АДМІНІСТРАЦІЯ ДЕРЖАВНОЇ СЛУЖБИ СПЕЦІАЛЬНОГО
ЗВ'ЯЗКУ ТА ЗАХИСТУ ІНФОРМАЦІЇ УКРАЇНИ
НАКАЗ
23.05.2016 N 346
Зареєстровано
в Міністерстві юстиції України
05 серпня 2016 р. за N 1097/29227
Про затвердження Порядку прийняття рішень щодо визначення
операторів інформаційно-телекомунікаційних систем (мереж)
Національної системи конфіденційного зв'язку
Відповідно до підпункту 7 пункту 14 Положення про структуру Національної системи конфіденційного зв'язку та умови її використання для забезпечення безпеки обміну інформацією, затвердженого постановою Кабінету Міністрів України від 14 травня 2015 року N 303, НАКАЗУЮ:
1. Затвердити Порядок прийняття рішень щодо визначення операторів інформаційно-телекомунікаційних систем (мереж) Національної системи конфіденційного зв'язку, що додається.
2. Департаменту спеціальних інформаційно-телекомунікаційних систем Адміністрації Державної служби спеціального зв'язку та захисту інформації України в установленому порядку подати цей наказ на державну реєстрацію до Міністерства юстиції України.
3. Цей наказ набирає чинності з дня його офіційного опублікування.
4. Контроль за виконанням цього наказу залишаю за собою.
Голова Служби генерал-майор
Держспецзв'язку Л.О. Євдоченко
Затверджено
Наказ Адміністрації Державної служби спеціального
зв'язку та захисту інформації України
23 травня 2016 року N 346
Зареєстровано
в Міністерстві юстиції України
05 серпня 2016 р. за N 1097/29227
Порядок
прийняття рішень щодо визначення операторів
інформаційно-телекомунікаційних систем (мереж)
Національної системи конфіденційного зв'язку
І. Загальні положення
1. Цей Порядок встановлює процедуру прийняття рішення щодо визначення операторів телекомунікацій операторами інформаційно-телекомунікаційних систем (мереж) Національної системи конфіденційного зв'язку (далі - оператори систем НСКЗ), які можуть надавати послуги конфіденційного зв'язку органам державної влади та органам місцевого самоврядування, державним підприємствам, установам, організаціям, та включення їх до Переліку операторів систем НСКЗ (далі - Перелік) чи відмову у такому включенні, а також порядок розгляду та прийняття рішень про внесення змін до Переліку.
2. У цьому Порядку терміни вживаються в таких значеннях:
заява про включення до Переліку операторів систем НСКЗ (далі - заява) - документ встановленої форми, наведеної в додатку 1 до цього Порядку, який надсилається заявником для його включення до Переліку операторів систем НСКЗ;
заява про зміну даних, зазначених у заяві про включення до Переліку операторів систем НСКЗ, - документ встановленої форми, наведеної в додатку 2 до цього Порядку, який у разі зміни даних, зазначених у заяві, надсилається оператором для внесення змін до Переліку;
заявник - оператор телекомунікацій, який бажає проводити операторську діяльність з надання послуг конфіденційного зв'язку, який має ліцензію на право надання послуг фіксованого та/або рухомого (мобільного) телефонного зв'язку, надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації (далі - ТЗІ);
Перелік операторів систем НСКЗ - перелік операторів телекомунікацій, які мають право надавати послуги конфіденційного зв'язку;
повідомлення про включення до Переліку операторів систем НСКЗ (далі - повідомлення про включення до Переліку) - документ встановленої форми, наведеної в додатку 3 до цього Порядку, що підтверджує включення заявника до Переліку операторів систем НСКЗ відповідно до рішення Адміністрації Держспецзв'язку;
Інші терміни вживаються у цьому Порядку відповідно до Законів України "Про Національну систему конфіденційного зв'язку", "Про телекомунікації", "Про радіочастотний ресурс України" та "Про Державну службу спеціального зв'язку та захисту інформації України" та постанови Кабінету Міністрів України від 14 травня 2015 року N 303 "Деякі питання організації міжвідомчого обміну інформацією в Національній системі конфіденційного зв'язку".
3. Рішення про включення заявника до Переліку, внесення змін до нього приймаються Адміністрацією Держспецзв'язку відповідно до цього Порядку.
4. Перелік ведеться в електронній та документальній (паперовій) формах.
5. Перелік ведеться українською мовою.
6. У разі виявлення невідповідності запису в Переліку пріоритет має запис на паперових носіях.
7. Заявник набуває право проводити діяльність з надання послуг конфіденційного зв'язку відповідно до зазначеного (зазначених) в Переліку виду (видів) послуг з дати прийняття Адміністрацією Держспецзв'язку рішення про включення (внесення змін) до Переліку.
8. Заявник не може передавати повідомлення про включення до Переліку іншим суб'єктам господарювання для проведення ними діяльності з надання послуг конфіденційного зв'язку.
9. Заявник забезпечує достовірність відомостей, які містяться у заяві.
10. Якщо зазначений у заяві вид діяльності включено до переліку послуг конфіденційного зв'язку, які надаються споживачам у НСКЗ, наведеного у наказі Адміністрації Держспецзв'язку від 07 серпня 2013 року N 420 "Про затвердження Граничних тарифів на послуги конфіденційного зв'язку", зареєстрованому в Міністерстві юстиції України 03 вересня 2013 року за N 1512/24044 (далі - наказ Адміністрації Держспецзв'язку від 07 серпня 2013 року N 420), заявник з моменту включення його до Переліку (внесення змін до Переліку) набуває статусу оператора систем НСКЗ та забезпечує виконання відповідних правил проведення діяльності з надання послуг конфіденційного зв'язку, встановлених постановою Кабінету Міністрів України від 11 жовтня 2002 року N 1519 "Про затвердження Порядку надання послуг конфіденційного зв'язку органам державної влади та органам місцевого самоврядування, державним підприємствам, установам та організаціям" (зі змінами).
ІІ. Умови прийняття рішення щодо включення до Переліку
1. Заява подається в паперовій та електронній формах.
2. Заява в паперовій формі подається до Адміністрації Держспецзв'язку. Заява розглядається Адміністрацією Держспецзв'язку не більше 30 календарних днів.
Електронна форма заяви подається до Адміністрації Держспецзв'язку через мережу Інтернет на адресу info@dsszzi.gov.ua або на електронному носії разом із заявою.
3. Адміністрація Держспецзв'язку перевіряє заяву на відповідність вимогам цього Порядку та повноту надання інформації.
4. Рішення про включення оператора телекомунікацій до Переліку підлягає оприлюдненню на офіційному веб-сайті Адміністрації Держспецзв'язку та здійснюється з врахуванням вимог Закону України "Про захист персональних даних".
5. Адміністрація Держспецзв'язку приймає рішення про включення заявника до Переліку протягом 20 робочих днів з дня реєстрації заяви.
6. Заява залишається без розгляду у разі, якщо:
оператор телекомунікацій не побудував комплексної системи захисту інформації з підтвердженою відповідністю відповідно до вимог статті 8 Закону України "Про захист інформації в інформаційно-телекомунікаційних системах";
структура побудови мереж (систем) оператора телекомунікацій не відповідає вимогам статті 5 Закону України "Про Національну систему конфіденційного зв'язку";
оператор телекомунікацій не відповідає вимогам статті 7 Закону України "Про Національну систему конфіденційного зв'язку";
подана (підписана) особою, яка не має на це відповідних повноважень, або заява заповнена з порушенням установленої Адміністрацією Держспецзв'язку форми.
7. Про залишення заяви без розгляду заявник інформується в письмовій формі із зазначенням відповідних підстав протягом 10 робочих днів з дня реєстрації заяви. При цьому заява та документи, що до неї додавались, заявнику не повертаються.
8. У разі усунення причин, що були підставою для залишення заяви без розгляду, заявник може повторно подати заяву, яка розглядається Адміністрацією Держспецзв'язку в порядку, встановленому пунктом 2 цього розділу. При цьому документи, що надані при попередньому поданні та не потребують виправлення, можуть повторно не надаватись.
ІІІ. Умови включення до Переліку
1. Перелік створюється у вигляді масивів записів даних.
2. Кожний запис містить такі дані:
повне найменування юридичної особи або прізвище, ім'я, по батькові фізичної особи-підприємця;
для юридичної особи - код платника податків згідно з Єдиним державним реєстром підприємств та організацій України або податковий номер,
для фізичних осіб - реєстраційний номер облікової картки платника податків або серія та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний контролюючий орган і мають відмітку у паспорті);
код Класифікації видів економічної діяльності (код КВЕД);
місцезнаходження заявника;
адреса для листування;
контактні дані: номери телефону, факсу, електронна адреса (е-mail), адреса веб-сайту у всесвітній мережі Інтернет (URL);
прізвище, ім'я, по батькові керівника;
відомості щодо наявних ліцензій на право надання послуг фіксованого та/або рухомого (мобільного) телефонного зв'язку, надання послуг у галу іі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації;
номер і дата видачі атестатів відповідності комплексних систем захисту інформації в інформаційно-телекомунікаційних системах заявника вимогам нормативних документів з Т31;
вид діяльності з надання послуг конфіденційного зв'язку згідно з переліком послуг конфіденційного зв'язку, які надаються у НСКЗ, наведеним у наказі Адміністрації Держспецзв'язку від 07 серпня 2013 року N 420;
номер та дата рішення Адміністрації Держспецзв'язку про включення до Переліку;
номер та дата повідомлення про включення до Переліку.
3. На офіційному веб-сайті Адміністрації Держспецзв'язку оприлюднюються дані Переліку за винятком персональних даних, які є конфіденційними з урахуванням вимог Закону України "Про захист персональних даних".
4. Заявник є включеним до Переліку з дати прийняття відповідного рішення Адміністрацією Держспецзв'язку.
5. Після прийняття Адміністрацією Держспецзв'язку рішення про включення до Переліку (внесення змін до Переліку) заявнику протягом 5 робочих днів надсилається повідомлення про включення до Переліку.
ІV. Внесення змін до Переліку
1. Рішення про внесення змін до Переліку приймається за повідомленням заявника про зміну даних, зазначених у заяві, або за ініціативою Адміністрації Держспецзв'язку у разі припинення оператором систем НСКЗ діяльності у сфері телекомунікацій, анулювання ліцензії на право надання послуг фіксованого та/або рухомого (мобільного) телефонного зв'язку, надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації або закінчення строку дії атестата відповідності комплексних систем захисту інформації в інформаційно-телекомунікаційних системах заявника вимогам нормативних документів з ТЗІ.
2. У разі зміни даних, зазначених у заяві, оператор систем НСКЗ подає до Адміністрації Держспецзв'язку повідомлення про внесення змін до Переліку у строк, що не перевищує 30 календарних днів з дня виникнення відповідних змін.
3. Внесення змін до Переліку здійснюється Адміністрацією Держспецзв'язку протягом 10 робочих днів з дня реєстрації повідомлення про внесення змін до Переліку, поданого оператором систем НСКЗ.
4. За результатами прийнятого рішення про внесення змін до Переліку Адміністрація Держспецзв'язку протягом 5 робочих днів надсилає оператору систем НСКЗ повідомлення про внесення змін до Переліку. Попереднє повідомлення про внесення змін до Переліку є недійсним з дня прийняття Адміністрацією Держспецзв'язку рішення про внесення змін до Переліку.
5. Статус заявника (оператора телекомунікацій) при проведенні діяльності в сфері надання послуг конфіденційного зв'язку або виду діяльності в цій сфері змінюється Адміністрацією Держспецзв'язку в день видачі відповідного повідомлення про включення до Переліку, в день набрання чинності рішенням Адміністрації Держспецзв'язку про виключення з Переліку або в день прийняття рішення про анулювання ліцензії на право надання послуг фіксованого та/або рухомого (мобільного) телефонного зв'язку, надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису) та технічного захисту інформації у випадках, передбачених законодавством.
6. У разі втрати або пошкодження повідомлення про включення до Переліку на підставі відповідної заяви оператора систем НСКЗ Адміністрація Держспецзв'язку протягом 7 робочих днів з дати надходження заяви надсилає дублікат повідомлення.
Втрачений або пошкоджений оригінал повідомлення про включення до Переліку є недійсним.
7. Надання відомостей з Переліку здійснюється з врахуванням вимог Закону України "Про захист персональних даних".
Директор Департаменту спеціальних інформаційно- телекомунікаційних
систем Адміністрації Держспецзв'язку полковник М.М. Дяченко
Додаток 1
до Порядку прийняття рішень щодо визначення операторів
інформаційно-телекомунікаційних систем (мереж) НСКЗ
(пункт 2 глави І)
Заява
про включення до Переліку операторів систем НСКЗ
Заява про включення до Переліку операторів систем НСКЗ (Додаток 1) для ознайомлення знаходиться: розділ "Довідники", підрозділ "Додатки до документів", папка "Накази".
Додаток 2
до Порядку прийняття рішень щодо визначення операторів
інформаційно-телекомунікаційних систем (мереж) НСКЗ
(пункт 2 глави І)
Заява
про зміну даних, зазначених у заяві про включення
до Переліку операторів систем НСКЗ
Заява про зміну даних, зазначених у заяві про включення до Переліку операторів систем НСКЗ (Додаток 2) для ознайомлення знаходиться: розділ "Довідники", підрозділ "Додатки до документів", папка "Накази".
Додаток 3
до Порядку прийняття рішень щодо визначення операторів
інформаційно-телекомунікаційних систем (мереж) НСКЗ
(пункт 2 глави І)
Повідомлення
про включення до Переліку операторів систем НСКЗ
Повідомлення про включення до Переліку операторів систем НСКЗ (Додаток 3) для ознайомлення знаходиться: розділ "Довідники", підрозділ "Додатки до документів", папка "Накази".