ЛИЦЕНЗИОННАЯ ПАЛАТА УКРАИНЫ
ДЕПАРТАМЕНТ СПЕЦИАЛЬНЫХ ТЕЛЕКОМУНИКАЦИОННЫХ СИСТЕМ
И ЗАЩИТЫ ИНФОРМАЦИИ СБ УКРАИНЫ
ПРИКАЗ
N 104/81 от 17.11.98 Зарегистрировано в Министерстве г. Киев юстиции Украины
30 ноября 1998 г. vd981117 vn104/81 N 760/3200
В соответствии с законами Украины «О предпринимательстве» ( 698-12 ), «Об информации» ( 2657-12 ) и «О государственной тайне» ( 3855-12 ), Положением о порядке осуществления криптографической защиты информации в Украине, утвержденном Указом Президента Украины от 22 мая 1998 года N 505/98, Положением о Лицензионной палате Украины, утвержденном Указом Президента Украины от 16 июля 1997 года N 648/97, и во исполнение постановления Кабинета Министров Украины от 3 июля 1998 года N 1020 ( 1020-98-п ) «О порядке лицензирования предпринимательской деятельности» ПРИКАЗЫВАЕМ:
1. Утвердить Инструкцию об условиях и правилах осуществления предпринимательской деятельности (лицензионные условия), связанной с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической защиты информации, а также с предоставлением услуг по криптографической защите информации, и контроль за их соблюдением (прилагается).
2. Управлению лицензирования предпринимательской деятельности Лицензионной палаты (Хоменко Л.Г.), Главному управлению криптографической защиты и развития специальных телекомуникационных систем Департамента специальных телекомуникационных систем и защиты информации СБ Украины (Скрипник Л.В.) в установленном порядке подать Инструкцию в пятидневный срок на государственную регистрацию в Министерство юстиции Украины.
3. Управлению лицензирования предпринимательской деятельности Лицензионной палаты (Хоменко Л.Г.) довести до ведома работников Лицензионной палаты, представительств Лицензионной палаты Автономной Республики Крым, областей, городов Киева и Севастополя Инструкцию об условиях и правилах осуществления предпринимательской деятельности (лицензионные условия), связанной с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической защиты информации, а также с предоставлением услуг по криптографической защите информации, и контроль за их соблюдением.
4. Предусмотреть в планах-графиках:
— Управлению контрольной работы Лицензионной палаты (Апатенко О.П.) — проверку соблюдения порядка предоставления лицензий Департаментом специальных телекомуникационных систем и защиты информации СБ Украины (за исключением вопросов, которые касаются государственной тайны);
— Управлению контрольной работы Лицензионной палаты (Апатенко О.П.) и Главному управлению криптографической защиты и развития специальных телекомуникационных систем Департамента специальных телекомуникационных систем и защиты информации СБ Украины — проверку субъектов предпринимательской деятельности относительно соблюдения условий и правил осуществления деятельности в области криптографической защиты информации.
5. Главному управлению криптографической защиты и развития специальных телекомуникационных систем Департамента специальных телекомуникационных систем и защиты информации СБ Украины обеспечить публикацию в средствах массовой информации Инструкции об условиях и правилах осуществления предпринимательской деятельности (лицензионные условия), связанной с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической защиты информации, а также с предоставлением услуг по криптографической защите информации, и контроль за их соблюдением.
6. Контроль за исполнением этого приказа возложить на заместителя Председателя Лицензионной палаты Украины Музычука В.Т. и первого заместителя руководителя Департамента специальных телекомуникационных систем и защиты информации СБ Украины.
Председатель Лицензионной палаты Украины С.Третьяков
Заместитель Председателя СБ Украины Г.Лазарев
Утверждено Приказ Лицензионной палаты Украины, Департамента специальных телекомуникационных систем и защиты информации СБ Украины 17.11.98 N 104/81
Инструкция
об условиях и правилах осуществления предпринимательской деятельности (лицензионные условия), связанной с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической защиты информации, а также с предоставлением услуг по криптографической защите информации, и контроль за их соблюдением.
1. Общие положения
1.1. Эта Инструкция разработана в соответствии с Законами Украины «О предпринимательстве» ( 698-12 ), «Об информации» ( 2657-12 ) и «О государственной тайне» ( 3855-12 ); Положением о порядке осуществления криптографической защиты информации в Украине, утвержденным Указом Президента Украины от 22 мая 1998 года N 505/98; Положением о Лицензионной палате Украины, утвержденным Указом Президента Украины от 16 июля 1997 года N 648/97, и во исполнение постановления Кабинета Министров Украины от 3 июля 1998 года N 1020 ( 1020-98-п ) «О порядке лицензирования предпринимательской деятельности». Действие Инструкции распространяется на всех субъектов предпринимательской деятельности, которые осуществляют деятельность в области криптографической защиты информации, независимо от их организационных форм ведения хозяйства и форм собственности.
1.2. Инструкция определяет условия и правила осуществления предпринимательской деятельности (лицензионные условия), связанной с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической защиты информации, а также с предоставлением услуг по криптографической защите информации, и контроль за их соблюдением.
1.3. Порядок выдачи, переофоформления, остановки, аннулирования и возобновления действия лицензии, учета выданных лицензий определяется Положением о порядке лицензирования предпринимательской деятельности, утвержденным постановлением Кабинета Министров Украины от 3 июля 1998 года N 1020 «О порядке лицензирования предпринимательской деятельности».
1.4. Лицензия выдается на вид предпринимательской деятельности, связанной с разработкой, изготовлением, ввозом, вывозом, реализацией и использованием средств криптографической защиты информации, а также с предоставлением услуг по криптографической защите информации. Перечень работ, которые могут осуществляться на основании лицензии, прилагается.
1.5. Согласно постановлению Кабинета Министров Украины от 3 июля 1998 года N 1020 ( 1020-98-п ) Департамент специальных телекомуникационных систем и защиты информации СБ Украины (далее — Департамент) является органом, который выдает лицензии на осуществление деятельности в области криптографической защиты информации.
1.6. Употребленные в данной Инструкции термины имеют такое значение:
заявитель — субъект предпринимательской деятельности, который подал заявление на осуществление определенного вида деятельности;
криптографическая защита информации — вид защиты, который реализуется при помощи превращений информации с использованием специальных данных (ключевых данных) с целью укрывательства (или восстановления) содержания информации, подтверждение ее подлинности, целостности, авторства и тому подобное;
средство криптографической защиты информации — программное, аппаратно-программное, аппаратное или другое средство, предназначенное для криптографической защиты информации;
разовый (сеансовый) ключ — специальные данные, которые задают программу работы средства криптографической защиты информации на определенный промежуток времени;
оборудование криптографической защиты информации — технические средства, которые взаимодействуют со средствами криптографической защиты информации или руководят ими, а также могут влиять на их криптографические качества;
товары двойного использования — отдельные виды изделий, оборудования, материалов, программного обеспечения и технологий, а также работы и услуги, связаные с ними, которые, кроме основного гражданского назначения, могут быть использованы во время разработки, производства или использования вооружения, военной или специальной техники, которые являются объектом покупки-продажи или обмена.
1.7. К средствам криптографической защиты информации относятся:
— аппаратные, программные и аппаратно-программные средства, которые реализуют криптографические алгоритмы превращения информации;
— аппаратные, программные и аппаратно-программные средства, системы и комплексы защиты от навязывания неправдивой информации, включая средства имитозащиты и «электронной подписи», которые реализуют криптографические алгоритмы превращения информации;
— аппаратные, программные и аппаратно-программные средства, системы и комплексы, предназначеные для изготовления и распределения ключевых документов, которые используются в средствах криптографической защиты информации, независимо от вида носителя ключевой информации;
— системы и комплексы (в том числе те, которые входят в системы и комплексы защиты информации от несанкционированного доступомНСД), в состав которых входят аппаратные, программные и аппаратнопрограммные средства, которые реализуют криптографические алгоритмы превращения информации.
1.8. Конкретные требования к штатному персоналу, помещениям, режиму секретности (безопасности), информационно-вычислительным комплексам, наладочным стендам, производственным мощностям и площадям, технических средств измерения и контроля, технической и эксплуатационной документации субъектов предпринимательской деятельности регламентируются соответствующими положениями и другими нормативными актами Департамента.
2. Общие условия осуществления деятельности в области криптографической защиты информации
2.1. Субъекты предпринимательской деятельности должны иметь:
— штатный персонал, который отвечает заявленному виду деятельности и объему работ (по количественному составу, профессиональной подготовке, опыту работы и квалификации); помещения, необходимые для осуществления заявленной деятельности.
2.2. Субъекты предпринимательской деятельности должны иметь внутреннее положение, которое определяет задания и функции каждого структурного подразделения, функциональные обязанности каждого специалиста, а также их ответственность за обеспечение сохранения информации с ограниченным доступом при выполнении работ.
2.3. Субъекты предпринимательской деятельности должны обеспечить режим секретности (при выполнении работ, связанных с государственной тайной).
2.4. В учредительных документах субъекта предпринимательской деятельности должно быть предусмотрено осуществление заявленного вида деятельности.
3. Дополнительные условия осуществления деятельности по разработке и изготовления средств криптографической защиты информации
3.1. Субъекты предпринимательской деятельности должны иметь:
— информационно-вычислительные комплексы (при разработке программных, аппаратно-программных средств криптографической защиты информации);
— наладочные стенды, предназначенные для осуществления моделирования работы аппаратуры в произвольные промежутки времени работы;
— соответствующие производственные мощности и площади, технические средства измерения и контроля и нужный инструмент.
3.2. Субъекты предпринимательской деятельности должны иметь собственные возможности для проведения ремонтно-восстановительных работ (при изготовлении средств криптографической защиты информации).
4. Дополнительные условия осуществления деятельности по использованию средств криптографической защиты информации
Субъект предпринимательской деятельности должен иметь:
— должную техническую и эксплуатационную документацию;
— соответствующие инструкции и графики проведения технического обслуживания аппаратуры, которое нуждается в периодическом техническом обслуживании.
5. Особые условия осуществления деятельности
В зависимости от важности информации для личности, общества, государства и правового режима доступа к информации устанавливаются особые условия осуществления деятельности в области криптографической защиты информации:
— с предоставлением права проведения работ в области криптографической защиты информации, которая относится к государственной тайне;
— с предоставлением права проведения работ в области криптографической защиты служебной информации, созданной по заказу государственных органов или которая является собственностью государства;
— с предоставлением права проведения работ в области криптографической защиты конфиденциальной информации.
Отмеченные особые условия должны быть отображены в соответствующем пункте лицензии, которая выдается субъектам предпринимательской деятельности.
6. Правила осуществления деятельности в области криптографической защиты информации
Во время осуществления деятельности, в соответствии с полученной лицензией, субъекты предпринимательской деятельности должны следовать таким правилам:
— вести учет полного объема работ, которые выполняются;
— выполнять требования нормативно-правовых, нормативно-технических и методических документов;
— содержать оборудование и контрольно-измерительную аппаратуру в условиях, которые обеспечат их сохранность и защиту от повреждений.
7. Права и обязанности субъектов предпринимательской деятельности
7.1. Субъекты предпринимательской деятельности при осуществлении работ в области криптографической защиты информации имеют право:
— обращаться в Департамент за нужными консультациями и содействием по вопросам осуществления деятельности, которая лицензируется;
— получать от Департамента информацию относительно нормативно-методического обеспечения деятельности в области криптографической защиты информации;
— обжаловать действия Департамента в установленном законом порядке.
7.2. Субъекты предпринимательской деятельности при осуществлении работ в области криптографической защиты информации обязаны:
— осуществлять свою деятельность в соответствии с требованиями этой Инструкции;
— обеспечивать установленный режим секретности, если информация о работах, которые проводятся, является тайной;
— обеспечивать установленный режим безопасности, если информация о работах, которые проводятся, является конфиденциальной;
— допускать сотрудников Департамента, которые имеют соответствующие полномочия относительно выполнения контрольных функций, на свою территорию и обеспечивать их всей нужной информацией;
— немедленно сообщать в Департамент о любых событиях, в результате которых заинтересованные структуры (лица) могут получить несанкционированную информацию о работах, которые имеют тайный или конфиденциальный характер;
— немедленно информировать Департамент об изменениях условий деятельности, которые определены этой Инструкцией;
— в соответствии с Положением о порядке осуществления криптографической защиты информации в Украине, утвержденным Указом Президентом Украины от 22 мая 1998 года N 505/98, для криптографической защиты информации, что составляет государственную тайну, и служебной информации, которая создана по заказу государственных органов или которая является собственностью государства, реализовать и использовать криптосистемы и средства криптографической защиты, которые допущены к эксплуатации;
— в соответствии с Положением о порядке осуществления криптографической защиты информации в Украине, утвержденным Указом Президентом Украины от 22 мая 1998 г. N 505/98, с целью криптографической защиты конфиденциальной информации реализовать и использовать криптосистемы и средства криптографической защиты, которые имеют сертификат соответствия.
Субъектам предпринимательской деятельности запрещается передавать лицензию для пользования другим лицам.
8. Контроль за выполнением субъектами предпринимательской деятельности условий и правил осуществления деятельности в области криптографической защиты информации
8.1. Проверка выполнения субъектом предпринимательской деятельности лицензионных условий и правил осуществления деятельности в области криптографической защиты информации осуществляют Департамент и Лицензионная палата. О сроке проведения проверки Департамент сообщает в письменной форме субъекту предпринимательской деятельности за десять календарных дней до ее проведения.
8.2. Контроль за выполнением субъектами предпринимательской деятельности лицензионных условий проводится Департаментом и Лицензионной палатой Украины планово не более одного раза на год, а также за рекламацией заказчика или для решения вопроса относительно восстановления действия лицензии.
8.3. В случае нарушения субъектом предпринимательства лицензионных условий осуществления деятельности в области криптографической защиты информации Департамент выдает обязательные для выполнения субъектом предпринимательской деятельности распоряжения относительно устранения нарушений или останавливает действие лицензии на определенный срок или до устранения этих нарушений.
8.4. В сообщении об остановке действия лицензии, которая выдается субъекту предпринимательской деятельности в письменной форме в срок не позже 5 дней с дня принятия решения, указываются основания такого решения.
8.5. Действие лицензии может быть возобновлено в случае устранения обнаруженных нарушений. Решение о восстановлении действия лицензии принимается Департаментом на основании акта контрольной проверки.
8.6. В случае повторного или грубого нарушения субъектом предпринимательской деятельности условий осуществления определенного вида деятельности лицензия может быть аннулирована.
К грубым нарушениям условий осуществления деятельности в области криптографической защиты информации относятся:
— невыполнение требований нормативно-правовых, нормативно-технических и методических документов, которые регламентируют осуществление деятельности в области криптографической защиты информации;
— необеспечение режима секретности (режима безопасности);
— выполнение работ с нарушением требований проектной документации;
— привлечение к выполнению работ специалистов, уровень подготовки которых не отвечает требованиям этой Инструкции.
8.7. Решение об аннулировании лицензии принимается Департаментом на основании акта контрольной проверки.
8.8. В сообщении об аннулировании лицензии, которое выдается субъекту предпринимательской деятельности в письменной форме в срок не позже 5 дней с дня принятия решения, указываются основания такого решения.
Приложение 1 к пункту 1.4 Инструкции
Перечень видов работ, которые осуществляются в пределах вида деятельности, которая лицензируется
Разработка криптоалгоритмов, криптопротоколов.
Разработка аппаратных средств криптографической защиты информации на основании криптографических алгоритмов, которые являются государственными стандартами или рекомендованые Департаментом.
Разработка программных средств криптографической защиты информации на основании криптографических алгоритмов, которые являются государственными стандартами или рекомендованые Департаментом.
Разработка аппаратно-программных средств криптографической защиты информации на основании криптографических алгоритмов, которые являются государственными стандартами или рекомендованные Департаментом.
Разработка аппаратных средств криптографической защиты информации на основании собственных криптографических алгоритмов.
Разработка программных средств криптографической защиты информации на основании собственных криптографических алгоритмов.
Разработка аппаратно-программных средств криптографической защиты информации на основании собственных криптографических алгоритмов.
Разработка защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.
Разработка оборудования криптографической защиты информации.
Разработка систем и средств генерации, тестирование и управление распределением разовых (сеансовых) ключей.
Проведение сертификационных испытаний (тематических исследований) средств криптографической защиты информации.
Изготовление аппаратных средств криптографической защиты информации.
Изготовление программных средств криптографической защиты информации.
Изготовление аппаратно-программных средств криптографической защиты информации.
Изготовление защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.
Изготовление оборудования криптографической защиты информации.
Изготовление систем и средств генерации, тестирование и управление распределением разовых (сеансовых) ключей.
Ввоз на территорию Украины, в том числе и импорт средств криптографической защиты информации (их частей, нормативнотехнической документации).
Ввоз на территорию Украины, в том числе и импорт защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.
Вывоз с Украины, в том числе и экспорт средств криптографической защиты информации (их частей, нормативно-технической документации).
Вывоз с Украины, в том числе и экспорт защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.
Реализация средств криптографической защиты информации.
Реализация защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.
Реализация оборудования криптографической защиты информации.
Использование средств криптографической защиты информации.
Использование защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.
Предоставление услуг по шифровке информации.
Предоставление консультативных услуг по вопросам криптографической защиты информации.
Монтаж (установление) средств криптографической защиты информации и оборудование криптографической защиты информации.
Монтаж (установление) защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.
Наладка средств криптографической защиты информации.
Наладка защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.
Ремонт (сервисное обслуживание) средств криптографической защиты информации.
Ремонт (сервисное обслуживание) защищенных телекомуникационных и других систем и комплексов, которые содержат средства криптографической защиты информации.
Плата за лицензию: для юридических лиц составляет 12 необлагаемых налогами минимумов доходов граждан,
для граждан-предпринимателей — 2 необлагаемых налогами минимума дохода граждан.
В настоящее время необлагаемый минимум доходов граждан составляет 17 грн.
