Лицензирование фсб криптография. Лицензия ФСБ России на деятельность по разработке, производству, распространению шифровальных (криптографических) средств

Facebook

Группа компаний «ЦИБИТ» оказывает услуги по сопровождению компаний при получении лицензий ФСБ России на осуществление деятельности, связанной с шифровальными (криптографическими) средствами .

Выберите нас в качестве постоянного партнера и получите качественное сопровождение в подготовке к получению лицензии ФСБ на криптографию (шифрование).

Срок действия лицензии: бессрочная

Лицензирующий орган: Федеральная Служба Безопасности Российской Федерации (ФСБ России)

Действие лицензии: территория Российской Федерации

Срок получения лицензии: до 45 рабочих дней с момента подачи документов в лицензирующий орган*

*Максимальный срок рассмотрения заявления на получение лицензии ФСБ России на криптографию зависит от того, оформляется ли данная лицензия впервые или переоформляется уже действующая лицензия (а также от причины переоформления)

Кому необходима лицензия ФСБ на криптографию

Организациям, выполняющим работы и оказывающим услуги с использованием шифровальных средств в интересах других организаций и физических лиц. Как, например: банки, медицинские организации, удостоверяющие центры, компании по продаже, установке и ремонту тахографов, разработчики программного обеспечения в области информационной безопасности и др., обязаны получить лицензию ФСБ на осуществление деятельности, связанной с шифровальными (криптографическими) средствами.

Полный перечень видов деятельности с шифровальными (криптографическими) средствами, а также все необходимые требования к помещениям, оборудованию и персоналу лицензиата указаны в Постановлении Правительства РФ от 16.04.2012 № 313 (ред. от 18.05.2017) «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств».

Порядок получения лицензии ФСБ на криптографию

В рамках комплексной подготовки организации к лицензированию ФСБ на криптографию группа компаний «ЦИБИТ» оказывает следующие услуги:

Консалтинг и аудит:

аудит текущего состояния дел в части получения лицензии;
подготовка документов для предоставления в лицензирующий орган ФСБ России, обосновывающих наличие у организации необходимых условий для осуществления заявленных видов деятельности;
подготовка пакета нормативно-распорядительных документов для обеспечения заявленных видов деятельности в соответствии с требованиями лицензирующего органа ФСБ России;
оказание методической помощи в подготовке руководства и персонала Заказчика к прохождению проверки комиссией лицензирующего органа ФСБ России.

Проведение аттестационных мероприятий:

анализ и оценка исходных данных;
поставка, установка и настройка средств защиты информации;
подготовка проектов организационно-распорядительной документации;
аттестационные испытания в соответствии с методиками ФСТЭК России;
разработка аттестационных документов, в том числе Аттестата соответствия требованиям по безопасности.

Профессиональная подготовка и повышение квалификации сотрудников:

курс профессиональной переподготовки (540 часов) по программе « «, согласованной с ФСБ России. По результатам обучения выдается Диплом о профессиональной переподготовке;
курс повышения квалификации (102 часа) по программе « «, согласованной с ФСБ России. По результатам обучения выдается Удостоверение о повышении квалификации.

Кадровый консалтинг:

аудит кадрового состава на предмет соответствия лицензионным требованиям;
определение необходимого количества персонала соответствующей лицензионным требованиям квалификации;
подбор и согласование квалифицированного персонала.

Оставить заявку или задать вопрос

Получение лицензии ФСБ на криптографию - достаточно сложная и длительная процедура, в которой очень многое зависит от опыта специалистов, готовящих документацию. Сегодня в Москву за лицензией ФСБ обращается множество организаций, но далеко не всем удается ее получить.

Криптографические методы защиты

Криптография - это наука об обеспечении конфиденциальности и аутентичности информации. Часть ее - шифрование. На сегодняшний день криптография развивается активнее в сфере защиты информации в электронных средствах. Имеются сертифицированные ФСБ модели и методы криптографической защиты информации.

Кому нужно получить лицензию ФСБ на криптографию

Для ведения деятельности по обеспечению информационной безопасности, в соответствии с законодательством, нужна лицензия ФСБ. Для разработки систем шифрования, его распространения, обслуживания, требуется оформление лицензии ФСБ на криптографию. Если криптография не лицензирована, возбуждается уголовное разбирательство.

Федеральная служба безопасности предоставляет 3 вида лицензий:

Допуск организации к работам, связанным с использованием государственной тайны.
Право на организацию деятельности, связанной с защитой информации.
На предоставление услуг в сфере защиты государственной тайны.

Без получения предыдущего вида лицензий не выдается следующая. Лицензия ФСБ криптография не выдается, и даже заявка не принимается, если нет п.1.

Помогаем подготовиться к лицензированию

Формирование необходимого пакета документов к заявлению на оформление лицензии ФСБ на криптографию в Москве - задача непростая. Но кроме документальной части, в ходе лицензирования проверяется и материальная база предприятия. Изучается подготовка руководителя по информационной безопасности, программно-техническое обеспечение компании, наличие специальных «режимных» помещений. Чтобы экспертная оценка была положительной, доверьте «Центру лицензирования ФСБ» подготовку и сопровождение, тогда в установленный законом срок состоится получение лицензии фсб на криптографию.

Что должно быть в пакете документов?

Лицензия ФСБ на криптографию выдается только при наличии полного и правильно оформленного пакета документов. Наши специалисты безупречно сделают эту работу. Каждый документ из длинного перечня будет точно соответствовать требованиям.

Хождение по кабинетам Москвы мы возьмем на себя, проконтролируем процесс, вмешаемся при необходимости. Работаем без посредников с Федеральной Службой Безопасности. Криптография, лицензия ФСБ на нее, не должны стать непреодолимым препятствием на пути дальнейшего развития вашего бизнеса. В руках профессионалов вся процедура пройдет по плану.

Лицензией от ФСБ в обязательном порядке должны располагать организации, осуществляющие коммерческую деятельность, связанную с разработкой, внедрением, монтажом, распространением и другими мероприятиями, связанными с вопросами криптографии и шифрования.

Для получения лицензии, доступной исключительно юридическим лицам , соискатель должен удовлетворять требованиям по наличию обученных специалистов в штате, соответствующим положениям уставных документов, наличию специально оборудованных помещений и иным необходимым характеристикам, предусмотренным законодательством и нормативами РФ.

Что такое лицензия ФСБ на криптографию и шифрование, для чего и кому она нужна

Посвященная вопросам криптографии и шифрования – документ разрешительного характера, обладающий установленными законом и нормативами РФ характеристиками, предоставление которого осуществляется соответствующей государственной службой.

Регулирует лицензия доступ к следующим категориям коммерческой деятельности, связанной со средствами шифрования и криптографии:

разработка;
производство;
обслуживание;
распространение информационных и телекоммуникационных систем, средств шифрования (криптографических).

Важно! Основным нормативным документом, регулирующим вопросы шифрования и доступа к подобного рода деятельности для юридических лиц, является правительственное Постановление за номером 313 от 16.04.2012 . Постановление связано с основными законодательными актами в данной области, включая закон о гос. тайне.

Справка! Лицензирование фсб в вопросе криптографии необходимо в случае осуществления организацией деятельности, связанной с СКЗИ – средствами криптозащиты информации.

устройства шифрования, осуществляющие реализацию шифровальных алгоритмов при ограниченном доступе при помощи программных, аппаратных или аппаратно-программных средств;
имитозащитные технологии;
подписи электронного типа;
кодирующие устройства ручного или компьютерного типа;
устройства, предназначенные для формирования ключевых документов;
документы ключевого типа – бумажные и электронные;
ПО по шифрованию и переработке данных;
оборудование, предназначенное для выполнения операций по шифрованию с предусмотренными характеристиками.

Справка! Лицензия фсб на шифрование не требуется для работ, связанных с обслуживанием криптографических и шифровальных систем, если таковые мероприятия осуществляются сугубо для собственных нужд организации или ИП.

Какие документы необходимо подготовить для получения лицензии

Перед подачей заявление на получение соответствующей лицензии, компания должна провести подготовку пакета документации по следующим позициям:

Внимание! Отсутствие или неверное оформление любого типа необходимых сведений может стать основанием для отказа в предоставлении лицензии.

Реестр лицензий на криптографию и шифрование

Реестр лицензий фсб по вопросам шифрования и криптографии содержит набор сведений по компаниям, располагающим допуском, типам ПО, оборудования, аппаратных средств, услуг и мероприятий, по лицензионным спискам.

Из реестра можно запрашивать выписки по различным вопросам и включенным компаниям, а также деятельности, которая обременяется необходимостью получения допуска.

Алгоритм получения

Для получения допуска к работе с СКЗИ необходимо выполнить определенные требования: обеспечить соответствие уставной документации, наличие в штате квалифицированных сотрудников, помещений, оборудованных для использования в целях работы с СКЗИ и других предусмотренных законом и нормативами услуг.

Алгоритм следующий:

Важно! В течение первых трех лет после получения допуска ФСБ может осуществлять только ситуативные внеплановые проверки.

Через три года происходит первая серьезная аттестация, в ходе которой проверяют сотрудников, помещения, документы, ПО и оборудование, все прочие позиции, почти так же досконально, как и при выдаче допуска.

В случае обнаружения несоответствий, гос. служба может отозвать выданную лицензию или применить штрафные санкции, выдвинуть дополнительные требования к исполнению.

Лицензия ФСБ, посвященная криптографии и шифрованию, требуется для осуществления коммерческой деятельности, включающей средства криптозащиты. Для получения допуска организация должна соответствовать широкому набору требований, предусмотренных в Постановлении Правительства за номером 313, а также иным нормативным и законодательным требованиям, посвященным гос. тайне и средствам шифрования. Выданная лицензия при последующем несоблюдении требований может быть отозвана.

Функция Федеральной службы безопасности РФ, среди прочих — от имени государства обеспечивать сохранность частной информации частного, конфиденциального характера. Механизм контроля обработки, шифровки, изготовления, передачи оборудования, использующего подобные сведения реализован через процедуру лицензирования. Выдача, продление, разрешений, оформлению дубликатов власти поручили специализированным органам — Центру ЛСЗ, местным подразделениям лицензирующего Управления. Выдаваемая ими лицензия ФСБ на криптографию позволяет:

конструировать, изготавливать, тиражировать крипто-средства, защищающие информацию (СКЗИ) — включая телекоммуникационные, инфо-комплексы, оснащенные ими;
шифровать личные, конфиденциальные данные, предоставлять услуги, касающиеся криптографических СЗИ;
обслуживать требуемые для вышеуказанных работ приборы.

Лицензионные требования разнятся — условия зависят от госоргана, ведающего защитой информации, средствами ЗИ. Организации с доступом к конфиденциальным сведениям, требующим защиты, обращаются в одно из двух ведомств. Применяя криптографические СКИ, шифровальные инструменты, необходимо работать с Управлением службы безопасности. Остальную часть средств контролирует ФСТЭК, предоставляя разрешения проводить внешнеэкономические операции с военными продуктами/технологиями и использовать:

программно-аппаратные СЗИ;
оборудование техзащиты сведений, представляющих гостайну;
инструменты предотвращения утечки данных через технические каналы.

Разрешительная документация для работы с гостайной выдаются ФСТЭК на пятилетний срок (возможно продление). СЗИ включают средства криптозащиты, поэтому на практике организации-соискатели обращаются в оба ведомства.

Правовые акты, внутрифирменная документация, охватывающие вопросы криптографических средств

Законодательство закрепляет обязательное лицензирование в комплексе правовых актов, включающих:

федеральные законы, охватывающие вопросы лицензирования, использования криптографических средств, работы уполномоченных органов, защиты данных — №40-ФЗ, 99-ФЗ, 149-ФЗ, 210-ФЗ;
правительственные Постановления №313, 333, 373, 608, 722;
приложения Постановления №313, где зафиксированы действия, составляющие лицензируемую область.

Правовые нормы, касающиеся оформления лицензии ФСБ на криптографию, дополняют внутрифирменные распоряжения, приказы, оговаривающие вопросы:

зачисления штатных сотрудников, специализирующихся на СКЗИ;
функций, выполняемых сотрудниками, работающими с закрытыми сведениями;
записей в трудовых книжках работников с допуском к лицензируемым операциям.

При первоначальном, повторном обращениях соискатели вносят пошлину — стоимость оформления разрешений определяют действующие правила и Налоговый кодекс РФ (вторая часть, гл23, ст.333.33).

Кому нужно обращаться в лицензирующие органы?

Лицензия ФСБ на шифрование и криптографию понадобится предприятиям, работающим с:

техсредствами, разрабатывающими алгоритмы шифровки, ограничивающие доступ;
электронными подписями;
имитозащитными устройствами — техсредствами, предупреждающими навязывание, фальсифицирование данных;
устройствами, программными продуктами, генерирующими ключевые документы (носители — электронные, бумажные);
кодирующим оборудованием, связанным с ПК, ручным введением данных;
шифровальным программным обеспечением.

Перечень включает и карты, блоки тахографов — приборов замера передвижений транспортных средств. Оборудование передает информацию (например, начальству водителей ТС), поэтому лицензия ФСБ на шифрование и криптографию требуется при:

конструировании, производстве, передаче карт/блоков;
активации модулей тахографов (разрешение требуется компании, предоставляющей устройства);
установке, отладке, калибровке, иных работах, затрагивающих модуль активации.

Поставляя или монтируя сертифицированные криптосредства, обслуживая СКЗИ, организуя схему документооборота, задействующие шифровки, необходимо получить право на действия в территориальном Управлении/Центре ЛСЗ. Лицензия ФСБ на криптографию требуется фирмам, которые:

встраивают СКЗИ в собственные продукты — коммуникационно-информационные комплексы с защитой;
разрабатывают, обновляют, передают инструменты защиты информации, изготовления ключевой документации, подтверждения прав доступа;
инсталлируют, ремонтируют, продают тахографы;
изготавливают ЭЦП;
предоставляют связь по каналам с защитой;
чинят радиотехническое спецоборудование, выполняют отладку;
работают с шифрующим ПО;
обслуживают шифрровально-криптографические средства.

Компаниям, продающим СКЗИ, потребуется лицензия ФСБ на распространение шифровальных устройств — та же, что в прочих случаях. Получают ее, пройдя установленную законодательством процедуру.

Порядок выдачи разрешений

Нормативная база оговаривает «направление» для соискателя, порядок непосредственных обращений устанавливает Центр ЛСЗ (при функционировании компании в Москве, Московской области), территориальные отделения госоргана в пункте регистрации заявителя. Подаче заявлений предшествует выполнение условий информационной защищенности к помещениям, контрольно-измерительным, испытательным приборам, находящимся в законном владении/распоряжении организации. Фирме нужно:

подтвердить соответствие площади, параметров помещений требованиям соответствия режиму конфиденциальности;
выполнить условия соблюдения конфиденциальности информации (госструктуры это проверяют);
используя сведения, составляющие гостайну, оформить допуски;
подтвердить квалификацию, стаж персонала, допущенного к «закрытым» данным»
откалибровать, проверить устройства, оборудование по требованиям законодательства о единстве измерений;
подтвердить предназначение используемого программного обеспечения;
предоставить лицензирующему органу перечень, образцы СКЗИ, техдокументацию к ним.

Среди обязательных требований — сертифицированные средства инфозащиты, аттестованные автоматизированные рабочие места, обоснование запроса в местные органы/ЦЛСЗ. Выполнив условия, компания-претендент направляет запрос, документационный пакет, получают подтверждение, опись.

Пакет документации для оформления лицензий ФСБ на шифрование и криптографию

Лицензирующаяся организация готовит комплект дела, нотариально заверяя копии:

учредительной документации — устава/договора;
свидетельств ОГРН/ГРН, ИНН (фискальный учет);
правоустанавливающих документов на недвижимость, арендных/субарендных договоров;
выписки ЕГРЮЛ (свежей — не старше 20 суток до дня подачи);
приказа о принятии в должность гендиректора;
внутрифирменных инструкций о соблюдении конфиденциальности;
должностных инструкций, трудовых книжек, дипломов работников, сертификатов о повышении квалификации по требуемому направлению;
техдокументации на оборудование, устройства (откалиброванные, проверенные);
квитанции, подтверждающей уплату пошлины.

Организации, изменившие адреса, состав исполняемых работ, скорректировавшие состав директоров, допущенных к государственной тайне, обязаны переоформить разрешение. Также соответствие требованиям госструктур необходимо подтвердить. Лицензирующий орган проводит проверки — по графику плюс внеплановые. Если у организации оформлена лицензия ФСБ на распространение шифровальных СЗИ, работу с крипто-средствами, впервые инспекторы посетят ее через три года с момента выдачи (возможно позже). Проверка включает исследование:

оборудования, ПО, задействованного в лицензируемых работах;
действия сертификатов устройств, соответствие ГОСТ;
действительного квалификационного уровня сотрудников, допущенных к работе и прочие аспекты.

Лицензионные процедуры трудоемки, требуют знания всех нюансов законодательства. Поэтому их самостоятельное выполнение чревато отказами, потерей времени из-за необходимости исправлять замечания. Выход — обратиться к экспертам, знающим все о юридической стороне вопроса, умеющим на практике защищать интересы заказчиков. Профессионалы:

проведут предварительную экспертизу документационного комплекта лицензионного дела;
помогут с прохождением аттестации, поставкой сертифицированных устройств;
проверят помещения на соответствие требованиям конфиденциальности;
поддержат заказчика при взаимодействии с сотрудниками лицензирующих подразделений.

Поручая представление своих интересов профессиональной поддержке, заказчики уменьшают риски. Помощь освобождает вас от обременительных хлопот и ускоряет сроки прохождения процедуры.