Согласно ст. 4 Закона Украины «О предпринимательстве», «деятельность, связанная с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической и технической защиты информации, а также с предоставлением услуг по криптографической и технической защите информации» не может осуществляться без лицензии.

ОПРЕДЕЛЕНИЯ
Что лицензируется?
Выдача лицензий
Отказ в выдаче лицензии

Основными нормативными актами, регулирующими использование криптографии в Украине являются следующие:

Согласно ст. 4 Закона Украины «О предпринимательстве», «деятельность, связанная с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической и технической защиты информации, а также с предоставлением услуг по криптографической и технической защите информации» не может осуществляться без лицензии.

Таким образом, по смыслу указанного закона, наличие лицензии требуется не только для реализации средств криптографической защиты, то также и для использования средств криптографической защиты в предпринимательской деятельности.

Лицензионные условия для данного вида деятельности устанавливает Инструкция «Об условиях и правилах осуществления предпринимательской деятельности (лицензионные условия), связанной с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической защиты информации, а также с предоставлением услуг по криптографической защите информации, и контроля за их соблюдением«, утв. Приказом лицензионной палаты Украины, Департамента специальных телекоммуникационных систем и защиты информации СБ Украины 17.11.98 N 104/81, зарег. в Минюсте Украины 30.11.98 за N 760/3200. (далее – «Лицензионные условия«).

ОПРЕДЕЛЕНИЯ

Лицензионные условия дают определения основных терминов в сфере криптографии:

криптографическая защита информации — вид защиты, который реализуется при помощи превращений информации с использованием специальных данных (ключевых данных) с целью укрывательства (или восстановления) содержания информации, подтверждение ее подлинности, целостности, авторства и тому подобное.

В связи с неоднозначностью перевода на русский язык украинского слова «тощо» в данном контексте даю также украинский вариант:

криптографічний захист інформації — вид захисту, що реалізується за допомогою перетворень інформації з використанням спеціальних даних (ключових даних) з метою приховування (або відновлення) змісту інформації, підтвердження її справжності, цілісності, авторства тощо;

средство криптографической защиты информации — программное, аппаратно-программное, аппаратное или другое средство, предназначенное для криптографической защиты информации;

Таким образом, понятие «средство криптографической защиты информации» включает в себя следующие признаки – это средство, которое:

1. предназначено для криптографической защиты информации, т.е. для вида защиты, который:

— реализуется при помощи превращений информации с использованием специальных данных (ключевых данных);

целью такой защиты являются:

      1. укрывательство или восстановление содержания информации;
      2. подтверждение подлинности информации;
      3. подтверждение целостности информации;
      4. подтверждение авторства информации;
      5. подтверждение «тому подобного»;

— является:

    1. программным, или
    2. аппаратно-программным, или
    3. аппаратным, или
    4. другим (?!)

Конечно, следует отметить что применение фразы «и тому подобное» является недопустимым, а «другие» нежелательным при определении терменов, имеющих нормативное значение. Подобные определения всегда создают широкое поле для злоупотреблений чиновников, так как такой термин уже «по определению» является неопределенным (каламбур).

Однако п. 1.7. Лицензионных условий несколько конкретизирует понятие «средства криптографической защиты, устанавливая, что «к средствам криптографической защиты информации относятся:

— аппаратные, программные и аппаратно-программные средства, которые реализуют криптографические алгоритмы превращения информации;

— аппаратные, программные и аппаратно-программные средства, системы и комплексы защиты от навязывания неправдивой информации, включая средства имитозащиты и «электронной подписи«, которые реализуют криптографические алгоритмы превращения информации;

— аппаратные, программные и аппаратно-программные средства, системы и комплексы, предназначенные для изготовления и распределения ключевых документов, которые используются в средствах криптографической защиты информации, независимо от вида носителя ключевой информации;

— системы и комплексы (в том числе те, которые входят в системы и комплексы защиты информации от несанкционированного доступа НСД), в состав которых входят аппаратные, программные и аппаратно-программные средства, которые реализуют криптографические алгоритмы превращения информации.«

К сожалению, Лицензионные условия не дают определения понятию «криптографические алгоритмы превращения информации».

ЧТО ЛИЦЕНЗИРУЕТСЯ?

Лицензия выдается на вид предпринимательской деятельности, «связанной с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической защиты информации, а также с предоставлением услуг по криптографической защите информации». Лицензии выдает Департамент специальных телекомуникационных систем и защиты информации СБ Украины (далее — Департамент). На основании лицензии могут выполнятся следующие виды работ:

— Разработка криптоалгоритмов, криптопротоколов.

— Разработка аппаратных средств криптографической защиты информации на основании криптографических алгоритмов, которые являются государственными стандартами или рекомендованые Департаментом.

— Разработка программных средств криптографической защиты информации на основании криптографических алгоритмов, которые являются государственными стандартами или рекомендованые Департаментом.

— Разработка аппаратно-программных средств криптографической защиты информации на основании криптографических алгоритмов, которые являются государственными стандартами или рекомендованные Департаментом.

— Разработка аппаратных средств криптографической защиты информации на основании собственных криптографических алгоритмов.

— Разработка программных средств криптографической защиты информации на основании собственных криптографических алгоритмов.

— Разработка аппаратно-программных средств криптографической защиты информации на основании собственных криптографических алгоритмов.

— Разработка защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.

— Разработка оборудования криптографической защиты информации.

— Разработка систем и средств генерации, тестирование и управление распределением разовых (сеансовых) ключей.

— Проведение сертификационных испытаний (тематических исследований) средств криптографической защиты информации.

— Изготовление аппаратных средств криптографической защиты информации.

— Изготовление программных средств криптографической защиты информации.

— Изготовление аппаратно-программных средств криптографической защиты информации.

— Изготовление защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.

— Изготовление оборудования криптографической защиты информации.

— Изготовление систем и средств генерации, тестирование и управление распределением разовых (сеансовых) ключей.

— Ввоз на территорию Украины, в том числе и импорт средств криптографической защиты информации (их частей, нормативно-технической документации).

— Ввоз на территорию Украины, в том числе и импорт защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.

— Вывоз с Украины, в том числе и экспорт средств криптографической защиты информации (их частей, нормативно-технической документации).

— Вывоз с Украины, в том числе и экспорт защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.

— Реализация средств криптографической защиты информации.

— Реализация защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.

— Реализация оборудования криптографической защиты информации.

— Использование средств криптографической защиты информации.

— Использование защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.

— Предоставление услуг по шифровке информации.

— Предоставление консультативных услуг по вопросам криптографической защиты информации.

— Монтаж (установление) средств криптографической защиты информации и оборудование криптографической защиты информации.

— Монтаж (установление) защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.

— Наладка средств криптографической защиты информации.

— Наладка защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.

— Ремонт (сервисное обслуживание) средств криптографической защиты информации.

— Ремонт (сервисное обслуживание) защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.

Выдача лицензий осуществляется в порядке предусмотренном Положением «О порядке лицензирования предпринимательской деятельности», утв. Пост. КМ Украины N 1020 от 03.06.1998 г.

Для получения лицензии субъект предпринимательской деятельности подает в Департамент специальных телекомуникационных систем и защиты информации СБ Украины заявление по форме установленной Приложением 1 к Положению «О порядке лицензирования предпринимательской деятельности». В заявлении отмечаются:

— сведения о заявителе:

— для гражданина-предпринимателя — фамилия, имя, отчество и паспортные данные (серия и номер, кем и когда выдан), местожительство, идентификационный номер физического лица — плательщика налогов и других обязательных платежей;

— для юридических лиц — наименование, местонахождение, банковские реквизиты, организационно-правовая форма, идентификационный код;

— вид деятельности, на который заявитель намерен получить лицензию;

— срок действия лицензии.

К заявлению прилагаются такие документы:

— предпринимателями-гражданами — копии документов, которые свидетельствуют уровень образования и квалификации, необходимый для проведения соответствующего вида деятельности, копия свидетельства о государственной регистрации субъекта предпринимательской деятельности;

— юридическими лицами — копии свидетельства о государственной регистрации субъекта предпринимательской деятельности и учредительных документов.

Все представленные заявителем документы формируются в отдельное дело.

Орган, который выдает лицензии, принимает решение о выдаче лицензии или об отказе в ее выдаче на протяжении не более чем 30 дней со дня получения заявления и соответствующих документов. В случае необходимости проводится проверка сведений, которые содержатся в этих документах, и состоятельности выполнения заявителем лицензионных условий на проведение того вида предпринимательской деятельности, на который выдается лицензия.

Лицензия выдается не позднее трех дней со дня принятия решения о ее выдаче при условии представления заявителем в орган, который выдает лицензию, документа о внесении платы за ее выдачу.

Размеры платы за выдачу лицензий установлены Постановлением КМ Украины от 04.01.99 N 6 «О размерах и порядке зачисления платы за выдачу и переоформление лицензий на проведение определенных видов предпринимательской деятельности». Размеры платы за выдачу лицензии на право осуществления деятельности, связанной с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической и технической защиты информации, а также с предоставлением услуг по криптографической и технической защите информации для юридических лиц составляет 12 необлагаемых налогами минимумов доходов граждан, для граждан-предпринимателей – 2 необлагаемых налогами минимума дохода граждан. В настоящее время необлагаемый минимум доходов граждан составляет 17 грн.

При этом не следует забывать что согласно ст. 11 Указа Президента Украины 23.07.98 г. N 817/98 «О некоторых мерах по дерегулированию предпринимательской деятельности» органы, осуществляющие регистрацию субъектов предпринимательской деятельности или выдающие лицензии на осуществление отдельных видов предпринимательской деятельности, а также выдающие иные разрешения, предусмотренные законодательством, не могут ставить как условие регистрации или выдачи лицензий и иных разрешений, отчисление средств в пользу каких бы то ни было бюджетных или внебюджетных фондов, учреждений, предприятий, организаций или отдельных лиц»

Плата, которая вносится субъектом предпринимательской деятельности за выдачу и переоформление лицензии, засчитывается — в Государственный бюджет Украины и вносится на балансовые счета территориальных органов Государственного казначейства N 3510 «Средства Государственного бюджета Украины» в учреждениях Национального банка и N 2510 — в учреждениях коммерческих банков по месту проведения деятельности предпринимателя (код бюджетной классификации 14060200, символ отчетности банка 069).

В выдачи лицензии может быть отказано в случае выявления недостоверных сведений в документах, представленных заявителем, а также в случае невозможности проведение заявителем определенного вида предпринимательской деятельности соответственно лицензионным условиям. В решении об отказе в выдаче лицензии, которое выдается заявителю в письменной форме в срок не позднее 30 дней со дня получения заявления, отмечаются основания отказа.

Решение об отказе в выдаче лицензии может быть обжаловано в судебном порядке.

Продолжение действия лицензии проводится в порядке, установленном для ее получения.

Орган, который выдает лицензии, имеет право остановить действие лицензии в случае:

— нарушения субъектом предпринимательской деятельности лицензионных условий;

— невыполнения субъектом предпринимательской деятельности в определенный срок распоряжений Лицензионной палаты или органа, который выдал лицензию, относительно соблюдения лицензионных условий.

В случае своевременного устранения нарушений, которые привели к остановка действия лицензии, орган, который выдал лицензию, принимает решение о возобновление ее действия.

Орган, который выдал лицензию, имеет право аннулировать лицензию в случае:

— выявления недостоверных сведений в заявлении на выдачу лицензий или в документах, которые прилагаются к ней;

— передачи субъектом предпринимательской деятельности лицензии другому лицу;

— повторного или грубого нарушения субъектом предпринимательской деятельности лицензионных условий.

Лицензия считается аннулированной с даты принятия решения о ее аннулировании или с даты отмены государственной регистрации субъекта предпринимательской деятельности.

Мотивированное решение об остановке действия лицензии или ее аннулировании доводится в письменной форме к сведению субъекта предпринимательской деятельности в 5-дневной срок.

Копия решение об остановка действия лицензии, ее аннулирование и о возобновлении действия лицензии присылается к налоговому органу по местонахождению субъекта предпринимательской деятельности для принятия соответствующего решения.

Решение об остановке действия лицензии или ее аннулировании может быть обжаловано субъектом предпринимательской деятельности в судебном порядке.

В случае осуществления предпринимательской деятельности без лицензии гражданин или виновное должностное лицо предриятия можут быть привлечены к административной отвественности по ст. 164. Кодекса об административных правонарушениях Украины «Нарушение порядка занятия предпринимательской деятельностью»:

«Занятие предпринимательской деятельностью без государственной регистрации или без специального разрешения (лицензии), если его получение предусмотрено законодательством,

— влечет за собой наложение штрафа от трех до восьми необлагаемых налогом минимумов доходов граждан с конфискацией изготовленной продукции, орудий производства и сырья или без таковой.»

В соотвествии со ст. 218 КоАП Украины дела об административных правонарушениях предусмотренных ст. 164 КоАП рассматривают административные комиссии при исполнительных комитетах районных, городских, районных в городах Советов народных депутатов

Если такое правонарушение будет совершено повторно в течении года после наложения административного взыскания, виновное лицо может быть привлечено к уголовной отвественности по ст. 148-3. УК Украины «Нарушение порядка занятия предпринимательской деятельностью»:

«Занятие предпринимательской деятельностью без государственной регистрации или без специального разрешения (лицензии), получение которого предусмотрено законодательством, если эти действия совершены в течение года после наложения административного взыскания за такие же нарушения, —

караются штрафом до двухсот минимальных размеров заработной платы с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет»

Для осуществления некторых видов деятельности в Украине в соотвествии с законодательсвом использоваение криптографических средств защиты информации является обязательным.

Так, в соотвествии с Положением о межбанковских расчетах в Украине, утв. Пост. НБУ № 414 от 08.10.98 г. использование криптозащиты электронных банковских документов является обязательным для банков, которые являются участниками системы электронных платежей (СЭП) Национального банка Украины. Выполнение требований относительно защиты банковской информации является обязательным для всех банков — участников СЭП. Система защиты электронных расчетных документов состоит из комплекса аппаратно-программных средств криптографической защиты и ключевой системы к ним, технологических и организационных мер относительно защиты информации в информационно-вычислительной сети. Аппаратно-программные средства криптографической защиты информации СЭП предоставляются коммерческим банкам (филиалам) службой защиты информации того регионального управления Национального банка, где территориально расположен коммерческий банк (филиал), на основании Договора об использовании криптографических средств защиты информации в информационно-вычислительной сети Национального банка Украины (образец договора приведен в приложении № 5 к Положению о межбанковских расчетах в Украине). Эти средства обеспечивают аутентификацию адресата и отправителя электронных расчетных документов и служебных сообщений СЭП, гарантируют их абсолютную достоверность и целостность из-за невозможности подделки или искривления документов в шифрованном виде или при наличии электронной цифровой подписи.

В соответствии с Положением о расчетно-клиринговой деятельности, утвержденным решением Государственной комиссии по ценным бумагам и фондовому рынку 27.01.98 г. N 11-а депозитарий обеспечивает функционирование системных и программно-технических средств защиты информации, к которым должна относиться, в частности, и «криптографическая защита информации в процессе сбора, получения, сбережения и передачи каналами связи» (п. 8.10. Положения)

Определенные ограничения на использование средств криптозащиты содержит также Временная инструкция о порядке поставки и использования ключей к средствам криптографической защиты информации, утвержденная совместным приказом Госстандарта Украины и Службы безопасности Украины N 708/156 от 28.11.97 г., зарег. в Минюсте Украины 17.12.97 г. за N 598/2402, однако хотя данный момент и прошел регистрацию в Минюсте, как мне предствляется, его требования не вполне основаны на законе, и в частности не вполне согласуются со ст. 14 Указа Президента Украины 23.07.98 г. N 817/98 «О некоторых мерах по дерегулированию предпринимательской деятельности» , которая устанавливает, что «органы исполнительной власти не могут принимать решения о введении любых запретов или ограничений предпринимательской деятельности, если полномочия на введение таких запретов или ограничений прямо не предусмотрены законодательством» , ч. 1 ст. 3 Закона Украины «О предпринимательстве», устанавливающей, что «предприниматели имеют право без ограничений принимать решения и осуществлять самостоятельно любую деятельность, которая не противоречит действующему законодательству».

Виктор Агеев, юрист

ЭТО МОЖЕТ БЫТЬ ИНТЕРЕСНОЕЩЕ ОТ АВТОРА