Приказ ФСТЭК России от 16.02.2018 N 30 "Об утверждении Программы профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2018 год"

ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ

ПРИКАЗ
от 16 февраля 2018 г. N 30

ОБ УТВЕРЖДЕНИИ ПРОГРАММЫ
ПРОФИЛАКТИКИ НАРУШЕНИЙ ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ, СОБЛЮДЕНИЕ
КОТОРЫХ ОЦЕНИВАЕТСЯ ПРИ ПРОВЕДЕНИИ ФСТЭК РОССИИ МЕРОПРИЯТИЙ
ПО КОНТРОЛЮ В РАМКАХ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО КОНТРОЛЯ
ЗА СОБЛЮДЕНИЕМ ЛИЦЕНЗИОННЫХ ТРЕБОВАНИЙ ПРИ ОСУЩЕСТВЛЕНИИ
ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИИ И ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ
СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, НА 2018 ГОД

В целях проведения профилактических мероприятий, направленных на предупреждение нарушений обязательных требований, приказываю:

1. Утвердить прилагаемую Программу профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2018 год.

2. Руководителям управлений ФСТЭК России по федеральным округам обеспечить представление в 1 управление ФСТЭК России до 20 числа второго месяца каждого квартала отчетов о ходе выполнения Программы.

3. Контроль за исполнением настоящего приказа возложить на заместителя директора ФСТЭК России А.В. Куца.

Директор федеральной службы
по техническому и экспортному контролю
В.СЕЛИН

Утверждена
приказом ФСТЭК России
от 16 февраля 2018 г. N 30

ПРОГРАММА
ПРОФИЛАКТИКИ НАРУШЕНИЙ ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ, СОБЛЮДЕНИЕ
КОТОРЫХ ОЦЕНИВАЕТСЯ ПРИ ПРОВЕДЕНИИ ФСТЭК РОССИИ МЕРОПРИЯТИЙ
ПО КОНТРОЛЮ В РАМКАХ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО КОНТРОЛЯ
ЗА СОБЛЮДЕНИЕМ ЛИЦЕНЗИОННЫХ ТРЕБОВАНИЙ ПРИ ОСУЩЕСТВЛЕНИИ
ДЕЯТЕЛЬНОСТИ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИИ И ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ
СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, НА 2018 ГОД

I. Общие положения

1. Программа профилактики нарушений обязательных требований, соблюдение которых оценивается при проведении ФСТЭК России мероприятий по контролю в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, на 2018 год (далее - Программа) разработана в соответствии с Методическими рекомендациями по подготовке и проведению профилактических мероприятий, направленных на предупреждение нарушений обязательных требований, одобренными подкомиссией по совершенствованию контрольно-надзорных функций федеральных органов исполнительной власти при Правительственной комиссии по проведению административной реформы (пункта 3 раздела IV протокола заседания подкомиссии от 20 января 2017 г. N 1).

2. Программа разработана в целях реализации положений:

Федерального закона от 26 декабря 2008 г. N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

плана мероприятий ("дорожной карты") по совершенствованию контрольно-надзорной деятельности в Российской Федерации на 2016 - 2017 годы, утвержденного распоряжением Правительства Российской Федерации от 1 апреля 2016 г. N 559-р;

основных направлений разработки и внедрения системы оценки результативности и эффективности контрольно-надзорной деятельности, утвержденных распоряжением Правительства Российской Федерации от 17 мая 2016 г. N 934-р.

3. Для целей настоящей Программы используются следующие основные понятия:

1) профилактическое мероприятие - совокупность мер правового, организационного, информационного и иного характера, проводимых ФСТЭК России и (или) ее территориальными органами в целях предупреждения возможного нарушения обязательных требований юридическими лицами и индивидуальными предпринимателями, имеющими лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации и (или) на деятельность по разработке и производству средств защиты конфиденциальной информации (далее - подконтрольные субъекты), направленных на снижение рисков причинения ущерба охраняемым законом ценностям и отвечающих следующим признакам:

реализация в отношении конкретных подконтрольных субъектов (объектов);

отсутствие принуждения и рекомендательный характер для подконтрольных субъектов;

отсутствие неблагоприятных последствий (взыскание ущерба, выдача предписаний, привлечение к ответственности) для подконтрольных субъектов, в отношении которых они реализуются;

направленность на выявление конкретных причин и факторов несоблюдения обязательных требований;

отсутствие организационной связи с контрольно-надзорными мероприятиями;

2) обязательные требования - требования к деятельности подконтрольных субъектов, используемым ими производственным объектам, к их персоналу, а также проводимым подконтрольными субъектами работам (оказываемым услугам), имеющие обязательный характер и установленные федеральными законами, указами Президента Российской Федерации, постановлениями и распоряжениями Правительства Российской Федерации, нормативными правовыми актами и нормативными документами ФСТЭК России, а также иными нормативными документами (далее - акты, содержащие обязательные требования);

3) охраняемые законом ценности - обеспечение установленного порядка осуществления государственного управления, безопасность государства, свобода экономической деятельности;

4) подконтрольная сфера - состояние охраняемых законом ценностей в соответствующей сфере регулирования;

5) подконтрольные объекты - помещения, здания, технические средства, оборудование, иные объекты, которые предполагается использовать или которые используются подконтрольными субъектами при выполнении работ и (или) оказании услуг при осуществлении указанных лицензируемых видов деятельности.

4. ФСТЭК России осуществляет профилактические мероприятия с учетом требований законодательства Российской Федерации в области защиты государственной тайны и иной охраняемой законом тайны.

II. Цели, задачи и принципы проведения
профилактических мероприятий

5. Целями проведения профилактических мероприятий являются:

повышение прозрачности деятельности ФСТЭК России при осуществлении государственного контроля;

снижение административных и финансовых издержек ФСТЭК России и подконтрольных субъектов по сравнению с ведением контрольно-надзорной деятельности исключительно путем проведения контрольно-надзорных мероприятий;

предупреждение нарушения подконтрольными субъектами обязательных требований, включая устранение причин, факторов и условий, способствующих возможному нарушению обязательных требований;

мотивация к добросовестному поведению и, как следствие, снижение уровня ущерба охраняемым законом ценностям;

разъяснение подконтрольным субъектам обязательных требований.

6. Проведение ФСТЭК России и (или) ее территориальными органами профилактических мероприятий направлено на решение следующих задач:

формирование единого понимания обязательных требований в соответствующей сфере у всех участников контрольной деятельности;

инвентаризация состава и особенностей подконтрольных субъектов (объектов) и оценка состояния подконтрольной сферы;

выявление причин, факторов и условий, способствующих нарушению обязательных требований, определение способов устранения или снижения рисков их возникновения;

7. Профилактические мероприятия в ФСТЭК России планируются и осуществляются на основе соблюдения следующих базовых принципов:

принцип понятности - представление информации об обязательных требованиях в простой, понятной, исчерпывающей форме: описание, пояснение, приведение примеров самих обязательных требований, указание нормативных правовых актов их содержащих и административных последствий за нарушение обязательных требований и др.;

принцип информационной открытости - доступность для подконтрольных субъектов сведений об организации и осуществлении профилактических мероприятий (в том числе за счет использования информационно-коммуникационных технологий), за исключением информации, которая содержит сведения, составляющие государственную тайну и иную охраняемую законом тайну;

принцип вовлеченности - обеспечение включения подконтрольных субъектов посредством различных каналов и инструментов обратной связи в процесс взаимодействия с ФСТЭК России по поводу предмета профилактических мероприятий, их качества и результативности;

принцип полноты охвата - включение в программу профилактических мероприятий максимального числа подконтрольных субъектов;

принцип обязательности - обязательное проведение профилактических мероприятий всеми контрольно-надзорными органами по всем видам контроля (надзора);

принцип актуальности - регулярный анализ и обновление программы профилактических мероприятий, использование актуальных достижений науки и технологий при их проведении;

принцип релевантности - выбор набора видов и форм профилактических мероприятий, учитывающий особенности подконтрольных субъектов (специфика вида деятельности, размер организации, наиболее удобный способ коммуникации и др.) и объектов;

принцип периодичности - обеспечение регулярности проведения профилактических мероприятий.

III. Краткий анализ текущего состояния подконтрольной сферы

8. При осуществлении федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации Службой обеспечивается:

единая методология контроля;

определение приоритетных направлений контроля на основе анализа результатов ранее проведенных контрольных мероприятий, выполнения планов мероприятий по устранению выявленных нарушений обязательных требований, мониторинга деятельности юридических лиц и индивидуальных предпринимателей по выполнению обязательных требований;

информирование подконтрольных субъектов об обязательных требованиях и оказание им методической помощи по выполнению указанных требований;

разработка предложений по совершенствованию контрольной деятельности;

актуализация обязательных требований с учетом правоприменительной практики;

контроль за деятельностью должностных лиц, участвующих в проведении контрольных мероприятий, повышение их квалификации;

проведение профилактических мероприятий в отношении подконтрольных субъектов.

9. По состоянию на 1 февраля 2018 г. количество подконтрольных субъектов составляет 2330, количество предоставленных им лицензий ФСТЭК России на деятельность по технической защите конфиденциальной информации составляет 2185, на деятельность по разработке и производству средств защиты конфиденциальной информации - 1036.

Ежегодно плановым проверкам, проводимым в рамках федерального государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, подвергается 23 - 27 подконтрольных субъектов (около 1%).

За 2014 - 2017 годы количество проверок, проведенных ФСТЭК России в рамках государственного контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации, в ходе которых были выявлены нарушения, составляет 15 - 20%. Количество проверок, по результатам которых по фактам выявленных нарушений на лицензиатов наложены административные наказания, составляет 3 - 5%.

Обращений, заявлений граждан, в том числе индивидуальных предпринимателей, юридических лиц, информации от органов государственной власти, органов местного самоуправления, средств массовой информации о фактах грубых нарушений лицензиатом лицензионных требований в ФСТЭК России не поступало.

Случаев проведения ФСТЭК России лицензионных проверок, результаты которых были признаны недействительными, а также проверок, проведенных с нарушением требований законодательства Российской Федерации, по результатам выявления которых к должностным лицам ФСТЭК России применены меры дисциплинарного и административного наказания, не отмечено.

IV. Описание текущих и ожидаемых тенденций, которые могут
оказать воздействие на состояние подконтрольной сферы

10. За 2016 - 2017 годы ФСТЭК России проведен ряд мероприятий по совершенствованию контрольно-надзорной деятельности, в том числе:

введена практика выдачи предостережений юридическим лицам и индивидуальным предпринимателям о недопустимости нарушения обязательных требований;

на регулярной основе готовятся и размещаются на сайте ФСТЭК России обзоры правоприменительной практики в рамках контроля за соблюдением лицензионных требований при осуществлении деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты конфиденциальной информации;

расширены формы и методы профилактической работы с соискателями лицензий и лицензиатами в части готовности их персонала к проведению внутреннего мониторинга за соблюдением обязательных требований, в том числе апробировано проведение методических занятий с использованием видеоконференцсвязи;

организован контроль за подготовкой должностных лиц, непосредственно осуществляющих профилактические мероприятия и взаимодействие с подконтрольными субъектами, проведением методических занятий по подготовке подконтрольных субъектов к плановым проверкам.

В результате принимаемых мер ожидается повышение уровня информированности и готовности подконтрольных субъектов к прохождению проверок.

V. Механизм оценки эффективности и результативности
профилактических мероприятий

11. Основным механизмом оценки эффективности и результативности профилактических мероприятий является оценка удовлетворенности подконтрольных субъектов качеством мероприятий, которая осуществляется методами социологических исследований. Ключевыми направлениями социологических исследований являются:

информированность подконтрольных субъектов об обязательных требованиях, о принятых и готовящихся изменениях в системе обязательных требований, о порядке проведения проверок, правах подконтрольного субъекта в ходе проверки и др.;

понятность обязательных требований, обеспечивающая их однозначное толкование подконтрольными субъектами и ФСТЭК России;

вовлечение подконтрольных субъектов в регулярное взаимодействие с ФСТЭК России.

VI. Перечень уполномоченных лиц, ответственных
за организацию и проведение профилактических мероприятий
в ФСТЭК России и ее территориальных органах

12. Уполномоченными лицами, ответственными за организацию и проведение профилактических мероприятий в ФСТЭК России и ее территориальных органах, являются:

начальник 1 управления ФСТЭК России Мартинец Николай Михайлович, тел. 8-499-261-35-43;

заместитель руководителя Управления ФСТЭК России по Центральному федеральному округу Литвиненко Владимир Анатольевич, 8-495-334-16-81;

заместитель руководителя Управления ФСТЭК России по Северо-Западному федеральному округу Шакин Дмитрий Николаевич, 8-812-571-16-77;

заместитель руководителя Управления ФСТЭК России по Южному и Северо-Кавказскому федеральным округам Минников Юрий Тимофеевич, 8-863-200-75-23;

заместитель руководителя Управления ФСТЭК России по Приволжскому федеральному округу Подсеваткин Сергей Викторович, 8-831-412-23-02;

заместитель руководителя Управления ФСТЭК России по Уральскому федеральному округу Мельников Валерий Геннадьевич, 8-343-372-18-55;

заместитель руководителя Управления ФСТЭК России по Сибирскому федеральному округу Масленкин Сергей Владимирович, 8-383-203-54-02;

заместитель руководителя Управления ФСТЭК России по Дальневосточному федеральному округу Хабибулин Ринад Гаптылхакович, 8-421-291-10-25.

VII. Ссылка на официальный сайт ФСТЭК России
в сети "Интернет", на котором должна содержаться информация
о текущих результатах профилактической работы, готовящихся
и состоявшихся профилактических мероприятиях,
а также размещаться Программа

13. Официальный сайт ФСТЭК России в сети "Интернет": http://fstec.ru.

III. План-график профилактических мероприятий,
проводимых ФСТЭК России в 2018 году (в рамках федерального
государственного контроля за соблюдением лицензионных
требований при осуществлении деятельности по технической
защите конфиденциальной информации и деятельности
по разработке и производству средств защиты
конфиденциальной информации)

Начальник 1 управления ФСТЭК России
Н.МАРТИНЕЦ
15 февраля 2018 г.