ФСТЭК уточнила требования к лицензированию в области защиты конфиденциальной информации

Федеральная служба по техническому и экспортному контролю (ФСТЭК) предоставила разъяснения по запросу Департамента по регулированию контрактной системы Краснодарского края относительно порядка лицензирования отдельных видов деятельности в области защиты конфиденциальной информации. В данном разъяснении детализированы виды работ, подлежащие обязательному лицензированию, а также акцентируется внимание на их неделимости.

Согласно письму, лицензированию подлежат следующие услуги и работы:

1. Контроль защищенности информации от утечки по техническим каналам, что включает проверку защиты данных как в системах информатизации, так и в помещениях, где осуществляется работа с конфиденциальной информацией.

2. Защита информации от несанкционированного доступа и модификации, направленная на предотвращение несанкционированных действий с данными в системах.

3. Мониторинг информационной безопасности, который включает постоянное наблюдение за состоянием информационной безопасности в используемых системах.

4. Аттестация и аттестационные испытания, обеспечивающие соответствие систем и помещений требованиям защиты информации.

5. Проектирование в защищенном исполнении, охватывающее проектные работы, связанные с защитой информации при создании систем и оборудованных помещений.

6. Установка, монтаж, наладка и ремонт средств защиты информации, включающие работы по защите данных с использованием различных технических и программных средств.

Следует отметить, что лицензирование является неделимым: получение лицензии на выполнение отдельной услуги, например, только на ремонт средств защиты, не допускается. Лицензия может быть выдана исключительно на полный перечень услуг в рамках каждой категории.

Кроме того, в письме уточняется, что виды работ, указанные в подпункте «е» пункта 4 Приложения, могут быть осуществлены в отношении одного или нескольких средств защиты информации, перечисленных в данном пункте.

Документ: Письмо ФСТЭК России от 28.10.2024 № 240/13/5159