ГРАЖДАНСКОЕ ЗАКОНОДАТЕЛЬСТВО
ЗАКОНЫ КОММЕНТАРИИ СУДЕБНАЯ ПРАКТИКА
Гражданский кодекс часть 1
Гражданский кодекс часть 2

Аттестация на соответствие требованиям по защите информации - гражданское законодательство и судебные прецеденты

"Перечень контрольно-измерительного и испытательного оборудования, средств контроля защищенности, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79" (утв. ФСТЭК России 16.12.2016)
в: 1 - средствах и системах информатизации; 2 - технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается; 3 - помещениях со средствами (системами), подлежащими защите; 4 - помещениях, предназначенных для ведения конфиденциальных переговоров (далее - защищаемые помещения); б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; в) мониторинг информационной безопасности средств и систем информатизации; г) аттестационные испытания и аттестация на соответствие требованиям по защите информации : 1 - средств и систем информатизации; 2 - помещений со средствами (системами), подлежащими защите; 3 - защищаемых помещений; д) проектирование в защищенном исполнении: 1 - средств и систем информатизации; 2 - помещений со средствами (системами), подлежащими защите; 3 - защищаемых помещений; е) установка, монтаж, испытания, ремонт средств защиты информации: 1 - технических средств защиты информации; 2 - защищенных технических средств обработки информации; 3 - технических средств контроля эффективности мер защиты
"Перечень технической документации, национальных стандартов и методических документов, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79" (утв. ФСТЭК России 16.03.2012)
защищаемые помещения); б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; в) сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации); г) аттестационные испытания и аттестация на соответствие требованиям по защите информации : средств и систем информатизации; помещений со средствами (системами), подлежащими защите; защищаемых помещений; д) проектирование в защищенном исполнении: средств и систем информатизации; помещений со средствами (системами), подлежащими защите; защищаемых помещений; е) установка, монтаж, испытания, ремонт средств защиты информации; технических средств защиты информации; защищенных технических средств обработки информации; технических средств контроля эффективности мер защиты информации; программных (программно-технических) средств защиты информации; защищенных программных (программно-технических) средств обработки информации; программных (программно-технических) средств контроля защищенности информации).
Решение № А75-21912/19 от 18.02.2020 АС Ханты-Мансийского АО
лицензия на деятельность по технической защите конфиденциальной информации на выполнение следующих видов работ и услуг: а) контроль защищенности конфиденциальной информации от утечки по техническим каналам в: средствах системах информатизации; технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается; помещениях со средствами (системами), подлежащими защите; защищаемых помещениях; б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; в) аттестационные испытания и аттестация на соответствие требованиям по защите информации : средств и систем информатизации; помещений со средствами (системами) информатизации, подлежащих защите; защищаемых помещений; г) проектирование в защищенном исполнении: средств и систем информатизации; помещений со средствами (системами) информатизации, подлежащих защите; защищаемых помещений; д) установка, монтаж, испытания, ремонт средств защиты информации: технических средств защиты информации; защищенных технических средств обработки информации; технических средств контроля эффективности мер защиты информации; программных (программно-технических) средств защиты информации; защищенных программных (программно-технических) средств обработки информации; программных (программно-технических) средств контроля
Решение № А70-19083/18 от 26.03.2019 АС Тюменской области
защите конфиденциальной информации (регистрационный № 2374 от 21 августа 2014 г.) на выполнение следующих видов работ и услуг: а)контроль защищенности конфиденциальной информации от утечки по техническим каналам в: средствах системах информатизации; технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается; помещениях со средствами (системами), подлежащими защите; защищаемых помещениях; б)контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; в)аттестационные испытания и аттестация на соответствие требованиям по защите информации : средств и систем информатизации; помещений со средствами (системами) информатизации, подлежащих защите; защищаемых помещений; г)проектирование в защищенном исполнении: средств и систем информатизации; помещений со средствами (системами) информатизации, подлежащих защите; защищаемых помещений; д)установка, монтаж, испытания, ремонт средств защиты информации: технических средств защиты информации; защищенных технических средств обработки информации; технических средств контроля эффективности мер защиты информации; программных (программно-технических) средств защиты информации; защищенных программных (программно-технических) средств обработки информации; программных (программно-технических) средств контроля защищенности информации.
Постановление № 08АП-6169/19 от 01.08.2019 Восьмого арбитражного апелляционного суда
по технической защите конфиденциальной информации (регистрационный № 2374) на выполнение следующих видов работ и услуг: а) контроль защищенности конфиденциальной информации от утечки по техническим каналам в: средствах системах информатизации; технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается; помещениях со средствами (системами), подлежащими защите; защищаемых помещениях; б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации; в) аттестационные испытания и аттестация на соответствие требованиям по защите информации : средств и систем информатизации; помещений со средствами (системами) информатизации, подлежащих защите; защищаемых помещений; г) проектирование в защищенном исполнении: средств и систем информатизации; помещений со средствами (системами) информатизации, подлежащих защите; защищаемых помещений; д) установка, монтаж, испытания, ремонт средств защиты информации: технических средств защиты информации; защищенных технических средств обработки информации; технических средств контроля эффективности мер защиты информации; программных (программно-технических) средств защиты информации; защищенных программных (программно-технических) средств обработки информации; программных (программно-технических) средств контроля
Постановление № А53-15371/20 от 12.04.2021 Пятнадцатого арбитражного апелляционного суда
требований Общества было отказано. Решение мотивировано тем, что в аукционной документации было установлено требование о наличии и предоставлении лицензии ФСТЭК России для осуществления деятельности по технической защите конфиденциальной информации, по видам деятельности необходимым для реализации задач настоящей закупки, лицензии ФСБ России для осуществления деятельности с использованием СКЗИ, по видам деятельности необходимым для реализации задач настоящей закупки. Лицензия ФСТЭК России не предоставляет Обществу право на работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации средств и систем информатизации. Не согласившись с принятым судебным актом, Общество обратилось в Пятнадцатый арбитражный апелляционный суд с апелляционной жалобой, в которой просит решение отменить и принять новый судебный акт, которым заявленные требования удовлетворить. Апелляционная жалоба мотивирована тем, что заказчиком неправомерно определены требования к участникам закупки о наличии непосредственного у участника закупки лицензии ФСТЭК России для осуществления деятельности по технической защите конфиденциальной информации, наличие лицензии ФСБ России для осуществления деятельности с
Решение № А53-15371/20 от 10.11.2020 АС Ростовской области
СКЗИ, по видам деятельности необходимым для реализации задач настоящей закупки. В соответствии с Протоколом рассмотрения единственной заявки от 17.02.2020 г. заявка единственного участника закупки с регистрационным номером № 116 признана соответствующей требованиям, установленным документацией. ИП ФИО1 обратился в Ростовское УФАС России с жалобой на то, что единственная заявка ООО «ИЦ «Интегра» не соответствует требованиям аукционной документации, так как не имеет в перечне лицензии на работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации . Решением Управления от 28.02.2020 по делу № 061/06/69-409/2020 жалоба признана обоснованной. Заказчику также выдано предписание от 28.02.2020 № 229/03 об отмене сформированного протокола и пересмотре вторых частей заявок, поданных участниками закупки в соответствии с требованиями законодательства РФ о контрактной системе в сфере закупок и с учетом настоящего решения. Не согласившись с вынесенными антимонопольным органом решением и предписанием, заявитель обратился в арбитражный суд с рассматриваемыми требованиями. Из системного толкования части 1