову базу (нормативно-правовi акти та стандарти у сферi криптографiчного захисту iнформацiї, iншi стандарти та нормативнi документи в електронному виглядi або на паперових носiях (акти та документи, що мають гриф обмеження доступу, лише на паперових носiях), що забезпечує надання вiдповiдного виду послуг у галузi криптографiчного захисту iнформацiї. Перелiк таких документiв визначається Адмiнiстрацiєю Держспецзв'язку;

     примiщення для роботи iз замовниками послуг, зберiгання обладнання, що забезпечує надання обраного виду послуг, обробки та зберiгання документiв, розроблених пiд час надання послуг згiдно з лiцензiєю.

     23. Програмнi та iншi вироби, що є об'єктами права iнтелектуальної власностi, повиннi використовуватися лiцензiатом на пiдставi вiдповiдного лiцензiйного договору, укладеного з власником таких прав.

     24. Провадження лiцензованої дiяльностi у галузi криптографiчного захисту iнформацiї здобувач лiцензiї чи лiцензiат здiйснює за умови:

     укомплектованостi обчислювальною, розмножувальною та органiзацiйною технiкою, вiдповiдним програмним забезпеченням, необхiдним для складення (створення) конструкторської та iншої технiчної документацiї;

     наявностi iнформацiйного забезпечення для складення (створення) конструкторської та iншої технiчної документацiї, можливостi оперативного внесення змiн i доповнень до такої документацiї, умов її облiку, збереження та ефективного контролю, який забезпечує комплектнiсть конструкторської та iншої технiчної документацiї, а також регламентує порядок доступу до неї;

     забезпечення здiйснення вхiдного контролю за криптосистемами i засобами криптографiчного захисту iнформацiї, що пiдлягають монтажу та налаштуванню;

     наявностi системи технiчного обслуговування та ремонту криптосистем i засобiв криптографiчного захисту iнформацiї;

     наявностi засобiв вимiрювання, вiдповiдних методик та iнструкцiй, необхiдних для налаштування, перевiрки встановлених параметрiв та якостi продукцiї i технологiчних операцiй;

     здiйснення монтажу (встановлення), налаштування, технiчного обслуговування (супроводження) криптосистем i засобiв криптографiчного захисту iнформацiї згiдно з робочою конструкторською, експлуатацiйною та нормативною документацiєю щодо криптосистем i засобiв криптографiчного захисту iнформацiї.

     25. Наявнiсть у лiцензiата лiцензiї на провадження лiцензованої дiяльностi у галузi криптографiчного захисту iнформацiї, що становить державну таємницю, надає право на провадження лiцензованої дiяльностi у галузi криптографiчного захисту службової iнформацiї, вiдкритої iнформацiї, яка належить до державних iнформацiйних ресурсiв, конфiденцiйної iнформацiї, що передана її власником державi та обробляється в iнформацiйно-телекомунiкацiйних системах державних органiв.

     Наявнiсть у лiцензiата лiцензiї на провадження лiцензованої дiяльностi у галузi криптографiчного захисту службової iнформацiї надає право на провадження лiцензованої дiяльностi у галузi криптографiчного захисту вiдкритої iнформацiї, яка належить до державних iнформацiйних ресурсiв, конфiденцiйної iнформацiї, що передана її власником державi та обробляється в iнформацiйно-телекомунiкацiйних системах державних органiв.

     26. Для провадження лiцензованої дiяльностi у галузi криптографiчного захисту iнформацiї, що становить державну таємницю, здобувач лiцензiї чи лiцензiат повинен мати:

     спецiальний дозвiл на провадження дiяльностi, пов'язаної з державною таємницею. Зазначена в спецiальному дозволi категорiя режиму секретностi повинна вiдповiдати ступеню секретностi вiдомостей, використання яких передбачено за вiдповiдним видом послуг;

     спецiалiстiв, дiяльнiсть яких безпосередньо пов'язана з державною таємницею, з вiдповiдними допусками до державної таємницi. Форма допускiв повинна вiдповiдати ступеню секретностi вiдомостей, до яких такi спецiалiсти допущенi (передбачено їх допуск);

     примiщення iз створеними та атестованими щодо вiдповiдностi вимогам нормативних документiв з технiчного захисту iнформацiї комплексами технiчного захисту iнформацiї, якi облаштованi вiдповiдно до вимог нормативно-правових актiв з питань безпеки спецiального зв'язку;

     технiчнi засоби обробки секретної iнформацiї та/або iнформацiйнi (автоматизованi) системи, в яких створено комплексну систему захисту iнформацiї з пiдтвердженою вiдповiднiстю (в разi потреби).

     27. Провадження лiцензованої дiяльностi у галузi криптографiчного захисту iнформацiї, що становить державну таємницю, здiйснюється в межах строку дiї спецiального дозволу на провадження дiяльностi, пов'язаної з державною таємницею, та допускiв до державної таємницi працiвникiв, дiяльнiсть яких безпосередньо пов'язана з державною таємницею.

     28. Провадження лiцензованої дiяльностi у галузi криптографiчного захисту iнформацiї здiйснюється згiдно з режимом безпеки поводження iз засобами криптографiчного захисту службової iнформацiї та iнформацiї, що становить державну таємницю, нормативної та експлуатацiйної документацiї до них.

Вимоги щодо провадження лiцензованої дiяльностi у галузi технiчного захисту iнформацiї

Кадровi вимоги

     29. Здобувач лiцензiї чи лiцензiат у галузi технiчного захисту iнформацiї повинен мати штатних або найманих згiдно з договором спецiалiстiв, кiлькiсний склад та освiта яких забезпечує надання вiдповiдного виду послуг.

     Усi спецiалiсти суб'єкта господарювання, якi залучаються (залучення яких передбачено) до надання послуг у галузi технiчного захисту iнформацiї, повиннi вiдповiдати кадровим вимогам, визначеним цими Лiцензiйними умовами.

     30. Для провадження господарської дiяльностi з надання послуг з оцiнювання захищеностi iнформацiї, що не становить державної таємницi, здобувач лiцензiї чи лiцензiат повинен мати спецiалiста (спецiалiстiв) з вищою освiтою у галузi знань "Iнформацiйна безпека" або вищою iнженерно-технiчною освiтою фахового спрямування вiдповiдно до обраного виду послуг з додатковою пiдготовкою на курсах перепiдготовки та пiдвищення квалiфiкацiї фахiвцiв з питань технiчного захисту iнформацiї за напрямами пiдготовки вiдповiдно до обраного виду послуг або стажем роботи у галузi технiчного захисту iнформацiї, виконання якої передбачало захист iнформацiї вiд несанкцiонованих дiй в iнформацiйних (автоматизованих) системах, органiзацiю та/або виконання експертних випробувань (робiт) з технiчного захисту iнформацiї, не менш як три роки.

     31. Для провадження господарської дiяльностi з надання послуг з оцiнювання захищеностi iнформацiї усiх видiв, у тому числi iнформацiї, що становить державну таємницю, здобувач лiцензiї чи лiцензiат повинен мати:

     спецiалiстiв з вищою освiтою у галузi знань "Iнформацiйна безпека" або вищою iнженерно-технiчною освiтою фахового спрямування вiдповiдно до обраного виду послуг з додатковою пiдготовкою на курсах перепiдготовки та пiдвищення квалiфiкацiї фахiвцiв з питань технiчного захисту iнформацiї за напрямами пiдготовки вiдповiдно до обраного виду послуг чи стажем роботи у галузi технiчного захисту iнформацiї, виконання якої передбачало захист iнформацiї, носiями якої є акустичнi або електромагнiтнi поля та електричнi сигнали, не менш як три роки;

     спецiалiста (спецiалiстiв), що вiдповiдає вимогам, визначеним у пунктi 30 цих Лiцензiйних умов.

     32. Для провадження господарської дiяльностi з надання послуг з виявлення закладних пристроїв здобувач лiцензiї чи лiцензiат повинен мати спецiалiстiв з вищою освiтою у галузi знань "Iнформацiйна безпека" або вищою iнженерно-технiчною освiтою фахового спрямування вiдповiдно до обраного виду послуг з додатковою пiдготовкою на курсах перепiдготовки та пiдвищення квалiфiкацiї фахiвцiв з питань технiчного захисту iнформацiї за напрямами пiдготовки вiдповiдно до обраного виду послуг чи стажем роботи у галузi технiчного захисту iнформацiї, виконання якої передбачало захист iнформацiї, носiями якої є акустичнi або електромагнiтнi поля та електричнi сигнали, та/або виявлення закладних пристроїв, не менш як три роки.

     33. До стажу роботи у галузi технiчного захисту iнформацiї зараховується стаж роботи та/або служби на посадах у суб'єктiв системи технiчного захисту iнформацiї, посадовi обов'язки за якими передбачають виконання завдань з технiчного захисту iнформацiї, пов'язаних з обраними видами послуг.

Органiзацiйнi вимоги

     34. Лiцензiат у галузi технiчного захисту iнформацiї повинен зберiгати:

     документи, копiї яких подавалися органу лiцензування вiдповiдно до вимог Закону, та документи (копiї), якi пiдтверджують достовiрнiсть даних, що зазначалися здобувачем лiцензiї у документах, якi подавалися органу лiцензування вiдповiдно до вимог Закону та цих Лiцензiйних умов (протягом дiї лiцензiї);

     документи, що пiдтверджують внесення плати за видачу лiцензiї (протягом дiї лiцензiї);

     примiрники звiтних (пiдсумкових) документiв, розроблених пiд час надання згiдно з лiцензiєю послуг, у тому числi примiрники протоколiв з результатами вимiрювань, а також розрахунками, якi виконувалися пiд час визначення показникiв захищеностi iнформацiї вiд витоку технiчними каналами (на паперових носiях або у виглядi електронних документiв протягом строку, визначеного в договорi мiж ним i замовником послуг, але не менш як п'ять рокiв);

     договори оренди обладнання, що забезпечує надання вiдповiдних видiв послуг у галузi технiчного захисту iнформацiї (протягом п'яти рокiв);

     документи (копiї), що засвiдчують повiрку власних та/або орендованих засобiв вимiрювальної технiки (протягом п'яти рокiв).

     35. Пiд час проведення органом лiцензування в установленому законодавством порядку перевiрки додержання лiцензiатом у галузi технiчного захисту iнформацiї вимог цих Лiцензiйних умов повинен бути присутнiм керiвник лiцензiата чи його заступник або iнша уповноважена особа лiцензiата.

     36. На письмове звернення органу лiцензування лiцензiат iнформує про результати лiцензованої дiяльностi у галузi технiчного захисту iнформацiї (додаток 15).

     37. Лiцензiат у галузi технiчного захисту iнформацiї зобов'язаний повiдомляти органу лiцензування про змiну даних (у тому числi розширення, звуження), якi зазначенi в його документах, що додавалися до заяви про одержання лiцензiї на провадження лiцензованої дiяльностi у галузi технiчного захисту iнформацiї, у строк не пiзнiше нiж один мiсяць з дня настання таких змiн.

     38. У разi планового або позапланового припинення лiцензованої дiяльностi у галузi технiчного захисту iнформацiї (у зв'язку з неможливiстю використання (вiдсутнiстю) матерiально-технiчної бази (засобiв вимiрювальної технiки та контролю i обладнання, допомiжних засобiв, iнформацiйних (автоматизованих) систем та/або технiчних засобiв обробки iнформацiї), необхiдної для надання вiдповiдних видiв послуг у галузi технiчного захисту iнформацiї, виникненням обставин непереборної сили тощо) лiцензiат для вiдновлення такої дiяльностi зобов'язаний забезпечити виконання вимог цих Лiцензiйних умов.

     39. Провадження лiцензованої дiяльностi у галузi технiчного захисту iнформацiї здiйснюється на об'єктах iнформацiйної дiяльностi.

Технологiчнi вимоги

     40. Здобувач лiцензiї чи лiцензiат у галузi технiчного захисту iнформацiї повинен мати:

     нормативно-правову базу (нормативно-правовi акти, нормативнi документи у сферi технiчного захисту iнформацiї та внутрiшнi документи в електронному виглядi або на паперових носiях (акти та документи, що мають гриф обмеження доступу, лише на паперових носiях), що забезпечує надання вiдповiдного виду послуг у галузi технiчного захисту iнформацiї. Перелiк таких документiв визначається Адмiнiстрацiєю Держспецзв'язку;

     власнi або орендованi згiдно з довгостроковими договорами (на строк не менш як один рiк) засоби вимiрювальної технiки та контролю i обладнання згiдно з рекомендованим перелiком типiв засобiв вимiрювальної технiки та контролю i обладнання, необхiдних для надання послуг у галузi технiчного захисту iнформацiї, що пiдлягають лiцензуванню (додаток 16), допомiжнi засоби, iнформацiйнi (автоматизованi) системи та/або технiчнi засоби обробки iнформацiї в обсязi, що забезпечує надання обраного виду послуг вiдповiдно до вимог загальнодержавних та/або погоджених з Адмiнiстрацiєю Держспецзв'язку методик проведення робiт з технiчного захисту iнформацiї. До договору про оренду засобiв вимiрювальної технiки додаються документи (копiї), що засвiдчують їх повiрку;

     iнформацiйнi (автоматизованi) системи та/або технiчнi засоби обробки iнформацiї (у разi отримання лiцензiї на провадження господарської дiяльностi з надання послуг у галузi технiчного захисту iнформацiї у частинi оцiнювання захищеностi iнформацiї, що не становить державної таємницi, або iнформацiї усiх видiв, у тому числi iнформацiї, що становить державну таємницю, - обов'язково; у разi отримання лiцензiї на провадження господарської дiяльностi з надання послуг у галузi технiчного захисту iнформацiї у частинi виявлення закладних пристроїв - у разi потреби);

     об'єкти iнформацiйної дiяльностi для проведення секретних нарад, обговорень i робiт з технiчного захисту iнформацiї iз створеними та атестованими щодо вiдповiдностi вимогам нормативних документiв з технiчного захисту iнформацiї комплексами технiчного захисту iнформацiї (в разi потреби);

     примiщення для роботи iз замовниками послуг, зберiгання засобiв вимiрювальної технiки та контролю, допомiжних засобiв та обладнання, що забезпечує надання обраного виду послуг, обробки та зберiгання документiв, розроблених пiд час надання послуг згiдно з лiцензiєю;

     розроблену з урахуванням наявного апаратурного забезпечення та погоджену з Адмiнiстрацiєю Держспецзв'язку методику виявлення закладних пристроїв (у разi отримання лiцензiї на провадження господарської дiяльностi з надання послуг у галузi технiчного захисту iнформацiї у частинi виявлення закладних пристроїв).

     41. Лiцензiат пiд час провадження лiцензованої дiяльностi у галузi технiчного захисту iнформацiї повинен дотримуватися вимог нормативно-правових актiв i нормативних документiв з питань технiчного захисту iнформацiї, що регламентують надання обраних видiв послуг.

     42. Наявнiсть у лiцензiата лiцензiї на провадження лiцензованої дiяльностi у галузi технiчного захисту iнформацiї у частинi надання послуг з оцiнювання захищеностi iнформацiї усiх видiв, у тому числi iнформацiї, що становить державну таємницю, дає йому право на проведення робiт з атестацiї комплексiв технiчного захисту iнформацiї на об'єктах iнформацiйної дiяльностi (об'єктах електронно-обчислювальної технiки) та експертних оцiнювань у сферi технiчного захисту iнформацiї об'єктiв експертизи, якi призначаються для захисту iнформацiї усiх видiв, у тому числi iнформацiї, що становить державну таємницю.

     Наявнiсть у лiцензiата лiцензiї на провадження господарської дiяльностi у галузi технiчного захисту iнформацiї з надання послуг з оцiнювання захищеностi iнформацiї, що не становить державної таємницi, дає йому право на проведення виключно робiт з експертних оцiнювань у сферi технiчного захисту iнформацiї об'єктiв експертизи, якi призначаються для захисту iнформацiї, що не становить державної таємницi.

     43. Для провадження дiяльностi у галузi технiчного захисту iнформацiї, що становить державну таємницю, здобувач лiцензiї чи лiцензiат у галузi технiчного захисту iнформацiї повинен мати:

     спецiальний дозвiл на провадження дiяльностi, пов'язаної з державною таємницею. Зазначена в спецiальному дозволi категорiя режиму секретностi повинна вiдповiдати ступеню секретностi вiдомостей, використання яких передбачено за обраними видами послуг;

     спецiалiстiв, якi залучаються (залучення яких передбачено) до надання послуг з технiчного захисту iнформацiї, що становить державну таємницю, з оформленими на них вiдповiдними допусками до державної таємницi. Форма допуску повинна вiдповiдати ступеню секретностi вiдомостей, до яких такi спецiалiсти допускаються (передбачено їх допуск);

     об'єкти iнформацiйної дiяльностi для проведення секретних нарад, обговорень i надання послуг у галузi технiчного захисту iнформацiї iз створеними та атестованими щодо вiдповiдностi вимогам нормативних документiв з технiчного захисту iнформацiї комплексами технiчного захисту iнформацiї (у разi потреби);

     iнформацiйнi (автоматизованi) системи та/або технiчнi засоби обробки секретної iнформацiї, в яких створено комплексну систему захисту iнформацiї з пiдтвердженою вiдповiднiстю (атестований комплекс технiчного захисту iнформацiї). При цьому категорiя об'єкта електронно-обчислювальної технiки та/або об'єкта iнформацiйної дiяльностi, де розташованi iнформацiйнi (автоматизованi) системи та/або технiчнi засоби обробки iнформацiї, повинна вiдповiдати ступеню секретностi (обмеження доступу) вiдомостей, використання яких передбачено за обраним видом послуг у галузi технiчного захисту iнформацiї.

     44. Провадження лiцензованої дiяльностi у галузi технiчного захисту iнформацiї, що становить державну таємницю, здiйснюється в межах строку дiї спецiального дозволу на провадження дiяльностi, пов'язаної з державною таємницею, та за наявностi у спецiалiстiв, що залучаються до провадження такої дiяльностi, вiдповiдних допускiв до державної таємницi.

 

	Додаток 1 до Лiцензiйних умов
	Адмiнiстрацiя Держспецзв'язку

ЗАЯВА
про одержання лiцензiї

Заявник
	(повне найменування юридичної особи, мiсцезнаходження, iдентифiкацiйний код)
(прiзвище, iм'я та по батьковi (за наявностi) фiзичної особи - пiдприємця,
мiсце проживання, реєстрацiйний номер облiкової картки платника податкiв*)

Органiзацiйно-правова форма
	(для юридичних осiб)

Поточний рахунок _________ в		, МФО _______
	(найменування фiнансової установи)

Мiсце провадження господарської дiяльностi
	(адреса)

Поштовi реквiзити для таємного листування (в разi потреби)

Адреса електронної пошти (за наявностi)

Номери телефонiв

Номер телефаксу

Прошу видати лiцензiю на провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України, в частинi: провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису)

(види послуг згiдно з роздiлом I перелiку послуг у галузi криптографiчного захисту

iнформацiї (крiм послуг електронного цифрового пiдпису)

та технiчного захисту iнформацiї, господарська дiяльнiсть щодо яких пiдлягає лiцензуванню)

провадження господарської дiяльностi з надання послуг у галузi технiчного захисту iнформацiї

(види послуг згiдно з роздiлом II перелiку послуг у галузi

криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису)

та технiчного захисту iнформацiї, господарська дiяльнiсть щодо яких пiдлягає лiцензуванню)

За отриманою лiцензiєю провадитиметься господарська дiяльнiсть такими фiлiями, iншими вiдокремленими пiдроздiлами (в разi потреби):

Повне найменування фiлiї, iншого вiдокремленого пiдроздiлу

Поштова адреса

Мiсцезнаходження фiлiї, iншого вiдокремленого пiдроздiлу

Номер телефаксу

Номер телефону

Лiцензiйним умовам провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України, вiдповiдаю i зобов'язуюся їх виконувати. Достовiрнiсть даних, зазначених у цiй заявi та документах, що до неї додаються, пiдтверджую. На обробку персональних даних з метою забезпечення виконання вимог Закону України "Про лiцензування видiв господарської дiяльностi" згоден**.

Спосiб отримання лiцензiї
	(нарочно, поштовим вiдправленням, в електронному виглядi)

Додаток: 1.		.
2.		.
3.		.

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

____________
* Не зазначається фiзичною особою, яка через свої релiгiйнi переконання вiдмовляється вiд прийняття реєстрацiйного номера облiкової картки платника податкiв та повiдомила про це вiдповiдному контролюючому органу i має вiдмiтку у паспортi, - подається копiя цiєї вiдмiтки.
** Заповнюється у разi подання заяви фiзичною особою - пiдприємцем.

 

Додаток 2 до Лiцензiйних умов

ВIДОМОСТI
про наявнiсть спецiалiстiв, необхiдних для надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї

Прiзвище, iм'я, по батьковi

Найменування посади

Дата та номер наказу (розпорядження) про прийняття на роботу, призначення на посаду, трудового договору (для найманих працiвникiв)

Диплом (серiя, номер, освiтньо- квалiфiкацiйний рiвень (спецiальнiсть, квалiфiкацiя), найменування навчального закладу, що видав диплом, дата видачi, рiк закiнчення навчального закладу)

Свiдоцтво про перепiдготовку та пiдвищення квалiфiкацiї фахiвцiв з питань криптографiчного захисту iнформацiї та/або технiчного захисту iнформацiї (серiя, номер, найменування установи, яка видала свiдоцтво, дата видачi, напрям пiдготовки)

Стаж роботи у галузi криптографiчного захисту iнформацiї та/або технiчного захисту iнформацiї (рокiв, де i коли набутий, найменування органу, пiдприємства, установи, органiзацiї, посади та стаж роботи, дата внесення до реєстрiв органiзаторiв експертизи або експертiв у сферi технiчного захисту iнформацiї)

Форма допуску (в разi потреби)

1. Надання послуг у галузi криптографiчного захисту iнформацiї
(крiм послуг електронного цифрового пiдпису)

Суб'єкт господарювання

Фiлiя (вiдокремлений пiдроздiл)

2. Надання послуг у галузi технiчного захисту iнформацiї

Суб'єкт господарювання

Фiлiя (вiдокремлений пiдроздiл)

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

 

Додаток 3 до Лiцензiйних умов

ВIДОМОСТI
про наявнiсть засобiв вимiрювальної технiки та контролю, допомiжних засобiв та обладнання, iнформацiйних (автоматизованих) систем та/або технiчних засобiв обробки iнформацiї, що забезпечують надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї

Найменування засобу, обладнання, системи

Тип

Заводський та/або iнвентарний номер

Реквiзити документа, що пiдтверджує право власностi або користування засобом, обладнанням, системою (з ким та на який строк укладено договiр оренди)

Дата проведення останньої повiрки, реквiзити документа, що пiдтверджує проведення повiрки, найменування органiзацiї, що її проводила (для засобiв вимiрювальної технiки)

1. Надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису)

Суб'єкт господарювання

Фiлiя (вiдокремлений пiдроздiл)

2. Надання послуг у галузi технiчного захисту iнформацiї

Суб'єкт господарювання

Фiлiя (вiдокремлений пiдроздiл)

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

 

Додаток 4 до Лiцензiйних умов

ВIДОМОСТI
про наявнiсть нормативно-правової бази, що забезпечує надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї

     Наявнiсть нормативно-правової бази, що забезпечує надання вiдповiдного виду послуг у галузi криптографiчного захисту iнформацiї, згiдно з пунктом 22 Лiцензiйних умов провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України, пiдтверджую*.

     Наявнiсть нормативно-правової бази, що забезпечує надання вiдповiдного виду послуг у галузi технiчного захисту iнформацiї, згiдно з пунктом 40 Лiцензiйних умов провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України, пiдтверджую**.

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

____________
* Зазначається у разi подання заяви про отримання лiцензiї в частинi провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису).
** Зазначається у разi подання заяви про отримання лiцензiї в частинi провадження господарської дiяльностi з надання послуг у галузi технiчного захисту iнформацiї.

 

Додаток 5 до Лiцензiйних умов

ВIДОМОСТI
про наявнiсть спецiального дозволу на провадження дiяльностi, пов'язаної з державною таємницею

Спецiальний дозвiл на провадження дiяльностi, пов'язаної з державною таємницею					Мiсцезнаходження режимно-секретного органу
реєстрацiйний номер	дата видачi	дата закiнчення строку дiї	категорiя режиму секретностi	ким виданий

Суб'єкт господарювання

Фiлiя (вiдокремлений пiдроздiл)

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

 

Додаток 6 до Лiцензiйних умов

ВIДОМОСТI
про наявнiсть вiдповiдних примiщень, засобiв обчислювальної технiки, iнформацiйних i телекомунiкацiйних систем (комплексiв), необхiдних для надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї

Найменування примiщення, засобу, системи (комплексу)

Категорiя примiщення, засобу, системи (комплексу)

Суб'єкт господарювання

Фiлiя (вiдокремлений пiдроздiл)

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

 

Додаток 7 до Лiцензiйних умов

ВIДОМОСТI
про наявнiсть власних або орендованих службових, виробничих примiщень, необхiдних для надання вiдповiдних видiв послуг у галузi криптографiчного захисту iнформацiї

Номер примiщення

Призначення примiщення

Площа примiщення

Найменування обладнання, що встановлене та використовується в примiщеннi

Найменування та реквiзити документа, що засвiдчує право власностi або користування примiщенням

Характер експлуатацiї будiвлi за призначенням

Суб'єкт господарювання

Фiлiя (вiдокремлений пiдроздiл)

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

 

Додаток 8 до Лiцензiйних умов

ВIДОМОСТI
про наявнiсть iнформацiйних (автоматизованих) систем та/або технiчних засобiв обробки секретної iнформацiї, необхiдних для надання вiдповiдних видiв послуг у галузi технiчного захисту iнформацiї

Найменування об'єкта електронно-обчислювальної технiки та/або об'єкта iнформацiйної дiяльностi (примiщення, де розташованi iнформацiйна (автоматизована) система та/або технiчнi засоби обробки секретної iнформацiї), iнформацiйної (автоматизованої) системи та/або технiчних засобiв обробки секретної iнформацiї

Категорiя об'єкта електронно-обчислювальної технiки та/або об'єкта iнформацiйної дiяльностi, дата та номер реєстрацiї атестата вiдповiдностi комплексної системи захисту iнформацiї iнформацiйної (автоматизованої) системи та/або акта атестацiї комплексу технiчного захисту iнформацiї

Суб'єкт господарювання

Фiлiя (вiдокремлений пiдроздiл)

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

 

Додаток 9 до Лiцензiйних умов

ВIДОМОСТI
про наявнiсть об'єктiв iнформацiйної дiяльностi для проведення секретних нарад, обговорень i робiт з технiчного захисту iнформацiї

Найменування об'єкта

Категорiя об'єкта, дата та номер реєстрацiї акта атестацiї комплексу технiчного захисту iнформацiї

Суб'єкт господарювання

Фiлiя (вiдокремлений пiдроздiл)

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

 

Додаток 10 до Лiцензiйних умов

ОПИС
документiв, що додаються до заяви про отримання лiцензiї

(повне найменування юридичної особи,

прiзвище, iм'я та по батьковi (за наявностi) фiзичної особи - пiдприємця)

Найменування документа

Кiлькiсть аркушiв

Примiтка

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

Прийняв		документiв.
	(цифрами та словами)

(пiдпис)		(iнiцiали, прiзвище уповноваженої посадової особи)

___ ____________ 20__ р.

Опис отримав*
	(пiдпис)	(iнiцiали, прiзвище представника здобувача лiцензiї)

____________
* Заповнюється у разi подання документiв нарочно.

 

	Додаток 11 до Лiцензiйних умов
	Адмiнiстрацiя Держспецзв'язку

ЗАЯВА
про переоформлення лiцензiї

Заявник
	(повне найменування юридичної особи, мiсцезнаходження, iдентифiкацiйний код)
(прiзвище, iм'я та по батьковi (за наявностi) фiзичної особи - пiдприємця,
мiсце проживання, реєстрацiйний номер облiкової картки платника податкiв*)

Прошу переоформити лiцензiю на провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України. Достовiрнiсть даних, зазначених у цiй заявi, пiдтверджую. На обробку персональних даних з метою забезпечення виконання вимог Закону України "Про лiцензування видiв господарської дiяльностi" згоден**.

Спосiб отримання лiцензiї
	(нарочно, поштовим вiдправленням, в електронному виглядi)

Додаток: 1.		.
2.		.
3.		.

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

____________
* Не зазначається фiзичною особою, яка через свої релiгiйнi переконання вiдмовляється вiд прийняття реєстрацiйного номера облiкової картки платника податкiв та повiдомила про це вiдповiдному контролюючому органу i має вiдмiтку у паспортi, - подається копiя цiєї вiдмiтки.
** Заповнюється у разi подання заяви фiзичною особою - пiдприємцем.

 

	Додаток 12 до Лiцензiйних умов
	Адмiнiстрацiя Держспецзв'язку

ЗАЯВА
про звуження провадження господарської дiяльностi

Заявник
	(повне найменування юридичної особи, мiсцезнаходження, iдентифiкацiйний код)
(прiзвище, iм'я та по батьковi (за наявностi) фiзичної особи - пiдприємця,
мiсце проживання, реєстрацiйний номер облiкової картки платника податкiв*)

Органiзацiйно-правова форма
	(для юридичних осiб)

Мiсце провадження господарської дiяльностi
	(адреса)

Поштовi реквiзити для таємного листування (в разi потреби)

Адреса електронної пошти (за наявностi)

Номери телефонiв

Номер телефаксу

 

Прошу звузити провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України, до: провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису)

(види послуг згiдно з роздiлом I перелiку послуг у галузi криптографiчного захисту

iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї,

господарська дiяльнiсть щодо яких пiдлягає лiцензуванню)

провадження господарської дiяльностi з надання послуг у галузi технiчного захисту iнформацiї

(види послуг згiдно з роздiлом II перелiку послуг у галузi

криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного

захисту iнформацiї, господарська дiяльнiсть щодо яких пiдлягає лiцензуванню)

Достовiрнiсть даних, зазначених у цiй заявi та документах, що до неї додаються, пiдтверджую. На обробку персональних даних з метою забезпечення виконання вимог Закону України "Про лiцензування видiв господарської дiяльностi" згоден**.

Спосiб отримання лiцензiї
	(нарочно, поштовим вiдправленням, в електронному виглядi)

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

____________
* Не зазначається фiзичною особою, яка через свої релiгiйнi переконання вiдмовляється вiд прийняття реєстрацiйного номера облiкової картки платника податкiв та повiдомила про це вiдповiдному контролюючому органу i має вiдмiтку у паспортi, - подається копiя цiєї вiдмiтки.
** Заповнюється у разi подання заяви фiзичною особою - пiдприємцем.

 

	Додаток 13 до Лiцензiйних умов
	Адмiнiстрацiя Держспецзв'язку

ЗАЯВА
про розширення провадження господарської дiяльностi

Заявник
	(повне найменування юридичної особи, мiсцезнаходження, iдентифiкацiйний код)
(прiзвище, iм'я та по батьковi (за наявностi) фiзичної особи - пiдприємця,
мiсце проживання, реєстрацiйний номер облiкової картки платника податкiв*)

Органiзацiйно-правова форма
	(для юридичних осiб)

Поточний рахунок _________ в		, МФО _______
	(найменування фiнансової установи)

Мiсце провадження господарської дiяльностi
	(адреса)

Поштовi реквiзити для таємного листування (в разi потреби)

Адреса електронної пошти (за наявностi)

Номери телефонiв

Номер телефаксу

Прошу видати лiцензiю на провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України, в частинi: провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису)

(види послуг згiдно з роздiлом I перелiку послуг у галузi криптографiчного захисту

iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї,

господарська дiяльнiсть щодо яких пiдлягає лiцензуванню)

провадження господарської дiяльностi з надання послуг у галузi технiчного захисту iнформацiї

(види послуг згiдно з роздiлом II перелiку послуг у галузi

криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного

захисту iнформацiї, господарська дiяльнiсть щодо яких пiдлягає лiцензуванню)

За лiцензiєю провадитиметься господарська дiяльнiсть такими фiлiями, iншими вiдокремленими пiдроздiлами (в разi потреби):

Повне найменування фiлiї, iншого вiдокремленого пiдроздiлу

Поштова адреса

Мiсцезнаходження фiлiї, iншого вiдокремленого пiдроздiлу

Номер телефаксу

Номер телефону

Лiцензiйним умовам провадження господарської дiяльностi з надання послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї за перелiком, що визначається Кабiнетом Мiнiстрiв України, вiдповiдаю i зобов'язуюся їх виконувати. Достовiрнiсть даних, зазначених у цiй заявi та документах, що до неї додаються, пiдтверджую. На обробку персональних даних з метою забезпечення виконання вимог Закону України "Про лiцензування видiв господарської дiяльностi" згоден**.

Спосiб отримання лiцензiї
	(нарочно, поштовим вiдправленням, в електронному виглядi)

Додаток: 1.		.
2.		.
3.		.

(найменування посади заявника)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

____________
* Не зазначається фiзичною особою, яка через свої релiгiйнi переконання вiдмовляється вiд прийняття реєстрацiйного номера облiкової картки платника податкiв та повiдомила про це вiдповiдному контролюючому органу i має вiдмiтку у паспортi, - подається копiя цiєї вiдмiтки.
** Заповнюється у разi подання заяви фiзичною особою - пiдприємцем.

 

	Додаток 14 до Лiцензiйних умов
	Адмiнiстрацiя Держспецзв'язку

ВIДОМОСТI
про наданi послуги з криптографiчного захисту iнформацiї протягом ____ року

Лiцензiат
	(повне найменування юридичної особи, мiсцезнаходження, iдентифiкацiйний код)
(прiзвище, iм'я та по батьковi (за наявностi) фiзичної особи - пiдприємця,
мiсце проживання, реєстрацiйний номер облiкової картки платника податкiв*)

Спецiальний дозвiл на провадження дiяльностi, пов'язаної з державною таємницею

(реєстрацiйний номер, дата видачi, строк дiї,

категорiя режиму секретностi, ким виданий, мiсцезнаходження режимно-секретного органу)

Мiсце провадження господарської дiяльностi
	(адреса)

Поштовi реквiзити для таємного листування (в разi потреби)

Адреса електронної пошти (за наявностi)

Номери телефонiв

Номер телефаксу

Дата та номер договору (контракту)

Найменування, мiсцезнаходження замовника

Наданi послуги

Гриф обмеження доступу до iнформацiї, для захисту якої надавалися послуги

(найменування посади лiцензiата)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

____________
* Не зазначається фiзичною особою, яка через свої релiгiйнi переконання вiдмовляється вiд прийняття реєстрацiйного номера облiкової картки платника податкiв та повiдомила про це вiдповiдному контролюючому органу i має вiдмiтку у паспортi, - подається копiя цiєї вiдмiтки.

 

	Додаток 15 до Лiцензiйних умов
	Адмiнiстрацiя Держспецзв'язку

ВIДОМОСТI
про наданi послуги з технiчного захисту iнформацiї протягом _____ року

Лiцензiат
	(повне найменування юридичної особи, мiсцезнаходження, iдентифiкацiйний код)
(прiзвище, iм'я та по батьковi (за наявностi) фiзичної особи - пiдприємця,
мiсце проживання, реєстрацiйний номер облiкової картки платника податкiв*)

Спецiальний дозвiл на провадження дiяльностi, пов'язаної з державною таємницею

(реєстрацiйний номер, дата видачi, строк дiї,

категорiя режиму секретностi, ким виданий, мiсцезнаходження режимно-секретного органу)

Мiсце провадження господарської дiяльностi
	(адреса)

Поштовi реквiзити для таємного листування (в разi потреби)

Адреса електронної пошти (за наявностi)

Номери телефонiв

Номер телефаксу

Вiдомостi про наданi послуги з оцiнювання захищеностi iнформацiї

Найменування, мiсцезнаходження замовника, номер телефону

Дата та номер договору

Наданi послуги (стислий опис наданих послуг iз зазначенням категорiї примiщення та/або об'єкта електронно-обчислювальної технiки, де надавалися послуги)

____________
* Не зазначається фiзичною особою, яка через свої релiгiйнi переконання вiдмовляється вiд прийняття реєстрацiйного номера облiкової картки платника податкiв та повiдомила про це вiдповiдному контролюючому органу i має вiдмiтку у паспортi, - подається копiя цiєї вiдмiтки.

Вiдомостi про наданi послуги з виявлення закладних пристроїв

Найменування, мiсцезнаходження замовника, номер телефону	Дата та номер договору	Вiдомостi про закладнi пристрої (у разi виявлення)
		спосiб встановлення	демаскуючi ознаки	спосiб або метод виявлення	тип та технiчнi характеристики

(найменування посади лiцензiата)		(пiдпис)		(iнiцiали, прiзвище)

___ ____________ 20__ р.

 

Додаток 16 до Лiцензiйних умов

РЕКОМЕНДОВАНИЙ ПЕРЕЛIК
засобiв вимiрювальної технiки та контролю i обладнання, необхiдних для надання послуг у галузi технiчного захисту iнформацiї, що пiдлягають лiцензуванню

Засоби вимiрювальної технiки та контролю i обладнання для оцiнювання захищеностi iнформацiї (атестацiї комплексiв технiчного захисту iнформацiї)

     Аналiзатор спектру

     Комплект вимiрювальних антен

     Осцилограф

     Струмознiмач

     Пробник напруги

     Генератор тестового сигналу, пiдсилювач, екранований гучномовець

     Селективний нановольтметр

     Генератори вимiрювальнi

     Вимiрювач повного опору

     Генератор сигналiв (шуму)

     Пiдсилювач потужностi

     Акустичний випромiнювач, тип 1

     Акустичний випромiнювач, тип 2

     Акустичний випромiнювач, тип 3 (направлений, ненаправлений)

     Вимiрювач шуму i вiбрацiй (з мiкрофоном та акселерометром)

Засоби вимiрювальної технiки та контролю i обладнання для виявлення закладних пристроїв

     Детектор поля

     Радiовиявлювач (панорамний, аналiзувальний) або програмно-апаратний комплекс виявлення i вимiрювання радiовипромiнювань, пошуку закладних пристроїв

     Оптичний виявлювач вiдеокамер

     Прилад для перевiрки проводових комунiкацiй

     Прилад радiолокацiї нелiнiйностей

     Примiтка. Засоби вимiрювальної технiки та контролю i обладнання повиннi мати технiчнi характеристики, якi забезпечують надання обраного виду послуг вiдповiдно до вимог загальнодержавних та/або погоджених з Адмiнiстрацiєю Держспецзв'язку методик проведення певних робiт з технiчного захисту iнформацiї.

 

ЗАТВЕРДЖЕНО постановою Кабiнету Мiнiстрiв України вiд 16 листопада 2016 р. N 821

ПЕРЕЛIК
послуг у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису) та технiчного захисту iнформацiї, господарська дiяльнiсть щодо яких пiдлягає лiцензуванню

I. Послуги у галузi криптографiчного захисту iнформацiї (крiм послуг електронного цифрового пiдпису), господарська дiяльнiсть щодо яких пiдлягає лiцензуванню

     1. Розроблення i складення конструкторської та iншої технiчної документацiї, виробництво криптосистем i засобiв криптографiчного захисту iнформацiї (з наданням права провадження дiяльностi у галузi криптографiчного захисту iнформацiї, що становить державну таємницю; з наданням права провадження дiяльностi у галузi криптографiчного захисту службової iнформацiї).

     2. Постачання, монтаж (встановлення), налаштування, технiчне обслуговування (супроводження), ремонт та/або утилiзацiя криптосистем i засобiв криптографiчного захисту iнформацiї (з наданням права провадження дiяльностi у галузi криптографiчного захисту iнформацiї, що становить державну таємницю; з наданням права провадження дiяльностi у галузi криптографiчного захисту службової iнформацiї).

     3. Тематичнi та експертнi дослiдження криптосистем i засобiв криптографiчного захисту iнформацiї (з наданням права провадження дiяльностi у галузi криптографiчного захисту iнформацiї, що становить державну таємницю; з наданням права провадження дiяльностi у галузi криптографiчного захисту службової iнформацiї).

II. Послуги у галузi технiчного захисту iнформацiї, господарська дiяльнiсть щодо яких пiдлягає лiцензуванню

     1. Оцiнювання захищеностi iнформацiї, що не становить державної таємницi.

     2. Оцiнювання захищеностi iнформацiї усiх видiв, у тому числi iнформацiї, що становить державну таємницю.

     3. Виявлення закладних пристроїв.