ПРИКАЗЫВАЕМ:
в Критериях оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, утвержденных указанным совместным приказом:
подпункты 2), 3) и 4) пункта 2 изложить в следующей редакции:
«2) значительное нарушение – нарушение требований, установленных законодательством Республики Казахстан в сферах информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий, в части несоответствия квалификационным требованиям: непредставление либо представление отчетности не по форме, предоставление недостоверных данных в электронном формате, отсутствие разработанных и утвержденных методик, нарушение порядка передачи поисковых технических средств, несоответствие помещения требованиям, предъявляемым к нему;
3) незначительное нарушение – нарушение требований, установленных нормативными правовыми актами в сферах обеспечения информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий, в части передачи в постоянное или временное пользование разработанной методики третьим лицам без согласования с лицензиаром;
4) грубое нарушение – нарушение требований, установленных законодательством Республики Казахстан в сферах информационной безопасности и СТС, предназначенных для проведения оперативно-розыскных мероприятий, влекущих административную ответственность, предусмотренную Кодексом Республики Казахстан от 5 июля 2014 года «Об административных правонарушениях», в части несоответствия квалификационным требованиям: отсутствие специалиста, отсутствие специально выделенного помещения для осуществления заявленного вида деятельности, отсутствие разрешения на работу со сведениями, составляющими государственные секреты, отсутствие минимально необходимого оборудования, нарушение порядка уведомления лицензиара, нарушение порядка передачи разработанных, реализуемых или ремонтируемых СТС и документации к ним третьим лицам;»;
пункт 12 изложить в следующей редакции:
«12. При выявлении одного грубого нарушения, субъекту контроля приравнивается показатель степени риска 100 и в отношении него проводится профилактический контроль с посещением субъекта (объекта) контроля.
В случае если грубых нарушений не выявлено, для определения показателя степени риска рассчитывается суммарный показатель по нарушениям значительной и незначительной степени.
При определении показателя значительных нарушений применяется коэффициент 0,7 и данный показатель рассчитывается по следующей формуле:
∑Рз = (∑Р2 х 100/∑Р1) х 0,7
где:
∑Рз – показатель значительных нарушений;
∑Р1 – требуемое количество значительных нарушений;
∑Р2 – количество выявленных значительных нарушений.
При определении показателя незначительных нарушений применяется коэффициент 0,3 и данный показатель рассчитывается по следующей формуле:
∑Рн = (∑Р2 х 100/∑Р1) х 0,3
где:
∑Рн – показатель незначительных нарушений;
∑Р1 – требуемое количество незначительных нарушений;
∑Р2 – количество выявленных незначительных нарушений.
Общий показатель степени риска (∑Р) рассчитывается по шкале от 0 до 100 и определяется путем суммирования показателей значительных и незначительных нарушений по следующей формуле:
∑Р = ∑Рз + ∑Рн
где:
∑Р – общий показатель степени риска;
∑Рз – показатель значительных нарушений;
∑Рн – показатель незначительных нарушений.
По общему показателю степени риска субъект (объект) контроля:
1) относится к высокой степени риска – при показателе степени риска от 61 до 100 включительно и в отношении него проводится профилактический контроль с посещением субъекта контроля;
2) не относится к высокой степени риска – при показателе степени риска от 0 до 60 включительно и в отношении него не проводится профилактический контроль с посещением субъекта контроля.
Субъективные критерии оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, приведены в приложении к настоящим Критериям.»;
приложение к Критериям оценки степени риска в сферах обеспечения информационной безопасности и специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий, утвержденное указанным совместным приказом, изложить в новой редакции согласно приложению 1 к настоящему совместному приказу;
приложение 2 к указанному совместному приказу изложить в новой редакции согласно приложению 2 к настоящему совместному приказу;
приложение 3 к указанному совместному приказу изложить в новой редакции согласно приложению 3 к настоящему совместному приказу;
приложение 4 к указанному совместному приказу изложить в новой редакции согласно приложению 4 к настоящему совместному приказу;
приложение 5 к указанному совместному приказу изложить в новой редакции согласно приложению 5 к настоящему совместному приказу.
|
|||
|
|
«СОГЛАСОВАН»
Председатель Комитета
по правовой статистике
и специальным учетам
Генеральной прокуратуры
Республики Казахстан