Орган криптографической защиты - гражданское законодательство и судебные прецеденты

обеспечить статья 6 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». В силу пункта 53 инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом ФАПСИ № 152 от 13.06.2001 (зарегистрировано в Минюсте России 06.08. 2001 № 2848) размещение, специальное оборудование, охрана и организация режима в спецпомещениях органа криптографической защиты , которым является управление, должны исключить возможность неконтролируемого проникновения или пребывания в них посторонних лиц, а также просмотра посторонними лицами ведущихся там работ. В соответствии с требованиями приказа ФНС России от 06.10.2011 № ММВ-7-4-627@ «Об утверждении Типового положения об обеспечении пропускного и внутриобъектового режимов в административных зданиях территориальных органов ФНС России» в управлении приказом от 06.12.2011 № 02-05-04/2474@ утверждено Положение по обеспечению пропускного и внутриобъектового режимов в административном здании. Довод жалобы о том,

счет и акт оказанных услуг в 2 (двух) экземплярах, подписанный Исполнителем. В комплект отчетной документации включаются: - Журнал учета и обработки обращений пользователей (Приложение 3 к ТЗ) на бумажном носителе и в электронном виде; - Журнал технического обслуживания ПАК Системы ЗИ (Приложение 4 к ТЗ) на бумажном носителе и в электронном виде; - Журналы подсистемы анализа защищенности и обнаружения вторжений с регистрацией всех зафиксированных инцидентов в электронном виде. - Отчет об оказании услуг Органа криптографической защиты информации (Приложение 7 к ТЗ) на бумажном носителе и в электронном виде. Согласно п. 5.5. Контракта не позднее 5 (пяти) рабочих дней после получения от Исполнителя документов, указанных п. 5.3. настоящего Контракта, Заказчик рассматривает результаты оказанных услуг и осуществляет их приемку по настоящему Контракту на предмет соответствия их объема и качества требованиям, изложенным в настоящем Контракте и Техническом задании. По результатам приемки оказанных услуг Заказчик принимает одно из следующих решений: - направляет заказным

на основании положений пунктов 1, 29 Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13.06.2001 № 152, пришел к выводу о том, что в рамках данного контракта предусмотрена именно передача СКЗИ между исполнителем, являющимся лицензиатом ФСБ в части СКЗИ, и органом криптографической защиты заказчика по журналу поэкземплярного учета СКЗИ в соответствии исключительно с указанными требованиями. Такая передача регламентируется именно законодательством в части работ по обращению со СКЗИ и не связана с какой-либо иной формой передачи, такой как аренда, продажа или подобное. На основании изложенного суд первой инстанции пришел к выводу о том, что установление заказчиком в извещении требования о предоставлении лицензии по видам работ, поименованным в пунктах 21, 23 Перечня, не противоречит Закону № 44-ФЗ; установление

от 13 июня 2001 года N 152. Так, согласно п. 8 указанной Инструкции, обладатели конфиденциальной информации обязаны выполнять указания соответствующих органов криптографической защиты по всем вопросам организации и обеспечения безопасности хранения, обработки и передачи по каналам связи с использованием СКЗИ конфиденциальной информации (п. 8); не разглашать конфиденциальную информацию, к которой они допущены, рубежи ее защиты, в том числе сведения о криптоключах; соблюдать требования к обеспечению безопасности конфиденциальной информации с использованием СКЗИ; немедленно уведомлять орган криптографической защиты о фактах утраты или недостачи СКЗИ, ключевых документов к ним, ключей от помещений, хранилищ, личных печатей и о других фактах, которые могут привести к разглашению защищаемых сведений (п. 20). Передача СКЗИ, эксплуатационной и технической документации к ним, ключевых документов между пользователями СКЗИ должна быть санкционирована соответствующим органом криптографической защиты. Обладатель конфиденциальной информации с согласия органа криптографической защиты может разрешить передачу СКЗИ, документации к ним, ключевых документов между допущенными к СКЗИ лицами по актам