Деятельность в области работ, связанных с СКЗИ и шифрованием, регулируется Постановлением Правительства РФ , уточняющим 99-ФЗ в части лицензирования околокриптографических работ. Напомним, что Федеральный закон «О лицензировании отдельных видов деятельности» перечисляет виды деятельности, которые могут осуществляться лишь на основании специального разрешения, то есть лицензии.

На практике за лицензией ФСБ обращаются в двух случаях: после проверки контролирующего органа, чтобы деятельность не была приостановлена (обычно в предписании на устранение замечаний одним из требований как раз и является получение лицензии), либо когда компания решает расширить ассортимент товаров и/или услуг за счет лицензируемых видов деятельности, чтобы не потерять доходы или долю на рынке, а возможно и расширить круг клиентов.

На криптографию и что она из себя представляет. Орган, предоставляющий лицензию: ФСБ (Федеральная служба безопасности РФ). Данная лицензия действует бессрочно. От специфики предприятия, будет зависеть индивидуальный расчет, времени выдачи и стоимости лицензии.

Услуги по получению лицензии ФСБ на криптографию

Для получения лицензии на шифрование (криптографию), наша компания предоставляет такой перечень услуг как:

• подготовка полного пакета необходимой документации;
• подготовка организации к проведению деятельности соответствующей лицензии;
• подача и сопровождение, в период процесса лицензирования, всей документации.

Перечень выполняемых работ

Работы, проводимые в рамках услуг, по получению лицензии на криптографию:

1. Доставка сертифицированных материалов информационной защиты, которые нужны при прохождении аттестации.
2. Проведение аттестации рабочих, автоматизированных средств.
3. Оформление и подача в ФСБ, запроса на получение лицензии.
4. Для работы с материалами криптографической информационной защиты, разрабатываем документы, организационно-распорядительного характера.
5. Проверяем помещения Заказчика на соответствие правилам, которые обеспечат конфиденциальный режим.
6. Для предоставления лицензии, производим обоснование необходимости.

О стоимости предоставляемых услуг, сроках и порядке получения лицензии, вы можете получить исчерпывающую информацию, позвонив по телефону указанному в контактах.

Информация о предоставлении лицензии ФСБ на криптографию

Требования, выдвигаемые к соискателю лицензии:

1. Для проведения лицензируемой деятельности, помещения, здания, испытательное, технологическое и контрольно-измерительное оборудование и другие объекты, должны быть на законных основаниях.
2. Необходимо выполнять условия обеспечивающие безопасность в информационном поле, которые соответствуют требованиям ст.11_2 и 13 « о ФСБ»
3. Создание условий, которые содействуют соблюдению информационной конфиденциальности.
4. Должен быть допуск к оказанию таких услуг и проведению работ, где используются сведенья, относящиеся к государственной тайне и секретной информации.
5. В штате должны быть специалисты, имеющие соответствующую квалификацию.
6. Приборы и оборудование, должны иметь законные основания и должны пройти калибровку и проверку, которая соответствует ст. Ф3 « Об обеспечении единства измерений».
7. Криптографические (шифровальные) средства и техническая документация, прилагаемая к ним, а также их образцы, необходимо предоставить в виде списка, в орган лицензирования.
8. Программы для ЭВМ и баз данных, которые предназначаются для проведения лицензионной деятельности, должны быть в использовании.

Документы необходимые для получения лицензии на криптографию (шифрование)

Для получения лицензии на шифрование (криптографию), необходимо иметь слудующий перечень документов:

1. Заявление на получение лицензии.
2. Все копии учредительных документов, которые должны быть заверены нотариусом.
3. Копии документов, которые подтверждают право собственности на здания, помещения и прочие объекты, находящиеся в месте, где будет осуществляться лицензируемая деятельность, права которые не имеют регистрации в Едином государственном реестре (по недвижимому имуществу и прочим сделкам с ними).
4. Копии документов внутреннего распорядка, подтверждающие имеющиеся условия, которые необходимы для соблюдения информационной конфиденциальности и необходимые при оказании услуг и выполнении работ.
5. Ксерокопии документов, на основании которых подтверждена информация, наличия в штате сотрудников имеющих соответствующее образование и квалификацию.
6. Копии документов, подтверждающих образование и переподготовку: аттестаты, свидетельства, дипломы, повышение квалификации в направлении информационной безопасности, что соответствует Общероссийской классификации специальностей сотрудников.
7. Трудовые книжки (копии), сотрудников.
8. Должностные инструкции (копии) сотрудников.
9. Копии документации, подтверждающие наличие оборудования и приборов, которые прошли калибровку и проверку.
10. Подтверждения о документах на право собственности или же другие свидетельства, дающие законное основание на использование и владение имуществом (зданиями, помещениями и прочими строениями) которое находится в местах, где осуществляется лицензированная деятельность.
11. Свидетельства о документах, которые подтверждают имеющиеся условия, сохранения конфиденциальной информации.
12. Сведения о документации, которая подтверждает что допуск для выполнения работ и по оказанию услуг, которые связаны с использованием информации с повышенной секретностью, государственного значения.

Лицензия ФСБ на тахографы

Лицензированию (соответственно с Положением 1к Постановления правительства№313 от 16.04.2012) подлежит:

1. Разработка криптографических (шифровальных) средств – организация, разрабатывающая карты и блоки СЗКИ тахографа, которые являются криптографическими средствами, обязана иметь лицензию, выданную ФСБ, на криптографию.
2. Организация, занимающаяся тиражированием и производством криптографических (шифровальных) средств, производящая блоки СЗКИ и карты тахографов, может работать, имея от ФСБ лицензию на криптографию.
3. Проведение монтажа, инсталляции, наладки криптографических средств, предоставлено автомастерским, устанавливающим тахографы на средства транспорта. Осуществление активации блоков тахографа, их ремонт и калибровка, возможны при наличии лицензии ФСБ на шифрование.
4. Организации, производящие передачу криптографических средств: карт тахографа или модулей активации, предприятиям, мастерским или водителю, также должны работать, имея лицензию на криптографию от ФСБ.

Получение лицензии ФСБ на криптографию - достаточно сложная и длительная процедура, в которой очень многое зависит от опыта специалистов, готовящих документацию. Сегодня в Москву за лицензией ФСБ обращается множество организаций, но далеко не всем удается ее получить.

Криптографические методы защиты

Криптография - это наука об обеспечении конфиденциальности и аутентичности информации. Часть ее - шифрование. На сегодняшний день криптография развивается активнее в сфере защиты информации в электронных средствах. Имеются сертифицированные ФСБ модели и методы криптографической защиты информации.

Кому нужно получить лицензию ФСБ на криптографию

Для ведения деятельности по обеспечению информационной безопасности, в соответствии с законодательством, нужна лицензия ФСБ. Для разработки систем шифрования, его распространения, обслуживания, требуется оформление лицензии ФСБ на криптографию. Если криптография не лицензирована, возбуждается уголовное разбирательство.

Федеральная служба безопасности предоставляет 3 вида лицензий:

1. Допуск организации к работам, связанным с использованием государственной тайны.
2. Право на организацию деятельности, связанной с защитой информации.
3. На предоставление услуг в сфере защиты государственной тайны.

Без получения предыдущего вида лицензий не выдается следующая. Лицензия ФСБ криптография не выдается, и даже заявка не принимается, если нет п.1.

Помогаем подготовиться к лицензированию

Формирование необходимого пакета документов к заявлению на оформление лицензии ФСБ на криптографию в Москве - задача непростая. Но кроме документальной части, в ходе лицензирования проверяется и материальная база предприятия. Изучается подготовка руководителя по информационной безопасности, программно-техническое обеспечение компании, наличие специальных «режимных» помещений. Чтобы экспертная оценка была положительной, доверьте «Центру лицензирования ФСБ» подготовку и сопровождение, тогда в установленный законом срок состоится получение лицензии фсб на криптографию.

Что должно быть в пакете документов?

Лицензия ФСБ на криптографию выдается только при наличии полного и правильно оформленного пакета документов. Наши специалисты безупречно сделают эту работу. Каждый документ из длинного перечня будет точно соответствовать требованиям.

Хождение по кабинетам Москвы мы возьмем на себя, проконтролируем процесс, вмешаемся при необходимости. Работаем без посредников с Федеральной Службой Безопасности. Криптография, лицензия ФСБ на нее, не должны стать непреодолимым препятствием на пути дальнейшего развития вашего бизнеса. В руках профессионалов вся процедура пройдет по плану.

Функция Федеральной службы безопасности РФ, среди прочих — от имени государства обеспечивать сохранность частной информации частного, конфиденциального характера. Механизм контроля обработки, шифровки, изготовления, передачи оборудования, использующего подобные сведения реализован через процедуру лицензирования. Выдача, продление, разрешений, оформлению дубликатов власти поручили специализированным органам — Центру ЛСЗ, местным подразделениям лицензирующего Управления. Выдаваемая ими лицензия ФСБ на криптографию позволяет:

• конструировать, изготавливать, тиражировать крипто-средства, защищающие информацию (СКЗИ) — включая телекоммуникационные, инфо-комплексы, оснащенные ими;
• шифровать личные, конфиденциальные данные, предоставлять услуги, касающиеся криптографических СЗИ;
• обслуживать требуемые для вышеуказанных работ приборы.

Лицензионные требования разнятся — условия зависят от госоргана, ведающего защитой информации, средствами ЗИ. Организации с доступом к конфиденциальным сведениям, требующим защиты, обращаются в одно из двух ведомств. Применяя криптографические СКИ, шифровальные инструменты, необходимо работать с Управлением службы безопасности. Остальную часть средств контролирует ФСТЭК, предоставляя разрешения проводить внешнеэкономические операции с военными продуктами/технологиями и использовать:

• программно-аппаратные СЗИ;
• оборудование техзащиты сведений, представляющих гостайну;
• инструменты предотвращения утечки данных через технические каналы.

Разрешительная документация для работы с гостайной выдаются ФСТЭК на пятилетний срок (возможно продление). СЗИ включают средства криптозащиты, поэтому на практике организации-соискатели обращаются в оба ведомства.

Правовые акты, внутрифирменная документация, охватывающие вопросы криптографических средств

Законодательство закрепляет обязательное лицензирование в комплексе правовых актов, включающих:

• федеральные законы, охватывающие вопросы лицензирования, использования криптографических средств, работы уполномоченных органов, защиты данных — №40-ФЗ, 99-ФЗ, 149-ФЗ, 210-ФЗ;
• правительственные Постановления №313, 333, 373, 608, 722;
• приложения Постановления №313, где зафиксированы действия, составляющие лицензируемую область.

Правовые нормы, касающиеся оформления лицензии ФСБ на криптографию, дополняют внутрифирменные распоряжения, приказы, оговаривающие вопросы:

• зачисления штатных сотрудников, специализирующихся на СКЗИ;
• функций, выполняемых сотрудниками, работающими с закрытыми сведениями;
• записей в трудовых книжках работников с допуском к лицензируемым операциям.

При первоначальном, повторном обращениях соискатели вносят пошлину — стоимость оформления разрешений определяют действующие правила и Налоговый кодекс РФ (вторая часть, гл23, ст.333.33).

Кому нужно обращаться в лицензирующие органы?

Лицензия ФСБ на шифрование и криптографию понадобится предприятиям, работающим с:

• техсредствами, разрабатывающими алгоритмы шифровки, ограничивающие доступ;
• электронными подписями;
• имитозащитными устройствами — техсредствами, предупреждающими навязывание, фальсифицирование данных;
• устройствами, программными продуктами, генерирующими ключевые документы (носители — электронные, бумажные);
• кодирующим оборудованием, связанным с ПК, ручным введением данных;
• шифровальным программным обеспечением.

Перечень включает и карты, блоки тахографов — приборов замера передвижений транспортных средств. Оборудование передает информацию (например, начальству водителей ТС), поэтому лицензия ФСБ на шифрование и криптографию требуется при:

• конструировании, производстве, передаче карт/блоков;
• активации модулей тахографов (разрешение требуется компании, предоставляющей устройства);
• установке, отладке, калибровке, иных работах, затрагивающих модуль активации.

Поставляя или монтируя сертифицированные криптосредства, обслуживая СКЗИ, организуя схему документооборота, задействующие шифровки, необходимо получить право на действия в территориальном Управлении/Центре ЛСЗ. Лицензия ФСБ на криптографию требуется фирмам, которые:

• встраивают СКЗИ в собственные продукты — коммуникационно-информационные комплексы с защитой;
• разрабатывают, обновляют, передают инструменты защиты информации, изготовления ключевой документации, подтверждения прав доступа;
• инсталлируют, ремонтируют, продают тахографы;
• изготавливают ЭЦП;
• предоставляют связь по каналам с защитой;
• чинят радиотехническое спецоборудование, выполняют отладку;
• работают с шифрующим ПО;
• обслуживают шифрровально-криптографические средства.

Компаниям, продающим СКЗИ, потребуется лицензия ФСБ на распространение шифровальных устройств — та же, что в прочих случаях. Получают ее, пройдя установленную законодательством процедуру.

Порядок выдачи разрешений

Нормативная база оговаривает «направление» для соискателя, порядок непосредственных обращений устанавливает Центр ЛСЗ (при функционировании компании в Москве, Московской области), территориальные отделения госоргана в пункте регистрации заявителя. Подаче заявлений предшествует выполнение условий информационной защищенности к помещениям, контрольно-измерительным, испытательным приборам, находящимся в законном владении/распоряжении организации. Фирме нужно:

• подтвердить соответствие площади, параметров помещений требованиям соответствия режиму конфиденциальности;
• выполнить условия соблюдения конфиденциальности информации (госструктуры это проверяют);
• используя сведения, составляющие гостайну, оформить допуски;
• подтвердить квалификацию, стаж персонала, допущенного к «закрытым» данным»
• откалибровать, проверить устройства, оборудование по требованиям законодательства о единстве измерений;
• подтвердить предназначение используемого программного обеспечения;
• предоставить лицензирующему органу перечень, образцы СКЗИ, техдокументацию к ним.

Среди обязательных требований — сертифицированные средства инфозащиты, аттестованные автоматизированные рабочие места, обоснование запроса в местные органы/ЦЛСЗ. Выполнив условия, компания-претендент направляет запрос, документационный пакет, получают подтверждение, опись.

Пакет документации для оформления лицензий ФСБ на шифрование и криптографию

Лицензирующаяся организация готовит комплект дела, нотариально заверяя копии:

• учредительной документации — устава/договора;
• свидетельств ОГРН/ГРН, ИНН (фискальный учет);
• правоустанавливающих документов на недвижимость, арендных/субарендных договоров;
• выписки ЕГРЮЛ (свежей — не старше 20 суток до дня подачи);
• приказа о принятии в должность гендиректора;
• внутрифирменных инструкций о соблюдении конфиденциальности;
• должностных инструкций, трудовых книжек, дипломов работников, сертификатов о повышении квалификации по требуемому направлению;
• техдокументации на оборудование, устройства (откалиброванные, проверенные);
• квитанции, подтверждающей уплату пошлины.

Организации, изменившие адреса, состав исполняемых работ, скорректировавшие состав директоров, допущенных к государственной тайне, обязаны переоформить разрешение. Также соответствие требованиям госструктур необходимо подтвердить. Лицензирующий орган проводит проверки — по графику плюс внеплановые. Если у организации оформлена лицензия ФСБ на распространение шифровальных СЗИ, работу с крипто-средствами, впервые инспекторы посетят ее через три года с момента выдачи (возможно позже). Проверка включает исследование:

• оборудования, ПО, задействованного в лицензируемых работах;
• действия сертификатов устройств, соответствие ГОСТ;
• действительного квалификационного уровня сотрудников, допущенных к работе и прочие аспекты.

Лицензионные процедуры трудоемки, требуют знания всех нюансов законодательства. Поэтому их самостоятельное выполнение чревато отказами, потерей времени из-за необходимости исправлять замечания. Выход — обратиться к экспертам, знающим все о юридической стороне вопроса, умеющим на практике защищать интересы заказчиков. Профессионалы:

• проведут предварительную экспертизу документационного комплекта лицензионного дела;
• помогут с прохождением аттестации, поставкой сертифицированных устройств;
• проверят помещения на соответствие требованиям конфиденциальности;
• поддержат заказчика при взаимодействии с сотрудниками лицензирующих подразделений.

Поручая представление своих интересов профессиональной поддержке, заказчики уменьшают риски. Помощь освобождает вас от обременительных хлопот и ускоряет сроки прохождения процедуры.