Все чаще на рынке Украины встречаются компании, которые продают и оказывают услуги по информационной безопасности. Начиная с антивирусного программного обеспечения и заканчивая серьезными решениями от утечки конфиденциальной информации DLP. При этом Клиенты, не знают или забывают о том, что данный вид деятельности требует лицензирование. Ведь каждый из нас, минимум раз в год, обращается в туристическое агентство, и особое внимание обращает выданной лицензии на оказание такого вида услуг. Что движет Вами в этот момент? Правильно, качество и безопасность Вашего отдыха. Теперь вернемся к основной нашей теме. Согласно Закона Украины «О лицензирование определенных видов деятельности» (статья 9 пункт 16), запрещается внедрять, обслуживать и проводить исследование (аудит) эффективности систем и предметов технической информации организациям без лицензии ДССЗИУ. Исходя из этого, если Вы решили, обратиться к Вашему поставщику антивирусного программного обеспечения за услугой инсталляции на персональные компьютеры и сервера данного ПО, обязательно поинтересуйтесь, есть ли у него на это разрешение или проверьте это самостоятельно...

DLP это дорогостоящие решения, которые относиться к техническим средствам защиты информации и требуют обязательного внедрения компаниями специализирующими на них. На рынке Украины представлено, несколько решений по защите конфиденциальной информации – RSA DLP, Websense DSS, Symantec Vontu, McAfee DLP.

Что касается, средств криптографической защиты, то здесь дела обстоят еще более серьезно. Компании без лицензии КЗИ на право торговли не могут распространять средства криптозащиты, а Клиенты в свою очередь, использовать без лицензии КЗИ на право использования - сказано в Законе Украины «О лицензирование определенных видов деятельности» (статьи 9 пункт 14). К наиболее используемым относятся решения PGP, Aladdin, McAfee, Symantec, CheckPoint.

Какую ответственность несут организации Покупатели, которые приобрели средства криптографической защиты у компаний не лицензиатов?

В первую очередь Покупатель может лишиться продукта, в нашем случае средства криптографической защиты, которое Вы приобрели у компании Поставщика, не имеющей на то право торговли (статья 164 КоАП). После того как купленное Вами средство было изъято, Ваша организация Покупатель попадает под статью уголовного кодекса о скрытии налогов (статья 212, 222 УК Украины). А все из-за того, что деньги Вы уплатили за продукт, которого у Вас НЕТ. Тут уже будут отвечать руководитель и главный бухгалтер компании Покупателя, да и Вы в том числе, так как выбрали компанию Поставщика, не имеющую на то право.

Правда, конфискация имущества может делаться только после заключения суда - согласно статье 41 Конституции Украины.

Какую ответственность несут организации Продавцы, которые продали средства криптографической защиты?

Статьей 148-3 Уголовного кодекса, предусмотрено наказание в виде штрафа до двухсот минимальных размеров заработной платы с лишением права занимать определенные должности либо заниматься определенной деятельностью на срок до трех лет.

Компании, которые прошли лицензирование в государственных органах и имеют право введения хозяйственной деятельности по защите технических средств информации, обязательно должны иметь в штатном расписании профильных специалистов.

Информация - это ценный актив предприятия. Не стоит доверять ее не профессионалам.