Буревестник об изменениях на рынке дополнительного профессионального образования

Говорят, долгая разлука укрепляет отношения… Что ж, надеюсь, что уважаемые читатели простят длительное отсутствие и снова порадуют своим присутствием, а может, даже и комментариями.

Так вот, коллеги, вернулся я в минуту тревожную для нашей отрасли. С 1 сентября мы попадаем в правовой вакуум. История заключается в следующем:
В апреле 2012 года появляется - уже ставшее небезызвестным - Постановление Правительства №313, в котором содержатся определенные требования к специалистам по информационной безопасности. Об этих требованиях уже много говорилось – например, тут   
Учебные центры тогда стали разрабатывать программы, которые удовлетворили бы и ФСБ, и специалистов, и их работодателей. Нашли «золотую середину». Стали учить и выдавать в соответствии с ПП-№313 дипломы Государственного образца.

Около полугода назад – нас словно обухом по голове. Появилась информация о том, что с 1 сентября 2013 года все учебные заведения, – включая ВУЗы, что очень важно – обучающие по программам дополнительного профессионального образования (ДПО), лишатся возможности выдавать документы Государственного образца. Эта информация пришла из Министерства образования. Согласно новому закону «Об образовании в Российской Федерации».

До сентября осталось чуть больше  месяца, закон действительно вступает в силу со всеми вытекающими.

После 1 сентября 2013 года слушатели будут получать документы установленного образца. Все бы хорошо, но  статус этих документов еще предстоит определить органам исполнительной власти, в то время как регулятор будет требовать дипломы (свидетельства, удостоверения) о профессиональной переподготовке по ИБ государственного образца.

Наверняка, решение найдется. Сейчас обсуждаются варианты выхода из сложившейся ситуации, но сколько времени займет у сообщества прийти к консенсусу  - пока загадка даже для нас.
Поэтому мой совет до банального прост – не ждать, когда запахнет жареным, а получить документ гособразца (Удостоверение, Свидетельство) в августе. Возможность выдавать Гос.документы у нас пока есть. Не откладывайте на сентябрь то, что потом будет невозможно сделать.

Коммерческие организации НЕ ИМЕЮТ ПРАВО выдавать документы об образовании даже при наличии в их структуре образовательных подразделений

В связи с кризисом большинство компаний, стараясь экономить на обучении собственных сотрудников, будут пытаться организовывать в рамках своей организации подразделения, осуществляющие образовательную деятельность.
Для разъяснения возможности ведения образовательной деятельности коммерческими компаниями, имеющими в своем составе структурные подразделения, осуществляющие образовательную деятельность или планирующих свою работу в данном направлении, Департамент образования Москвы в конце 2008 года подготовил соответствующее письмо. Основным смыслом данного письма является то, что если организация не имеет лицензии на образовательную деятельность, то она не имеет права выдавать документы об образовании даже после разовых лекций и семинаров. Вот выдержка из данного письма "Любой документ, выданный слушателям по завершению семинара, разовых лекций и других видов обучения является документом об образовании, выдача которых возможна только при наличии у организации лицензии на образовательную деятельность".
Соответственно получается, что если вы участвовали в каком-либо мероприятии, которое устраивала компания не имеющая лицензию на образовательную деятельность и получили документ об образовании, то данный документ является не действительным.
Что касается самого понятия "документ об образовании", то при определении понятия «документ» следует руководствоваться ст.2 п.11 Федерального закона от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации», которая определяет «документированную информацию», как зафиксированную на материальном носителе путем документирования информации с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель.
Все это не относится к научным организациям, которые осуществляют в качестве основной научную и (или) научно-техническую деятельность, подготовку научных работников и действующие в соответствии с учредительными документами научной организации (ст. 5 Федерального закона от 23.08.1996 г. №127-ФЗ «О науке и государственной научно-технической политике» (в ред. от 01.12.2007 г.); ст. 2.1. Федерального закона от 22.08.1996 г. №125-ФЗ «О высшем и послевузовском профессиональном образовании», в ред. от 24.04.2008 г.).
В соответствии с п.2 Положения о лицензировании образовательной деятельности, утвержденного Постановлением Правительства РФ от 18.10.2000 г. №796 (в ред. от 26.01.2007 г.) лицензированию не подлежит образовательная деятельность в форме разовых лекций, стажировок, семинаров и других видов обучения, не сопровождающихся итоговой аттестацией и выдачей документов об образовании и (или) квалификации. Исходя из данной нормы, коммерческая организация при наличии в учредительных документах указания на данный вид деятельности, вправе осуществлять семинары, разовые лекции, стажировки, НЕ СОПРОВОЖДАЮЩИЕСЯ итоговой аттестацией и выдачей документов об образовании, без наличия лицензии. Как правило, данные мероприятия проходят по виду экономической деятельности организации – консультационно-справочные, информационно-консультационные услуги и т.п. Выдача в описанном случае документа об образовании является нарушением законодательства.

Насколько важно согласование учебных программ с регуляторами?

   В ИТ и ИБ сообществе бытует мнение, что для получения лицензий ФТСЭК на техническую защиту конфиденциальной информации и/или лицензий ФСБ на работу (эксплуатация, разработка, обслуживание, ...) с криптосредствами (средствами шифрования) одним из требований является необходимость обучения (переподготовка, повышение квалификации) по учебным программам, согласованным с соответствующими регуляторами (ФСТЭК и ФСБ). Попробуем разобраться, на сколько это мнение оправдано.
   Во-первых, читаем, что написано в соответствующих лицензионных требованиях (требованиях к соискателям лицензий). Согласно постановления Правительства РФ от 15 августа 2006 г. № 504 "... 4. Лицензионными требованиями и условиями при осуществлении деятельности по технической защите конфиденциальной информации являются: а) наличие в штате соискателя лицензии (лицензиата) специалистов, имеющих высшее профессиональное образование в области технической защиты информации либо высшее или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации ...". Согласно постановления правительства РФ от 29 декабря 2007 № 957 "... 4. Лицензионными требованиями и условиями при распространении (это относится и к другим видам работ) шифровальных (криптографических) средств являются: ... б) наличие в штате у соискателя лицензии (лицензиата) следующего квалифицированного персонала: руководитель и (или) лицо, уполномоченное руководить работами по лицензируемой деятельности, имеющие высшее профессиональное образование и (или) профессиональную подготовку в области информационной безопасности, а также стаж работы в этой области не менее 5 лет; инженерно-технические работники, имеющие высшее профессиональное образование или прошедшие переподготовку (повышение квалификации) в области информационной безопасности с получением специализации, необходимой для работы с шифровальными (криптографическими) средствами;...". При этом хочу обратить ваше внимание, что предыдущее постановление Правительства Российской Федерации от 23 сентября 2002 г. № 691 имело другую формулировку требований к инженерно-техническому персоналу "... 5. Лицензионными требованиями и условиями при распространении (это относится и к другим видам работ) шифровальных (криптографических) средств являются:... т) наличие следующего квалифицированного персонала:...инженерно-технический персонал, имеющий высшее профессиональное образование или прошедший переподготовку (повышение квалификации) в области информационной безопасности с получением специализации, соответствующей виду шифровальных (криптографических) средств ...". Трактовать действующее постановление № 957 и утратившее силу № 691 можно по разному, достаточно просто вчитаться в смысл.
Как видим, здесь ничего о согласовании не говорится.
   Во-вторых, качество дополнительных образовательных программ (соответственно и качество обучения) регламентируется законами, Постановлениями Правительства и подзаконными актами Министерства образования и науки РФ. К таким документам, в частности, относятся Закон Российской Федерации "Об образовании" и Постановление Правительства РФ "Об утверждении типового положения об образовательном учреждении дополнительного профессионального образования (повышения квалификации) специалистов" от 26 июня 1995 г. № 610 (в ред. Постановлений Правительства РФ от 10.03.2000 № 213, от 23.12.2002 № 919, от 31.03.2003 № 175). Также, здесь не маловажным является вопрос о том, как учебный центр зарекомендовал себя на рынке образовательных услуг и вопрос доверия к нему.
   В-третьих, наличие у образовательного учреждения Свидетельства о Государственной аккредитации, лицензии на образовательную деятельность с перечнем направлений обучения, дающих соответствующие специализации и учебных программ, удовлетворяющих «Требования к содержанию дополнительных профессиональных образовательных программ» (утвержденным приказом Министерства общего и профессионального образования Российской Федерации от 18 июня 1997г. № 1221) говорит о качестве образования. Если в этом возникают сомнения, то это вопросы уже к Департаментам образования соответствующих субъектов, выдавших лицензию, но ни как не к регуляторам в лице ФСТЭК и ФСБ.

   Соответственно, наличие согласования учебной программы с соответствующим регулятором является дополнительной гарантией (но ни как не обязательным условием) того, что при выдаче лицензии вам не будут задавать лишние каверзные вопросы. При этом, если специалист имеет Государственный документ об образовании с соответствующей специализацией, но учебная программа курса, по которому он проходил обучение не согласовывалась с регуляторами, то это не может служить основанием для отказа в выдаче (продлении) лицензии по пункту об уровне компетенции специалистов лицензиата (или соискателя лицензии). ФСТЭК и ФСБ являются исполнительными органами власти, которые осуществляют государственный контроль в рамках своих полномочий и не признание ими Государственных документов об образовании является не совсем правильным (я постарался написать как можно корректнее :)). Уровень компетенции специалистов для того, либо иного лицензируемого вида деятельности может быть не признан регуляторами в том случае, если специализация согласно документу не соответствует тому виду деятельности, который будет выполнять лицензиат. Т.е. для выполнения работ по технической защите информации наличие дипломированных специалистов по криптографической защите информации будет не достаточно и предписание на устранение нарушения будет получено с большой долей вероятности.

   Если говорить о том, что происходит на практике, то здесь мнения одного и того же регулятора в разных Федеральных округах достаточно сильно разнятся. Было несколько прецедентов, когда в одном из банков, наличие двух специалистов с сертификатами по защите информации (не буду конкретизировать специализацию), в которых указана продолжительность обучения менее 72 академ.часов признавалось, как соответствие  пунктам лицензионных требований, а в филиале этого же банка, но находящемся в другом ФО выписывалось предписание о нарушении с необходимостью устранения путем повышения квалификации по ЗИ в объеме не менее 72 часов (при этом в предписании НЕ ПИШЕТСЯ, что обучение должно проводиться по программам согласованным с регулятором, а может писаться необходимый минимальный объем. Главное, чтобы была необходимая специализация). Если говорить строго, то это требование логично, т.к. после обучения в объеме от 72 до 100 академ.часов выдается Государственное Удостоверение о краткосрочном повышении квалификации. А наличие Государственного документа является гарантией качества обучения.

   Кстати, согласно Требований... №1221 (см. выше), помимо таких видов обучения как переподготовка и повышение квалификации есть понятие стажировка, после которой также выдается документ о краткосрочном или длительном повышении квалификации в зависимости от сроков стажировки. При этом стажировка может представлять собой самостоятельную теоретическую подготовку.