– на право проведения работ, связанных с созданием средств защиты информации, – Гостехкомиссия РФ, ФАПСИ, СВР, Минобороны РФ, ФСБ РФ (в пределах их компетенции);
– на право осуществления мероприятий и (или) оказания услуг в области защиты государственной тайны – ФСБ и ее территориальные органы, ФАПСИ, Гостехкомиссия РФ, СВР (в пределах их компетенции).
Лицензирование деятельности предприятий ФСБ, Минобороны РФ, ФАПСИ, ФПС РФ, СВР, Гостехкомиссии РФ по допуску к проведению работ, связанных с использованием сведений, составляющих государственную тайну, осуществляется руководителями министерств и ведомств РФ, которым подчинены данные предприятия.
На орган, уполномоченный вести лицензионную деятельность, возлагается ряд обязанностей, в числе которых названы:
– организация лицензирования деятельности предприятия;
– организация и проведение специальных экспертиз предприятия;
– рассмотрение заявлений предприятий о выдаче лицензий;
– принятие решений о выдаче или об отказе в выдаче лицензий;
– выдача лицензий;
– принятие решений о приостановлении действия лицензии или о ее аннулировании;
– разработка нормативно-методических документов по вопросам лицензирования;
– привлечение в случае необходимости представителей министерств и ведомств РФ для проведения специальных экспертиз;
– ведение реестра выданных, приостановленных и аннулированных лицензий.
Орган, уполномоченный на ведение лицензионной деятельности, принимает решение о выдаче или об отказе в выдаче лицензии в течение 3 дней со дня подачи заявления со всеми необходимыми документами. В случае необходимости проведения дополнительной экспертизы предприятия решение принимается в 15-дневный срок после получения заключения экспертизы, но не позднее чем через 60 дней со дня подачи заявления.
Лицензии выдаются на основании результатов специальной экспертизы организации и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну при выполнении организацией следующих условий:
– выполнение требований нормативных документов, утверждаемых Правительством РФ, по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;
– наличие в их структуре подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты государственной тайны;
– наличие у них сертифицированных средств защиты информации;
Срок действия лицензии зависит от вида деятельности, но не может быть менее трех и более пяти лет.
Порядок организации и проведения специальных экспертиз определен Инструкцией о порядке проведения специальных экспертиз по допуску предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, утвержденной приказом ФСБ России от 23 августа 1995 г. № 28[195].
Специальные экспертизы предприятий выполняются по направлениям режима секретности, противодействия иностранной технической разведке, защиты информации от утечки по техническим каналам.
Специальные экспертизы организуются и проводятся:
– ФСБ РФ и территориальными органами безопасности, Гостехкомиссией РФ, ФАПСИ и их органами на местах, другими министерствами и ведомствами РФ, руководители которых наделены полномочиями по отнесению к государственной тайне сведений в отношении подведомственных им предприятий;
– отраслевыми аттестационными центрами министерств и ведомств, руководители которых наделены полномочиями по отнесению сведений к государственной тайне, для проведения специальных экспертиз на подведомственных им предприятиях;
– региональными аттестационными центрами ФСБ РФ и территориальных органов безопасности, Гостехкомиссии РФ, ФАПСИ и их органов на местах, а также администрацией субъектов РФ, для проведения экспертиз на вневедомственных предприятиях.
Проведение специальных экспертиз осуществляется экспертными комиссиями, которые формируются при ФСБ РФ и территориальных органах безопасности, Гостехкомиссии РФ, ФАПСИ и их органах на местах и в аттестационных центрах.
Составы экспертных комиссий утверждаются ФСБ РФ или территориальными органами безопасности по согласованию с подразделениями Гостехкомиссии РФ, ФАПСИ, осуществляющими лицензионную деятельность, или с их органами на местах.
Для проведения специальных экспертиз предприятия обращаются в ФСБ РФ или в территориальные органы безопасности, которые дают соответствующее поручение аттестационному центру (в случае проведения экспертизы с участием Гостехкомиссии РФ, ФАПСИ или их органов на местах) либо экспертной комиссии (в случае проведения экспертизы ФСБ РФ или территориальным органом безопасности).