
|
|
|
|
Добрый день!
Рассмотрев Ваш вопрос, сообщаем следующее:
Полагаем, передача работы отдела, ведущего работу со сведениями, составляющими государственную тайну, на аутсорсинг, как правило, невозможна.
Это связано с особым режимом обращения с информацией, составляющей государственную тайну, и требованиями законодательства к организациям, имеющим доступ к таким сведениям.
Обоснование:
Работа со сведениями, составляющими государственную тайну, требует строгого соблюдения законодательства РФ о государственной тайне, включая:
-Лицензирование деятельности: Организации, занимающиеся работами, связанными с использованием сведений, составляющих государственную тайну, должны иметь соответствующую лицензию. Получение такой лицензии предполагает выполнение ряда условий, в том числе наличие в структуре предприятия подразделения по защите государственной тайны и специально подготовленных сотрудников, а также наличие сертифицированных средств защиты информации (Постановление Правительства РФ от 15.04.1995 N 333 (ред. от 26.10.2023) "О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны" ).
-Допуск к государственной тайне: Сотрудники, имеющие доступ к сведениям, составляющим государственную тайну, должны пройти процедуру оформления допуска в установленном порядке. Это включает проверки и получение соответствующего разрешения.
-Защита информации: При работе с государственными информационными системами, содержащими сведения, составляющие государственную тайну, применяются особые, более строгие меры защиты информации, соответствующие требованиям по технической защите (Приказ ФСТЭК России от 11.04.2025 N 117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений").
-Ответственность: Разглашение сведений, составляющих государственную тайну, влечет за собой ответственность в соответствии с законодательством РФ.
Передача таких функций сторонней организации (аутсорсинг) может быть затруднена или невозможна, если такая организация не имеет соответствующей лицензии и не может обеспечить необходимый уровень защиты информации и соблюдение всех требований законодательства.
В некоторых случаях возможна передача отдельных функций, не связанных непосредственно с обработкой или хранением сведений, составляющих государственную тайну, но относящихся к обеспечению деятельности такого отдела (например, административно-хозяйственные или информационно-технические услуги, не требующие доступа к секретной информации). Однако, даже в таких случаях, подрядная организация должна быть ознакомлена с политикой защиты информации и ее обязанность по соблюдению этой политики должна быть прописана в договоре (Приказ ФСТЭК России от 11.04.2025 N 117 "Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений" ).
Таким образом, работа со сведениями, составляющими государственную тайну, требует наличия у организации соответствующей лицензии, а также соблюдения строгих мер по защите информации. Согласно законодательству, для получения лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну, организация должна иметь в своей структуре подразделение по защите государственной тайны и специально подготовленных сотрудников, уровень квалификации которых достаточен для обеспечения защиты государственной тайны. Также необходимо наличие сертифицированных средств защиты информации.
Привлечение сторонних организаций (аутсорсинг) для выполнения работ, связанных с государственной тайной, возможно только в случаях, когда такие организации имеют соответствующую лицензию и соблюдают все установленные требования. Например, при проведении мероприятий по защите информации в государственных информационных системах могут привлекаться специализированные организации, имеющие лицензию на деятельность по технической защите конфиденциальной информации. Однако это касается скорее обеспечения технической защиты, а не передачи всей работы отдела, непосредственно работающего с секретными сведениями.
Важно отметить, что информация, составляющая государственную тайну, не может быть передана без надлежащего оформления и соблюдения всех законодательных требований. Это касается и случаев, когда сведения о государственной тайне содержатся в контрактах, например, в рамках государственного оборонного заказа. В таких ситуациях исключение условия о государственной тайне из контракта исполнителя, как правило, невозможно.
Подборка:
3. Закон РФ от 21.07.1993 N 5485-1 (ред. от 08.08.2024) "О государственной тайне" {КонсультантПлюс}