Получение лицензии фсб на криптографию требования

Процесс оформления лицензии ФСБ на криптографию

Лицензия ФСБ на криптографию необходима если юридическое лицо собирается заниматься видами работ отраженных в Постановление Правительства Российской Федерации от 16 апреля 2012 г. N 313, а если быть точнее то в приложение № 1 к данному постановлению где отражен «Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств». В перечне указаны 28 видов деятельности которые можно (условно) поделить на 7 групп:

Стоит отметить что под криптографическим средством поминаемся не только физическое изделие основным назначение которого является шифрование информации а, в том числе информационные системы и телекоммуникационные системы, защищенные с использованием шифровальных (криптографических) средств, программные продукты с элементами шифрования, электронно цифровая подпись и средства её изготовления и пр. (подробнее можно ознакомиться опять же в ПП № 313).

  • При выборе категорий пунктах 1, 4 — 6, 16 и 19 перечня заявителю потребуется лицензия на «Осуществление работ, связанных с использованием сведений, составляющих государственную тайну». Без неё получение данных пунктов невозможно.
  • При работе с персональными данными и выборе соответствующих категорий потребуется лицензия от ФСТЭК на деятельность по деятельности по технической защите конфиденциальной информации.
  • При выборе пункта 27 в перечне категорий потребуется лицензия Роскомнадзора на оказание телематических услуг.
  1. перепродажа криптографических средств (импорт, экспорт, перепродажа внутри страны)
  2. монтаж, установка, наладка криптографических средств
  3. тех. обслуживание криптографических средств
  4. ремонт криптографических средств
  5. оказание услуг с использованием криптографии
  6. встраивание элементов криптографии
  7. разработка, модернизация и производство криптографических средств

Для оформления лицензии по категориям 21-24 самым простым вариантом будет переобучить имеющихся сотрудников. Для категорий имеющих требования по стажу работу оформление лицензии затрудняется так как требуется подтвержденный стаж работы именно в компании уже имеющей лицензию по требуемым категориям. Ранее была возможно работа по совместительству, что сильно упрощало получение лицензии. На данный момент требуется постоянное наличие сотрудника на полную ставку (сотрудники должны быть оформлены в штат на основное место работы). К сожалению, простого решения данной проблемы нет, только поиск данных квалифицированных кадров.

Как получить лицензию ФСБ на криптографию быстро и с гарантией

В зависимости от выбранной категории работ или услуг определяются требования, которые предъявляются к заявителю. Они затрагивают уровень профессиональной подготовки персонала, помещения, методы обеспечения конфиденциальности, оборудование, организацию рабочего процесса. Одним из наиболее трудоемких считается этап подготовки документов. Если будет предоставлен не полный перечень бумаг, допущена ошибка при их заполнении, то пакет будет отправлен на доработку. Это займет дополнительное время.

Если вы хотите, чтобы лицензия ФСБ на криптографию была получена быстро и с гарантией, то стоит воспользоваться помощью специализированных компаний. При профессиональной поддержке пройти лицензирование можно в течение 3 месяцев. Обратиться можно в центр лицензирования «Инфобезопасноть», клиенты которого могут получить лицензию в среднем за 2-4 месяца.

Криптографическая деятельность в стране подлежит особому учету. Предприятия, которые создают или используют средства шифрования, создают информационные системы с подобными возможностями, должны в обязательном порядке проходить процедуру лицензирования. Оформленная лицензия является официальным подтверждением, что конкретное предприятие соответствует требованиям безопасности.

В рамках данной услуги опытные сотрудники центра берут на себя решение всех организационных вопросов. Они знают нюансы и тонкости процедуры, следят за изменениями законодательства, поэтому минимизируется вероятность задержек по срокам. Оказывается полное содействие в получении малой, стандартной ли расширенной лицензии. Юридическая экспертиза документов исключает их отправку на повторную доработку. Если во время аудита будут найдены несоответствия, то центр лицензирования составит рекомендации по их устранению или окажет непосредственную помощь.

Получение лицензии ФСБ — разовое действие или системный процесс

Деятельность в области работ, связанных с СКЗИ и шифрованием, регулируется Постановлением Правительства РФ от 16.04.2012 № 313, уточняющим 99-ФЗ в части лицензирования околокриптографических работ. Напомним, что Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности» перечисляет виды деятельности, которые могут осуществляться лишь на основании специального разрешения, то есть лицензии.

На практике за лицензией ФСБ обращаются в двух случаях: после проверки контролирующего органа, чтобы деятельность не была приостановлена (обычно в предписании на устранение замечаний одним из требований как раз и является получение лицензии), либо когда компания решает расширить ассортимент товаров и/или услуг за счет лицензируемых видов деятельности, чтобы не потерять доходы или долю на рынке, а возможно и расширить круг клиентов.

Постановление Правительства № 313 содержит уточнения и разъяснения к основополагающему федеральному закону. Этот документ включает 14 пунктов, множество подпунктов и обилие ссылок на другие уточняющие документы. Например, в постановлении указано требование к соискателю лицензии — квалификация и стаж сотрудников, которые должны быть в штате у соискателя. Однако следует учитывать, что таких сотрудников еще нужно правильно оформить: в штат организации, на основное место работы, с записью в трудовой книжке. На них должны быть возложены определенные функции по работе со СКЗИ, и все это определенным образом должно быть зафиксировано во внутренних документах компании. В итоге подготовка документов для небольшого заявления выльется в месяцы работы, а после подачи заявления на выдачу лицензии может поступить отрицательный ответ.

2. Оценить собственные кадровые возможности. Закон предъявляет ряд требований к лицензиату относительно кадров и оборудования. Возможно, придется провести ряд кадровых перестановок или найти сотрудников на рынке труда, чтобы выполнить (и выполнять все время, пока будете заниматься лицензируемыми видами деятельности!) требования по лицензированию. Может оказаться, что содержать дорогостоящего специалиста будет весьма затратно, а занять его в компании чем-то иным, кроме работы с криптосредствами, возможности не представится.

Вас может заинтересовать :  Снятие с учета автомобиля на утилизацию 2023

3. Оценить серьезность собственных намерений. Закон требует веского обоснования необходимости получения лицензии. Если лицензиат не занимается данным видом деятельности какое-то время, может быть поставлен вопрос об отзыве лицензии. Перед вложением средств желательно оценить поток заказов по выбранному направлению.

Требования к соискателям

Наличие в штате организации квалифицированного персонала с нужным опытом работы в сфере криптографии и соответствующим образованием вызывает у соискателей лицензии ФСБ основные сложности, по той причине, что чаще всего таких сотрудников нет. Они либо не проходят по образованию, либо по стажу в лицензируемой деятельности.

Для хранения ключевых документов в помещении должен находиться металлический сейф (или шкаф) с кодовым замком или средством опечатывания замочных скважин. К ним идут 2 экземпляра ключей, один из которых должен находиться у сотрудника, ответственного за хранилище, другой в сейфе руководителя.

Если требуемого образования у сотрудников нет, соискатель может отправить их на обучающие курсы повышения квалификации или профессиональной переподготовки. Это и является основной причиной увеличения сроков получения лицензии. Это вопрос можно закрыть. А вот со стажем могут возникнуть проблемы. Как найти сотрудников, мы подробности написали в этом разделе .

  • Рабочие компьютеры специалистов должны быть аттестованы (АРМ) компанией с лицензией ФСТЭК. Программное обеспечение, необходимое для работы со СКЗИ, должно быть лицензионное.
  • В организации должен быть установлен режим коммерческой тайны
  • Охрана помещения (описана в пункте 1. Требования к помещению).

133. Текущий контроль за соблюдением и исполнением должностными лицами лицензирующего органа положений Регламента и иных нормативных правовых актов, устанавливающих требования к предоставлению государственной услуги, а также принятием ими решений осуществляется начальником лицензирующего органа и его заместителями постоянно.

3. В случае, если результатом предоставления государственной услуги является получение сведений о конкретной лицензии, предоставляемых в соответствии со статьей 21 Федерального закона от 4 мая 2011 г. N 99-ФЗ «О лицензировании отдельных видов деятельности» 2 , заявителями являются юридические лица, индивидуальные предприниматели или физические лица.

121. Заявление и документы заявителя могут быть поданы в форме электронного документа через Единый портал в порядке, установленном постановлением Правительства Российской Федерации от 7 июля 2011 г. N 553 «О порядке оформления и представления заявлений и иных документов, необходимых для предоставления государственных и (или) муниципальных услуг, в форме электронных документов» 1 . Образцы заполнения электронной формы заявления размещаются на Едином портале и сайте ФСБ России.

25.2. Изменения наименования юридического лица или места его нахождения, а также в случаях изменения места жительства, фамилии, имени и отчества (в случае, если имеется) индивидуального предпринимателя, реквизитов документа, удостоверяющего его личность, указываются новые сведения о заявителе и данные документа, подтверждающего факт внесения соответствующих изменений в единый государственный реестр юридических лиц (для заявителя — юридического лица) или в единый государственный реестр индивидуальных предпринимателей (для заявителя — индивидуального предпринимателя).

122. Формирование заявления в электронной форме осуществляется заявителем посредством заполнения на Едином портале его электронной формы и прикрепления к нему электронных образов документов без необходимости дополнительной подачи заявления на бумажном носителе.

Лицензия ФСБ на криптографию в России

Ее выдает ФСБ, поскольку криптография ныне используется в качестве средства эффективной защиты конфиденциальных сведений. Следовательно, от качества работы оборудования и специалистов таких организаций зависит безопасность особо охраняемых сведений. В связи с этим на федеральном уровне сформированы правила шифрования информации и проведения всех сопряженных с этим процессом мероприятий (Постановление Правительства РФ №313).

Российские организации, которые работают в области шифрования сведений, технического обеспечения работы разного рода шифровальных устройств, телекоммуникационных сетей и информационных систем, обладающих криптографической защитой обязаны оформить лицензию ФСБ. Она удостоверяет законность их функционирования на всей территории России на бессрочной основе.

Лицензия на криптографию или шифрование представляет собой разрешительный документ, который призван легализовать деятельность организаций, занимающихся шифрования данных, обслуживанием криптографического оборудования, формированием шифровальной защиты информационных и телекоммуникационных сетей.

    Монтируют, обслуживают, продают, ремонтируют тахографы на различные виды транспортных средств в целях проведения замеров поездок и остановок водителя в пути; Проводят текущее обслуживание и ремонт контрольно-кассовой техники (ККТ), а также оборудования, отвечающего на создание электронно-цифровых подписей (ЭЦП); Устанавливают и при необходимости ремонтируют радиотехническое оборудование; Создают и настраивают под индивидуальные нужды специализированное программное обеспечение (в эту категорию попадают многие ИТ-компании, занимающиеся разработкой уникального ПО); Формируют и поддерживают функционирование систем электронного документооборота с системой криптографической защиты; Устанавливают, настраивают и обслуживают специализированные механизмы защиты сведений шифрованием, такие как ViPNet, КриптоПро и т.д.

Разрешительный документ не имеет срока действия. Однако проверка соответствия организации нормативным требованиям проводится ежегодно. В случае выявления несоответствия лицензия на криптографию аннулируется, а ее повторное оформление будет крайне затруднительным.

Лицензия ФСБ на криптографию (шифрование): Порядок получения

  1. Компании, осуществляющие следующие виды деятельности с тахографами:
    а) монтажные работы;
    б) устанавливают их;
    в) ремонтируют;
    г) распространяют.
  2. Организации, занимающиеся техническим обслуживанием и ремонтов кассовых аппаратов, в том числе ЦТО.
  3. Организации, выполняющие изготовление электронно-цифровых подписей.
  4. Юридические лица, изготавливающие, ремонтирующие, распространяющие радиотехническое оборудование специальных категорий.
  5. Организации, разрабатывающие, внедряющие и распространяющие специализированное шифровальное ПО.
  6. Юридические лица, связанные с обеспечением систем защищенного шифрования оборота документов.
  7. Организации, занимающиеся установкой, распространением, техобслуживанием программных и аппаратных средств, обеспечивающих криптозащиту, имеющих сертификаты.

к содержанию ↑

  • Заявление-запрос по поводу получения лицензии;
  • Заверенные нотариусом ксерокопии учредительных документов организации;
  • Если помещения и здания, в которых будет проходить работа, предусмотренная лицензией, отсутствуют с базе Росреестра, — ксерокопии документов на них.
  • Ксерокопии документов, имеющих распорядительный характер для внутреннего пользования, подтверждающих существование всего необходимого для гарантирования конфиденциальности информации во время работы.
  • Ксерокопии документов, подтверждающих зачисление в штат специалистов, выполняющих сертифицированную работу.
  • Ксерокопии таких документов, как дипломы, сертификаты, свидетельства, аттестаты и прочие, подтверждающие подготовку сотрудников в обеспечении информационной безопасности.
  • Ксерокопии документов, подтверждающих присутствие в распоряжении заявителя соответствующего откалиброванного оборудования.
  • Информацию, подтверждающую регистрацию права или аренду объектов недвижимости, в которых будет выполняться предусмотренная лицензией работа.
  • Информация по документу, подтверждающему существование условий, обеспечивающих конфиденциальность информации во время работы.
  • Информация по документам, подтверждающим допуски к работе с государственной тайной.
  • Ксерокопии каждой трудовой книжки и договора работников.
  • Ксерокопии с изложением должностных инструкций.
Вас может заинтересовать :  Как получить субсидию семье с двумя детьми 15 апреля 2023 год

Чтобы получить допуск к СКЗИ следует выполнить ряд требований. Это обеспечение соответствующих уставных документов, штатные квалифицированные сотрудники, помещения, имеющие оборудование для работы с СКЗИ, а также иные, предусмотренные законом и нормативными актами услуги.

Чтобы получить лицензию, доступную только юридическому лицу, необходимо соответствовать требованиям. То есть, необходимы соответствующие уставные документы, спецоборудование, прошедшие обучение специалисты, прочие составляющие, которые предусматриваются законами и нормами Российской Федерации.

  1. Этапы подготовки:
    а) формируются статьи, дополняющие устав организации. При этом соблюдаются положения, предусматривающие защиту конфиденциальности информации, государственной тайны, статуса работы шифровании криптографии и иным направлениям, предусматриваемым законом;
    б) сотрудники проходят обучение или оформляется их квалификация по взаимодействию с ПО и СКЗИ;
    в) приобретается необходимое оборудование;
    г) проводится аттестация ЗП и АРМ по соответствию требованиям службы безопасности;
    д) в случае необходимости, получение лицензии на государственную тайну и проводится аттестация по АС;
    е) приобретается и готовится оборудование, помещения;
    ж) готовятся все прочие необходимые допуски, документы, оборудование, проводится повышение квалификации работников и выполняются иные действия по подготовке;
  2. Этапы запроса:
    а) собираются необходимые документы, формируется запрос;
    б) оформляются соответствующие заявления;
    в) оплачивается госпошлина (7,5 тысяч рублей);
    г) запрос и документы направляются в Федеральную службу безопасности.
  3. Проверка продолжается 1 – 2 месяца. При этом квалифицированными сотрудниками ФСБ выполняется:
    а) аттестируются заявленные работники;
    б) проверяются помещения;
    в) оценивается представленная документация;
    г) проверяется, соответствует ли компания требованиям;
    д) оценивается, соответствует ли возможность предоставления допуска для юридического лица по запросам на лицензию;
    е) принимается решение.
  4. Если решение положительное, лицензию соискатель получает. Допуск к работам не ограничивается сроком, одна служба безопасности имеет право проводить проверки и, при выявлении несоответствий, отзывает лицензию.

Законы, Положения и Регламенты регламентируют процедуру лицензирования в самом общем виде. Накопленный нами опыт показывает, что соискатели часто не представляют реальных финансовых и временных затрат на оформление лицензии ФСБ на шифрование (криптографию), стоимость которой зависит от необходимости обеспечить соответствие всем лицензионным требованиям. Обращаясь в юридический отдел компании «ПроЭксперт», вы получите ценную информацию по интересующему вопросу.

Организации (предприниматели), оказывающие услуги в области создания, модернизации, продажи, обслуживания аппаратных, программно-технических средств шифрования, кодирования, включая широко востребованные квалифицированные ЭЦП, должны соответствовать лицензионным требованиям, что включает:

Криптография используется для обеспечения конфиденциальности информации, доступ к которой ограничен в соответствии с законодательством РФ, а также представляющей коммерческую и личную тайну, охраняемую владельцами. С помощью программно-технических шифровальных средств она обеспечивает ее сохранность при передаче по различным каналам связи, включая Интернет.

  • Право собственности, или иное законное основание на использование помещений, сооружений, технологического, испытательного, контрольно-измерительного оборудования, необходимых для осуществления лицензируемой деятельности.
  • Выполнение требований по обеспечению информационной безопасности, установленных законом № 40-ФЗ от 22.02.1995 г. (О федеральной службе безопасности).
  • Наличие условий для выполнения требований о соблюдении конфиденциальности информации в соответствии с законом «Об информации, информационных технологиях и о защите информации».
  • Допуск к работам, связанным с использованием сведений, составляющих государственную тайну (для отдельных видов услуг).
  • Наличие приборов, оборудования (в собственности, аренде, безвозмездном пользовании), прошедших калибровку, и необходимых для выполнения лицензируемого вида деятельности.
  • Представление в лицензирующий орган списка шифровальных средств, включая иностранные, не сертифицированных ФСБ РФ и документации к ним и (или) их рабочих образцов.
  • Использование лицензионных программ и баз данных, приобретенных законным путем.
  • Заявление на бланке установленной формы (Приложение № 2 к Административному Регламенту от 30.08.2012).
  • Учредительные документы компании, включая приказы о внесении изменений.
  • Правоустанавливающие документы на помещения, здания по месту осуществления лицензируемой деятельности, права на которые не зарегистрированы в ЕГРН.
  • Локальные документы организации, подтверждающие условия для соблюдения конфиденциальности информации, необходимые для выполнения работ и оказания услуг в соответствии с законом «Об информации, информационных технологиях и о защите информации».
  • Копии документов, подтверждающих нахождение в штате соискателя лицензии на основной работе сотрудников, отвечающих требованиям пп.6 п.6 Положения от 16.04.2012 (дипломы, аттестаты, свидетельства, приказы, трудовые книжки, должностные инструкции).
  • Документацию на приборы, оборудование, свидетельство о проведении поверки, а также договоры на приобретение, аренду, необходимые для выполнения работ и оказания услуг по лицензируемому виду деятельности.
  1. Документы
    • анализ всех имеющихся документов, сбор и подготовка недостающих;
    • подготовка предложений по обеспечению условий для работы по разработке, производству, распространению шифровальных (криптографических) средств.
  2. Персонал
    • обучение руководителя по направлению «Информационная безопасность» (от 100 до 1000 аудиторных часов в зависимости от перечня работ);
    • обучение одного иди двух специалистов (в зависимости от перечня работ) по направлению «Информационная безопасность».
  3. Помещения и оборудование
    • работы по подготовке к аттестации помещений, оборудования, рабочих мест (спецпроверка АС, аттестация автоматизированного рабочего места, автоматизированных систем, средств защиты информации для защищенного помещения, организация покупки программного обеспечения для получения лицензии).
  4. Получение лицензии
    • подача пакета документов ФСБ;
    • сопровождение и контроль всех административных процедур;
    • получение готовой лицензии на криптографию.

Этот вид лицензии необходим в том случае, если организация занимается деятельностью связанной с шифрованием (криптографией): разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных средств, оказание услуг в области шифрования информации, техническое обслуживание криптографических средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств.

тобы гарантированно получить лицензию и избавить себя от временных и финансовых затрат, обращайтесь к специалистам компании «СтройБизнесКонсалт». Мы оказываем услуги по оформлению лицензии на шифрование «под ключ», то есть все этапы работы – от приведения в надлежащий вид документов компании до обучения сотрудников и взаимодействие с лицензирующим органом мы берем на себя.

  • Оставляете заявку на нашем сайте или позвоните по телефону.
  • Получаете расчет стоимости лицензии ФСБ и консультацию.
  • Оформляем официальный договор на оказание услуг с рассрочкой платежа 50/50, либо 30/40/30.
  • Передаете нам заверенные нотариусом уставные документы.
  • Проверяем документы, корректируем недочеты, направляем в лицензирующий орган.
  • Передаем Вам готовую лицензию ФСБ через 60 рабочих дней.
Вас может заинтересовать :  3 ндфл по продаже автомобиля за 2023 год образец заполнения

Лицензия ФСБ на криптографию

  • Конфиденциальные документы на бумажных носителях должны храниться в специальных металлических шкафах, а помещение должно соответствовать специальным требованиям.
  • Конфиденциальные документы в электронном виде должны обрабатываться на защищенном (аттестованном) компьютере.
  1. Распорядительные документы о назначении руководителя работ и инженерно-технического персонала по работе с криптосредствами.
  2. Должностные инструкции руководителя работ и ИТР.
  3. Регламенты оказания услуг с использованием криптосредств.
  4. и др.

По факту большая часть лицензии — это кадры.
Кадры нужно не только подобрать, но и обеспечить прохождение ими собеседования при выездной проверке лицензирующего органа. В любом случае на проверке представители лицензирующего органа задают вопросы специалистам, и они должны оппонировать на уровне.

  1. Обследование объекта информатизации и составление технического паспорта на компьютер.
  2. Поставка и установка средств защиты информации.
  3. Разработка организационно-распорядительной документации в части защиты информации.
  4. Оформление отчетных документов.

«в) наличие у соискателя лицензии (лицензиата) условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, составляющих лицензируемую деятельность, в соответствии с требованиями о соблюдении конфиденциальности информации, установленными Федеральным законом «Об информации, информационных технологиях и о защите информации».»

Разбираемся с российской криптографической нормативкой… на примере ареста наркобарона

Из описания истории Эль Чапо мы помним, что система создавалась для защиты от прослушки со стороны правоохранительных органов. Данное основание слабо коррелируется с действующим законодательством, поэтому примем, что цель эксплуатации системы: «защита информации для личных и семейных нужд». При такой цели эксплуатации на Эль Чапо не накладывается никаких ограничений, и он может делать с системой все, что хочет, и как хочет.

Лицензия «на криптографию» правильно называется — лицензией на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя). Далее для простоты будем использовать неправильное, но более понятное и короткое название — лицензия «на криптографию».

  1. Разработка.
  2. Производство.
  3. Распространие. Не смотря на то, что Родригес делал заказную/кастомную разработку, процесс ее передачи заказчику трактуется как распространение.

Все эти этапы подразумевают тесное сотрудничество с ФСБ России и согласование технических заданий и документации на выпускаемую систему.

При этом Родригесу мало «просто получить» лицензию, в ней должны быть перечислены соответствующие разрешенные виды деятельности, полный перечень которых приведен в Приложении к Постановлению Правительства РФ от 16.04.2012 N 313. В зависимости от состава разрешенных видов деятельности к Родригесу будут предъявляться различные лицензионные требования, начиная от ценза по образованию, заканчивая доступом к гостайне.

Эль Чапо открыл перечень сертифицированных ФСБ России криптосредств и, не найдя ничего подходящего, обратился к Родригесу. Тут наша история, как и многие проекты в ИБ, делает петлю, и мы вновь возвращаемся к этапу разработки. Не вдаваясь в подробности, будем считать, что Родригес подобное криптосредство сделал и сертифицировал в ФСБ на соответствующий класс.

  1. 1. Наличие юридической документации, определяющей порядок работы с шифровальными средствами, полномочия и регламент работы сотрудников, ограничения и ответственность за нарушение указанных норм.
  2. 2. Наличие средне специального или высшего образования по специальности «Информационная безопасность» и стажа работы у руководителя организации и штатных сотрудников (количество часов обучения или переподготовки, стаж работы и количество постоянных работников зависят от видов лицензируемой деятельности).
  3. 3. Наличие в собственности соискателя сертифицированной аппаратуры и лицензионного программного обеспечения, прошедших поверку и калибровку, и обеспечивающих защиту информации от постороннего доступа и искажений.
  4. 4. Помещение, в котором будет проводиться работа, защищено от доступа третьих лиц и утечки информации. Автоматизированные рабочие места оборудованы с соблюдением требований информационной безопасности.
  5. 5. При работе со сведениями, составляющими государственную тайну – наличие действующей лицензии ФСБ на работу с гостайной и допусков нужной степени секретности у руководителя организации и штатных сотрудников, работающих с зашифрованными данными.

Поручить подготовку организации специалистам . Частые проблемы, которые тормозят выдачу лицензии – неправильное определение видов деятельности, недочёты в оформлении пакета документов, длительный поиск подходящих сотрудников, множество организационных мероприятий. Если нет опыта, решение таких вопросов может занимать несколько месяцев. Наша практика показывает, что, например, лицензия на тахограф силами организации будет оформляться в 2 раза дольше и примерно на 37% дороже, чем при профессиональном подходе специалистов по лицензированию.

Если работы, связанные с созданием и использованием шифровальных криптографических средств, выполняются только для нужд собственной компании (например, магнитные карты используются только сотрудниками фирмы, шифруется и обрабатывается только информация для внутреннего пользования, цифровая подпись генерируется и используется только во внутреннем документообороте), лицензия на криптографию не требуется.

При самостоятельном оформлении основная сложность – правильно определить виды работ и выбрать нужные пункты, по которым нужно лицензирование. В перечне работ, для которых нужна лицензия ФСБ на криптографию, указано 28 наименований, на первый взгляд похожих друг на друга, и самостоятельно определить нужные работы сложно. Так, на услуги по передаче данных по защищённым каналам связи, на выдачу ЭЦП и на тахографы лицензия ФСБ будет содержать разный перечень разрешённых работ, соответственно, и условия получения будут отличаться. Сомневаетесь и хотите уточнить виды работ конкретно по вашей деятельности?
Позвоните и проконсультируйтесь бесплатно у наших специалистов:
+7 (499) 112-44-47 | +7 (812) 241-17-61

  • по разработке, производству, распространении средств, используемых для криптографического шифрования информации;
  • по установке, настройке, обслуживанию устройств и программных средств, применяемых для создания, передачи, расшифровки защищенных данных;
  • по созданию и распространению средств создания ключевых документов и др.