Отношения в области лицензирования деятельности по технической и (или) криптографической защите информации в Республике Беларусь регулируются Законом Республики Беларусь от 14 октября 2022 г. № 213-З «О лицензировании» (далее – Закон).

Особенности лицензирования деятельности по технической и (или) криптографической защите информации изложены в главе 21 Закона.

Лицензирующим органом, осуществляющим лицензирование деятельности по технической и (или) криптографической защите информации (далее – лицензируемая деятельность), является Оперативно-аналитический центр при Президенте Республики Беларусь (далее – ОАЦ).

Лицензируемая деятельность осуществляется юридическими лицами Республики Беларусь и включает следующие работы и услуги, представленные в пункте 3 статьи 141 Закона:

• разработка, производство (либо выборка из указанного перечня работ) технических средств обработки информации в защищенном исполнении, технических, программных, программно-аппаратных средств защиты информации и контроля ее защищенности, средств криптографической защиты информации (либо выборка из указанного перечня средств);
• проведение специальных исследований технических средств;
• проектирование, создание (либо выборка из указанного перечня работ) систем защиты информации на объектах информатизации, предназначенных для проведения работ с использованием государственных секретов;
• проектирование, создание, аттестация (либо выборка из указанного перечня работ) систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам;
• аттестация объектов информатизации, предназначенных для проведения работ с использованием государственных секретов;
• проектирование, создание, аудит (либо выборка из указанного перечня работ) систем информационной безопасности критически важных объектов информатизации;
• выявление специальных технических средств, предназначенных для негласного получения информации;
• удостоверение формы внешнего представления электронного документа на бумажном носителе;
• распространение открытых ключей проверки электронной цифровой подписи.

Под информацией, для осуществления деятельности по технической и (или) криптографической защите которой требуется получение лицензии, понимается информация, которая:

• подлежит ограничению при распространении и (или) предоставлении;
• обрабатывается на критически важных объектах информатизации;
• обрабатывается в информационных системах в форме электронных документов.

Не требуется получения лицензии для выполнения работ по технической и (или) криптографической защите информации, если эти работы выполняются для собственных нужд обладателем информации, распространение и (или) предоставление которой ограничено, собственником (владельцем) информационных систем и критически важных объектов информатизации.

Деятельность по технической и (или) криптографической защите информации осуществляется только государственными юридическими лицами Республики Беларусь и хозяйственными обществами, 100 процентов акций (долей в уставных фондах) которых принадлежит Республике Беларусь, по следующим составляющим работам:

• аттестация объектов информатизации, предназначенных для проведения работ с использованием государственных секретов, если владельцем соответствующего объекта информатизации является государственный орган или государственная организация, а также хозяйственное общество, 50 и более процентов акций (долей в уставном фонде) которого находится в собственности Республики Беларусь и (или) ее административно-территориальных единиц;
• выявление специальных технических средств, предназначенных для негласного получения информации.

Порядок представления и перечень документов и сведений, необходимых для принятия решений по вопросам лицензирования, представляемых соискателем лицензии, лицензиатом, а также запрашиваемых лицензирующим органом у иных государственных органов и других организаций, требования к представляемым документам и сведениям определены Положением о порядке представления и перечнях документов и (или) сведений, необходимых для принятия решений по вопросам лицензирования, требованиях к представляемым документам и (или) сведениям, утвержденным постановлением Совета Министров Республики Беларусь от 27 февраля 2023 г. № 154 (далее – Положение) (ссылка на раздел «Право» / «Постановления Совета Министров Республики Беларусь»).

Указанные в Положении документы могут быть поданы в лицензирующий орган лично соискателем лицензии (лицензиатом) либо его уполномоченным представителем либо направлены посредством почтовой связи или в виде электронного документа^* с использованием системы межведомственного электронного документооборота государственных органов Республики Беларусь, национальной почтовой электронной системы или электронной почты.

_________________

^*В соответствии с абзацем шестнадцатым статьи 1 Закона Республики Беларусь от 28 декабря 2009 г. № 113-З «Об электронном документе и электронной цифровой подписи» электронный документ – документ в электронном виде с реквизитами, позволяющими установить его целостность и подлинность, которые подтверждаются путем применения сертифицированных средств электронной цифровой подписи
с использованием при проверке электронной цифровой подписи открытых ключей организации или физического лица (лиц), подписавших этот электронный документ.

Электронный документ должен быть подписан электронной цифровой подписью, выработанной с использованием личного ключа, сертификат открытого ключа которого издан республиканским удостоверяющим центром Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.

Заявление о предоставлении лицензии должно быть рассмотрено лицензирующим органом в течение 25 рабочих дней со дня его приема.
До принятия решения о предоставлении, об отказе в предоставлении лицензии ОАЦ проводится оценка соответствия возможностей соискателя лицензии долицензионным требованиям.