1.1. Цей Порядок розроблено відповідно до Законів України "Про ліцензування певних видів господарської діяльності" (далі - Закон про ліцензування), "Про основні засади державного нагляду (контролю) у сфері господарської діяльності" (далі - Закон про державний контроль), постанов Кабінету Міністрів України від 14 листопада 2000 року № 1698 "Про затвердження переліку органів ліцензування", від 22 серпня 2012 року № 791 "Про затвердження критеріїв, за якими оцінюється ступінь ризику від провадження господарської діяльності у галузях криптографічного та технічного захисту інформації, що підлягає ліцензуванню відповідно до Закону України "Про ліцензування певних видів господарської діяльності", і визначається періодичність здійснення планових заходів державного нагляду (контролю)" (далі - постанова Кабінету Міністрів України № 791).

1.2. Дія цього Порядку поширюється на всіх суб’єктів господарювання, які отримали ліцензію на провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України).

1.3. Контроль за додержанням ліцензіатами Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) (далі - Ліцензійні умови) у межах своїх повноважень здійснює Адміністрація Державної служби спеціального зв’язку та захисту інформації України (далі - орган державного контролю) як орган ліцензування господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) (далі - ліцензована діяльність у галузі КЗІ).

1.4. У цьому Порядку терміни вживаються в таких значеннях:

відмова ліцензіата у проведенні перевірки - вчинення ліцензіатом перешкод у доступі посадових осіб органу державного контролю на його територію та/або до будівель, споруд, приміщень суб’єкта господарювання, які використовуються для провадження господарської діяльності у галузі криптографічного захисту інформації (далі - КЗІ); створення ліцензіатом перешкод у роботі посадових осіб органу державного контролю; непризначення ліцензіатом уповноваженої ним особи, яка має право представляти інтереси ліцензіата під час проведення перевірки у разі відсутності керівника ліцензіата (юридичної особи) або ліцензіата - фізичної особи - підприємця; відмова в наданні документів, інформації щодо предмета перевірки на вимогу посадових осіб органу державного контролю;

ліцензіат - суб’єкт господарювання, який одержав ліцензію на право провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України);

недостовірність даних у документах, поданих суб’єктом господарювання для одержання ліцензії, - встановлення місця провадження господарської діяльності юридичної особи (місцезнаходження) або місця проживання фізичної особи - підприємця, не зазначеного в заяві або інших документах, поданих суб’єктом господарювання для одержання ліцензії, а також інші розбіжності між відомостями, викладеними в поданих документах, і відомостями, встановленими за результатами перевірки;

неможливість ліцензіата забезпечити виконання Ліцензійних умов - відсутність за місцем провадження господарської діяльності (місцезнаходженням) службових і виробничих приміщень, технічного та технологічного оснащення, нормативно-правових актів, що регламентують вимоги до провадження виду діяльності, зазначеного в ліцензії, персоналу або наявність персоналу, допущеного до провадження діяльності без відповідного рівня освіти і кваліфікації;

неподання повідомлення про зміну даних, зазначених у документах, що додавалися до заяви про видачу ліцензії, - виявлення факту неподання у визначений законодавством строк до органу державного контролю разом з відповідними документами письмового повідомлення про всі зміни даних, зазначених у документах, що додавалися до заяви про видачу ліцензії;

повторне порушення Ліцензійних умов - вчинення ліцензіатом протягом строку дії ліцензії повторного порушення Ліцензійних умов після прийняття органом державного контролю розпорядження щодо усунення в установлені строки аналогічного порушення;

створення ліцензіатом перешкод у роботі посадових осіб органу державного контролю - несвоєчасне (протягом поточного дня перевірки, якщо інший строк не узгоджено з посадовими особами органу державного контролю) виконання вимог посадових осіб органу державного контролю, пов’язаних з проведенням планової або позапланової перевірки, що унеможливлює перевірку всіх питань контролю в установлений для проведення перевірки строк.

1.5. Інші терміни вживаються у значеннях, наведених в Законі про ліцензування, Законі про державний контроль та інших нормативно-правових актах у сфері ліцензування.

2.1. Контроль за додержанням ліцензіатами Ліцензійних умов здійснюється органом державного контролю шляхом проведення планових і позапланових перевірок за місцем провадження господарської діяльності (місцезнаходженням) ліцензіата або його відокремлених підрозділів, які провадять ліцензовану діяльність у галузі КЗІ.

2.2. Планові перевірки додержання Ліцензійних умов проводяться органом державного контролю з періодичністю, встановленою постановою Кабінету Міністрів України № 791, відповідно до річних або квартальних планів, які затверджуються наказом органу державного контролю до 01 грудня року, що передує плановому, або до 25 числа останнього місяця кварталу, що передує плановому.

2.3. Метою проведення органом державного контролю планових перевірок є встановлення фактичного стану додержання ліцензіатом Ліцензійних умов.

2.4. Плани проведення перевірок оприлюднюються шляхом розміщення інформації в мережі Інтернет на офіційному веб-сайті органу державного контролю відразу після підписання відповідного наказу, зазначеного в пункті 2.2 цього розділу.

2.5. Орган державного контролю проводить планові перевірки за умови направлення (пред’явлення) письмового повідомлення про проведення планової перевірки суб’єкта господарювання, форма якого наведена у додатку 1 до цього Порядку (далі - повідомлення) не пізніше ніж за 10 календарних днів до дня їх проведення.

2.6. Повідомлення готується на бланку органу державного контролю і повинно містити:

дату початку та дату закінчення планової перевірки;

найменування юридичної особи або прізвище, ім’я та по батькові фізичної особи - підприємця, щодо ліцензійної діяльності у галузі КЗІ яких проводиться перевірка.

2.7. Повідомлення надсилається рекомендованим листом чи телефонограмою за рахунок органу державного контролю або вручається особисто керівнику ліцензіата (уповноваженій особі ліцензіата) під підпис.

2.8. Строк проведення планової перевірки не може перевищувати 15 робочих днів, а для суб’єктів малого підприємництва - 5 робочих днів.

Продовження строку проведення планової перевірки не допускається.

2.9. Позапланові перевірки проводяться органом державного контролю за наявності підстав, передбачених Законом про ліцензування та Законом про державний контроль.

Позапланова перевірка не може здійснюватись з одних і тих самих питань за період, який вже перевірявся, за винятком випадків, якщо така перевірка здійснюється на виконання рішення суду, в межах досудового провадження чи з метою контролю виконання розпорядження про усунення порушень Ліцензійних умов із зазначеного питання.

2.10. Під час проведення позапланової перевірки з’ясовуються лише ті питання, необхідність перевірки яких стала підставою для її проведення, з обов’язковим зазначенням цих питань у посвідченні на проведення перевірки, форма якого наведена у додатку 2 до цього Порядку.

Про проведення позапланової перевірки ліцензіат заздалегідь не попереджається.

2.11. Строк проведення позапланової перевірки не може перевищувати 10 робочих днів, а для суб’єкта малого підприємництва - 2 робочих днів.

Продовження строку проведення позапланової перевірки не допускається.

2.12. Для проведення планової або позапланової перевірки органом державного контролю видається наказ про проведення перевірки, який має містити інформацію про:

вид перевірки (планова або позапланова);

найменування суб’єкта господарювання, щодо якого проводиться відповідна перевірка;

предмет перевірки;

голову та членів комісії (посади, прізвища, імена та по батькові посадових осіб органу державного контролю, уповноважених на проведення перевірки) (далі - посадові особи органу державного контролю);

строки проведення перевірки.

3.1. Посадові особи органу державного контролю під час проведення перевірок додержання ліцензіатами Ліцензійних умов мають право:

вимагати від ліцензіата усунення виявлених порушень вимог законодавства;

вимагати припинення дій, які перешкоджають проведенню державного нагляду (контролю);

ознайомлюватися з необхідною документацією та матеріалами, що стосуються ліцензованої діяльності у галузі КЗІ;

отримувати копії (ксерокопії) документів, необхідних для проведення перевірки;

надавати (надсилати) ліцензіату обов’язкові для виконання приписи про усунення порушень.

3.2. Посадові особи органу державного контролю, які проводять перевірку, зобов’язані:

повно, об’єктивно та неупереджено здійснювати державний контроль у межах повноважень, передбачених Законом про державний контроль;

дотримуватися ділової етики у взаємовідносинах з ліцензіатами;

не втручатися і не перешкоджати проведенню ліцензованої діяльності у галузі КЗІ під час здійснення заходу державного нагляду (контролю);

забезпечувати нерозголошення комерційної таємниці ліцензіата, що стає доступною посадовим особам під час проведення перевірки;

ознайомлювати ліцензіата або уповноважену ним особу з результатами перевірки в строки, передбачені Законом про державний контроль;

надавати ліцензіату консультаційну допомогу щодо проведення перевірки.

3.3. За вчинення неправомірних дій органу державного контролю посадові особи відповідають згідно із законом.

4.1. Ліцензіат (уповноважений представник) під час проведення перевірок додержання Ліцензійних умов має право:

вимагати від посадових осіб органу державного контролю додержання вимог законодавства;

перевіряти наявність у посадових осіб органу державного контролю службового посвідчення та одержувати копії посвідчення на проведення планової або позапланової перевірки;

не допускати посадових осіб органу державного контролю до проведення перевірки, якщо:

вона проводиться з порушенням вимог щодо періодичності проведення перевірок, передбачених Законом про державний контроль;

посадова особа органу державного контролю не надала копій документів, передбачених Законом про державний контроль, або якщо надані документи не відповідають вимогам зазначеного Закону;

ліцензіатом не отримано повідомлення про проведення перевірки;

бути присутнім під час проведення перевірки;

вимагати нерозголошення інформації, що є комерційною таємницею ліцензіата;

одержувати та ознайомлюватися з Актом, складеним за результатами проведення планового (позапланового) заходу державного нагляду (контролю) щодо додержання ліцензіатом Ліцензійних умов провадження господарської діяльності з надання послуг у галузі криптографічного захисту інформації (крім послуг електронного цифрового підпису), торгівлі криптосистемами і засобами криптографічного захисту інформації (згідно з переліком, що визначається Кабінетом Міністрів України) (далі - Акт планової (позапланової) перевірки);

надавати в письмовій формі свої пояснення, зауваження або заперечення до Акта планової (позапланової) перевірки;

оскаржувати в установленому законом порядку неправомірні дії органу державного контролю та його посадових осіб.

4.2. Ліцензіат (уповноважений представник) під час проведення перевірки зобов’язаний:

допускати посадових осіб органу державного контролю до проведення перевірки за умови дотримання порядку її проведення, передбаченого Законом про державний контроль;

виконувати вимоги органу державного контролю щодо усунення виявлених порушень вимог законодавства;

надавати копії (ксерокопії) документів, письмові пояснення та матеріали з питань, які виникають під час перевірки, відповідно до Закону про державний контроль;

одержувати примірник Акта планової (позапланової) перевірки.

5.1. На підставі наказу органу державного контролю для проведення перевірки оформляється посвідчення на проведення перевірки, форма якого наведена у додатку 2 до цього Порядку, що підписується керівником або заступником керівника органу державного контролю (із зазначенням прізвища, імені та по батькові) і засвідчується гербовою печаткою.

5.2. Посвідчення на проведення перевірки реєструється у журналі обліку посвідчень на проведення перевірки ліцензіатів, форма якого наведена у додатку 3 до цього Порядку. Сторінки цього журналу мають бути пронумеровані, прошнуровані та скріплені печаткою.

5.3. Перед початком проведення перевірки посадові особи органу державного контролю зобов’язані пред’явити ліцензіату (уповноваженому представнику) посвідчення на проведення перевірки та документ, що посвідчує посадову особу органу державного контролю, і надати йому копію посвідчення на проведення перевірки.

5.4. Посвідчення на проведення перевірки є чинним лише протягом зазначеного в ньому строку проведення перевірки.

5.5. Планові та позапланові перевірки проводяться в робочий час ліцензіата, встановлений правилами внутрішнього трудового розпорядку, та у присутності ліцензіата (уповноваженого представника).

5.6. Посадовими особами органу державного контролю робиться відмітка у журналі відвідувань ліцензіата із заповненням усіх граф, передбачених зазначеним журналом (за наявності журналу).