Новый закон о лицензировании отдельных видов деятельности

[Александр Бондаренко]

Коллеги, кто что думает по поводу нового законопроекта о лицензировании ?

Текст можно найти тут: http://asozd2.duma.gov.ru/main.nsf/%...25787A00490B02

У меня в блоге разгорелась активная дискуссия на тему необходимости вообще лицензирования по ТЗКИ http://secinsight.blogspot.com/2011/...g-post_28.html

Я понимаю, что в стандарте СТО БР написано, что лицензию получать не надо, но все же как-то странно что вопрос лицензирования решается на уровне отраслевого стандарта.... это с юридической точки зрения мягко говоря неправильно.

Кто что думает, коллеги ?

[Useless]

Посмотрите доводы в соседней ветке (http://bankir.ru/dom/showthread.php?t=106773).

[В.Травников]

Ну что, поздравляю. Закон 99-ФЗ подписан. Что-то наши законотворцы уж больно плодовиты стали по нашей части... Резника только вот придерживают...

[kkkkk]

Расшифруйте пожалуйста п.2 ст.1 99-ФЗ. Не могу понять применим ли этот закон к деятельности кредитных организаций?

[В.Травников]

Деятельность кредитных организаций (в т.ч. и выдача лицензий на такую деятельность) регламентируется другим ФЗ, поэтому в 99-ФЗ есть исключение.

[kkkkk]

Спасибо.
А если кредитная организация занимается распространением шифровальных средств, то тогда применим 99-ФЗ.

[Kerber]

Спасибо.
А если кредитная организация занимается распространением шифровальных средств, то тогда применим 99-ФЗ.

В этом случае лицензия нужна, т.к. иначе это незаконная предпринимательская деятельность, ну если только КО это не делает безвозмездно. А исключение в 99-ФЗ касается лицензирования банковской деятельности, которая регулируется ФЗ "О банках и банковской деятельности"

[Алексей Лукацкий]

В этом случае лицензия нужна, т.к. иначе это незаконная предпринимательская деятельность, ну если только КО это не делает безвозмездно. А исключение в 99-ФЗ касается лицензирования банковской деятельности, которая регулируется ФЗ "О банках и банковской деятельности"

Точка зрения ФСБ немного иная. Они считают, что КО не может заниматься шифрованием без лицензии даже безвозмездно. Вот тут текстик их ответа - http://lukatsky.blogspot.com/2010/06/blog-post_30.html

[Kerber]

Точка зрения ФСБ немного иная. Они считают, что КО не может заниматься шифрованием без лицензии даже безвозмездно. Вот тут текстик их ответа - http://lukatsky.blogspot.com/2010/06/blog-post_30.html

Отсюда вывод, лучше получить лицензии ФСБ на шифрование и до кучи лицензию ФСТЭК на деятельность по ТЗКИ, иначе спорить можно долго и в итоге регулятор останется прав.

[Алексей Лукацкий]

Насчет ФСТЭК не все так просто. СТО, согласованный с ФСТЭК, вам разрешает жить без лицензии ФСТЭК. Да и не настаивали они никогда на этом, в отличие от ФСБ.

[Kutyrs]

Насчет ФСТЭК не все так просто. СТО, согласованный с ФСТЭК, вам разрешает жить без лицензии ФСТЭК

Алексей, я вчитался в измененную редакцию 152-ФЗ. Требования о согласовании СТО со ФСТЭК я что-то не увидел, только требование (ст.19 п.9) уведомить ФСТЭК об издании своего СТО или присоединении к СТО (равно как не помню требований согласовывать со ФСТЭК модели угроз для ИСПДн).
Или это требование есть где-то в другом месте

[Kerber]

Насчет ФСТЭК не все так просто. СТО, согласованный с ФСТЭК, вам разрешает жить без лицензии ФСТЭК. Да и не настаивали они никогда на этом, в отличие от ФСБ.

А если без СТО, конечно нельзя требовать лицензирования вмененной законом деятельности, но, ИМХО у ФСТЭК позиция все же другая и в 99-ФЗ нет никаких исключений.

[Toparenko]

Или это требование есть где-то в другом месте

См. соседнюю ветку в части ст.27 закона о НПС

[Kutyrs]

См. соседнюю ветку в части ст.27 закона о НПС

Т.е. это относится только к банкам, я правильно понял?

[Toparenko]

Т.е. это относится только к банкам, я правильно понял?

К банкам и систамам электронных денег (в том числе ОпСоС-ам, которые туда полезли)

[Алексей Лукацкий]

Алексей, я вчитался в измененную редакцию 152-ФЗ. Требования о согласовании СТО со ФСТЭК я что-то не увидел, только требование (ст.19 п.9) уведомить ФСТЭК об издании своего СТО или присоединении к СТО (равно как не помню требований согласовывать со ФСТЭК модели угроз для ИСПДн).
Или это требование есть где-то в другом месте

Речь о текущем СТО БР ИББС

[xell]

Коллеги! Кому-нибудь приходилось лицензироваться по новому 99-ФЗ? Я правильно понимаю, что теперь по-любому одну лицензию нужно получать на все виды деятельности, т.е. конкретно на что она будет прописываться на обратной стороне?
Запрос поменялся как-нибудь? Поделитесь, плиз?

[Stnslav]

На сайте ФСТЭК опубликован проект постановления правительства "О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ
ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ"
http://www.fstec.ru/_licen/prpost3.rtf

[Dmitry leviev]

Ничего не поменялось в общем для интеграторов.
Для Банков, если сами не будут проводить оценку соответствия не нужно иметь оборудование.
Добавили для лабораторий и органов по сертификации наличие СМК - оно и так требовалось

[Stnslav]

Я не понял. На мой взгляд, формулировки документа опять приведут к дискуссии о том, нужна ли лицензия "для себя".
Ведь можно было бы написать, как в законе о лицензировании как про крипту....
(за исключением
случая, если .....осуществляется
для обеспечения собственных нужд юридического лица или индивидуального
предпринимателя).
А этого нет. Опять будет обсуждаться, а что же такое "деятельность" предприятия. Это то что является бизнесом или и поддержание своей инфраструктуры.

[Kutyrs]

Опять будет обсуждаться, а что же такое "деятельность" предприятия. Это то что является бизнесом или и поддержание своей инфраструктуры.

А что тут обсуждать? Достаточно посмотреть в ст. 2 ГК РФ, что понимается под предпринимательской деятельностью (которая регулируется гражданским правом и на отдельные виды которой в соответствии со ст. 49 ГК РФ нужно получать лицензию).

[Stnslav]

А что тут обсуждать? Достаточно посмотреть в ст. 2 ГК РФ, что понимается под предпринимательской деятельностью (которая регулируется гражданским правом и на отдельные виды которой в соответствии со ст. 49 ГК РФ нужно получать лицензию).

А вы уверены, что регуляторы будут "чтить" ГК?
Или в суде свою правоту надо будет доказывать?