Не секрет, что лицензия ФСТЭК на деятельность по ТЗКИ является ключевым требованием в 100% работ по защите информации. Поэтому потерять ее даже временно - большая трагедия для компании.
А как же такое может произойти?
Рассмотрим подробнее....
Пункт 5 ст.13.12 КоАП устанавливает ответственность за грубое нарушение условий, предусмотренных лицензией ФСТЭК: 1000-1500 руб. :) и административное приостановление деятельности на срок до девяноста суток.
Понятие "грубого нарушения" раскрывает новое Постановление Правительства РФ от 3 февраля 2012 г. N 79 "О лицензировании деятельности по технической защите конфиденциальной информации".
К таким нарушениям относят:
1. Менее 2х специалистов с нужным* образованием в области технической защиты информации;
Увольнять таких специалистов нужно очень аккуратно!
2. Истек срок поверки оборудования ПЭМИН: антенн, спектроанализатора и т.д. И этим оборудованием производились работы.
Внимательно следите за поверкой оборудования! Делать поверку необходимо ежегодно!
3. Использование пиратских программ (в т.ч. операционной системы) на АРМ специалиста по ТЗКИ.
4. Не продлен, к примеру, ФИКC, Терьер, Ревизор и т.д.
Как правило, лицензии на эти программы выдаются на год. Будьте внимательны!
5. Система производственного контроля перестала соответствовать стандарту (например, ISO 9001). (только если вы производите сертификационные испытания).
*устроить ФСТЭК может:
- высшее образование в области ТЗКИ в ВУЗе, прошедшем государственную аккредитацию;
- курсы повышения квалификации в аккредитованном учебном центре с выдачей корочек гос.образца.
на счет 2
ОтветитьУдалитькто может делать проверку?
на счет 4 надо ещё посмотреть лицензионное соглашение.
Может быть просто заканчивается поддержка и обновления, а право использования остается?
ФИСК -> ФИКС
а вот что делать если истек срок действия сертификата например Терьера, а аналогов нет?
прекращать лицензионную деятельность?
по п.1. - почему именно менее 2-х спецов?
ОтветитьУдалитьп.п. "а" п.6 звучит так: "выполнение работ и (или) оказание услуг лицензиатом с привлечением специалистов, находящихся в штате
лицензиата, имеющих ...".
Да, при получении лицензии вопросы могут возникнуть, но относить к грубому нарушению то, что уволили одного из таких спецов и остался только один - не совсем верно. В этот период времени можно вполне работать и с одним спецом.
Да хоть всех уволили, если в этот период времени работы и услуги не оказываются, то и нарушения, тем более грубого нет.
Сергею: не пРоверку, а поверку средств измерения. Делают в специальных лабораториях, которые легко найти в гугле.
ОтветитьУдалитьКонкретно ФИКС, Терьер и Ревизор имеют ограничения по времени использования в лицензии и таймер с проверкой срока лицензии в коде программы.
Сертификат на Терьер продляют уже который раз.. если кончился - значит покупай новую версию.
Игорю: 2 потому что "специалистов" - множественное число. Зачем нужна лицензия если не занимаешься лицензируемым видом деятельности?
"работать с одним спецом" - это именно грубое нарушение условий лицензии (см п.7 ПП79) и ведет к нарушению статьи 13.12 а, следовательно, и к угрозе приостановки деятельности всей компании (всего направления ИБ).
ну насчет "специалистов" то я видел, но это не говорит о том, что если в компании вдруг уволился один из таких специалистов, то я не могу продолжать работу, пока не найду другого. Вполне могу, привлекая оставшегося специалиста, придет другой, его буду привлекать, вот и получается, специалистов - я так полагаю.
ОтветитьУдалить