Постановление Правительства РФ № 79: что изменилось в требованиях к персоналу при лицензировании деятельности по ТЗКИ

Проект изменений в постановление Правительства РФ № 79, который вынесен на обсуждение, существенно перерабатывает требования к кадровому составу организаций, осуществляющих деятельность по технической защите конфиденциальной информации (ТЗКИ).

Если ранее требования к персоналу во многом допускали формальный подход, то теперь они становятся строго дифференцированными, количественно измеримыми и напрямую зависящими от видов выполняемых работ.

Разберём, какие именно требования вводятся и что это означает для лицензиатов и соискателей лицензии ФСТЭК.

Общая логика изменений

Основная идея изменений — подтвердить, что лицензиат:

• располагает реальной командой специалистов, а не номинальным штатом;
• способен выполнять заявленные виды работ собственными силами;
• обеспечивает стабильное качество работ, а не разовые услуги.

Требования к персоналу теперь:

• чётко привязаны к подпунктам пункта 4 Положения о лицензировании;
• включают минимальную численность, квалификацию, стаж и переподготовку;
• подлежат формальной проверке при лицензировании и надзоре.

Минимальная численность персонала по видам работ

В зависимости от того, какие услуги по ТЗКИ оказывает организация, устанавливаются разные требования к числу инженерно-технических работников (ИТР).

Подпункты «а», «б», «д», «е» пункта 4 Положения

Для выполнения указанных видов работ требуется наличие не менее 5 инженерно-технических работников.

Сотрудники должны:

• иметь высшее образование в области информационной безопасности

или

• иное высшее образование и стаж работы не менее 3 лет в соответствующей сфере;
• пройти профессиональную переподготовку по программам, согласованным с ФСТЭК России.

Эти требования применяются к базовым и наиболее распространённым видам деятельности по ТЗКИ.

Подпункт «г» пункта 4 Положения

Для данного вида работ требуется не менее 9 инженерно-технических работников, при этом состав персонала должен быть структурирован следующим образом:

не менее 3 сотрудников:

• высшее образование в области ИБ (или иное высшее образование + стаж от 3 лет);
• обязательная профессиональная переподготовка по программам ФСТЭК;

не менее 6 сотрудников:

• высшее или среднее профессиональное образование (в области ИБ или иное);
• профессиональная переподготовка по согласованным программам.

Таким образом, для подпункта «г» важно не только общее количество персонала, но и распределение сотрудников по уровню подготовки.

Подпункт «в» пункта 4 Положения

Наиболее жёсткие требования установлены для подпункта «в».

Для выполнения данных работ требуется не менее 15 инженерно-технических работников, включая:

не менее 5 сотрудников:

• высшее или среднее профессиональное образование в области ИБ (или иное образование + стаж от 3 лет);
• профессиональная переподготовка по программам ФСТЭК;

не менее 10 сотрудников:

• высшее или среднее профессиональное образование;
• профессиональная переподготовка по согласованным программам.

Это фактически означает необходимость наличия полноценной профильной команды, а не минимального набора специалистов.

Требования к руководителю работ

Независимо от вида выполняемых работ, в штате организации должен быть руководитель работ или уполномоченное лицо, отвечающее за выполнение мероприятий по ТЗКИ.

К такому лицу предъявляются следующие требования:

• высшее образование в области информационной безопасности и стаж работы не менее 3 лет
• или иное высшее образование и стаж работы не менее 5 лет;
• или профессиональная переподготовка по программам, согласованным с ФСТЭК России.

Отсутствие такого специалиста или формальное назначение без подтверждённой квалификации может стать основанием для отказа в лицензии.

Требования к численности и квалификации сотрудников по видам работ (ПП РФ № 79, с изменениями)

Что это означает для компаний на практике

Обновлённые требования к персоналу приводят к нескольким важным последствиям:

• лицензия по ТЗКИ становится кадрово ёмкой;
• возрастает значение профильного образования и подтверждённой переподготовки;
• расширение перечня лицензируемых работ автоматически влечёт рост требований к штату;
• «номинальные» схемы лицензирования становятся уязвимыми при проверках.

Фактически лицензия начинает отражать реальный уровень организационной зрелости компании в сфере информационной безопасности.

Итог

Изменения требований к персоналу в рамках ПП РФ № 79 показывают чёткий регуляторный тренд:

допуск к работам по технической защите конфиденциальной информации получают только организации, способные подтвердить наличие квалифицированной и устойчивой команды специалистов.

Для действующих и будущих лицензиатов это означает необходимость заранее:

• оценить кадровый состав;
• запланировать обучение и переподготовку;
• сопоставить виды работ с реальными возможностями команды.

Если у вас есть какие-то вопросы по лицензированию или прохождению проверок, свяжитесь с нами по телефону 8 (495) 990-25-71 или задайте свой вопрос в блоке с комментариями ниже.