О критериях оценки степени риска

ПРИКАЗ ОПЕРАТИВНО-АНАЛИТИЧЕСКОГО ЦЕНТРА ПРИ ПРЕЗИДЕНТЕ РЕСПУБЛИКИ БЕЛАРУСЬ

29 мая 2026 г. № 103

На основании части третьей пункта 35 Положения о порядке организации и проведения проверок, утвержденного Указом Президента Республики Беларусь от 6 июня 2025 г. № 227, ПРИКАЗЫВАЮ:

1. Определить критерии оценки степени риска для отбора проверяемых субъектов при проведении выборочной проверки выполнения организациями, осуществляющими деятельность по технической и (или) криптографической защите информации, законодательства о лицензировании, в том числе лицензионных требований, согласно приложению (далее – критерии).

2. Установить, что:

критерии применяются для сферы контроля, определенной пунктом 29 перечня контролирующих (надзорных) органов, уполномоченных проводить проверки, мониторинги, и сфер их контрольной (надзорной) деятельности, утвержденного Указом Президента Республики Беларусь от 6 июня 2025 г. № 227, в части лицензирования деятельности по технической и (или) криптографической защите информации;

формирование перечня субъектов с риском, оценка степени риска, отнесение субъектов к группе субъектов с высокой степенью риска и отбор субъектов с высокой степенью риска для включения в планы выборочных проверок осуществляются в соответствии с приложением 1 к постановлению Совета Министров Республики Беларусь от 30 декабря 2025 г. № 802 «О вопросах контрольной (надзорной) деятельности» (далее – методика формирования системы оценки риска);

при расчете индикатора высокой степени риска, определяемого в соответствии с методикой формирования системы оценки риска, применяется повышающий коэффициент 2,2;

для целей настоящего приказа термины используются в значениях, определенных в статье 1 Закона Республики Беларусь от 14 октября 2022 г. № 213-З «О лицензировании», приложении 1 к Указу Президента Республики Беларусь от 6 июня 2025 г. № 227 «О повышении эффективности контрольной (надзорной) деятельности», постановлении Совета Министров Республики Беларусь от 30 декабря 2025 г. № 802.

3. Признать утратившими силу:

приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 3 марта 2018 г. № 22 «Об утверждении критериев оценки степени риска для отбора проверяемых субъектов при проведении выборочной проверки выполнения лицензиатами законодательства о лицензировании, в том числе лицензионных требований»;

приказ Оперативно-аналитического центра при Президенте Республики Беларусь от 8 января 2020 г. № 8 «Об изменении приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 3 марта 2018 г. № 22»;

пункт 3 приложения 3 к приказу Оперативно-аналитического центра при Президенте Республики Беларусь от 29 декабря 2022 г. № 210 «О реализации Закона Республики Беларусь от 14 октября 2022 г. № 213-З «О лицензировании».

4. Настоящий приказ вступает в силу после его официального опубликования.


Начальник	А.Ю.Павлюченко

Приложение

к приказу
Оперативно-аналитического
центра при Президенте
Республики Беларусь

29.05.2026 № 103

КРИТЕРИИ
оценки степени риска для отбора проверяемых субъектов при проведении выборочной проверки выполнения организациями, осуществляющими деятельность по технической и (или) криптографической защите информации, законодательства о лицензировании, в том числе лицензионных требований


Наименование критерия	Баллы
1. Вид (виды) работ и (или) услуг, составляющих деятельность по технической и (или) криптографической защите информации, согласно предоставленной лицензии*:
1.1. разработка, производство (либо выборка из указанного перечня работ) технических средств обработки информации в защищенном исполнении, технических, программных, программно-аппаратных средств защиты информации и контроля ее защищенности, средств криптографической защиты информации (либо выборка из указанного перечня средств)	2 (по одному виду работ из числа указанных в настоящем подпункте (без привязки к средствам) присваивается 1 балл)
1.2. проведение специальных исследований технических средств	5
1.3. проектирование, создание (либо выборка из указанного перечня работ) систем защиты информации на объектах информатизации, предназначенных для проведения работ с использованием государственных секретов	10 (по одному виду работ из числа указанных в настоящем подпункте присваивается 5 баллов)
1.4. проектирование, создание, аттестация (либо выборка из указанного перечня работ) систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам	12 (по одному виду работ из числа указанных в настоящем подпункте присваивается 4 балла)
1.5. аттестация объектов информатизации, предназначенных для проведения работ с использованием государственных секретов	6
1.6. проектирование, создание, аудит (либо выборка из указанного перечня работ) систем информационной безопасности критически важных объектов информатизации	15 (по одному виду работ из числа указанных в настоящем подпункте присваивается 5 баллов)
1.7. выявление специальных технических средств, предназначенных для негласного получения информации	5
1.8. удостоверение формы внешнего представления электронного документа на бумажном носителе	1
1.9. распространение открытых ключей проверки электронной цифровой подписи	1
2. Наличие сведений о нарушениях законодательства о лицензировании, в том числе лицензионных требований, в течение трех календарных лет, предшествующих году, в котором формируется план выборочных проверок	15**
3. Отсутствие сведений о нарушениях законодательства о лицензировании, в том числе лицензионных требований, в течение трех календарных лет, предшествующих году, в котором формируется план выборочных проверок, при выполнении работ и (или) оказании услуг по***:
3.1. разработке, производству (либо выборка из указанного перечня работ) технических средств обработки информации в защищенном исполнении, технических, программных, программно-аппаратных средств защиты информации и контроля ее защищенности, средств криптографической защиты информации (либо выборка из указанного перечня средств)	–1 (по одному виду работ из числа указанных в настоящем подпункте (без привязки к средствам) присваивается –0,5 балла)
3.2. проведению специальных исследований технических средств	–2,5
3.3. проектированию, созданию (либо выборка из указанного перечня работ) систем защиты информации на объектах информатизации, предназначенных для проведения работ с использованием государственных секретов	–5 (по одному виду работ из числа указанных в настоящем подпункте присваивается –2,5 балла)
3.4. проектированию, созданию, аттестации (либо выборка из указанного перечня работ) систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам	–6 (по одному виду работ из числа указанных в настоящем подпункте присваивается –2 балла)
3.5. аттестации объектов информатизации, предназначенных для проведения работ с использованием государственных секретов	–3
3.6. проектированию, созданию, аудиту (либо выборка из указанного перечня работ) систем информационной безопасности критически важных объектов информатизации	–7,5 (по одному виду работ из числа указанных в настоящем подпункте присваивается –2,5 балла)
3.7. выявлению специальных технических средств, предназначенных для негласного получения информации	–2,5
3.8. удостоверению формы внешнего представления электронного документа на бумажном носителе	–0,5
3.9. распространению открытых ключей проверки электронной цифровой подписи	–0,5

______________________________

* В том числе при неосуществлении лицензируемого вида деятельности (невыполнении работ и (или) неоказании услуг) в течение трех календарных лет, предшествующих году, в котором формируется план выборочных проверок.

** По каждому факту нарушения.

*** При условии осуществления лицензируемого вида деятельности (выполнения работ и (или) оказания услуг) в этот период.