Страницы

Как потерять лицензию ФСТЭК по ТЗКИ

Не секрет, что лицензия ФСТЭК на деятельность по ТЗКИ является ключевым требованием в 100% работ по защите информации. Поэтому потерять ее даже временно - большая трагедия для компании.
А как же такое может произойти?
Рассмотрим подробнее....

Пункт 5 ст.13.12 КоАП устанавливает ответственность за грубое нарушение условий, предусмотренных лицензией ФСТЭК: 1000-1500 руб. :) и административное приостановление деятельности на срок до девяноста суток.
К таким нарушениям относят: 
1. Менее 2х специалистов с нужным* образованием в области технической защиты информации;

Увольнять таких специалистов нужно очень аккуратно! 

2. Истек срок поверки оборудования ПЭМИН: антенн, спектроанализатора и т.д. И этим оборудованием производились работы.

Внимательно следите за поверкой оборудования! Делать поверку необходимо ежегодно!

3. Использование пиратских программ (в т.ч. операционной системы) на АРМ специалиста по ТЗКИ. 
4. Не  продлен, к примеру, ФИКC, Терьер, Ревизор и т.д.

Как правило, лицензии на эти программы выдаются на год. Будьте внимательны!

5. Система производственного контроля перестала соответствовать стандарту (например, ISO 9001).  (только если вы производите сертификационные испытания).

*устроить ФСТЭК может:
- высшее образование в области ТЗКИ в ВУЗе, прошедшем государственную аккредитацию;
- курсы повышения квалификации в аккредитованном учебном центре с выдачей корочек гос.образца.

4 комментария:

  1. на счет 2
    кто может делать проверку?


    на счет 4 надо ещё посмотреть лицензионное соглашение.
    Может быть просто заканчивается поддержка и обновления, а право использования остается?

    ФИСК -> ФИКС



    а вот что делать если истек срок действия сертификата например Терьера, а аналогов нет?
    прекращать лицензионную деятельность?

    ОтветитьУдалить
  2. по п.1. - почему именно менее 2-х спецов?

    п.п. "а" п.6 звучит так: "выполнение работ и (или) оказание услуг лицензиатом с привлечением специалистов, находящихся в штате
    лицензиата, имеющих ...".

    Да, при получении лицензии вопросы могут возникнуть, но относить к грубому нарушению то, что уволили одного из таких спецов и остался только один - не совсем верно. В этот период времени можно вполне работать и с одним спецом.

    Да хоть всех уволили, если в этот период времени работы и услуги не оказываются, то и нарушения, тем более грубого нет.

    ОтветитьУдалить
  3. Сергею: не пРоверку, а поверку средств измерения. Делают в специальных лабораториях, которые легко найти в гугле.
    Конкретно ФИКС, Терьер и Ревизор имеют ограничения по времени использования в лицензии и таймер с проверкой срока лицензии в коде программы.
    Сертификат на Терьер продляют уже который раз.. если кончился - значит покупай новую версию.

    Игорю: 2 потому что "специалистов" - множественное число. Зачем нужна лицензия если не занимаешься лицензируемым видом деятельности?

    "работать с одним спецом" - это именно грубое нарушение условий лицензии (см п.7 ПП79) и ведет к нарушению статьи 13.12 а, следовательно, и к угрозе приостановки деятельности всей компании (всего направления ИБ).

    ОтветитьУдалить
  4. ну насчет "специалистов" то я видел, но это не говорит о том, что если в компании вдруг уволился один из таких специалистов, то я не могу продолжать работу, пока не найду другого. Вполне могу, привлекая оставшегося специалиста, придет другой, его буду привлекать, вот и получается, специалистов - я так полагаю.

    ОтветитьУдалить