Лицензия на разработку средств защиты информации

Получение лицензии ФСТЭК

Федеральная служба по техническому и экспортному контролю России (ФСТЭК) – учреждение, лицензирующее в сфере техзащиты сведений.

Лицензия ФСТЭК России – это официальная бумага, которая разрешает проводить работы по этому направлению.

Виды лицензий ФСТЭК

Бывают разрешения нескольких типов:

  • лицензия на техзащиту конфиденциальной информации (ТЗКИ),
  • лицензия на разработку и производство средств защиты конфиденциальной информации (СЗКИ),
  • лицензия на охрану гостайны по части техзащиты данных,
  • лицензия на охрану гостайны по части сопротивления разведкам.

Кому нужна лицензия ФСТЭК?

Лицензированию подлежат многие направления работ, поэтому такая лицензия весьма востребована. Она нужна фирмам, которые:

  • следят за безопасностью секретных сведений и исключают их утечку,
  • контролируют безопасность секретных сведений и исключают незаконный допуск к ним,
  • проводят мониторинг информационной безопасности (ИБ),
  • проводят аттестацию фирм по нормам ИБ,
  • занимаются проектированием зданий для работы с засекреченными данными,
  • занимаются сборкой, настройкой, починкой средств защиты информации (СЗИ),
  • разрабатывают СЗИ,
  • производят СЗИ,
  • обрабатывают, хранят и передают персональные данные,
  • хранят и обрабатывают коммерческую тайну,
  • защищают гостайну с помощью технических устройств,
  • занимаются сопротивлением иностранным техническим разведкам.

Фирмам, которые хотят работать по этим аспектам, обязательно заполучить разрешение ФСТЭК до начала деятельности. Иначе такие действия будут признаны незаконными, и предприятие будет оштрафовано.

Порядок получения лицензии ФСТЭК

Если предприятие планирует получить лицензию, начинать подготовку следует заранее. Это может занять 1,5-2 месяца, а то и дольше. Первым делом следует обратить внимание на лицензионные требования. Фирма должна соответствовать им по всем пунктам. После этого в ФСТЭК подается заявление и прилагается пакет документов. На рассмотрение заявки отводится 45 дней.

Если компания будет работать в сфере гостайны, ей может понадобиться лицензия ФСБ на гостайну. Это необходимо в том случае, если фирма будет непосредственно использовать сведения, являющиеся гостайной. После можно приступать к процедуре лицензирования ФСТЭК. После подачи заявки фирма должна пройти специальную экспертизу. На ее основании принимается решение о выдаче лицензии.

Лицензионные требования

Основная сложность для соискателя – привести фирму в соответствие с нормами. Для разных типов лицензий существуют разные требования. Для лицензий на ТЗКИ и СЗКИ лицензионные требования практически идентичны:

  • Директор, который имеет:
    • или высшее образование в сфере ИБ и стаж от 3 лет (5 для СЗКИ);
    • или высшее образование в сфере математики или инженерии, технических или естественных наук и стаж от 5 лет (7 лет для СЗКИ);
    • или любое высшее образование, стаж от 5 лет и аттестат о переподготовке в сфере ИБ (360 часов).
  • 2 и более работников, которые имеют:
    • или высшее образование в сфере ИБ и стаж от 3 лет;
    • или любое высшее образование, стаж от 3 лет и аттестат о переподготовке в сфере ИБ (360 часов).
  • Рабочие площади, которые принадлежат заявителю на законных основаниях. Помещения должны быть пригодны для работы сотрудников и установки оборудования.
  • Оборудование, которое принадлежит заявителю на законных основаниях. Аппаратура должна пройти калибровку согласно законодательству РФ.
  • Требуемая документация. Документы с ограниченным доступом ФСТЭК предоставляет на основании заявки.
  • Автоматизированные системы для работы с информацией и СЗИ, которые аттестованы и находятся в законном пользовании (для ТЗКИ).
  • Структура контроля и учета разрабатываемой или производимой продукции (для СЗКИ).

Лицензионные требования для предоставления услуг в области гостайны существенно отличаются. Заявитель должен:

  • Быть лицензиатом ФСБ в сфере гостайны (если необходимо).
  • Иметь в фирме сотрудников, которые:
    • или получили высшее образование в части ИБ,
    • или получили среднее техническое образование и прошли обучение в сфере техзащиты информации.
  • Иметь требуемую документацию.
  • Использовать оборудование, которое прошло калибровку согласно законодательству РФ.
  • Иметь рабочие площади на законных основаниях.
  • Иметь аттестованные объекты информатизации для работы с государственной тайной.
  • Иметь договор с РСП.

Какие документы нужно предоставить?

Когда фирма соответствует лицензионным нормам, соискатель пишет заявление. К нему прикладывается пакет документов. Для разных видов работ могут требоваться разные документы. Обобщенно можно привести такой список бумаг:

  • документы, доказывающие квалификацию работников;
  • уставная документация;
  • документы на рабочие площади;
  • аттестаты соответствия рабочих площадей;
  • аттестаты соответствия СЗИ;
  • техпаспорта автоматизированных систем;
  • копии документов о правах на ПО;
  • сведения об аппаратуре;
  • данные о документации;
  • копии документов, которые доказывают наличие системы учета продукции.

Если фирма впервые обращается в ФСТЭК, копии необходимо заверить у нотариуса.

Лицензия ФСТЭК

Если ФСТЭК принял заявку, происходит проверка документов и предоставленных сведений. По закону это должно занимать не более 45 дней. Потом орган выдает лицензию или отказывает в выдаче. Претенденты на лицензию на гостайну за это время подвергаются специальной экспертизе, в других случаях взаимодействие с лицензирующим органом происходит дистанционно. Причинами отказа могут быть несоответствие требованиям и проблемы с документами. При условии отказа нужно перепроверить фирму по всем пунктам и попробовать снова.

Лицензия на гостайну может быть сроком до 5 лет, остальные – бессрочные. В первые три года могут устраиваться незапланированные проверки. Потом проверки будут только плановые. План проверочных мероприятий можно посмотреть на сайте ФСТЭК. Если обнаружены нарушения, ФСТЭК вправе отозвать лицензию.

Самостоятельное получение лицензии ФСТЭК

Теоретически получить лицензию ФСТЭК самостоятельно возможно. Но пробовать можно только тогда, когда у фирмы есть неограниченное количество времени, и она готова получить отказ или вовсе застрять на полпути. При этом нет никаких гарантий, что компания в конце концов получит разрешающий документ, поскольку процедура лицензирования сложна и имеет множество нюансов в плане требований или документации. К тому же, лицензирующий орган один на всю страну, а соискателей с каждым годом больше. Консультации по телефону служба поддержки ФСТЭК проводит всего 4 раза в неделю не более 5 минут на одного позвонившего.

Поэтому Центр безопасности информационных систем предлагает помощь профессионалов в лицензировании. Мы гарантируем получение лицензии ФСТЭК в кратчайшие сроки. В противном случае соискатель получит деньги назад.

Лицензия ФСТЭК на разработку средств защиты информации

  • Лицензия МЧС
    • Лицензия МЧС
    • Переоформление лицензии МЧС
    • Лицензия МЧС под ключ
    • Лицензия МЧС онлайн
    • Лицензия МЧС на монтаж
    • Лицензия на ОПС
    • Лицензия МЧС для ИП
    • Виды деятельности
    • Обучение для лицензии МЧС
    • Оборудование МЧС
      • Аренда оборудования МЧС
      • Купить приборы МЧС
      • Галерея оборудования МЧС
      • Доставка оборудования
    • Проверка МЧС
      • Лицензионный контроль МЧС
      • Плановая проверка МЧС
      • Внеплановая проверка МЧС
      • График проверок МЧС
      • Диск с нормативной базой
      • Система контроля качества по ПБ
    • Документы для лицензии МЧС
  • Регистрация электролаборатории
    • Регистрация электролаборатории
    • Оборудование для электролаборатории
    • Обучение по электробезопасности
    • Плановая проверка ЭТЛ
  • Лицензия на медицинскую технику
    • Лицензия на техническое обслуживание медицинской техники
    • Лицензия на производство медицинской техники
    • Регистрация медицинских изделий
    • Оборудование для медицинской техники
    • Обучение по обслуживанию медицинской техники
    • Регистрационное удостоверение
    • Специалисты по медицинской технике
    • Готовая фирма
    • Документы для лицензирования
  • Лицензия на источники ионизирующего излучения
    • Лицензия на источники ионизирующего излучения
    • Санитарное заключение для ИИИ
    • Обучение по радиационной безопасности
    • Обучение по досмотровым системам
    • Лицензия на производство ИИИ
    • Лицензия на обслуживание ИИИ
    • Лицензия на рентген
    • Лицензия на интроскопы
    • Лицензия на томограф
    • Лицензия МРТ
    • Индивидуальный дозиметрический контроль
    • Проект размещения ИИИ
    • Медицинское заключение для ИИИ
    • Документы для лицензии на ИИИ
    • Паспорт здоровья работников
  • Аккредитация лаборатории
    • Аккредитация лаборатории
    • Испытательная лаборатория
    • Метрологическая лаборатория
    • Поверочная лаборатория
    • Химическая лаборатория
    • Строительная лаборатория
    • Лаборатория неразрушающего контроля
    • Контроль качества электроэнергии
    • Грунтовая лаборатория
    • Калибровочная лаборатория
    • Производственная лаборатория
    • Радиационная лаборатория
    • Экологическая лаборатория
    • Санитарная лаборатория
    • Аналитическая лаборатория
    • Обучение для аккредитации лаборатории
  • Лицензия на отходы
    • Лицензия на отходы
    • Лицензия на сбор отходов
    • Лицензия на транспортирование отходов
    • Лицензия на обработку отходов
    • Лицензия на утилизацию отходов
    • Лицензия на обезвреживание отходов
    • Лицензия на размещение отходов
    • Санитарное заключение на отходы
    • Программа ПЭК
    • Обучение по обращению с отходами
    • Обучение по экологической безопасности
    • Лицензия на вывоз отходов
    • Лицензия на ТБО
    • Лицензия на мусор
    • Документы для лицензии на отходы
  • Лицензия Минкультуры
    • Лицензия Минкультуры
    • Лицензия на реставрацию
    • Переоформление лицензии Минкультуры
    • Обучение для лицензии на реставрацию
    • Аттестация специалистов
    • Документы для лицензии на реставрацию
  • Лицензия ЖКХ
    • Лицензия МКД
    • Лицензия ЖКХ
  • Образовательная лицензия
    • Лицензия на образовательную деятельность
    • Лицензия на дополнительное образование
    • Лицензия на дошкольное образование
    • Лицензия на обучение
    • Переоформление лицензии на образовательную деятельность
  • Фармацевтическая лицензия
    • Лицензия на фармацевтическую деятельность
    • Лицензия на аптеку
    • Лицензия на оптовую фармацевтическую деятельность
    • Лицензия на ветеринарную фармацевтическую деятельность
  • Медицинская лицензия
    • Лицензия на медицинскую деятельность
    • Переоформление медицинской лицензии
    • Лицензия на стоматологию
    • Лицензия на косметологию
    • Лицензия для салона красоты
    • Лицензия на массаж
    • Лицензия на медосмотры
    • Лицензия на сестринское дело
    • Лицензия на акушерство по гинекологии
    • Лицензия на физиотерапию
  • Вступление в СРО
    • Вступить в СРО
  • Лицензия ФСТЭК
    • Лицензия ФСТЭК
    • Лицензия ФСТЭК на ТЗКИ
    • Лицензия ФСТЭК на СКЗИ
    • Обучение по информационной безопасности
    • Оборудование ФСТЭК
    • Аттестация АРМ для ФСТЭК
    • Аттестация помещений для ФСТЭК
    • Документы ФСТЭК
    • Руководство по качеству при разработке и производстве продукции
    • Программное обеспечение для разработки средств защиты информации
  • Лицензия ФСБ
    • Лицензия ФСБ на гостайну
    • Лицензия ФСБ на строительство
    • Лицензия на криптографию
  • Лицензия на металлолом
    • Лицензия на металлолом
    • Лицензия на лом черных металлов
    • Лицензия на лом цветных металлов
    • Обучение для лицензии на металлолом
    • Лицензия на реализацию металлолома
    • Лицензия на сбор металлолома
    • Лицензия на переработку металлолома
    • Лицензия на прием металлолома
  • Лицензия на перевозку пассажиров
    • Лицензия на перевозку пассажиров
  • Геодезическая лицензия
    • Лицензия на геодезию и картографию
    • Оборудование для лицензии на геодезию
  • Лицензия на телематику
    • Лицензия на телематику
  • Алкогольная лицензия
    • Лицензия на алкоголь
  • Лицензия Ростехнадзора
    • Лицензия Ростехнадзора
    • Применение взрывчатых материалов промышленного назначения
    • Распространение взрывчатых материалов промышленного назначения
    • Производство взрывчатых материалов промышленного назначения
    • Производство маркшейдерских работ
    • Хранение взрывчатых материалов промышленного назначения
    • Лицензия на взрывопожароопасный производственный объект
    • Лицензия на эксплуатацию взрывоопасных объектов
    • Деятельность по проведению экспертизы промышленной безопасности
  • Оборудование
    • Оборудование для получения лицензии
    • Оборудование для лицензии МЧС
    • Оборудование для лицензии на медицинскую технику
    • Оборудование для регистрации электролаборатории
    • Оборудование для лицензии ФСТЭК
    • Оборудование для лицензии на геодезию
    • РН-метр
    • Автоклав
    • Автотрансформатор
    • Анемометр
    • Ареометр
    • Вакуумный насос
    • Весы
    • Влагомер
    • Газоанализатор
    • Дефектоскоп
    • Измерительные цилиндры
    • Люксметр
    • Манометр
    • Мегаомметр
    • Мерные цилиндры
    • Микроомметр
    • Нивелир
    • Пирометр
    • ПМП-1
    • Расходомер
    • Рулетка
    • Толщиномер
    • Трубогиб
    • УКРЭХ
    • Фотометр
    • Шумомер
    • Фотогалерея оборудования
  • Обучение
    • Обучение
    • Обучение по пожарной безопасности
    • Обучение ПТМ
    • Обучение по ГО и ЧС
    • Обучение по охране труда
    • Обучение для лицензии МЧС
    • Обучение для лицензии на медицинскую технику
    • Обучение по информационной безопасности
    • Обучение по экологической безопасности
    • Обучение по обращению с отходами
    • Обучение по радиационной безопасности
    • Обучение по эксплуатации досмотровых систем
    • Обучение для лицензии на реставрацию
    • Обучение для электролаборатории
    • Обучение для лицензии на металлолом
    • Обучение по строительному контролю
    • Обучение строительству зданий и сооружений
  • Услуги для лицензирования
    • Санитарное заключение
    • Экспертное заключение
    • Заключение ГПН
    • Аккредитация МЧС
    • Сертификаты ISO
  • Охрана труда
    • Организация охраны труда
    • Охрана труда и техника безопасности
    • Аутсорсинг по охране труда
    • Разработка документов по охране труда
    • Несчастный случай на производстве
  • Юридические услуги
    • Для юридических лиц
    • Услуги в области Госзаказа
    • Регистрация ООО
    • Регистрация юридического лица
    • Ликвидация фирм
    • Закрытие фирмы
    • Выбор адреса места нахождения юридического лица
    • Услуги по сопровождению в тендерах
    • Изменение юридического адреса
    • Документы для юридических лиц
    • Сдача отчётности
    • Изготовление реестровых печатей

Как получить лицензию ФСТЭК?

Какие документы требуются для получения лицензии ФСТЭК?

Процесс лицензирования подробно описан в Постановлении Правительства РФ от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации». В документе детально указано, какие документы в каком виде и порядке требуется представлять лицензирующему органу (ЛО).

На бумаге все выглядит достаточно просто.

  1. Юридическое лицо подает полностью сформированное заявление в соответствии с требованиями Постановления № 79.
  2. В течение трех дней лицензирующий орган должен его рассмотреть и сообщить, какие ошибки есть в заявлении или каких документов не хватает. Если у ЛО есть замечания, то заявитель должен в течение 30 дней устранить недоработки.
  3. Если заявление оформлено верно, то в течение пяти дней начиная со дня принятия заявления ЛО проводит проверку полноты дополняющих заявление документов, а это обычно примерно 200–300 страниц.
  4. При недостатке в дополняющих документах ЛО отказывает организации в приеме заявления до устранения нарушений. На это у юридического лица есть те же 30 дней.
  5. Признав пакет документов полным, ЛО должен в течение 45 рабочих дней принять решение о выдаче лицензии либо об аргументированном отказе в ее выдаче.

Однако в реальности все сложнее. Лицензирующий орган один на всю страну, и находится он в Москве, рассмотрением заявлений занимаются несколько человек, а число организаций, желающих получить лицензию, растет с каждым годом. По телефону задавать вопросы можно, для этого дается два часа два раза в неделю, не более пяти минут на один сеанс связи, много выяснить не получится. Все это означает, что в считанные дни и даже недели провести лицензирование практически невозможно, особенно если есть недопонимания в правилах лицензирования или затруднения с выполнением хотя бы одного из требований. Кроме того, по некоторым видам услуг один только перечень правовых актов, которые должны быть приложены к заявлению, может состоять из 15 страниц.

К заявлению на получение лицензии необходимо приложить:

  • документы на автоматизированные системы, на защищаемое помещение, на право законного владения помещением, оборудованием, программным обеспечением либо о том, что они взяты в аренду (с подтверждением факта передачи);
  • документы на допуски к тайне (к конфиденциальной информации, доступ к которой ограничен);
  • копии трудовых книжек, договоров подряда, документов об образовании сотрудников соискателя лицензии;
  • документы на правообладание оборудованием, на поверочные работы, подтверждающие факт правильной работоспособности этого оборудования, на ПО, и т.д.;
  • сведения о нормативных документах, необходимых для осуществления деятельности по защите информации;
  • описание технологического процесса обработки конфиденциальной информации по установленной форме.

Те, кто впервые получает лицензию, должны представить нотариально заверенные учредительные документы организации.

Камни преткновения

Во время работ по лицензированию организации сталкиваются с тремя основными сложностями:

  1. Оборудование. Для выполнения работ и оказания услуг по аттестации защищаемых помещений и автоматизированных систем необходимо закупить (иметь в собственности или на любом ином законном основании) оборудование. Стоимость комплекта варьируется, но составляет около миллиона рублей. И если начать работы по лицензированию с покупки оборудования, то к моменту подачи заявления может оказаться так, что его придется заново поверять (сертификаты о поверке действительны один год). Можно попытаться сэкономить и взять оборудование в аренду, но она должна быть специальным образом оформлена. Требуется периодически подтверждать владение оборудованием, заключать дополнительные соглашения к договорам аренды о том, что оборудование находится именно у арендатора. Минус варианта с арендой в том, что он снижает шансы на получение лицензии — велика вероятность оформить отношения неверно и получить отказ.
  2. Аренда помещений. Если соискатель лицензии арендует помещение у субарендатора, то необходимо представлять всю цепочку документов вплоть до владельца помещения. Также необходимо следить за тем, чтобы фактические номера помещений совпадали с кадастровыми, чтобы помещения однозначно идентифицировались исходя из одних лишь документов.
  3. Кадровая документация. У сотрудников должны быть дипломы о высшем профессиональном образовании в области технической защиты информации и стаж более трех лет либо диплом о высшем образовании с курсов переподготовки / о высшем техническом образовании и стаж более пяти лет. Сотрудников должно быть не менее трех, и они должны быть трудоустроены у соискателя по основному месту работы.

Комплекс услуг по подготовке организаций к лицензированию ФСТЭК

Узнать больше

Лайфхак по успешному лицензированию

Для того чтобы получить лицензию, а затем успешно проходить в случае необходимости плановые проверки ФСТЭК на соблюдение требований, предлагаем учесть ряд моментов:

  1. Оборудование (если оно необходимо для выбранного вами вида деятельности) лучше покупать, а не брать в аренду.
  2. Постоянно следить за изменениями в законодательной базе и поддерживать документацию в актуальном состоянии, в том числе периодически обновлять и докупать ГОСТы (информация об этом не является тайной, официальный сайт ФСТЭК России открыт для всех).
  3. Своевременно обновлять антивирусное ПО и лицензии на контрольно-измерительное программное обеспечение и оборудование.
  4. Вовремя проводить переаттестацию помещений и автоматизированных систем, поскольку аттестаты действительны максимум три года.

Первичное получение лицензии и плановая проверка: отличия

Когда соискатель впервые получает лицензию, то связь с лицензирующим органом дистанционная: стороны обмениваются документами и общаются по телефону. Никаких личных визитов контролирующие органы соискателю не наносят.

Плановая проверка может проводиться через три года после получения лицензии. В этом случае представители ФСТЭК изучают, существуют ли в реальности кадры, помещения, оборудование и ПО, которые были заявлены при получении лицензии. В том числе проводится оценка знаний и компетенций кадров, заявленных в документах на получение лицензии. Проверяющие могут запросить перечень аттестатов, которые выдала аттестующая организация (в случае если такой виде деятельности есть в лицензии), а также перечень клиентов, которым выданы эти аттестаты. Таким образом контролирующие органы удостоверяются, действительно ли аттестующая организация оказала эти услуги и насколько они качественные.

Возможна также внеплановая проверка, которая проводится в любое время по заявлению граждан, юридических лиц, прокуратуры или по решению суда.

Работы по лицензированию: цена вопроса

С 1 января 2015 года госпошлина за первичное получение лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации составляет 7 500 рублей, за продление — 3 500 рублей. Это неизбежные расходы и наименее затратная часть работ.

В соответствии с требованиями регламента по лицензированию необходимо провести аттестации и разработку документов по аттестации защищаемого помещения и автоматизированной системы обработки конфиденциальной информации. Эти услуги оказывают лицензиаты ФСТЭК, например представители проекта Контур.Безопасность.

В комплекс услуг входят:

  1. Первичная консультация. Это знакомство с организацией-заказчиком с целью понять, для чего требуется лицензия, и разъяснить клиенту, что она ему даст, какими затратами обернется ее получение и сколько вложений (временных и финансовых) потребуется в дальнейшем. В том числе специалисты сразу сообщают, каковы шансы организации на успешное лицензирование, исходя из готовности клиента подать заявление сейчас.
  2. Помощь в аттестации. Сотрудники проекта Контур.Безопасность проводят аттестацию помещений для переговоров, автоматизированных систем обработки конфиденциальной информации по требованиям безопасности.
  3. Консультация по приобретению оборудования и программного обеспечения.
  4. Консультация по приобретению нормативно-правовых документов (ГОСТов). Большая часть ГОСТов находится в электронном виде в справочно-правовых системах. Но их недостаточно скачать и распечатать, поскольку требуется подтверждать именно правообладание.
  5. Помощь в согласовании вопросов, связанных с арендой помещения и оборудования.
  6. Консультация по правильному оформлению в штат сотрудников, работающих с конфиденциальной информацией.
  7. Помощь в заполнении заявления. Заявление выложено на ресурсах ФСТЭК России, заполнить его несложно, но нужно выполнить достаточно много условий относительно дополняющих заявление документов — своевременно, точно и в полном соответствии с требованиями.

Вопросы и ответы по лицензированию ФСТЭК в Москве

  1. Какие лицензии выдаются ФСТЭК России?
  2. Нужно ли получать лицензию ФСБ на осуществление работ с использованием сведений, которые составляют государственную тайну, чтобы оформить лицензию ФСТЭК?
  3. Различаются ли между собой лицензии ФСБ и ФСТЭК на деятельность по разработке/производству средств защиты конфиденциальной информации?
  4. Имеют ли право на получение лицензию ФСТЭК на осуществление технической защиты конфиденциальной информации (ТЗКИ) и индивидуальные предприниматели?
  5. В каких случаях нужна лицензия ФСТЭК на ТЗКИ?
  6. Заканчивается срок действия лицензии ФСТЭК, выданной нашей организации. Что делать?
  7. Как и когда продлевается действующая лицензия ФСТЭК?
  8. Когда требуется переоформление лицензии ФСТЭК?
  9. Как происходит переоформление лицензии ФСТЭК?
  10. Какие предъявляются требования к соискателю лицензии ФСТЭК на ТЗКИ?
  11. По каким причинам действие лицензии может быть прекращено?
  12. Какие требования предъявляются к соискателю лицензии ФСТЭК на деятельность в области разработке и/или производства средств защиты конфиденциальной информации?

1. Какие лицензии выдаются ФСТЭК России?

ФСТЭК оформляет лицензии на следующие виды деятельности:

1. Деятельность в области разработки и производства средств защиты конфиденциальной информации. Включает следующие виды работ:

  • разработку средств защиты конфиденциальной информации и контроля за эффективностью мер по защите информации;
  • производство средств защиты конфиденциальной информации и средств контроля защищенности информации.

Под средствами защиты информации и контроля защищенности информации здесь подразумеваются технические средства, защищенные технические средства, программные средства, защищенные программные средства.

2. Деятельность в области технической защиты конфиденциальной информации. Включает следующие виды работ:

  • услуги в сфере контроля защиты конфиденциальных данных от утечки по техническим каналам в информационных системах и средствах, в технических системах и средствах, которые не обрабатывают конфиденциальные сведения, но находятся в помещениях, где они обрабатываются, в помещениях с системами и средствами, которые подлежат защите, в помещениях, которые предназначены для ведения конфиденциальных переговоров;
  • услуги в области контроля защищенности конфиденциальных данных от несанкционированного доступа и их изменения в системах и средствах информатизации;
  • услуги в сфере мониторинга информационной безопасности систем и средств информатизации;
  • услуги и работы в сфере аттестации и аттестационных испытаний на соответствие средств/систем и помещений требованиям в области защиты информации:
  • услуги и работы в сфере проектирования средств/систем и помещений в защищенном исполнении;
  • услуги в области установки, монтажа, наладки, испытаний, ремонта различных средств защиты информации и средств контроля за эффективностью ее защиты.
  • Также ФСТЭК выдает разрешительные документы в области экспортного контроля.

2. Нужно ли получать лицензию ФСБ на осуществление работ с использованием сведений, которые составляют государственную тайну, чтобы оформить лицензию ФСТЭК?

Получать лицензию ФСБ для оформления лицензии ФСТЭК на техническую защиту информации или разработку/производство средств защиты конфиденциальной информации необходимо только тем заявителям, деятельность которых будет связана с использованием сведений, относящихся к государственной тайне.

3. Различаются ли между собой лицензии ФСБ и ФСТЭК на деятельность по разработке/производству средств защиты конфиденциальной информации?

Да, два этих документа отличаются друг от друга. Согласно, Постановлению Правительства РФ от 3 марта 2012 г. N 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации», лицензию ФСБ обязаны получать те, кто собирается разрабатывать и/или выпускать средства защиты конфиденциальной информации, которые будут эксплуатироваться на объектах Администрации Президента РФ, Совбеза РФ, Федерального Собрания РФ, Правительства РФ, Конституционного Суда РФ, Верховного Суда РФ и Высшего Арбитражного Суда РФ. В остальных случаях оформляется лицензия ФСТЭК.

4. Имеют ли право на получение лицензию ФСТЭК на осуществление технической защиты конфиденциальной информации (ТЗКИ) и индивидуальные предприниматели?

Да, в пункте 1 Постановления Правительства РФ от 03.02.2012 N 79 «О лицензировании деятельности по технической защите конфиденциальной информации» сказано, что претендовать на получение лицензии могут как юридические лица, так и индивидуальные предприниматели.

5. В каких случаях нужна лицензия ФСТЭК на ТЗКИ?

Лицензия ФСТЭК на ТЗКИ оформляется организациями и ИП, которые планируют выполнять/оказывать следующие работы и услуги:

  • услуги в сфере контроля защиты конфиденциальных данных от утечки по техническим каналам в информационных системах и средствах, в технических системах и средствах, которые не обрабатывают конфиденциальные сведения, но находятся в помещениях, где они обрабатываются, в помещениях с системами и средствами, которые подлежат защите, в помещениях, которые предназначены для ведения конфиденциальных переговоров;
  • услуги в области контроля защищенности конфиденциальных данных от несанкционированного доступа и их изменения в системах и средствах информатизации;
  • услуги в сфере мониторинга информационной безопасности систем и средств информатизации;
  • услуги и работы в сфере аттестации и аттестационных испытаний на соответствие средств/систем и помещений требованиям в области защиты информации:
  • услуги и работы в сфере проектирования средств/систем и помещений в защищенном исполнении;
  • услуги в области установки, монтажа, наладки, испытаний, ремонта различных средств защиты информации и средств контроля за эффективностью ее защиты.

6. Заканчивается срок действия лицензии ФСТЭК, выданной нашей организации. Что делать?

Вам нужно подготовить нотариально заверенные копии уставной документации и обратиться в нашу компанию за услугой по продлению срока действия разрешительного документа.

7. Как и когда продлевается действующая лицензия ФСТЭК?

Документы на продление лицензии подаются в лицензирующий орган до окончания ее срока действия. На продления лицензии ФСТЭК обычно уходит около 1,5 месяцев, поэтому позаботится об этом необходимо заранее.

8. Когда требуется переоформление лицензии ФСТЭК?

Переоформлять документ нужно, если:

  • внесены изменения в уставную документацию, например, изменились название организации, юридический или фактический адрес, адрес осуществления лицензируемых видов деятельности и т.д.);
  • нужно расширить внесенный в лицензию перечень выполняемых работ.

9. Как происходит переоформление лицензии ФСТЭК?

Если переоформление происходит по причине внесения изменений в уставные документы, эта процедура аналогична процедуре продления лицензии. Средний срок переоформления в этом случае – около 1,5 месяцев.

Если необходимо расширить перечень видов работ в лицензии, то нужно получать дополнительную лицензию. Порядок этой процедуры аналогичен процедуре первичного оформления лицензии ФСТЭК.

10. Какие предъявляются требования к соискателю лицензии ФСТЭК на ТЗКИ?

Требования к лицензиату устанавливаются Постановлением Правительства РФ №79 от 3 февраля 2012 г., полный текст которого вы найдете на нашем сайте ниже.

11. По каким причинам действие лицензии может быть прекращено?

Лицензия перестает быть действительной по истечении срока, на который ФСТЭК выдал ее организации или ИП, или до окончания этого срока по добровольному желанию лицензиата. Помимо этого действие лицензии приостанавливается в случае, когда ее обладатель нарушает лицензионные требования и условия. Если нарушения не устраняются в указанные лицензирующим органом сроки, лицензия может быть аннулирована по решению суда на основании рассмотрения заявления от ФСТЭК.

12. Какие требования предъявляются к соискателю лицензии ФСТЭК на деятельность в области разработке и/или производства средств защиты конфиденциальной информации?

Лицензионные требования для получения такого разрешительного документа устанавливаются Постановлением Правительства РФ от 3 марта 2012 г. № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».

Получите консультацию эксперта.
Заполните форму для связи с вами. Ваши данные отправятся главному эксперту отдела!

Лицензия ФСТЭК – это документ, необходимый компаниям, работающим с информацией, являющейся коммерческой тайной. Работа без лицензии грозит серьезными штрафными санкциями и влечет за собой административную и уголовную ответственность.

Кому нужна лицензия?

По российскому законодательству оформление лицензии ФСТЭК необходимо предприятиям, относящимся к разным сферам деятельности:

  • обеспечивающим безопасность разных объектов, в том числе утечку информации;
  • контролирующим секретные сведения и блокирующим допуск к ним;
  • осуществляющим надзор за органами информационной безопасности;
  • организующим аттестацию компаний по нормам информационной безопасности;
  • проектировочным компаниям, осуществляющим работу с засекреченными данными;
  • предоставляющим услуги сборки, наладки и ремонта систем защиты и информации.

Это далеко не полный список компаний, подлежащих лицензированию ФСТЭК, подробную информацию можно узнать у наших консультантов.

Виды

В зависимости от сферы деятельности компании лицензия ФСТЭК на техническую защиту конфиденциальной информации делится на следующие виды:

  1. СЗКИ. Необходимость оформления распространяется на все без исключения компании, обеспечивающие разработку защищенного программного обеспечения.
  2. ТЗКИ. Получение этой лицензии необходимо предприятиям, проектирующим компьютерные системы с функцией защиты от нерегламентированного доступа и антивирусным обеспечением. Также лицензию должны получить фирмы, занимающиеся тестированием защитных систем, аттестацией компьютерных систем на соответствие критериям безопасности в области информации.
  3. ТЗИ ГТ. Лицензирование организаций, занимающихся защитой государственной тайны. Подлежат компании, проектирующие компьютерные системы, настраивающие элементы инсталляции и защиты, проводящие мониторинг на уровень защищенности информации, аттестации на соответствие нормам безопасности.
  4. СЗИ ГТ. Выдача лицензии необходима фирмам, выпускающим и ведущим разработку программного обеспечения и средств защиты, использующихся при работе с секретной информацией.
  5. ПД ИТР. Разрешительный документ выдается организациям, обеспечивающим защиту секретных данных от враждебного проникновения иностранной разведки. Лицензия доступна для собственного использования и для третьих лиц.

Перечень работ и услуг, подлежащих лицензированию

Чтобы получить лицензию ФСТЭК нужно:

  • заказать проведение обязательных и вспомогательных работ, обеспечивающих соответствие законодательных требований;
  • провести защитные мероприятия по защите и тестированию компьютерных систем, помещений, в которых они работают;
  • разработать и оформить системы управления на качественном уровне, позволяющем получить СЗИ ГТ и СЗКИ;
  • подготовить нормативную документацию и разработать (изготовить) программное обеспечение, контролирующее измерительные и защитные средства для оборудования;
  • заказать экспертизы для получения допусков ПД ИТР и СЗИ ГТ.

Нужна лицензия ФСТЭК?
Просто позвоните по бесплатному номеру: 8 (800) 222-46-11
Задайте вопрос в форме обратной связи:
Задать вопрос эксперту

Или напишите нам в мессенджерах и получите мгновенный ответ эксперта:

Требования к соискателям

Компании-соискатели, претендующие на получение разрешительной документации на ведение подобного рода деятельности, должны соответствовать требованиям, распространяющимся на всех претендентов. Основное из них касается уровня образования штатных работников и руководства компании.

Руководитель должен:

  • иметь высшее образование по специальности, напрямую связанной с ИТ, математикой, естественными или техническими науками;
  • проработать в отрасли предприятия, которое он возглавляет не менее 5 лет.

Если у директора имеется высшее образование по другим специальностям, необходимо предоставить документы, удостоверяющие о прохождении курсов переподготовки специалистов.

В штате компании, а именно в руководящем составе, должно присутствовать как минимум 2 должностных лица с необходимым образованием.

Кроме того, соискателю нужно:

  • иметь собственное или арендованное помещение, подходящее для размещения и монтажа компьютерной техники и штатных работников;
  • провести калибровку закупленного оборудования в соответствии с требованиями законодательства России;
  • составить и подать заявление в ФСТЭК для получения ограничений допуска.

Далее следует провести аттестацию автоматизированных систем для работы СЗИ, разработать структуру контроля и выпуска продукции. В том случае, если организация планирует работать в сфере предоставления услуг, являющихся государственной тайной, перечень требований к пакету документов значительно увеличивается. Вы должны иметь:

  • допуск, выданный ФСБ по установленной законодательством форме с необходимыми подписями и печатями;
  • стандартный пакет документов;
  • откалиброванное и полностью исправное оборудование;
  • собственное или официально задокументированное арендованное помещение;
  • аттестационные документы о прохождении тестирования объектов информатизации;
  • в штате предприятия сотрудников с образованием в сфере информационной безопасности.

Стандартный список документов, необходимый для лицензирования ФСТЭК:

  • ксерокопии квалификационных сертификатов или дипломов сотрудников;
  • учредительные документы предприятия;
  • бумаги, подтверждающие права на пользование помещением;
  • аттестационные документы на помещение;
  • техпаспорт систем автоматизации;
  • заверенные бумаги, подтверждающие право пользования программным обеспечением;
  • аттестат СЗИ.

Наши услуги

Портал Sertiki.ru предлагает полный спектр услуг по получению лицензии ФСТЭК:

  • предоставление полной информации в отношении необходимого для вашей сферы деятельности сертификата, списка документов, предусмотренных для ее лицензирования, порядка и условий получения разрешительной документации;
  • проверку правильности оформления пакета бумаг и его полноту;
  • помощь в формировании документов по списку при необходимости получения дополнительных договоров и сертификатов (при их отсутствии);
  • представление интересов клиента в государственных органах – подача заявления, надзор за процессом продвижения дела, получение готовой лицензии.

Стоимость лицензии ФСТЭК напрямую зависит от ряда факторов: вида требуемой лицензии, сложности процесса, зависящего от комплектности и правильности составления документации клиентом, необходимости предоставления сопутствующих услуг. Подробную информацию по вопросам сотрудничества можно получить по указанным на сайте телефонам или отправив заявку в форме обратной связи.

Цена услуги по лицензированию: 160 000 рублей за две лицензии ФСТЭК – ТЗКИ и СЗКИ. Оплата производится поэтапно на основании договора на оказание услуг.

Общие расходы по услуге получения лицензии ФСТЭК – 452-522 тыс. руб. (аттестация помещения, АРМа, НТД, пошлины, оборудование) в зависимости от заявляемых видов работ и степени готовности клиента.

Срок действия лицензии ФСТЭК России:

  1. на техническую защиту конфиденциальной информации, разработку и производство средств защиты конфиденциальной информации – бессрочно;
  2. на осуществление мероприятий или оказание услуг в области защиты государственной тайны, на проведение работ, связанных с созданием средств защиты информации – 5 лет

Госпошлина: 7 500 рублей.

Срок получения лицензии ФСТЭК: от 45 рабочих дней с момента сдачи документов в лицензирующий орган.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *