КМУ утверждены критерии оценки степени риска от осуществления хозяйственной деятельности в сферах криптографической и технической защиты информации, подлежащей лицензированию, и определения периодичности осуществления плановых мероприятий госнадзора (постановление от 22.08.2012 г. № 791).
Субъекты с высокой степенью риска соответствуют (в совокупности) следующим условиям:
- работают с государственной тайной;
- нарушают лицензионные условия;
- осуществляют лицензируемую деятельность менее трех лет.
Субъекты со средней степенью риска соответствуют следующим условиям:
- работают с государственной тайной, нарушают лицензионные условия и осуществляют лицензируемую деятельность более трех лет или не нарушают лицензионные условия независимо от срока осуществления лицензируемой деятельности;
- не работают с государственной тайной, нарушают лицензионные условия независимо от срока осуществления лицензируемой деятельности или нарушают лицензионные условия и осуществляют лицензируемую деятельность менее пяти лет.
Субъекты с незначительной степенью риска соответствуют (в совокупности) следующим условиям:
- не работают с государственной тайной;
- не нарушают лицензионные условия;
- осуществляют лицензируемую деятельность более пяти лет.
Плановые мероприятия госнадзора осуществляются с такой периодичностью:
- с высокой степенью риска - не чаще одного раза в год;
- со средней степенью риска - не чаще одного раза в три года;
- с незначительной степенью риска - не чаще одного раза в пять лет.