Получение лицензии ФСБ на криптографию - достаточно сложная и длительная процедура, в которой очень многое зависит от опыта специалистов, готовящих документацию. Сегодня в Москву за лицензией ФСБ обращается множество организаций, но далеко не всем удается ее получить.
Криптографические методы защиты
Криптография - это наука об обеспечении конфиденциальности и аутентичности информации. Часть ее - шифрование. На сегодняшний день криптография развивается активнее в сфере защиты информации в электронных средствах. Имеются сертифицированные ФСБ модели и методы криптографической защиты информации.
Кому нужно получить лицензию ФСБ на криптографию
Для ведения деятельности по обеспечению информационной безопасности, в соответствии с законодательством, нужна лицензия ФСБ. Для разработки систем шифрования, его распространения, обслуживания, требуется оформление лицензии ФСБ на криптографию. Если криптография не лицензирована, возбуждается уголовное разбирательство.
Федеральная служба безопасности предоставляет 3 вида лицензий:
- Допуск организации к работам, связанным с использованием государственной тайны.
- Право на организацию деятельности, связанной с защитой информации.
- На предоставление услуг в сфере защиты государственной тайны.
Без получения предыдущего вида лицензий не выдается следующая. Лицензия ФСБ криптография не выдается, и даже заявка не принимается, если нет п.1.
Помогаем подготовиться к лицензированию
Формирование необходимого пакета документов к заявлению на оформление лицензии ФСБ на криптографию в Москве - задача непростая. Но кроме документальной части, в ходе лицензирования проверяется и материальная база предприятия. Изучается подготовка руководителя по информационной безопасности, программно-техническое обеспечение компании, наличие специальных «режимных» помещений. Чтобы экспертная оценка была положительной, доверьте «Центру лицензирования ФСБ» подготовку и сопровождение, тогда в установленный законом срок состоится получение лицензии фсб на криптографию.
Что должно быть в пакете документов?
Лицензия ФСБ на криптографию выдается только при наличии полного и правильно оформленного пакета документов. Наши специалисты безупречно сделают эту работу. Каждый документ из длинного перечня будет точно соответствовать требованиям.
Хождение по кабинетам Москвы мы возьмем на себя, проконтролируем процесс, вмешаемся при необходимости. Работаем без посредников с Федеральной Службой Безопасности. Криптография, лицензия ФСБ на нее, не должны стать непреодолимым препятствием на пути дальнейшего развития вашего бизнеса. В руках профессионалов вся процедура пройдет по плану.
Лицензией от ФСБ в обязательном порядке должны располагать организации, осуществляющие коммерческую деятельность, связанную с разработкой, внедрением, монтажом, распространением и другими мероприятиями, связанными с вопросами криптографии и шифрования.
Для получения лицензии, доступной исключительно юридическим лицам , соискатель должен удовлетворять требованиям по наличию обученных специалистов в штате, соответствующим положениям уставных документов, наличию специально оборудованных помещений и иным необходимым характеристикам, предусмотренным законодательством и нормативами РФ.
Что такое лицензия ФСБ на криптографию и шифрование, для чего и кому она нужна
Посвященная вопросам криптографии и шифрования – документ разрешительного характера, обладающий установленными законом и нормативами РФ характеристиками, предоставление которого осуществляется соответствующей государственной службой.
Регулирует лицензия доступ к следующим категориям коммерческой деятельности, связанной со средствами шифрования и криптографии:
- разработка;
- производство;
- обслуживание;
- распространение информационных и телекоммуникационных систем, средств шифрования (криптографических).
Важно! Основным нормативным документом, регулирующим вопросы шифрования и доступа к подобного рода деятельности для юридических лиц, является правительственное Постановление за номером 313 от 16.04.2012 . Постановление связано с основными законодательными актами в данной области, включая закон о гос. тайне.
Справка! Лицензирование фсб в вопросе криптографии необходимо в случае осуществления организацией деятельности, связанной с СКЗИ – средствами криптозащиты информации.
- устройства шифрования, осуществляющие реализацию шифровальных алгоритмов при ограниченном доступе при помощи программных, аппаратных или аппаратно-программных средств;
- имитозащитные технологии;
- подписи электронного типа;
- кодирующие устройства ручного или компьютерного типа;
- устройства, предназначенные для формирования ключевых документов;
- документы ключевого типа – бумажные и электронные;
- ПО по шифрованию и переработке данных;
- оборудование, предназначенное для выполнения операций по шифрованию с предусмотренными характеристиками.
Справка! Лицензия фсб на шифрование не требуется для работ, связанных с обслуживанием криптографических и шифровальных систем, если таковые мероприятия осуществляются сугубо для собственных нужд организации или ИП.
Какие документы необходимо подготовить для получения лицензии
Перед подачей заявление на получение соответствующей лицензии, компания должна провести подготовку пакета документации по следующим позициям:
Внимание! Отсутствие или неверное оформление любого типа необходимых сведений может стать основанием для отказа в предоставлении лицензии.
Реестр лицензий на криптографию и шифрование
Реестр лицензий фсб по вопросам шифрования и криптографии содержит набор сведений по компаниям, располагающим допуском, типам ПО, оборудования, аппаратных средств, услуг и мероприятий, по лицензионным спискам.
Из реестра можно запрашивать выписки по различным вопросам и включенным компаниям, а также деятельности, которая обременяется необходимостью получения допуска.
Алгоритм получения
Для получения допуска к работе с СКЗИ необходимо выполнить определенные требования: обеспечить соответствие уставной документации, наличие в штате квалифицированных сотрудников, помещений, оборудованных для использования в целях работы с СКЗИ и других предусмотренных законом и нормативами услуг.
Алгоритм следующий:
Важно! В течение первых трех лет после получения допуска ФСБ может осуществлять только ситуативные внеплановые проверки.
Через три года происходит первая серьезная аттестация, в ходе которой проверяют сотрудников, помещения, документы, ПО и оборудование, все прочие позиции, почти так же досконально, как и при выдаче допуска.
В случае обнаружения несоответствий, гос. служба может отозвать выданную лицензию или применить штрафные санкции, выдвинуть дополнительные требования к исполнению.
Лицензия ФСБ, посвященная криптографии и шифрованию, требуется для осуществления коммерческой деятельности, включающей средства криптозащиты. Для получения допуска организация должна соответствовать широкому набору требований, предусмотренных в Постановлении Правительства за номером 313, а также иным нормативным и законодательным требованиям, посвященным гос. тайне и средствам шифрования. Выданная лицензия при последующем несоблюдении требований может быть отозвана.
Деятельность в области работ, связанных с СКЗИ и шифрованием, регулируется Постановлением Правительства РФ , уточняющим 99-ФЗ в части лицензирования околокриптографических работ. Напомним, что Федеральный закон «О лицензировании отдельных видов деятельности» перечисляет виды деятельности, которые могут осуществляться лишь на основании специального разрешения, то есть лицензии.
|
Вид деятельности |
Сложность получения лицензии |
Когда актуально |
|
|---|---|---|---|
|
Перепродажа СКЗИ |
Чуть ниже среднего |
При необходимости расширить реализуемый спектр товаров средствами шифрования |
|
|
Перепродажа, установка и обслуживание (настройка) СКЗИ |
При выдаче сертификатов электронной подписи (например, для работы с электронными торговыми площадками), при установке и настройке СКЗИ или систем, неразрывно связанных со СКЗИ для клиентов, при услугах по шифрованию информации |
||
|
Перепродажа, установка, обслуживание и разработка собственных систем с использованием СКЗИ |
Выше среднего |
При разработке или производстве продуктов, включающих СКЗИ, либо при встраивании СКЗИ в свои продукты, при ремонте СКЗИ |
На практике за лицензией ФСБ обращаются в двух случаях: после проверки контролирующего органа, чтобы деятельность не была приостановлена (обычно в предписании на устранение замечаний одним из требований как раз и является получение лицензии), либо когда компания решает расширить ассортимент товаров и/или услуг за счет лицензируемых видов деятельности, чтобы не потерять доходы или долю на рынке, а возможно и расширить круг клиентов.
