Вопрос: Персонал: имеется ли возможность (нет ли юридического запрета) удаленного обучения специалистов, ответственных за безопасность ЗОКИИ?
Ответ: Ответ: в соответствии с приказом ФСТЭК России от 27.03.2019 № 64 «О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утв. приказом Федеральной службы по техническому и экспортному контролю от 21.12.2017 № 235» для работников структурного подразделения по безопасности (специалистов по безопасности) установлены следующие требования:
  наличие у руководителя структурного подразделения по безопасности высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность» (со сроком обучения не менее 360 часов), наличие стажа работы в сфере информационной безопасности не менее 3 лет;наличие у штатных работников структурного подразделения по безопасности, штатных специалистов по безопасности высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению «Информационная безопасность» (со сроком обучения не менее 72 часов)4прохождение не реже одного раза в 5 лет обучения по программам повышения квалификации по направлению «Информационная безопасность».
  	 Требования о том, что часы обучения должны быть аудиторными (как, например в Положении о лицензировании деятельности по технической защите конфиденциальной информации, утв. постановлением Правительства Российской Федерации от 03.02.2012 № 79) не установлено, следовательно прохождение удаленного обучения возможно.
Цитаты из НПА: {"27.03.2019 № 64": [], "21.12.2017 № 235": ["Работники структурного подразделения по безопасности, специалисты по безопасности должны соответствовать следующим требованиям: наличие у руководителя структурного подразделения по безопасности высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению \"Информационная безопасность\", наличие стажа работы в сфере информационной безопасности не менее 3 лет; наличие у штатных работников структурного подразделения по безопасности, штатных специалистов по безопасности профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования с прохождением обучения по программе повышения квалификации по направлению \"Информационная безопасность\"; прохождение не реже одного раза в 3 года обучения по программам повышения квалификации по направлению \"Информационная безопасность\".", "Руководитель субъекта критической информационной инфраструктуры определяет состав и структуру системы безопасности, а также функции ее участников при обеспечении безопасности значимых объектов критической информационной инфраструктуры в зависимости от количества значимых объектов критической информационной инфраструктуры, а также особенностей деятельности субъекта критической информационной инфраструктуры.", "Создаваемая система безопасности должна включать силы обеспечения безопасности значимых объектов критической информационной инфраструктуры обособленных подразделений (филиалов, представительств) субъектов критической информационной инфраструктуры, в которых эксплуатируются значимые объекты критической информационной инфраструктуры.", "12.1. На работников со средним профессиональным образованием по специальности в области информационной безопасности (при наличии должности в штатном расписании у субъекта критической информационной инфраструктуры) возлагаются отдельные функции по обеспечению безопасности значимых объектов критической информационной инфраструктуры в соответствии с полученной такими работниками специальностью."], "03.02.2012 № 79": ["г) наличие по месту осуществления лицензируемого вида деятельности принадлежащих соискателю лицензии на праве собственности или ином законном основании, предусматривающем право владения и право пользования, автоматизированных систем, предназначенных для обработки конфиденциальной информации, средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;"]}
full_text: {"27.03.2019 № 64": "Приказ Федеральной службы по техническому и экспортному контролю от 27 марта 2019 г. N 64 \"О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. N 235\"\nВ соответствии с пунктом 4 части 3 статьи 6 Федерального закона от 26\nиюля 2017 г. N 187-ФЗ \"О безопасности критической информационной\nинфраструктуры Российской Федерации\" (Собрание законодательства\nРоссийской Федерации, 2017, N 31, ст. 4736) приказываю:\n1. Внести в Требования к созданию систем безопасности значимых\nобъектов критической информационной инфраструктуры Российской\nФедерации и обеспечению их функционирования, утвержденные приказом\nФедеральной службы по техническому и экспортному контролю от 21\nдекабря 2017 г. N 235 (зарегистрирован Министерством юстиции\nРоссийской Федерации 22 февраля 2018 г., регистрационный N 50118),\nследующие изменения:\n1) предложение первое абзаца второго пункта 3 изложить в следующей\nредакции:\n\"Системы безопасности создаются в отношении всех значимых объектов\nкритической информационной инфраструктуры субъекта критической\nинформационной инфраструктуры с учетом значимых объектов критической\nинформационной инфраструктуры, эксплуатируемых в обособленных\nподразделениях (филиалах, представительствах) субъекта критической\nинформационной инфраструктуры.\";\n2) пункт 9 дополнить абзацем следующего содержания:\n\"Создаваемая система безопасности должна включать силы обеспечения\nбезопасности значимых объектов критической информационной\nинфраструктуры обособленных подразделений (филиалов, представительств)\nсубъектов критической информационной инфраструктуры, в которых\nэксплуатируются значимые объекты критической информационной\nинфраструктуры.\";\n3) дополнить пунктами 10.1 и 10.2 следующего содержания:\n\"10.1. По решению руководителя субъекта критической информационной\nинфраструктуры (уполномоченного лица) в обособленных подразделениях\n(филиалах, представительствах) субъекта критической информационной\nинфраструктуры, в которых эксплуатируются значимые объекты критической\nинформационной инфраструктуры, создаются (определяются) структурные\nподразделения по безопасности или назначаются специалисты по\nбезопасности. Координацию и контроль выполнения функций структурными подразделениями\nпо безопасности, специалистами по безопасности обособленных\nподразделений (филиалов, представительств) осуществляют структурные\nподразделения по безопасности, специалисты по безопасности субъекта\nкритической информационной инфраструктуры. Порядок взаимодействия структурных подразделений по безопасности,\nспециалистов по безопасности субъекта критической информационной\nинфраструктуры и структурных подразделений по безопасности,\nспециалистов по безопасности обособленных подразделений (филиалов,\nпредставительств) определяется организационно-распорядительными\nдокументами субъекта критической информационной инфраструктуры. 10.2. В случае если субъект критической информационной инфраструктуры\nявляется хозяйственным обществом (товариществом), имеющим дочерние\nобщества, также являющиеся субъектами критической информационной\nинфраструктуры, или некоммерческой организацией, участвующей в\nорганизациях, являющихся субъектами критической информационной\nинфраструктуры, в которых некоммерческая организация имеет возможность\nопределять принимаемые этими организациями решения, то структурные\nподразделения по безопасности, специалисты по безопасности основного\nхозяйственного общества (товарищества), некоммерческой организации\nдолжны осуществлять координацию структурных подразделений по\nбезопасности, специалистов по безопасности дочерних обществ,\nорганизаций, в которых участвует некоммерческая организация.\";\nГАРАНТ:\nПодпункт 4 вступает в силу с 1 января 2021 г. 4) пункт 12 изложить в следующей редакции:\n\"12. Работники структурного подразделения по безопасности, специалисты\nпо безопасности должны соответствовать следующим требованиям:\nналичие у руководителя структурного подразделения по безопасности\nвысшего профессионального образования по направлению подготовки\n(специальности) в области информационной безопасности или иного\nвысшего профессионального образования и документа, подтверждающего\nпрохождение обучения по программе профессиональной переподготовки по\nнаправлению \"Информационная безопасность\" (со сроком обучения не менее\n360 часов), наличие стажа работы в сфере информационной безопасности\nне менее 3 лет;\nналичие у штатных работников структурного подразделения по\nбезопасности, штатных специалистов по безопасности высшего\nпрофессионального образования по направлению подготовки\n(специальности) в области информационной безопасности или иного\nвысшего профессионального образования и документа, подтверждающего\nпрохождение обучения по программе повышения квалификации по\nнаправлению \"Информационная безопасность\" (со сроком обучения не менее\n72 часов);\nпрохождение не реже одного раза в 5 лет обучения по программам\nповышения квалификации по направлению \"Информационная безопасность\".\";\n5) в пункте 23:\nабзац первый после слов \"документы по безопасности значимых объектов,\"\nдополнить словами \"в том числе значимых объектов, которые\nэксплуатируются в подразделениях (филиалах, представительствах)\nсубъекта критической информационной инфраструктуры,\";\nпосле абзаца первого дополнить абзацами следующего содержания:\n\"В случае если субъект критической информационной инфраструктуры\nявляется дочерним обществом хозяйственного общества (товарищества),\nявляющегося субъектом критической информационной инфраструктуры,\nорганизационно-распорядительные документы дочернего общества должны\nразрабатываться с учетом положений организационно-распорядительных\nдокументов основного хозяйственного общества (товарищества) и не\nпротиворечить им. В случае если субъект критической информационной инфраструктуры\nявляется организацией, в которой участвует являющаяся субъектом\nкритической информационной инфраструктуры некоммерческая организация,\nимеющая возможность определять принимаемые организацией решения,\nорганизационно-распорядительные документы организации должны\nразрабатываться с учетом положений организационно-распорядительных\nдокументов некоммерческой организации и не противоречить им.\";\n6) пункт 29 дополнить абзацем следующего содержания:\n\"В план мероприятий должны включаться мероприятия по обеспечению\nбезопасности значимых объектов критической информационной\nинфраструктуры, функционирующих в обособленных подразделениях\n(филиалах, представительствах) субъекта критической информационной\nинфраструктуры.\";\n7) в пункте 36:\nв абзаце первом слово \"ежегодно\" исключить;\nпосле абзаца первого дополнить абзацем следующего содержания:\n\"Контроль проводится не реже, чем раз в 3 года. Периодичность контроля\nопределяется руководителем субъекта критической информационной\nинфраструктуры.\". 2. Установить, что изменения, предусмотренные подпунктом 4 пункта 1\nнастоящего приказа, вступают в силу с 1 января 2021 г. +--------------------------------------------------------+------------+\n|   Директор Федеральной службы по техническому и        |   В. Селин |\n|   экспортному контролю                                 |            |\n+--------------------------------------------------------+------------+\nЗарегистрировано в Минюсте РФ 13 июня 2019 г. Регистрационный N 54920", "21.12.2017 № 235": "Приказ Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. N 235 \"Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования\"\nВ соответствии с пунктом 4 части 3 статьи 6 Федерального закона от 26 июля 2017 г. N 187-ФЗ \"О безопасности критической информационной инфраструктуры Российской Федерации\" (Собрание законодательства Российской Федерации, 2017, N 31, ст. 4736) приказываю:\nУтвердить прилагаемые Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования. Зарегистрировано в Минюсте РФ 22 февраля 2018 г. Регистрационный N 50118\nУТВЕРЖДЕНЫ приказом ФСТЭК России от 21 декабря 2017 г. N 235\nТребования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования\nI. Общие положения\n1. Настоящие Требования разработаны в соответствии с Федеральным законом от 26 июля 2017 г. N 187-ФЗ \"О безопасности критической информационной инфраструктуры Российской Федерации\" и устанавливают требования к созданию субъектами критической информационной инфраструктуры Российской Федерации (далее - критическая информационная инфраструктура) систем безопасности значимых объектов критической информационной инфраструктуры (далее - системы безопасности) и по обеспечению их функционирования. 2. Системы безопасности создаются субъектами критической информационной инфраструктуры и включают в себя правовые, организационные, технические и иные меры, направленные на обеспечение информационной безопасности (защиты информации) субъектов критической информационной инфраструктуры. 3. Создание и функционирование систем безопасности должно быть направлено на обеспечение устойчивого функционирования значимых объектов критической информационной инфраструктуры при проведении в отношении них компьютерных атак. Системы безопасности создаются в отношении всех значимых объектов критической информационной инфраструктуры субъекта критической информационной инфраструктуры с учетом значимых объектов критической информационной инфраструктуры, эксплуатируемых в обособленных подразделениях (филиалах, представительствах) субъекта критической информационной инфраструктуры. По решению субъекта критической информационной инфраструктуры для одного или группы значимых объектов критической информационной инфраструктуры могут создаваться отдельные системы безопасности. 4. Системы безопасности включают силы обеспечения безопасности значимых объектов критической информационной инфраструктуры и используемые ими средства обеспечения безопасности значимых объектов критической информационной инфраструктуры. К силам обеспечения безопасности значимых объектов критической информационной инфраструктуры относятся:\nподразделения (работники) субъекта критической информационной инфраструктуры, ответственные за обеспечение безопасности значимых объектов критической информационной инфраструктуры;\nподразделения (работники), эксплуатирующие значимые объекты критической информационной инфраструктуры;\nподразделения (работники), обеспечивающие функционирование (сопровождение, обслуживание, ремонт) значимых объектов критической информационной инфраструктуры;\nиные подразделения (работники), участвующие в обеспечении безопасности значимых объектов критической информационной инфраструктуры. К средствам обеспечения безопасности значимых объектов критической информационной инфраструктуры относятся программные и программно-аппаратные средства, применяемые для обеспечения безопасности значимых объектов критической информационной инфраструктуры. 5. Системы безопасности должны функционировать в соответствии с организационно-распорядительными документами по обеспечению безопасности значимых объектов критической информационной инфраструктуры, разрабатываемыми субъектами критической информационной инфраструктуры в соответствии с настоящими Требованиями (далее - организационно-распорядительные документы по безопасности значимых объектов). 6. Системы безопасности должны обеспечивать:\nпредотвращение неправомерного доступа к информации, обрабатываемой значимыми объектами критической информационной инфраструктуры, уничтожения такой информации, ее модифицирования, блокирования, копирования, предоставления и распространения, а также иных неправомерных действий в отношении такой информации;\nнедопущение воздействия на технические средства обработки информации, в результате которого может быть нарушено и (или) прекращено функционирование значимых объектов критической информационной инфраструктуры;\nвосстановление функционирования значимых объектов критической информационной инфраструктуры, в том числе за счет создания и хранения резервных копий необходимой для этого информации;\nнепрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, которое осуществляется в соответствии со статьей 5 Федерального закона \"О безопасности критической информационной инфраструктуры Российской Федерации\". 7. Создаваемые системы безопасности должны соответствовать требованиям, предъявляемым к:\nсилам обеспечения безопасности значимых объектов критической информационной инфраструктуры;\nпрограммным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов критической информационной инфраструктуры;\nорганизационно-распорядительным документам по безопасности значимых объектов;\nфункционированию системы безопасности в части организации работ по обеспечению безопасности значимых объектов критической информационной инфраструктуры. II. Требования к силам обеспечения безопасности значимых объектов критической информационной инфраструктуры\n8. Руководитель субъекта критической информационной инфраструктуры или заместитель руководителя субъекта критической информационной инфраструктуры, на которого возложены полномочия по обеспечению информационной безопасности в соответствии с Указом Президента Российской Федерации от 1 мая 2022 г. N 250 \"О дополнительных мерах по обеспечению информационной безопасности Российской Федерации\" (далее - ответственное лицо), создает систему безопасности, организует и контролирует ее функционирование. 9. Руководитель субъекта критической информационной инфраструктуры определяет состав и структуру системы безопасности, а также функции ее участников при обеспечении безопасности значимых объектов критической информационной инфраструктуры в зависимости от количества значимых объектов критической информационной инфраструктуры, а также особенностей деятельности субъекта критической информационной инфраструктуры. Создаваемая система безопасности должна включать силы обеспечения безопасности значимых объектов критической информационной инфраструктуры обособленных подразделений (филиалов, представительств) субъектов критической информационной инфраструктуры, в которых эксплуатируются значимые объекты критической информационной инфраструктуры. 10. Руководитель субъекта критической информационной инфраструктуры создает или определяет структурное подразделение, ответственное за обеспечение безопасности значимых объектов критической информационной инфраструктуры (далее - структурное подразделение по безопасности), или назначает отдельных работников, ответственных за обеспечение безопасности значимых объектов критической информационной инфраструктуры (далее - специалисты по безопасности). Структурное подразделение по безопасности, специалисты по безопасности должны осуществлять следующие функции:\nразрабатывать предложения по совершенствованию организационно-распорядительных документов по безопасности значимых объектов и представлять их руководителю субъекта критической информационной инфраструктуры (ответственному лицу);\nпроводить анализ угроз безопасности информации в отношении значимых объектов критической информационной инфраструктуры и выявлять уязвимости в них;\nобеспечивать реализацию требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных в соответствии со статьей 11 Федерального закона \"О безопасности критической информационной инфраструктуры Российской Федерации\" (далее - требования по безопасности);\nобеспечивать в соответствии с требованиями по безопасности реализацию организационных мер и применение средств защиты информации, эксплуатацию средств защиты информации;\nосуществлять реагирование на компьютерные инциденты в порядке, установленном в соответствии  пунктом 6 части 4 статьи 6 Федерального закона \"О безопасности критической информационной инфраструктуры Российской Федерации\";\nорганизовывать проведение оценки соответствия значимых объектов критической информационной инфраструктуры требованиям по безопасности;\nготовить предложения по совершенствованию функционирования систем безопасности, а также по повышению уровня безопасности значимых объектов критической информационной инфраструктуры. Структурное подразделение по безопасности, специалисты по безопасности реализуют указанные функции во взаимодействии с подразделениями (работниками), эксплуатирующими значимые объекты критической информационной инфраструктуры, и подразделениями (работниками), обеспечивающими функционирование значимых объектов критической информационной инфраструктуры. 10.1. По решению руководителя субъекта критической информационной инфраструктуры (ответственного лица) в обособленных подразделениях (филиалах, представительствах) субъекта критической информационной инфраструктуры, в которых эксплуатируются значимые объекты критической информационной инфраструктуры, создаются (определяются) структурные подразделения по безопасности или назначаются специалисты по безопасности. Координацию и контроль выполнения функций структурными подразделениями по безопасности, специалистами по безопасности обособленных подразделений (филиалов, представительств) осуществляют ответственное лицо и (или) структурные подразделения по безопасности, специалисты по безопасности субъекта критической информационной инфраструктуры. Порядок взаимодействия структурных подразделений по безопасности, специалистов по безопасности субъекта критической информационной инфраструктуры и структурных подразделений по безопасности, специалистов по безопасности обособленных подразделений (филиалов, представительств) определяется организационно-распорядительными документами субъекта критической информационной инфраструктуры. 10.2. В случае если субъект критической информационной инфраструктуры является хозяйственным обществом (товариществом), имеющим дочерние общества, также являющиеся субъектами критической информационной инфраструктуры, или некоммерческой организацией, участвующей в организациях, являющихся субъектами критической информационной инфраструктуры, в которых некоммерческая организация имеет возможность определять принимаемые этими организациями решения, то структурные подразделения по безопасности, специалисты по безопасности основного хозяйственного общества (товарищества), некоммерческой организации должны осуществлять координацию структурных подразделений по безопасности, специалистов по безопасности дочерних обществ, организаций, в которых участвует некоммерческая организация. 11. Для выполнения функций, предусмотренных пунктом 10 настоящих Требований, субъектами критической информационной инфраструктуры могут привлекаться организации, имеющие в зависимости от информации, обрабатываемой значимым объектом критической информационной инфраструктуры, лицензию на деятельность по технической защите информации, составляющей государственную тайну, и (или) на деятельность по технической защите конфиденциальной информации (далее - лицензии в области защиты информации). 12. Работники структурного подразделения по безопасности, специалисты по безопасности должны соответствовать следующим требованиям:\nналичие у руководителя структурного подразделения по безопасности высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению \"Информационная безопасность\", наличие стажа работы в сфере информационной безопасности не менее 3 лет;\nналичие у штатных работников структурного подразделения по безопасности, штатных специалистов по безопасности профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования с прохождением обучения по программе повышения квалификации по направлению \"Информационная безопасность\";\nпрохождение не реже одного раза в 3 года обучения по программам повышения квалификации по направлению \"Информационная безопасность\". 12.1. На работников со средним профессиональным образованием по специальности в области информационной безопасности (при наличии должности в штатном расписании у субъекта критической информационной инфраструктуры) возлагаются отдельные функции по обеспечению безопасности значимых объектов критической информационной инфраструктуры в соответствии с полученной такими работниками специальностью. 13. Не допускается возложение на структурное подразделение по безопасности, специалистов по безопасности функций, не связанных с обеспечением безопасности значимых объектов критической информационной инфраструктуры или обеспечением информационной безопасности субъекта критической информационной инфраструктуры в целом. Обязанности, возлагаемые на работников структурного подразделения по безопасности, специалистов по безопасности, должны быть определены в их должностных регламентах (инструкциях). 14. Подразделения, эксплуатирующие значимые объекты критической информационной инфраструктуры, должны обеспечивать безопасность эксплуатируемых ими значимых объектов критической информационной инфраструктуры. Объем возлагаемых на подразделения задач определяется субъектом критической информационной инфраструктуры в организационно-распорядительных документах по безопасности значимых объектов. По решению субъекта критической информационной инфраструктуры в подразделениях, эксплуатирующих значимые объекты критической информационной инфраструктуры, могут также назначаться работники, на которых возлагаются отдельные функции по обеспечению безопасности значимых объектов критической информационной инфраструктуры. Обязанности, возлагаемые на работников, должны быть определены в их должностных регламентах (инструкциях). Координацию и контроль деятельности указанных работников по вопросам обеспечения безопасности значимых объектов критической информационной инфраструктуры должны осуществлять структурное подразделение по безопасности, специалисты по безопасности. 15. Работники, эксплуатирующие значимые объекты критической информационной инфраструктуры (пользователи), а также работники, обеспечивающие функционирование значимых объектов критической информационной инфраструктуры, должны выполнять свои обязанности на значимых объектах критической информационной инфраструктуры в соответствии с правилами безопасности, установленными организационно-распорядительными документами по безопасности значимых объектов (инструкциями, руководствами). До работников должны быть доведены положения организационно-распорядительных документов по безопасности значимых объектов в части, их касающейся. Субъект критической информационной инфраструктуры должен проводить не реже одного раза в год организационные мероприятия, направленные на повышение уровня знаний работников по вопросам обеспечения безопасности критической информационной инфраструктуры и о возможных угрозах безопасности информации. 16. Представители организаций, привлекаемых субъектом критической информационной инфраструктуры для эксплуатации, обеспечения функционирования значимых объектов критической информационной инфраструктуры и (или) для обеспечения их безопасности, должны быть ознакомлены с организационно-распорядительными документами по безопасности значимых объектов. III. Требования к программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов критической информационной инфраструктуры\n17. К программным и программно-аппаратным средствам, применяемым для обеспечения безопасности значимых объектов критической информационной инфраструктуры, относятся средства защиты информации, в том числе средства защиты информации от несанкционированного доступа (включая встроенные в общесистемное, прикладное программное обеспечение), межсетевые экраны, средства обнаружения (предотвращения) вторжений (компьютерных атак), средства антивирусной защиты, средства (системы) контроля (анализа) защищенности, средства управления событиями безопасности, средства защиты каналов передачи данных. 18. Для обеспечения безопасности значимых объектов критической информационной инфраструктуры должны применяться сертифицированные на соответствие требованиям по безопасности средства защиты информации или средства, прошедшие оценку соответствия в форме испытаний или приемки в соответствии с Федеральным законом от 27 декабря 2002 г. N 184-ФЗ \"О техническом регулировании\" (Собрание законодательства Российской Федерации, 2002, N 52, ст. 5140; 2005, N 19, ст. 1752; 2007, N 19, ст. 2293; N 49, ст. 6070; 2008, N 30, ст. 3616; 2009, N 29, ст. 3626; N 48, ст. 5711; 2010, N 1, ст. 5, 6; N 40, ст. 4969; 2011, N 30, ст. 4603; N 49, ст. 7025; N 50, ст. 7351; 2012, N 31, ст. 4322; N 50, ст. 6959; 2013, N 27, ст. 3477; N 30, ст. 4071; N 52, ст. 6961; 2014, N 26, ст. 3366; 2015, N 17, ст. 2477; N 27, ст. 3951; N 29, ст. 4342; N 48, ст. 6724; 2016, N 15, ст. 2066). Сертифицированные средства защиты информации применяются в случаях, установленных законодательством Российской Федерации, а также в случае принятия решения субъектом критической информационной инфраструктуры. В иных случаях применяются средства защиты информации, прошедшие оценку соответствия в форме испытаний или приемки, которые проводятся субъектами критической информационной инфраструктуры самостоятельно или с привлечением организаций, имеющих в соответствии с законодательством Российской Федерации лицензии на деятельность в области защиты информации. 19. Параметры и характеристики применяемых средств защиты информации должны обеспечивать реализацию технических мер по обеспечению безопасности значимых объектов критической информационной инфраструктуры, принимаемыми в соответствии с требованиями по безопасности. В качестве средств защиты информации в приоритетном порядке подлежат применению средства защиты информации, встроенные в программное обеспечение и (или) программно-аппаратные средства значимых объектов критической информационной инфраструктуры (при их наличии). 20. Средства защиты информации должны применяться в соответствии с инструкциями (правилами) по эксплуатации, разработанными разработчиками (производителями) этих средств, и иной эксплуатационной документацией на средства защиты информации. 21. Применяемые средства защиты информации должны быть обеспечены технической поддержкой со стороны разработчиков (производителей). При выборе средств защиты информации должно учитываться возможное наличие ограничений со стороны разработчиков (производителей) или иных лиц на применение этих средств на любом из принадлежащих субъекту критической информационной инфраструктуры значимых объектов критической информационной инфраструктуры. В случае невозможности обеспечения средств защиты информации технической поддержкой со стороны разработчиков (производителей), субъектом критической информационной инфраструктуры должны быть реализованы организационные и технические меры, обеспечивающие блокирование (нейтрализацию) угроз безопасности информации с необходимым уровнем защищенности значимого объекта, в соответствии с Требованиями по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом ФСТЭК России от 25 декабря 2017 г. N 239 1. ──────────────────────────────\n1 Зарегистрирован Минюстом России 26 марта 2018 г., регистрационный N 50524, с изменениями, внесенными приказами ФСТЭК России от 9 августа 2018 г. N 138 (зарегистрирован Минюстом России 5 сентября 2018 г., регистрационный N 52071), от 26 марта 2019 г. N 60 (зарегистрирован Минюстом России 18 апреля 2019 г., регистрационный N 54443) и от 20 февраля 2020 г. N 35 (зарегистрирован Минюстом России 11 сентября 2020 г., регистрационный N 59793). ──────────────────────────────\n22. Порядок применения средств защиты информации определяется субъектом критической информационной инфраструктуры в организационно-распорядительных документах по безопасности значимых объектов с учетом особенностей деятельности субъекта критической информационной инфраструктуры. IV. Требования к организационно-распорядительным документам по безопасности значимых объектов\n23. Субъектом критической информационной инфраструктуры в рамках функционирования системы безопасности должны быть утверждены организационно-распорядительные документы по безопасности значимых объектов, в том числе значимых объектов, которые эксплуатируются в подразделениях (филиалах, представительствах) субъекта критической информационной инфраструктуры, определяющие порядок и правила функционирования системы безопасности значимых объектов, а также порядок и правила обеспечения безопасности значимых объектов критической информационной инфраструктуры. В случае если субъект критической информационной инфраструктуры является дочерним обществом хозяйственного общества (товарищества), являющегося субъектом критической информационной инфраструктуры, организационно-распорядительные документы дочернего общества должны разрабатываться с учетом положений организационно-распорядительных документов основного хозяйственного общества (товарищества) и не противоречить им. В случае если субъект критической информационной инфраструктуры является организацией, в которой участвует являющаяся субъектом критической информационной инфраструктуры некоммерческая организация, имеющая возможность определять принимаемые организацией решения, организационно-распорядительные документы организации должны разрабатываться с учетом положений организационно-распорядительных документов некоммерческой организации и не противоречить им. Организационно-распорядительные документы по безопасности значимых объектов являются частью документов по вопросам обеспечения информационной безопасности (защиты информации) субъекта критической информационной инфраструктуры. При этом положения, определяющие порядок и правила обеспечения безопасности значимых объектов критической информационной инфраструктуры, могут быть включены в общие документы по вопросам обеспечения информационной безопасности (защиты информации), а также могут являться частью документов по вопросам функционирования значимого объекта критической информационной инфраструктуры. 24. Организационно-распорядительные документы по безопасности значимых объектов разрабатываются исходя из особенностей деятельности субъекта критической информационной инфраструктуры на основе настоящих Требований, требований по безопасности, иных нормативных правовых актов в области обеспечения безопасности критической информационной инфраструктуры и защиты информации. 25. Организационно-распорядительные документы по безопасности значимых объектов должны определять:\nа) цели и задачи обеспечения безопасности значимых объектов критической информационной инфраструктуры, основные угрозы безопасности информации и категории нарушителей, основные организационные и технические мероприятия по обеспечению безопасности значимых объектов критической информационной инфраструктуры, проводимые субъектом критической информационной инфраструктуры, состав и структуру системы безопасности и функции ее участников, порядок применения, формы оценки соответствия значимых объектов критической информационной инфраструктуры и средств защиты информации требованиям по безопасности;\nб) планы мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры, модели угроз безопасности информации в отношении значимых объектов критической информационной инфраструктуры, порядок реализации отдельных мер по обеспечению безопасности значимых объектов критической информационной инфраструктуры, порядок проведения испытаний или приемки средств защиты информации, порядок реагирования на компьютерные инциденты, порядок информирования и обучения работников, порядок взаимодействия подразделений (работников) субъекта критической информационной инфраструктуры при решении задач обеспечения безопасности значимых объектов критической информационной инфраструктуры, порядок взаимодействия субъекта критической информационной инфраструктуры с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;\nв) правила безопасной работы работников субъекта критической информационной инфраструктуры на значимых объектах критической информационной инфраструктуры, действия работников субъекта критической информационной инфраструктуры при возникновении компьютерных инцидентов и иных нештатных ситуаций. Состав и формы организационно-распорядительных документов по безопасности значимых объектов определяются субъектом критической информационной инфраструктуры с учетом особенностей его деятельности. 26. Организационно-распорядительные документы по безопасности значимых объектов утверждаются руководителем субъекта критической информационной инфраструктуры (ответственным лицом). По решению руководителя субъекта критической информационной инфраструктуры отдельные организационно-распорядительные документы по безопасности значимых объектов могут утверждаться иными уполномоченными на это лицами субъекта критической информационной инфраструктуры. 27. Организационно-распорядительные документы по безопасности значимых объектов должны быть доведены до руководства субъекта критической информационной инфраструктуры, ответственного лица, подразделения по безопасности, специалистов по безопасности, а также до иных подразделений (работников), участвующих в обеспечении безопасности значимых объектов критической информационной инфраструктуры, в части, их касающейся. V. Требования к функционированию системы безопасности в части организации работ по обеспечению безопасности значимых объектов критической информационной инфраструктуры\n28. В рамках функционирования системы безопасности субъектом критической информационной инфраструктуры должны быть внедрены следующие процессы:\nпланирование и разработка мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры;\nреализация (внедрение) мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры;\nконтроль состояния безопасности значимых объектов критической информационной инфраструктуры;\nсовершенствование безопасности значимых объектов критической информационной инфраструктуры. 29. В рамках планирования мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры осуществляются разработка и утверждение ежегодного плана мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры (далее - план мероприятий). По решению субъекта критической информационной инфраструктуры план мероприятий может разрабатываться на более длительный срок с учетом имеющихся программ (планов) по модернизации, оснащению значимых объектов критической информационной инфраструктуры. План мероприятий разрабатывается структурным подразделением по безопасности, специалистами по безопасности с участием подразделений (работников), эксплуатирующих значимые объекты критической информационной инфраструктуры, и подразделений (работников), обеспечивающих функционирование значимых объектов критической информационной инфраструктуры. В план мероприятий должны включаться мероприятия по обеспечению безопасности значимых объектов критической информационной инфраструктуры, функционирующих в обособленных подразделениях (филиалах, представительствах) субъекта критической информационной инфраструктуры. 30. План мероприятий должен содержать наименования мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры, сроки их выполнения, наименования подразделений (работников), ответственных за реализацию каждого мероприятия. В план мероприятий включаются мероприятия по обеспечению функционирования системы безопасности, а также организационные и технические мероприятия по обеспечению безопасности значимых объектов критической информационной инфраструктуры, направленные на решение задач, установленных пунктом 6 настоящих Требований. 31. Разработка мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры осуществляется в соответствии с настоящими Требованиями, требованиями по безопасности, иными нормативными правовыми актами по обеспечению безопасности критической информационной инфраструктуры, а также организационно-распорядительными документами по безопасности значимых объектов. План мероприятий утверждается руководителем субъекта критической информационной инфраструктуры и доводится до подразделений (работников) субъекта критической информационной инфраструктуры в части, их касающейся. В подразделениях, эксплуатирующих значимые объекты критической информационной инфраструктуры, и подразделениях, обеспечивающих функционирование значимых объектов критической информационной инфраструктуры, на основе утвержденного плана мероприятий могут разрабатываться соответствующие отдельные планы мероприятий. 32. Контроль за выполнением плана мероприятий осуществляется структурным подразделением по безопасности, специалистами по безопасности. Структурное подразделение по безопасности, специалисты по безопасности ежегодно должны готовить отчет о выполнении плана мероприятий, который представляется руководителю субъекта критической информационной инфраструктуры. 33. Мероприятия по обеспечению безопасности значимых объектов критической информационной инфраструктуры могут включаться в общий план деятельности субъекта критической информационной инфраструктуры (в случае его разработки) отдельным разделом. Порядок разработки, утверждения и внесения изменений в план мероприятий определяется субъектом критической информационной инфраструктуры в организационно-распорядительных документах по безопасности значимых объектов. 34. Реализация (внедрение) мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры является результатом выполнения плана мероприятий и осуществляется в соответствии с организационно-распорядительными документами по безопасности значимых объектов. В ходе реализации мероприятий по обеспечению безопасности значимых объектов должны приниматься организационные меры и (или) внедряться средства защиты информации на значимых объектах критической информации, направленные на блокирование (нейтрализацию) угроз безопасности информации. Результаты реализации мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры подлежат документированию в порядке, установленном субъектом критической информационной инфраструктуры в организационно-распорядительных документах по безопасности значимых объектов. 35. В рамках контроля состояния безопасности значимых объектов критической информационной инфраструктуры должен осуществляться внутренний контроль организации работ по обеспечению безопасности значимых объектов критической информационной инфраструктуры и эффективности принимаемых организационных и технических мер. В ходе проведения контроля проверяется выполнение настоящих Требований, требований по безопасности, иных нормативных правовых актов в области обеспечения безопасности критической информационной инфраструктуры, а также организационно-распорядительных документов по безопасности значимых объектов. 36. Контроль проводится комиссией, назначаемой субъектом критической информационной инфраструктуры. В состав комиссии включаются работники структурного подразделения по безопасности, специалисты по безопасности, работники подразделений, эксплуатирующих значимые объекты критической информационной инфраструктуры, и подразделений, обеспечивающих функционирование значимых объектов критической информационной инфраструктуры. По решению субъекта критической информационной инфраструктуры в состав комиссии могут включаться работники иных подразделений субъекта критической информационной инфраструктуры. Контроль проводится не реже, чем раз в 3 года. Периодичность контроля определяется руководителем субъекта критической информационной инфраструктуры. Для оценки эффективности принятых организационных и технических мер по обеспечению безопасности значимых объектов критической информационной инфраструктуры могут применяться средства контроля (анализа) защищенности. Результаты контроля оформляются актом, который подписывается членами комиссии и утверждается руководителем субъекта критической информационной инфраструктуры (ответственным лицом). В случае проведения по решению руководителя субъекта (ответственного лица) критической информационной инфраструктуры внешней оценки (внешнего аудита) состояния безопасности значимых объектов критической информационной инфраструктуры внутренний контроль может не проводиться. Для проведения внешней оценки привлекаются организации, имеющие лицензии на деятельность в области защиты информации (в части услуг по контролю защищенности информации от несанкционированного доступа и ее модификации в средствах и системах информатизации). Замечания, выявленные по результатам внутреннего контроля или внешней оценки (внешнего аудита), подлежат устранению в порядке и сроки, установленные руководителем субъекта критической информационной инфраструктуры (ответственным лицом). 37. В рамках совершенствования безопасности значимых объектов критической информационной инфраструктуры структурное подразделение по безопасности, специалисты по безопасности должны проводить анализ функционирования системы безопасности и состояния безопасности значимых объектов критической информационной инфраструктуры, по результатам которого разрабатывать предложения по развитию системы безопасности и меры по совершенствованию безопасности значимых объектов критической информационной инфраструктуры. Анализ функционирования системы безопасности, а также разработка предложений по совершенствованию безопасности значимых объектов критической информационной инфраструктуры осуществляются структурным подразделением по безопасности, специалистами по безопасности с участием подразделений (работников), эксплуатирующих значимые объекты критической информационной инфраструктуры, и подразделений (работников), обеспечивающих функционирование значимых объектов критической информационной инфраструктуры. Предложения по совершенствованию безопасности значимых объектов критической информационной инфраструктуры представляются руководителю субъекта критической информационной инфраструктуры (ответственному лицу). В соответствии с решением руководителя субъекта критической информационной инфраструктуры (ответственного лица) предложения по совершенствованию безопасности значимых объектов критической информационной инфраструктуры включаются в план мероприятий, разрабатываемый в соответствии с пунктами 29 - 33 настоящих Требований.", "03.02.2012 № 79": "Постановление Правительства РФ от 3 февраля 2012 г. N 79 \"О лицензировании деятельности по технической защите конфиденциальной информации\"\nС изменениями и дополнениями от:\n15 июня 2016 г., 30 ноября 2020 г., 26 ноября 2021 г., 3 февраля 2023\nг. ГАРАНТ:\nСм. Справку о Правилах лицензирования отдельных видов деятельности\nВ соответствии с Федеральным законом \"О лицензировании отдельных видов\nдеятельности\" Правительство Российской Федерации постановляет:\n1. Утвердить прилагаемое Положение о лицензировании деятельности по\nтехнической защите конфиденциальной информации. 2. Признать утратившими силу:\nпостановление Правительства Российской Федерации от 15 августа 2006 г. N 504 \"О лицензировании деятельности по технической защите\nконфиденциальной информации\" (Собрание законодательства Российской\nФедерации, 2006, N 34, ст. 3691);\nпункт 18 изменений, которые вносятся в акты Правительства Российской\nФедерации по вопросам государственного контроля (надзора),\nутвержденных постановлением Правительства Российской Федерации от\n21 апреля 2010 г. N 268 (Собрание законодательства Российской\nФедерации, 2010, N 19, ст. 2316);\nпункт 20 изменений, которые вносятся в постановления Правительства\nРоссийской Федерации по вопросам государственной пошлины, утвержденных\nпостановлением Правительства Российской Федерации от 24 сентября\n2010 г. N 749 (Собрание законодательства Российской Федерации, 2010,\nN 40, ст. 5076). +---------------------------------------------------+------------+\n|   Председатель Правительства Российской Федерации |   В. Путин |\n+---------------------------------------------------+------------+\nМосква\n3 февраля 2012 г. N 79\nПоложение о лицензировании деятельности по технической защите конфиденциальной информации (утв. постановлением Правительства РФ от 3 февраля 2012 г. N 79)\nС изменениями и дополнениями от:\n15 июня 2016 г., 30 ноября 2020 г., 26 ноября 2021 г., 3 февраля 2023\nг. Информация об изменениях:\nПункт 1 изменен с 1 марта 2022 г. - Постановление Правительства России\nот 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\n1. Настоящее Положение определяет порядок лицензирования деятельности\nпо технической защите конфиденциальной информации (не содержащей\nсведения, составляющие государственную тайну, но защищаемой в\nсоответствии с законодательством Российской Федерации), осуществляемой\nюридическими лицами и индивидуальными предпринимателями. Не допускается осуществление деятельности, указанной в абзаце первом\nнастоящего пункта, иностранными юридическими лицами. 2. Под технической защитой конфиденциальной информации понимается\nвыполнение работ и (или) оказание услуг по ее защите от\nнесанкционированного доступа, от утечки по техническим каналам, а\nтакже от специальных воздействий на такую информацию в целях ее\nуничтожения, искажения или блокирования доступа к ней. 3. Лицензирование деятельности по технической защите конфиденциальной\nинформации (далее - лицензируемый вид деятельности) осуществляет\nФедеральная служба по техническому и экспортному контролю (далее -\nлицензирующий орган). Информация об изменениях:\nПостановлением Правительства РФ от 15 июня 2016 г. N 541 пункт 4\nизложен в новой редакции, вступающей в силу по истечении 12 месяцев со\nдня официального опубликования названного постановления\nСм. текст пункта в предыдущей редакции\n4. При осуществлении лицензируемого вида деятельности лицензированию\nподлежат:\nа) услуги по контролю защищенности конфиденциальной информации от\nутечки по техническим каналам:\nв средствах и системах информатизации;\nв технических средствах (системах), не обрабатывающих конфиденциальную\nинформацию, но размещенных в помещениях, где она обрабатывается;\nв помещениях со средствами (системами), подлежащими защите;\nв помещениях, предназначенных для ведения конфиденциальных переговоров\n(далее - защищаемые помещения);\nб) услуги по контролю защищенности конфиденциальной информации от\nнесанкционированного доступа и ее модификации в средствах и системах\nинформатизации;\nв) услуги по мониторингу информационной безопасности средств и систем\nинформатизации;\nг) работы и услуги по аттестационным испытаниям и аттестации на\nсоответствие требованиям по защите информации:\nсредств и систем информатизации;\nпомещений со средствами (системами) информатизации, подлежащими\nзащите;\nзащищаемых помещений;\nд) работы и услуги по проектированию в защищенном исполнении:\nсредств и систем информатизации;\nпомещений со средствами (системами) информатизации, подлежащими\nзащите;\nзащищаемых помещений;\nе) услуги по установке, монтажу, наладке, испытаниям, ремонту средств\nзащиты информации (технических средств защиты информации, защищенных\nтехнических средств обработки информации, технических средств контроля\nэффективности мер защиты информации, программных\n(программно-технических) средств защиты информации, защищенных\nпрограммных (программно-технических) средств обработки информации,\nпрограммных (программно-технических) средств контроля эффективности\nзащиты информации). Информация об изменениях:\nПостановлением Правительства РФ от 15 июня 2016 г. N 541 пункт 5\nизложен в новой редакции, вступающей в силу по истечении 12 месяцев со\nдня официального опубликования названного постановления\nСм. текст пункта в предыдущей редакции\n5. Лицензионными требованиями, предъявляемыми к соискателю лицензии на\nосуществление лицензируемого вида деятельности (далее - лицензия),\nявляются:\nа) наличие у соискателя лицензии:\nюридического лица - в штате по основному месту работы в соответствии\nсо штатным расписанием руководителя и (или) уполномоченного руководить\nработами по лицензируемому виду деятельности лица, имеющих высшее\nобразование по направлению подготовки (специальности) в области\nинформационной безопасности и стаж работы в области проводимых работ\nпо лицензируемому виду деятельности не менее 3 лет, или высшее\nобразование по направлению подготовки (специальности) в области\nматематических и естественных наук, инженерного дела, технологий и\nтехнических наук и стаж работы в области проводимых работ по\nлицензируемому виду деятельности не менее 5 лет, или иное высшее\nобразование и стаж работы в области проводимых работ по лицензируемому\nвиду деятельности не менее 5 лет, прошедших обучение по программам\nпрофессиональной переподготовки по одной из специальностей в области\nинформационной безопасности (нормативный срок обучения - не менее 360\nаудиторных часов), а также инженерно-технических работников (не менее\n2 человек), имеющих высшее образование по направлению подготовки\n(специальности) в области информационной безопасности и стаж работы в\nобласти проводимых работ по лицензируемому виду деятельности не менее\n3 лет или иное высшее образование и стаж работы в области проводимых\nработ по лицензируемому виду деятельности не менее 3 лет, прошедших\nобучение по программам профессиональной переподготовки по одной из\nспециальностей в области информационной безопасности (нормативный срок\nобучения - не менее 360 аудиторных часов);\nиндивидуального предпринимателя - высшего образования по направлению\nподготовки (специальности) в области информационной безопасности и\nстажа работы в области проводимых работ по лицензируемому виду\nдеятельности не менее 3 лет, или высшего образования по направлению\nподготовки (специальности) в области математических и естественных\nнаук, инженерного дела, технологий и технических наук и стажа работы в\nобласти проводимых работ по лицензируемому виду деятельности не менее\n5 лет, или иного высшего образования и стажа работы в области\nпроводимых работ по лицензируемому виду деятельности не менее 5 лет, а\nтакже дополнительного профессионального образования по программам\nпрофессиональной переподготовки по одной из специальностей в области\nинформационной безопасности (нормативный срок обучения - не менее 360\nаудиторных часов);\nИнформация об изменениях:\nПодпункт \"б\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nб) наличие по месту осуществления лицензируемого вида деятельности\nпомещений, не являющихся объектами жилого назначения, принадлежащих\nсоискателю лицензии на праве собственности или ином законном\nосновании, предусматривающем право владения и право пользования, в\nкоторых созданы необходимые условия для размещения работников,\nпроизводственного и испытательного оборудования для осуществления\nлицензируемого вида деятельности, обсуждения информации ограниченного\nдоступа, не содержащей сведения, составляющие государственную тайну;\nИнформация об изменениях:\nПодпункт \"в\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nв) наличие принадлежащего соискателю лицензии на праве собственности\nили ином законном основании, предусматривающем право владения и право\nпользования, оборудования, необходимого для выполнения работ и (или)\nоказания услуг, предусмотренных пунктом 4 настоящего Положения, в\nсоответствии с определяемым Федеральной службой по техническому и\nэкспортному контролю перечнем, в том числе:\nизмерительных приборов, прошедших в установленном законодательством\nРоссийской Федерации порядке метрологическую поверку (калибровку);\nпрограммных (программно-технических) средств, включая средства\nконтроля эффективности защиты информации, сертифицированных по\nтребованиям безопасности информации, а также средств контроля\n(анализа) исходных текстов программного обеспечения;\nИнформация об изменениях:\nПодпункт \"г\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nг) наличие по месту осуществления лицензируемого вида деятельности\nпринадлежащих соискателю лицензии на праве собственности или ином\nзаконном основании, предусматривающем право владения и право\nпользования, автоматизированных систем, предназначенных для обработки\nконфиденциальной информации, средств защиты такой информации,\nпрошедших процедуру оценки соответствия (аттестованных и (или)\nсертифицированных по требованиям безопасности информации) в\nсоответствии с законодательством Российской Федерации;\nд) наличие технической и технологической документации, национальных\nстандартов и методических документов, необходимых для выполнения работ\nи (или) оказания услуг, предусмотренных пунктом 4 настоящего\nПоложения, в соответствии с определяемым Федеральной службой по\nтехническому и экспортному контролю перечнем. Документы, содержащие\nинформацию ограниченного доступа, должны быть получены в установленном\nзаконодательством Российской Федерации порядке. Информация об изменениях:\nПостановлением Правительства РФ от 15 июня 2016 г. N 541 пункт 6\nизложен в новой редакции, вступающей в силу по истечении 12 месяцев со\nдня официального опубликования названного постановления\nСм. текст пункта в предыдущей редакции\n6. Лицензионными требованиями, предъявляемыми к лицензиату при\nосуществлении лицензируемого вида деятельности, являются:\nа) выполнение работ и (или) оказание услуг лицензиатом:\nюридическим лицом - с привлечением находящихся в штате лицензиата по\nосновному месту работы в соответствии со штатным расписанием\nруководителя и (или) уполномоченного руководить работами по\nлицензируемому виду деятельности лица, имеющих высшее образование по\nнаправлению подготовки (специальности) в области информационной\nбезопасности и стаж работы в области проводимых работ по\nлицензируемому виду деятельности не менее 3 лет, или высшее\nобразование по направлению подготовки (специальности) в области\nматематических и естественных наук, инженерного дела, технологий и\nтехнических наук и стаж работы в области проводимых работ по\nлицензируемому виду деятельности не менее 5 лет, или иное высшее\nобразование и стаж работы в области проводимых работ по лицензируемому\nвиду деятельности не менее 5 лет, прошедших обучение по программам\nпрофессиональной переподготовки по одной из специальностей в области\nинформационной безопасности (нормативный срок обучения - не менее\n360 аудиторных часов), а также инженерно-технических работников (не\nменее 2 человек), имеющих высшее образование по направлению подготовки\n(специальности) в области информационной безопасности и стаж работы в\nобласти проводимых работ по лицензируемому виду деятельности не менее\n3 лет или иное высшее образование и стаж работы в области проводимых\nработ по лицензируемому виду деятельности не менее 3 лет, прошедших\nобучение по программам профессиональной переподготовки по одной из\nспециальностей в области информационной безопасности (нормативный срок\nобучения - не менее 360 аудиторных часов);\nиндивидуальным предпринимателем, имеющим высшее образование по\nнаправлению подготовки (специальности) в области информационной\nбезопасности и стаж работы в области проводимых работ по\nлицензируемому виду деятельности не менее 3 лет, или высшее\nобразование по направлению подготовки (специальности) в области\nматематических и естественных наук, инженерного дела, технологий и\nтехнических наук и стаж работы в области проводимых работ по\nлицензируемому виду деятельности не менее 5 лет, или иное высшее\nобразование и стаж работы в области проводимых работ по лицензируемому\nвиду деятельности не менее 5 лет, прошедшим обучение по программам\nпрофессиональной переподготовки по одной из специальностей в области\nинформационной безопасности (нормативный срок обучения - не менее 360\nаудиторных часов);\nб) повышение квалификации по лицензируемому виду деятельности лиц,\nуказанных в подпункте \"а\" настоящего пункта, не реже одного раза в\n5 лет;\nИнформация об изменениях:\nПодпункт \"в\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nв) наличие по месту осуществления лицензируемого вида деятельности\nпомещений, не являющихся объектами жилого назначения, принадлежащих\nлицензиату на праве собственности или ином законном основании,\nпредусматривающем право владения и право пользования, в которых\nсозданы необходимые условия для размещения работников, обсуждения\nинформации ограниченного доступа, не содержащей сведения, составляющие\nгосударственную тайну, и размещено (установлено) производственное и\nиспытательное оборудование, необходимое для осуществления\nлицензируемого вида деятельности;\nИнформация об изменениях:\nПодпункт \"г\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nг) использование принадлежащего лицензиату на праве собственности или\nином законном основании, предусматривающем право владения и право\nпользования, оборудования, необходимого для выполнения работ и (или)\nоказания услуг, предусмотренных пунктом 4 настоящего Положения, в\nсоответствии с определяемым Федеральной службой по техническому и\nэкспортному контролю перечнем, в том числе:\nизмерительных приборов, прошедших в установленном законодательством\nРоссийской Федерации порядке метрологическую поверку (калибровку);\nпрограммных (программно-технических) средств, включая средства\nконтроля эффективности защиты информации, сертифицированных по\nтребованиям безопасности информации, а также средств контроля\n(анализа) исходных текстов программного обеспечения;\nИнформация об изменениях:\nПодпункт \"д\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nд) наличие по месту осуществления лицензируемого вида деятельности\nпринадлежащих лицензиату на праве собственности или ином законном\nосновании, предусматривающем право владения и право пользования,\nавтоматизированных систем, предназначенных для обработки\nконфиденциальной информации, средств защиты такой информации,\nпрошедших процедуру оценки соответствия, аттестованных и (или)\nсертифицированных по требованиям безопасности информации, в\nсоответствии с законодательством Российской Федерации;\nе) наличие технической и технологической документации, национальных\nстандартов и методических документов, необходимых для выполнения работ\nи (или) оказания услуг, предусмотренных пунктом 4 настоящего\nПоложения, в соответствии с определяемым Федеральной службой по\nтехническому и экспортному контролю перечнем. Документы, содержащие\nинформацию ограниченного доступа, должны быть получены в установленном\nзаконодательством Российской Федерации порядке. Информация об изменениях:\nПункт 7 изменен с 1 марта 2022 г. - Постановление Правительства России\nот 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\n7. Грубыми нарушениями лицензионных требований являются нарушения\nтребований, предусмотренных подпунктами \"а\", \"в\" и \"г\" пункта 6\nнастоящего Положения, повлекшие за собой последствия, предусмотренные\nчастью 10 статьи 19 ² Федерального закона \"О лицензировании отдельных\nвидов деятельности\". 8. Для получения лицензии соискатель лицензии направляет или\nпредставляет в лицензирующий орган следующие документы:\nИнформация об изменениях:\nПодпункт \"а\" изменен с 1 января 2021 г. - Постановление Правительства\nРоссии от 30 ноября 2020 г. N 1971\nСм. предыдущую редакцию\nа) заявление о предоставлении лицензии с описью прилагаемых\nдокументов;\nИнформация об изменениях:\nПодпункт \"б\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nб) копии документов, подтверждающих наличие в штате соискателя\nлицензии руководителя и (или) уполномоченного руководить работами по\nлицензируемому виду деятельности лица, инженерно-технических\nработников и их квалификацию (приказов о назначении или выписок из\nтрудовых книжек, дипломов, удостоверений, свидетельств), и (или)\nсведения о трудовой деятельности, предусмотренные статьей 66 ¹\nТрудового кодекса Российской Федерации;\nИнформация об изменениях:\nПодпункт \"в\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nв) копии документов, подтверждающих наличие у соискателя лицензии по\nместу осуществления лицензируемого вида деятельности помещений, не\nявляющихся объектами жилого назначения, необходимых для осуществления\nлицензируемого вида деятельности и принадлежащих соискателю лицензии\nна праве собственности или ином законном основании, предусматривающем\nправо владения и право пользования, права на которые не\nзарегистрированы в Едином государственном реестре прав на недвижимое\nимущество и сделок с ним (в случае, если такие права зарегистрированы\nв указанном реестре, - сведения об этих помещениях (зданиях,\nсооружениях);\nИнформация об изменениях:\nПодпункт \"г\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nг) копии технических паспортов и аттестатов соответствия защищаемых\nпомещений, находящихся по месту осуществления лицензируемого вида\nдеятельности, требованиям безопасности информации;\nИнформация об изменениях:\nПодпункт \"д\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nд) документы на автоматизированные системы, находящиеся в защищаемых\nпомещениях по месту осуществления лицензируемого вида деятельности,\nпредназначенные для обработки конфиденциальной информации, и средства\nзащиты такой информации:\nкопии технических паспортов автоматизированных систем, предназначенных\nдля хранения и обработки конфиденциальной информации (с приложениями),\nактов классификации автоматизированных систем по требованиям\nбезопасности информации, планов размещения основных и вспомогательных\nтехнических средств и систем, аттестатов соответствия\nавтоматизированных систем требованиям безопасности информации или\nсертификатов соответствия автоматизированных систем требованиям\nбезопасности информации;\nперечень защищаемых в автоматизированных системах ресурсов;\nописание технологического процесса обработки информации в\nавтоматизированных системах;\nе) копии документов, подтверждающих право соискателя лицензии на\nпрограммы для электронно-вычислительных машин и базы данных,\nпланируемые к использованию при осуществлении лицензируемого вида\nдеятельности;\nж) документы, содержащие сведения о наличии контрольно-измерительного,\nпроизводственного и испытательного оборудования, средств защиты\nинформации и средств контроля защищенности информации, необходимых для\nосуществления лицензируемого вида деятельности, с приложением копий\nдокументов о поверке (калибровке) и маркировании\nконтрольно-измерительного оборудования, а также документов,\nподтверждающих права соискателя лицензии на использование указанного\nоборудования, средств защиты информации и средств контроля\nзащищенности информации;\nИнформация об изменениях:\nПостановлением Правительства РФ от 15 июня 2016 г. N 541 в подпункт\n\"з\" внесены изменения, вступающие в силу по истечении 12 месяцев со\nдня официального опубликования названного постановления\nСм. текст подпункта в предыдущей редакции\nз) документы, содержащие сведения об имеющихся технической и\nтехнологической документации, национальных стандартах и методических\nдокументах, необходимых для выполнения работ и (или) оказания услуг,\nпредусмотренных пунктом 4 настоящего Положения, с приложением копий\nдокументов, подтверждающих, что документы, содержащие информацию\nограниченного доступа, получены в установленном законодательством\nРоссийской Федерации порядке;\nи) копии документов, подтверждающих наличие необходимой системы\nпроизводственного контроля в соответствии с установленными стандартами\n(при выполнении работ, указанных в подпункте \"в\" пункта 4 настоящего\nПоложения). 9. Документы (копии документов), указанные в подпунктах \"б\" - \"и\"\nпункта 8 настоящего Положения, подписываются (заверяются) соискателем\nлицензии. Информация об изменениях:\nПоложение дополнено пунктом 9 ¹ с 1 марта 2022 г. - Постановление\nПравительства России от 26 ноября 2021 г. N 2055\n9 ¹. Соискатель лицензии вправе отозвать заявление о предоставлении\nлицензии до принятия лицензирующим органом решения о предоставлении\nлицензии или об отказе в ее предоставлении. Информация об изменениях:\nПункт 10 изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\n10. При намерении лицензиата выполнять новые работы и (или) оказывать\nновые услуги, подлежащие лицензированию в соответствии с пунктом 4\nнастоящего Положения, сведения о которых не внесены в реестр лицензий,\nв заявлении о внесении изменений в реестр лицензий указываются\nсведения о работах (услугах), которые лицензиат намерен выполнять\n(оказывать), а также следующие сведения, подтверждающие соответствие\nлицензиата лицензионным требованиям, установленным пунктом 6\nнастоящего Положения:\nИнформация об изменениях:\nПодпункт \"а\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nа) сведения, подтверждающие наличие в штате лицензиата руководителя и\n(или) уполномоченного руководить работами по лицензируемому виду\nдеятельности лица, инженерно-технических работников и их квалификацию\n(с указанием реквизитов приказов о назначении или трудовых книжек (при\nналичии), дипломов, удостоверений, свидетельств);\nИнформация об изменениях:\nПодпункт \"б\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nб) сведения, подтверждающие наличие по месту осуществления\nлицензируемого вида деятельности аттестованных по требованиям\nбезопасности информации защищаемых помещений;\nИнформация об изменениях:\nПодпункт \"в\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nв) сведения, подтверждающие наличие в защищаемых помещениях по месту\nосуществления лицензируемого вида деятельности аттестованных по\nтребованиям безопасности информации автоматизированных систем,\nпредназначенных для хранения и обработки конфиденциальной информации,\nсведения о защищаемых в автоматизированных системах ресурсах;\nг) утратил силу по истечении 12 месяцев со дня официального\nопубликования постановления Правительства РФ от 15 июня 2016 г. N 541;\nИнформация об изменениях:\nСм. текст подпункта \"г\"\nИнформация об изменениях:\nПостановлением Правительства РФ от 15 июня 2016 г. N 541 подпункт \"д\"\nизложен в новой редакции, вступающей в силу по истечении 12 месяцев со\nдня официального опубликования названного постановления\nСм. текст подпункта в предыдущей редакции\nд) сведения, подтверждающие наличие на праве собственности или ином\nзаконном основании оборудования, необходимого для выполнения работ\nи (или) оказания услуг, предусмотренных пунктом 4 настоящего\nПоложения, в соответствии с определяемым Федеральной службой по\nтехническому и экспортному контролю перечнем, в том числе:\nизмерительных приборов, прошедших в установленном законодательством\nРоссийской Федерации порядке метрологическую поверку (калибровку);\nпрограммных (программно-технических) средств, включая средства\nконтроля эффективности защиты информации, сертифицированных по\nтребованиям безопасности информации, а также средств контроля\n(анализа) исходных текстов программного обеспечения;\nИнформация об изменениях:\nПостановлением Правительства РФ от 15 июня 2016 г. N 541 в подпункт\n\"е\" внесены изменения, вступающие в силу по истечении 12 месяцев со\nдня официального опубликования названного постановления\nСм. текст подпункта в предыдущей редакции\nе) сведения об имеющихся технической и технологической документации,\nнациональных стандартах и методических документах, необходимых для\nвыполнения работ и (или) оказания услуг, предусмотренных пунктом 4\nнастоящего Положения;\nж) утратил силу по истечении 12 месяцев со дня официального\nопубликования постановления Правительства РФ от 15 июня 2016 г. N 541. Информация об изменениях:\nСм. текст подпункта \"ж\"\nИнформация об изменениях:\nПункт 11 изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\n11. При намерении лицензиата изменить место осуществления\nлицензируемого вида деятельности, указанное в реестре лицензий, в\nзаявлении о внесении изменений в реестр лицензий указывается новое\nместо осуществления лицензируемого вида деятельности, а также\nпредставляются следующие документы и сведения, подтверждающие\nсоответствие лицензиата лицензионным требованиям, установленным\nпунктом 6 настоящего Положения:\nИнформация об изменениях:\nПодпункт \"а\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nа) копии документов, подтверждающих наличие у лицензиата по новому\nместу осуществления лицензируемого вида деятельности помещений, не\nявляющихся объектами жилого назначения, необходимых для осуществления\nлицензируемого вида деятельности и принадлежащих соискателю лицензии\nна праве собственности или ином законном основании, предусматривающем\nправо владения и право пользования, права на которые не\nзарегистрированы в Едином государственном реестре прав на недвижимое\nимущество и сделок с ним (в случае, если такие права зарегистрированы\nв указанном реестре, - сведения об этих помещениях, зданиях,\nсооружениях);\nИнформация об изменениях:\nПодпункт \"б\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nб) сведения, подтверждающие наличие по новому месту осуществления\nлицензируемого вида деятельности аттестованных по требованиям\nбезопасности информации защищаемых помещений;\nИнформация об изменениях:\nПодпункт \"в\" изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\nв) сведения, подтверждающие наличие в защищаемых помещениях по новому\nместу осуществления лицензируемого вида деятельности аттестованных по\nтребованиям безопасности информации автоматизированных систем,\nпредназначенных для хранения и обработки конфиденциальной информации,\nи сведения о защищаемых в автоматизированных системах ресурсах;\nИнформация об изменениях:\nПостановлением Правительства РФ от 15 июня 2016 г. N 541 подпункт \"г\"\nизложен в новой редакции, вступающей в силу по истечении 12 месяцев со\nдня официального опубликования названного постановления\nСм. текст подпункта в предыдущей редакции\nг) сведения, подтверждающие наличие на праве собственности или ином\nзаконном основании оборудования, необходимого для выполнения работ\nи (или) оказания услуг, предусмотренных пунктом 4 настоящего\nПоложения, в соответствии с определяемым Федеральной службой по\nтехническому и экспортному контролю перечнем, в том числе:\nизмерительных приборов, прошедших в установленном законодательством\nРоссийской Федерации порядке метрологическую поверку (калибровку);\nпрограммных (программно-технических) средств, включая средства\nконтроля эффективности защиты информации, сертифицированных по\nтребованиям безопасности информации, а также средств контроля\n(анализа) исходных текстов программного обеспечения;\nд) утратил силу по истечении 12 месяцев со дня официального\nопубликования постановления Правительства РФ от 15 июня 2016 г. N 541. Информация об изменениях:\nСм. текст подпункта \"д\"\nИнформация об изменениях:\nПоложение дополнено пунктом 11 ¹ с 1 марта 2022 г. - Постановление\nПравительства России от 26 ноября 2021 г. N 2055\n11 ¹. Выполнение работ и (или) оказание услуг, указанных в пункте 4\nнастоящего Положения, не по месту осуществления лицензируемого вида\nдеятельности, указанному в реестре лицензий, не требует внесения\nизменений в реестр лицензий. Информация об изменениях:\nПункт 12 изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\n12. Представление соискателем лицензии (лицензиатом) заявления о\nпредоставлении лицензии (внесении изменений в реестр лицензий) и\nнеобходимых для получения лицензии (внесения изменений в реестр\nлицензий) документов, их прием лицензирующим органом, принятие\nлицензирующим органом решений о предоставлении лицензии (об отказе в\nпредоставлении лицензии), внесении изменений в реестр лицензий (об\nотказе во внесении изменений в реестр лицензий), приостановлении,\nвозобновлении, прекращении действия лицензии, а также формирование и\nведение лицензионного дела, формирование и ведение реестра лицензий и\nпредоставление сведений, содержащихся в реестре лицензий,\nосуществляются в порядке, установленном Федеральным законом \"О\nлицензировании отдельных видов деятельности\". Информация об изменениях:\nПоложение дополнено пунктом 12 ¹ с 1 марта 2022 г. - Постановление\nПравительства России от 26 ноября 2021 г. N 2055\n12 ¹. Заявление о предоставлении лицензии (внесении изменений в реестр\nлицензий) и прилагаемые к нему документы соискатель лицензии\n(лицензиат) представляет в лицензирующий орган на бумажном носителе\nили направляет заказным почтовым отправлением с уведомлением о\nвручении. Информация об изменениях:\nПоложение дополнено пунктом 12 ² с 1 марта 2022 г. - Постановление\nПравительства России от 26 ноября 2021 г. N 2055\n12 ². Оценка соответствия соискателя лицензии (лицензиата)\nлицензионным требованиям проводится лицензирующим органом в форме\nдокументарной оценки в случаях, предусмотренных статьей 19 ¹\nФедерального закона \"О лицензировании отдельных видов деятельности\", и\nв соответствии с оценочным листом, форма которого утверждается\nлицензирующим органом. Результаты оценки соответствия соискателя лицензии (лицензиата)\nлицензионным требованиям оформляются актом оценки. Информация об изменениях:\nПункт 13 изменен с 3 февраля 2023 г. - Постановление Правительства\nРоссии от 3 февраля 2023 г. N 159\nСм. предыдущую редакцию\n13. При проведении проверки сведений, содержащихся в представленных\nсоискателем лицензии (лицензиатом) документах, оценки соответствия\nсоискателя лицензии (лицензиата) лицензионным требованиям\nлицензирующий орган вправе запрашивать необходимые сведения,\nнаходящиеся в распоряжении органов, предоставляющих государственные и\nмуниципальные услуги, иных государственных органов, органов местного\nсамоуправления либо подведомственных им организаций, в том числе в\nпорядке, установленном Федеральным законом \"Об организации\nпредоставления государственных и муниципальных услуг\". Информация об изменениях:\nПоложение дополнено пунктом 13 ¹ с 1 марта 2022 г. - Постановление\nПравительства России от 26 ноября 2021 г. N 2055\n13 ¹. Уведомление о предоставлении лицензии (внесении изменений в\nреестр лицензий), содержащее ссылку на сведения о предоставлении\nлицензии (внесении изменений в реестр лицензий) из реестра лицензий,\nразмещенные в информационно-телекоммуникационной сети \"Интернет\", а\nтакже уведомление об отказе в предоставлении лицензии (об отказе во\nвнесении изменений в реестр лицензий) оформляются на бумажном носителе\nи в течение 3 рабочих дней после дня внесения записи о предоставлении\nлицензии в реестр лицензий (внесении изменений в реестр лицензий) или\nпринятия решения об отказе в предоставлении лицензии (об отказе во\nвнесении изменений в реестр лицензий) вручаются или направляются\nлицензирующим органом соискателю лицензии (лицензиату) заказным\nпочтовым отправлением с уведомлением о вручении. Информация об изменениях:\nПункт 14 изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\n14. Лицензионный контроль за деятельностью по технической защите\nконфиденциальной информации осуществляется до 31 декабря\n2024 г. включительно в соответствии с Федеральным законом \"О защите\nправ юридических лиц и индивидуальных предпринимателей при\nосуществлении государственного контроля (надзора) и муниципального\nконтроля\". ГАРАНТ:\nПри организации и осуществлении данного вида контроля положения\nФедерального закона от 26 декабря 2008 г. N 294-ФЗ \"О защите прав\nюридических лиц и индивидуальных предпринимателей при осуществлении\nгосударственного контроля (надзора) и муниципального контроля\"\nприменяются до 31 декабря 2025 г. Информация об изменениях:\nПункт 15 изменен с 1 марта 2022 г. - Постановление Правительства\nРоссии от 26 ноября 2021 г. N 2055\nСм. предыдущую редакцию\n15. За предоставление лицензии, внесение изменений в реестр лицензий\nна основании заявления о внесении изменений в реестр лицензий,\nподаваемого в лицензирующий орган в соответствии со статьей 18\nФедерального закона \"О лицензировании отдельных видов деятельности\",\nуплачивается государственная пошлина в размерах и порядке, которые\nустановлены законодательством Российской Федерации о налогах и сборах. Государственная пошлина за внесение изменений в реестр лицензий не\nуплачивается, если внесение изменений в реестр лицензий в случаях,\nпредусмотренных Федеральным законом \"О лицензировании отдельных видов\nдеятельности\", осуществляется лицензиатом самостоятельно."}