В настоящее время в РФ правовая база отношений субъектов в области защиты информации основывается на следующих основных нормативных актах:
- Конституция РФ,
- Гражданский Кодекс РФ,
- Федеральные законы РФ "Об информации...", "О гостайне..."
- Постановление Правительства РФ? 1418 от 24.12.94.
1. Согласно новой Конституции РФ каждый гражданин имеет право заниматься любыми видами деятельности (в том числе и путем организации и соответствующей регистрации в органах власти юридических лиц - коммерческих фирм, общественных и др. организаций), свободно и по своему выбору, кроме тех, которые запрещены законом, или для занятия которыми требуется наличие специального разрешения (лицензии).
2. Согласно ст. 49 Части первой Гражданского Кодекса РФ:
"Отдельными видами деятельности перечень которых определяется законом, юридическое лицо может заниматься только на основании специального разрешения (лицензии)".
Согласно Закона о введении в действие Части первой Гражданского Кодекса РФ она введена в действие с 1 января 1995 года, за исключением Главы 4, включающей статью 49, которая была введена в действие с момента официального опубликования Закона и Части первой Гражданского Кодекса (см. Статью 6 Закона), т.е. с 5 декабря 1994 года.
Таким образом, обязательное лицензирование двух новых видов деятельности:
- частные юридические услуги, и
- деятельность, связанная с шифровальными средствами, которое Правительство РФ попыталось ввести с 1 января 1995 года постановлением?1418 от 24 декабря 1994 года, включив их впервые в полный список лицензируемых видов деятельности, с точки зрения Конституции РФ и Гражданского Кодекса РФ не состоялось до принятия соответствующего закона "О лицензировании" (который по сведениям, опубликованным в печати, в октябре 1996 года прошел утверждение в Думе, но еще не подписан Президентом).
Действительно, согласно п. 5, статьи 3, Главы 1, Части первой Гражданского Кодекса РФ:
"В случае противоречия указа Президента РФ или постановления Правительства РФ настоящему Кодексу или иному закону применяется настоящий Кодекс или соответствующий закон".
3. Федеральный закон "Об информации, информатизации и защите информации" принят Госдумой 25 января 1995 года, подписан Президентом РФ 20 февраля 1995 года. Это едиственный действующий на сегодняшний день Федеральный закон, трактующий общие вопросы регулирования отношений в области защиты информации.
В сферу его действия включена защита информации, прав субъектов, участвующих в информационных процессах и информатизации (Ст. 1, разд. 1).
К обязанностям государства в сфере формирования информационных ресурсов и информатизации отнесены:
- обеспечение условий для развития и защиты всех форм собственности на информационные ресурсы;
- содействие формированию рынка информационных ресурсов, услуг, информационных систем, технологий, средств их обеспечения"(Ст. 3, разд. 2).
В статье 5 закона, в частности, трактуется о юридической силе электронного документа с цифровой (электронной) подписью:
- Юридическая сила документа, хранимого, обрабатываемого и передаваемого с помощью автоматизированных информационных и телекоммуникационных систем, может подтверждаться электронной цифровой подписью.
- Юридическая сила электронной цифровой подписи признается при наличии в автоматизированной информационной системе программно-технических средств, обеспечивающих идентификацию подписи, и соблюдения установленного режима их использования.
Глава 5 закона трактует вопросы защиты информации и прав субъектов, в частности,
- в статье 19. Сертификация информационных систем, технологий, средств их обеспечения и лицензирование деятельности по формированию и использованию информационных ресурсов, говорится о лицензировании так:
- Организации, выполняющие работы в области проектирования, производства средств защиты информации и обработки персональных данных, получают лицензии на этот вид деятельности. Порядок лицензирования определяется законодательством Российской Федерации" (предполагается, что это будет детализировано в будущем законе "О лицензировании");
- в статье 21. Защита информации, говорится следующее:
- "Режим защиты информации устанавливается:
в отношении сведений, отнесенных к государственной тайне, - уполномоченными органами на основании Закрна РФ "О гос. тайне"
в отношении конфиденциальной документированной информации - собственником
информационных ресурсов или уполномоченным лицом на основании настоящего
Федерального закона.
Таким образом, на основании Конституции РФ, Гражданского Кодекса РФ и Федерального Закона "Об информации..." единственннная обязателная лицензия - лицензия для проектировщика и разработчика средств защиты информации.
Как правило фирмы, занимающиеся работами в области защиты информации имеют "Лицензии на работы в области защиты информации", выдаваемые Гостехкомиссией при Президенте РФ, которые, как следует из процитированных выше законов РФ, являются вполне достаточным законным основанием для такого вида деятельности.Абсолютное большинство потребителей и производителей средств защиты информации такое положение вещей вполне устраивет.
