Приказ ФСТЭК России от 16.02.2018 N 30 "Об утверждении Программы профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2018 год"

1. Утвердить прилагаемую Программу профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2018 год.

2. Руководителям управлений ФСТЭК России по федеральным округам обеспечить представление в 1 управление ФСТЭК России до 20 числа второго месяца каждого квартала отчетов о ходе выполнения Программы.

3. Контроль за исполнением настоящего приказа возложить на заместителя директора ФСТЭК России А.В. Куца.

1. Программа профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2018 год (далее - Программа) разработана в соответствии с Методическими рекомендациями по подготовке и проведению профилактических мероприятий, направленных на предупреждение нарушений обязательных требований, одобренными подкомиссией по совершенствованию контрольно-надзорных функций федеральных органов исполнительной власти при Правительственной комиссии по проведению административной реформы (пункта 3 раздела IV протокола заседания подкомиссии от 20 января 2017 г. N 1).

2. Программа разработана в целях реализации положений:

Федерального закона от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

плана мероприятий ("дорожной карты") по совершенствованию контрольно-надзорной деятельности в Российской Федерации на 2016 - 2017 годы, утвержденного распоряжением Правительства Российской Федерации от 1 апреля 2016 г. N 559-р;

основных направлений разработки и внедрения системы оценки результативности и эффективности контрольно-надзорной деятельности, утвержденных распоряжением Правительства Российской Федерации от 17 мая 2016 г. N 934-р.

3. Для целей настоящей Программы используются следующие основные понятия:

1) профилактическое мероприятие - совокупность мер правового, организационного, информационного и иного характера, проводимых ФСТЭК России и (или) ее территориальными органами в целях предупреждения возможного нарушения обязательных требований юридическими лицами и индивидуальными предпринимателями, имеющими лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации и (или) на деятельность по разработке и производству средств защиты конфиденциальной информации (далее - подконтрольные субъекты), направленных на снижение рисков причинения ущерба охраняемым законом ценностям и отвечающих следующим признакам:

реализация в отношении конкретных подконтрольных субъектов (объектов);

отсутствие принуждения и рекомендательный характер для подконтрольных субъектов;

отсутствие неблагоприятных последствий (взыскание ущерба, выдача предписаний, привлечение к ответственности) для подконтрольных субъектов, в отношении которых они реализуются;

направленность на выявление конкретных причин и факторов несоблюдения обязательных требований;

отсутствие организационной связи с контрольно-надзорными мероприятиями;

2) обязательные требования - требования к деятельности подконтрольных субъектов, используемым ими производственным объектам, к их персоналу, а также проводимым подконтрольными субъектами работам (оказываемым услугам), имеющие обязательный характер и установленные федеральными законами, указами Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, нормативными правовыми актами и нормативными документами ФСТЭК России, а также иными нормативными документами (далее - акты, содержащие обязательные требования);

3) охраняемые законом ценности - обеспечение установленного порядка осуществления государственного управления, безопасность государства, свобода экономической деятельности;

4) подконтрольная сфера - состояние охраняемых законом ценностей в соответствующей сфере регулирования;

5) подконтрольные объекты - помещения, здания, технические средства, оборудование, иные объекты, которые предполагается использовать или которые используются подконтрольными субъектами при выполнении работ и (или) оказании услуг при осуществлении указанных лицензируемых видов деятельности.

4. ФСТЭК России осуществляет профилактические мероприятия с учетом требований законодательства Российской Федерации в области защиты государственной тайны и иной охраняемой законом тайны.

5. Целями проведения профилактических мероприятий являются:

повышение прозрачности деятельности ФСТЭК России при осуществлении государственного контроля;

снижение административных и финансовых издержек ФСТЭК России и подконтрольных субъектов по сравнению с ведением контрольно-надзорной деятельности исключительно путем проведения контрольно-надзорных мероприятий;

предупреждение нарушения подконтрольными субъектами обязательных требований, включая устранение причин, факторов и условий, способствующих возможному нарушению обязательных требований;

мотивация к добросовестному поведению и, как следствие, снижение уровня ущерба охраняемым законом ценностям;

разъяснение подконтрольным субъектам обязательных требований.

6. Проведение ФСТЭК России и (или) ее территориальными органами профилактических мероприятий направлено на решение следующих задач:

формирование единого понимания обязательных требований в соответствующей сфере у всех участников контрольной деятельности;

инвентаризация состава и особенностей подконтрольных субъектов (объектов) и оценка состояния подконтрольной сферы;

выявление причин, факторов и условий, способствующих нарушению обязательных требований, определение способов устранения или снижения рисков их возникновения;

7. Профилактические мероприятия в ФСТЭК России планируются и осуществляются на основе соблюдения следующих базовых принципов:

принцип понятности - представление информации об обязательных требованиях в простой, понятной, исчерпывающей форме: описание, пояснение, приведение примеров самих обязательных требований, указание нормативных правовых актов их содержащих и административных последствий за нарушение обязательных требований и др.;

принцип информационной открытости - доступность для подконтрольных субъектов сведений об организации и осуществлении профилактических мероприятий (в том числе за счет использования информационно-коммуникационных технологий), за исключением информации, которая содержит сведения, составляющие государственную тайну и иную охраняемую законом тайну;

принцип вовлеченности - обеспечение включения подконтрольных субъектов посредством различных каналов и инструментов обратной связи в процесс взаимодействия с ФСТЭК России по поводу предмета профилактических мероприятий, их качества и результативности;

принцип полноты охвата - включение в программу профилактических мероприятий максимального числа подконтрольных субъектов;

принцип обязательности - обязательное проведение профилактических мероприятий всеми контрольно-надзорными органами по всем видам контроля (надзора);

принцип актуальности - регулярный анализ и обновление программы профилактических мероприятий, использование актуальных достижений науки и технологий при их проведении;

принцип релевантности - выбор набора видов и форм профилактических мероприятий, учитывающий особенности подконтрольных субъектов (специфика вида деятельности, размер организации, наиболее удобный способ коммуникации и др.) и объектов;

принцип периодичности - обеспечение регулярности проведения профилактических мероприятий.

8. При осуществлении федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации Службой обеспечивается:

единая методология контроля;

определение приоритетных направлений контроля на основе анализа результатов ранее проведенных контрольных мероприятий, выполнения планов мероприятий по устранению выявленных нарушений обязательных требований, мониторинга деятельности юридических лиц и индивидуальных предпринимателей по выполнению обязательных требований;

информирование подконтрольных субъектов об обязательных требованиях и оказание им методической помощи по выполнению указанных требований;

разработка предложений по совершенствованию контрольной деятельности;

актуализация обязательных требований с учетом правоприменительной практики;

контроль за деятельностью должностных лиц, участвующих в проведении контрольных мероприятий, повышение их квалификации;

проведение профилактических мероприятий в отношении подконтрольных субъектов.

9. По состоянию на 1 февраля 2018 г. количество подконтрольных субъектов составляет 2330, количество предоставленных им лицензий ФСТЭК России на деятельность по технической защите конфиденциальной информации составляет 2185, на деятельность по разработке и производству средств защиты конфиденциальной информации - 1036.

Ежегодно плановым проверкам, проводимым в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, подвергается 23 - 27 подконтрольных субъектов (около 1%).

За 2014 - 2017 годы количество проверок, проведенных ФСТЭК России в рамках государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, в ходе которых были выявлены нарушения, составляет 15 - 20%. Количество проверок, по результатам которых по фактам выявленных нарушений на лицензиатов наложены административные наказания, составляет 3 - 5%.

Обращений, заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, информации от органов государственной власти, органов местного самоуправления, средств массовой информации о фактах грубых нарушений лицензиатом лицензионных требований в ФСТЭК России не поступало.

Случаев проведения ФСТЭК России лицензионных проверок, результаты которых были признаны недействительными, а также проверок, проведенных с нарушением требований законодательства Российской Федерации, по результатам выявления которых к должностным лицам ФСТЭК России применены меры дисциплинарного и административного наказания, не отмечено.

10. За 2016 - 2017 годы ФСТЭК России проведен ряд мероприятий по совершенствованию контрольно-надзорной деятельности, в том числе:

введена практика выдачи предостережений юридическим лицам и индивидуальным предпринимателям о недопустимости нарушения обязательных требований;

на регулярной основе готовятся и размещаются на сайте ФСТЭК России обзоры правоприменительной практики в рамках контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации;

расширены формы и методы профилактической работы с соискателями лицензий и лицензиатами в части готовности их персонала к проведению внутреннего мониторинга за соблюдением обязательных требований, в том числе апробировано проведение методических занятий с использованием видеоконференцсвязи;

организован контроль за подготовкой должностных лиц, непосредственно осуществляющих профилактические мероприятия и взаимодействие с подконтрольными субъектами, проведением методических занятий по подготовке подконтрольных субъектов к плановым проверкам.

В результате принимаемых мер ожидается повышение уровня информированности и готовности подконтрольных субъектов к прохождению проверок.

11. Основным механизмом оценки эффективности и результативности профилактических мероприятий является оценка удовлетворенности подконтрольных субъектов качеством мероприятий, которая осуществляется методами социологических исследований. Ключевыми направлениями социологических исследований являются:

информированность подконтрольных субъектов об обязательных требованиях, о принятых и готовящихся изменениях в системе обязательных требований, о порядке проведения проверок, правах подконтрольного субъекта в ходе проверки и др.;

понятность обязательных требований, обеспечивающая их однозначное толкование подконтрольными субъектами и ФСТЭК России;

вовлечение подконтрольных субъектов в регулярное взаимодействие с ФСТЭК России.

12. Уполномоченными лицами, ответственными за организацию и проведение профилактических мероприятий в ФСТЭК России и ее территориальных органах, являются:

начальник 1 управления ФСТЭК России Мартинец Николай Михайлович, тел. 8-499-261-35-43;

заместитель руководителя Управления ФСТЭК России по Центральному федеральному округу Литвиненко Владимир Анатольевич, 8-495-334-16-81;

заместитель руководителя Управления ФСТЭК России по Северо-Западному федеральному округу Шакин Дмитрий Николаевич, 8-812-571-16-77;

заместитель руководителя Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам Минников Юрий Тимофеевич, 8-863-200-75-23;

заместитель руководителя Управления ФСТЭК России по Приволжскому федеральному округу Подсеваткин Сергей Викторович, 8-831-412-23-02;

заместитель руководителя Управления ФСТЭК России по Уральскому федеральному округу Мельников Валерий Геннадьевич, 8-343-372-18-55;

заместитель руководителя Управления ФСТЭК России по Сибирскому федеральному округу Масленкин Сергей Владимирович, 8-383-203-54-02;

заместитель руководителя Управления ФСТЭК России по Дальневосточному федеральному округу Хабибулин Ринад Гаптылхакович, 8-421-291-10-25.

13. Официальный сайт ФСТЭК России в сети "Интернет": http://fstec.ru.