Участники аттестации и их полномочия (компетенции)

ОРГАНЫ ПО АТТЕСТАЦИИ

Напомним, что органы по аттестации для проведения работ по аттестации объектов информатизации, обрабатывающих информацию ограниченного доступа, не содержащую сведений, составляющих государственную тайну, обязаны иметь лицензию на деятельность по технической защите конфиденциальной информации. Данную лицензию выдает ФСТЭК России на основании "Положения о лицензировании деятельности по технической защите конфиденциальной информации", утвержденного постановлением Правительства Российской Федерации от 03.02.2012 № 79.

Органы по аттестации оказывают заявителям услуги по аттестации объектов информатизации исходя из того перечня работ, который определен в лицензии на деятельность по технической защите конфиденциальной информации. В случае отсутствия у лицензиата в лицензии такого вида деятельности как "проведение аттестационных испытаний", лицензиат вправе провести работы по подготовке объекта информатизации заявителя к аттестации. Однако для проведения аттестационных испытаний, в таком случае, необходимо будет пригласить другого лицензиата, имеющего в лицензии разрешение на осуществление данного вида деятельности (проведение аттестационных испытаний).

Следует отметить, что деятельность органов по аттестации контролируется ФСТЭК России. Плановая проверка лицензиатов проводится в соответствии с ежегодным планом проведения плановых проверок, разработанным в установленном порядке и утвержденным лицензирующим органом.

В Федеральном законе Российской Федерации "О лицензировании отдельных видов деятельности" от 04.05.2011 № 99-ФЗсказано, что основанием для включения плановой проверки лицензиата в ежегодный план проведения плановых проверок является:

1. истечение одного года со дня принятия решения о предоставлении лицензии или переоформлении лицензии;
2. истечение трех лет со дня окончания последней плановой проверки лицензиата…

Для проверки наличия у организации, предлагающей услуги по аттестации, действующей лицензии на деятельность по технической защите конфиденциальной информации необходимо обратиться к Реестру лицензий на деятельность по технической защите конфиденциальной информации. Данный реестр ведет ФСТЭК России, данные в реестре постоянно обновляются, размещен реестр на официальном сайте ФСТЭК России в разделе "Реестры".

Деятельность органов по аттестации более детально будет рассмотрена в следующей главе.