Как получить лицензию фсб на криптографию

Лицензия ФСБ на криптографию

Лицензия оформляется при взаимодействии заявителя с средствами криптографической защиты информации (далее СКЗИ).

Срок действия документа — бессрочная

Средствами криптографии являются:

• устройства шифрования, например: программные, аппаратные или программно-аппаратные, которые реализовывают алгоритмы шифрования для ограничения доступа;
• имитозащитные: программные, аппаратные и смешанные, реализующие способы защиты от навязываемых (некорректных) данных, преобразования информации, ее фальсификации и т.д.;
• электронная подпись;
• утройства кодирования – где часть крипто преобразований выполняется с использованием ручных операций или с использованием компьютеров;
• устройства изготовление ключевых документов — программные, аппаратные, програмно-аппаратные;
• ключевые документы – электронные документы, как на бумажных носителях, так и электронные документы на любых носителях;
• аппаратные средства для шифрования и переработки данных; — программы для ЭВМ;
• программно-аппаратное шифровальное оборудование с предусмотренной комплектацией, данными и опцией преобразования.

А так же в последнее время Лицензия ФСБ на шифрование (криптографию) нужна для мастерских по установке тахографов и передачи карт СКЗИ по их ремонту, обслуживанию и.т.д.

Минимальный набор категорий при оформлении лицензии ФСБ на криптографию (шифрование):

• Передача шифровальных (криптографических) средств
• Передача защищенных с использованием шифровальных (криптографических) средств информационных систем
• Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем
• Передача средств изготовления ключевых документов

Лицензия ФСБ на криптографию
от двух месяцев
+7 (495) 723-23-71
info@minprom.ru

Вас может заинтересовать

• Лицензия Минпромторга
• Заключение ФСБ на ввоз/вывоз
• Нотификация
• Описание ввоза (вывоза) шифровальных (криптографических) средств

Вы всегда можете обратиться напрямую в ЦЛСЗ ФСБ

или обратиться к специалистам и не тратить свое время на изучение всех необходимых документов

Три основных категории лицензиатов (организаций, которые получают лицензию)

Вид деятельности	Сложность получения лицензии	Когда актуально
1.	Перепродажа СКЗИ	Ниже среднего	При необходимости расширить спектр товаров в области шифрования
2.	Перепродажа, установка и обслуживание (настройка) СКЗИ	Средняя	При выдаче сертификатов электронной подписи (например, для работы с электронными торговыми площадками), при установке и настройке СКЗИ или систем, неразрывно связанных со СКЗИ для клиентов
3.	Перепродажа, установка, обслуживание и разработка собственных систем с использованием СКЗИ	Выше среднего	При разработке или производстве продуктов, включающих СКЗИ, либо при встраивании СКЗИ в свои продукты

Что может потребоваться для оформлении

Копии следующих документов:

• свидетельства о праве собственности на помещение, находящееся в аренде;
• устава;
• справки из ЕГРЮЛ;
• договора аренды;
• свидетельства о постановке на учет;
• свидетельства о госрегистрации;
• приказа о назначении лица на руководящую должность (также копии приказов о продлении полномочий при необходимости)
• трудовых книжек сотрудников;
• дипломов об образовании сотрудников;
• лицензии ФСБ на осуществление работ составляющих государственную тайну (при выборе определенных категорий)
• лицензии ФСТЭК на деятельность по технической защиты конфиденциальной информации (при работе с персональными данными и выборе соответствующих категорий)
• лицензии Роскомнадзора на оказание телематических услуг (при выборе пункта 27 в перечне категорий)
• платежного поручения (с 1 января 2015 года изменяется размер государственной пошлины за выдачу лицензий составляет 7 500 рублей в соответствии с изменениями внесенными в подпункт 92 пункта 1 части 2 статьи 333.33 Налогового кодекса Российской Федерации).

Сроки: 2 месяца после подачи документов.

Задать интересующие Вас вопросы, заказать услугу и уточнить стоимость вы можете по телефону +7 (495) 723-23-71 или по электронной почте info@minprom.ru

Стоимость оформления документа зависит от индивидуальных особенной заявителя (региона организации и уровня подготовки компании и т.д.) и требуемых категорий.

Стоимость оформления лицензии с категориями 21 — 24 составляет 150 тысяч рублей

Получение лицензии ФСБ на криптографию: как все сделать, кому необходима разрешительная бумага и почему

Криптографическая деятельность и шифрование становятся популярными направлениями в сфере обеспечения безопасности информации. Их востребованность год от года демонстрирует прирост. Суть направлений сводится к реализации продуктивных мер защиты персональных данных, к повышению безопасности связи путем использования электронных средств и каналов коммуникации. Чтобы вести деятельность в сфере, необходимо первоочередное получение лицензии ФСБ на криптографию. Без этого разрешительного документа ни одна организация на территории России легально работать со средствами шифрования не может.

Есть ряд специально предусмотренных государством требований, соответствие которым необходимо проверить перед тем, как попытаться получить лицензию на криптографию и шифрование данных.

Требования к заявителю

Получение лицензии на криптографию и шифрование информации – относительно простая процедура, но только при условии, что соискатель соответствует ряду требований. Вот основные:

• Наличие в собственности или аренде помещений. Они должны соответствовать целевому назначению, то есть отвечать в полной мере требованиям, предъявляемым к лицензируемому направлению деятельности;
• Создание условий для поддержания абсолютной безопасности данных по мере реализации основного и смежных, то есть сопутствующих видов деятельности;
• Наличие средств, как аппаратных, так и технических, технологических, минимально требуемых для соблюдения правил конфиденциальности данных, получаемых заявителем для проведения работ, оказания услуг в рамках положений № 149-ФЗ от 27.07.2006 с дополнениями и изменениями;
• Наличие в штате сотрудников со специальными опытом и образованием. Это руководитель со стажем от 3 лет при наличии профильной подготовки или от 5 лет при условии прохождения профессиональной переподготовки, а также специалистов в статусе техников (условия аналогичны тем же, что справедливы в отношении руководителя).

Также важно, чтобы соискатель обладал приборами, устройствами, оборудованием, другими единицами технических средств, прошедших проверку и калибровку в рамках установленных законодательно регламентов. Необходимы средства криптографии и шифрования, а также специальные программные средства для компьютерной техники, базы данных, лицензионные и используемые для практически эффективного и безопасного выполнения работ в рамках перечня, заявленного при получении лицензии на криптографию и шифрование.

Все требования перед получением лицензии ФСБ на криптографию выполнены: как действовать дальше

Убедитесь, перед тем как получить лицензию ФСБ на криптографию, в том, что имеет место соответствие требованиям. Если все в полном порядке, действия соискателя такие:

• Оформление по типовой форме и с учетом требований специального заявления на получение лицензии на криптографию. Предполагается подготовка бумаг. В них должны содержаться все сведения о соискателе, управленцах, учредителях, специалистах, используемых технологических и аппаратных средствах;
• Ожидание проверки. Будут оцениваться не только документы. Вероятна выездная проверка для подтверждения сведений, указанных в бумагах, поданных на рассмотрение работникам профильного ведомства.

Предварительно потребуется уплатить государственную пошлину за услугу выдачи лицензии на шифрование информации. Отсутствие в пакете документов чека или другой бумаги, подтверждающей данный шаг, приведет к отказу в лицензировании. Это необходимо учитывать.

Стандартный комплект документов, требуемых для получения разрешительной бумаги, то есть лицензии ФСБ на криптографию, включает 8 позиций:

• Заявление.
• Копии бумаг учредительного характера.
• Свидетельство о прохождении регистрации в рамках предусмотренного государством регламента.
• Уставные документы.
• Копии бумаг, подтверждающих правомочия в части реализации криптографической деятельности и шифрования.
• Документы, подтверждающие стаж и образование сотрудников.
• Бумаги, подтверждающие наличие в распоряжении заявителя программных и технических средств для достижения целей криптографии.
• Документы на помещения.

Это примерный перечень. Сведения о полном пакете, справедливом для конкретного случая (детерминирован спецификой деятельности заявителя), лучше запрашивать в профильном ведомстве, отвечающем за лицензирование.

Если возникли вопросы по поводу подготовки бумаг, необходимых, чтобы получить лицензию на криптографию, стоит обратиться к специалистам. Мы в «ЦентрКонсалт» помогаем оформлять документы, проверяем соответствие бизнеса требованиям. А еще сопровождаем клиентов на всех этапах процедуры лицензирования.

Кому необходима разрешительная бумага

Лицензия на шифрование данных требуется не всем организациям, обращающимся с крипто- и шифровальными, подобными им средствами. Если последние разработаны и представлены как открытое решение либо используются для защиты сведений, составляющих государственную тайну, лицензирование не проводится. В иных ситуациях оно необходимо. Продавать, производить средства криптографии без специального разрешения нельзя. Без лицензии ФСБ также невозможно:

• Участвовать в тендерах;
• Рассчитывать на привлекательность бизнеса для инвесторов и партнеров.

Любая организация, планирующая получить лицензию ФСБ на криптографию, только тогда должна задумываться об этом, когда деятельность связана с:

• Перепродажей криптографических средств, их монтажом, установкой и обслуживанием;
• Выполнением работ с использованием технических и аппаратных средств криптографии;
• Интеграцией шифровальных алгоритмов в программное обеспечение;
• Разработкой, модернизацией, созданием алгоритмов и средств шифрования.

Как получить лицензию ФСБ на криптографию в 2023 году

Для работы со средствами криптографической защиты информации (СКЗИ) организациям требуется получить лицензию ФСБ на криптографию (шифрование). Этот процесс требует тщательной подготовки, так как любые ошибки, выявленные в ходе проверки, накладывают дополнительные финансовые и временные издержки.

Мы публикуем актуальную инструкцию для предпринимателей, планирующих проходить процедуру лицензирования. Надеемся, что она поможет вам сориентироваться в процессе.

3 причины, почему может понадобиться лицензия ФСБ:

1. Организация планирует оказывать услуги в области криптографии и шифрования;
2. Необходимо расширить спектр своих услуг и получить новые пункты (для действующих лицензиатов);
3. Регулятор предъявляет требования на основе проверки соответствия организации.

Лицензия даёт право на услуги по перепродаже СКЗИ, инсталляции, установке и сервисного обслуживания, а также на разработку СКЗИ с целью его последующего применения.

Выдавать лицензии уполномочен Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (ЦЛСЗ ФСБ России) по Москве и Московской области, в остальных регионах России Территориальные органы ФСБ России.

Процесс получения лицензии

1. Выбор пунктов лицензии для оказываемых услуг;
2. Определение и выполнение лицензионных требований;
3. Подготовка и подача лицензионного дела;
4. Прохождение проверки регулирующего органа.

Выбор пунктов

Первым этапом является определение пунктов, регулирующих виды деятельности, которые необходимы для оказания услуг в рамках лицензионной деятельности.

Криптография (шифрование) охватывает довольно широкий рынок услуг, однако чаще всего выделяются три основные направления, согласно которым выбираются виды деятельности компании:

1. Перепродажа СКЗИ;
2. Перепродажа, установка и обслуживание СКЗИ. Подразумевает не только продажу СКЗИ, но и предоставление услуг, связанных с установкой, настройкой СКЗИ у заказчика (покупателя);
3. Перепродажа, установка, обслуживание и разработка собственных СКЗИ. Данная лицензия необходима, если компания является разработчиком средств защиты информации.

Виды работ регулируются постановлением Правительства РФ №313 от 16.04.2012. На данный момент лицензия ФСБ позволяет осуществлять работу по 28 пунктам (направлениям).

Вторым этапом является определение и непосредственное исполнение требований.

Подготовка документов

Перечень документов, необходимых для получения лицензии ФСБ на криптографию (шифрование), установлен Административным регламентом, который был утвержден Приказом ФСБ России от 29.12.2020 № 641.

Полный список прописан в нормативных актах, однако любой проверяющий может запросить дополнительные уточняющие документы, например, справку о стаже сотрудника и др.

Минимальный перечень:

• Документы на помещение;
• Документы, подтверждающие уровень квалификации и наличие требуемого опыта у сотрудников;
• Аттестат соответствия по защите информации на автоматизированное рабочее место (АРМ — системный блок или ноутбук);
• Документы на ПО и контрольно-измерительное оборудование;
• Организационно-распорядительная документация, подтверждающая соблюдения условий конфиденциальности и выполнение требований НПА при выполнение работ с СКЗИ;
• Сведения о наличии у организации лицензии ФСБ на гос. тайну, позволяющей работать с информацией, являющейся государственной тайной (в случае, если компания заявляется на пункты 1, 4 — 6, 16 и 19).

Наличие документов, определяющие выполнение требований, являются:

1. Приказ о создании органа криптографической защиты (ОКЗ), в котором назначаются ответственные лица, а также определяются цели и задачи.
2. Должностные инструкции с функционалом обязанностей и условиями труда сотрудников ОКЗ.
3. Инструкция по работе с СКЗИ, регулирующая порядок осуществляемых работ по хранению, учёту, передачи СКЗИ.
4. Журналы в котором ведут: учёт СКЗИ, режима охраны помещений ОКЗ, учет ключей и пломбиров от помещения и мет. хранилища и т.д. В журналах определено лицо, ответственное за их ведением.
5. Заявление на получение лицензии и опись документов по разделам.
6. Заверенные нотариусом копии учредительных документов (раньше требование обязательное, сейчас рекомендательное): устава, свидетельства о регистрации и постановке, протокол о назначении гендиректора, выписка из ЕГРЮЛ.

Требования к помещению

Должен быть указан конкретный адрес, где организация намерена вести бизнес. При наличии нескольких помещений указывается адрес каждого. Помещение должно быть либо в собственности, либо использоваться на правах аренды или суб. аренды (прикладывать всю цепочку).

Требования к площади выдвигаются требованием к персональным электронно-вычислительным машинам и организации работы, утвержденные постановлением Главного государственного санитарного врача РФ от 30.06.2003 N 118, согласно которым площадь рабочего места для сотрудников офисного помещения установлена в размере 4,5 м². Полный список характеристик помещения указан в приказе ФАПСИ No152 от 13 июня 2001 г.

Основные критерии выбора помещения вне зависимости от вида деятельности

1. Двери. Должны быть прочными и иметь надёжные замки. Материал, из которого должна быть сделана дверь, не уточняется, но желательно из металла.
2. Окна (п. 52, 53, 56). Окна на первых и последний этажах должны быть оборудованы решетками или ставнями. Задача компании – предпринять все меры, чтобы исключить возможность беспрепятственного проникновения третьих лиц на территорию организации.
3. Сигнализация и охрана (п.52, 53, 56) Компания обязана заключить договор с официальным охранным предприятием и установить сигнализацию, а также следить за исправностью оборудования и качеством предоставляемых услуг, связанных с обеспечением безопасности.
4. Сейф (п.58) Наличие сейфа или металлического шкафа является обязательным условием. На нём должен быть кодовый замок или средство опечатывания замочных скважин. 2 комплекта ключей должны находиться у ответственного сотрудника и в сейфе руководителя.

Также владелец компании обязуется обустроить рабочее место для сотрудника, а именно, установить стол, стул и предоставить необходимое оборудование. Единых требований, касающихся технического оснащения, нет – выбор инструментов зависит от вида деятельности компании.

Например, для видов 21-24 из перечня направлений для работы с СКЗИ требуется только бумажные журналы учёта, без рабочего места оснащенного ПК, но это при наличии отметки во всех документах, что учёт ведется не автоматизированным способом, а для 1-11 и 16-19 организации необходимо оборудование (КИО), прошедшее проверку и калибровку. Для работы с СКЗИ компания должна использовать только лицензированное программное обеспечение, могут проверить.

Подбор персонала

Требования, выдвигаемые к образованию и профессиональному опыту сотрудников зависят от видов деятельности и пунктов, указанных в заявлении на получение лицензии.

Пункты 21-24

• 2 чел. с удостоверением о повышении квалификации по информационной безопасности (далее – ИБ) (свыше 100 часов);
• Стаж не обязателен, но желателен.

Пункты 2, 3, 7-15, 17, 18, 20, 25-28

• 2 чел. с профессиональной переподготовкой по ИБ (не менее 500 часов) на базе высшего технического образования или высшим профильным образованием по ИБ;
• Стаж более 3 лет в компании лицензиате ФСБ с пунктами 2, 3, 7-15, 17, 18, 20, 25-28.

Пункты 1, 4-6, 16, 19

• 3 чел. с дипломом о завершении курсов по ИБ (свыше 1 000 часов) на базе высшего технического образования или высшим профильным образованием по ИБ;
• Стаж более 5 лет в компании лицензиате ФСБ с пунктами 1, 4-6, 16, 19.
• А также с группой доступа к работе с гос. тайной (2 или 3 группа секретности, зависит от вида работ)

Регуляторы понимают, что найти сотрудников с указанным опытом и образованием непросто, особенно с учетом дефицита соответствующих кадров. Поэтому возможны послабления компаниям, если они отправили работников на курсы повышения квалификации или профессиональной переподготовки, но это индивидуально и является скорее исключением, чем правилом. Подробнее о том, как найти квалифицированного сотрудника со стажем работы, можно узнать в этой статье.

Лицензионное дело

Собрав весь пакет документации, его необходимо отправить только Почтой России (по другому не принимают) по адресу, указанному в шапке заявления.

Формат проверки

Получив лицензионное дело от соискателя, назначенные по приказу представители ФСБ совершают выезд на место, указанное организацией, и производят проверку помещения, документации, персонала и уровня готовности организации. Проверка проходит в рабочее время в течение 45 дней с момента подачи заявления.

Форма проверки выездная, но может быть заменена на дистанционную при вводе в стране режима «повышенной готовности» в связи с эпидемией.

Замечания, указанные сотрудниками ведомства, должны быть исправлены до окончания срока рассмотрения лицензионного дела. Если регулятор отказал в выдаче лицензии, компания имеет право повторно отправить лицензионное дело устранив все замечания выданные ранее.

Процесс оформления лицензии ФСБ на криптографию

Лицензия ФСБ на криптографию необходима если юридическое лицо собирается заниматься видами работ отраженных в Постановление Правительства Российской Федерации от 16 апреля 2012 г. N 313, а если быть точнее то в приложение № 1 к данному постановлению где отражен «Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств». В перечне указаны 28 видов деятельности которые можно (условно) поделить на 7 групп:

1. перепродажа криптографических средств (импорт, экспорт, перепродажа внутри страны)
2. монтаж, установка, наладка криптографических средств
3. тех. обслуживание криптографических средств
4. ремонт криптографических средств
5. оказание услуг с использованием криптографии
6. встраивание элементов криптографии
7. разработка, модернизация и производство криптографических средств

Стоит отметить что под криптографическим средством поминаемся не только физическое изделие основным назначение которого является шифрование информации а, в том числе информационные системы и телекоммуникационные системы, защищенные с использованием шифровальных (криптографических) средств, программные продукты с элементами шифрования, электронно цифровая подпись и средства её изготовления и пр. (подробнее можно ознакомиться опять же в ПП № 313).

Проконсультироваться со специалистом или заказать услугу

Информация о стоимости и сроках

Подробнее о ввозе оборудования

Кому нужна лицензия ФСБ на криптографию (шифрование)?

Определять необходимость оформления лицензии нужно в каждом случае основываясь на деятельности компании но ниже предоставлены примеров организаций деятельность которых требует оформления лицензии ФСБ на криптографию:

· пункт 12 для установки и настройки шифрования в серверном оборудовании банковской организации

· пункт 13, 14 для установки системы Банк-клиент на сервере банка и обновления системы

· пункт 20 для обслуживания крипто-библиотек и USB-токенов

· пункт 25, 26 для защиты интернет канала передачи данных между банком и клиентом

· пункт 21 при продаже карт тахографов и блоков СКЗИ тахографов

· пункт 12 при установке (монтажу) и активации блоков СКЗИ тахографов

· Пункт 28 в связи с созданием ключей электронно-цифровой подписи и ключей проверки подписи

· Пункт 12, 13, 14 в связи с установкой и обновлением ПО удостоверяющего центра на серверном оборудовании УЦ

Выбор категорий из перечня
Определение требований к заявителю
Выполнение требований к заявителю
Подготовка и подача документов
Прохождение проверки ФСБ

1 Выбор категорий из перечня

В первую очередь стоит обратиться к «Перечню выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств» (приложение № 1 к ПП № 313 от 16 апреля 2012 г.) и определиться с требуемыми для Вашей деятельности пунктами. Стоит понимать что в зависимости от выбранных пунктов будут различные требования к организации, персоналу и оборудованию (выше отражены примеры компаний и выбранных ими позиций из перечня). Для примера при выборе позиций 21-24 требования к организации будут минимальны, а при добавлении позиции 1 сразу потребуется наличии лицензии на Осуществление работ, связанных с использованием сведений, составляющих Государственную тайну, наличии в штате специалистов с опытом работы, наличие оборудование и т.д. Основные требования отражены в ПП № 313 от 16 апреля 2012 г.

Далее мы разберем общие требования на основе лицензии с категориями 21-24 для простоты восприятия информации (категории с минимальными требованиями к организации).

2 Определение требований к заявителю

Требования к заявителю сильно варьируются от выбранных позиций из «Перечня выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств» однако мы будем разбирать процесс на примере заявителя с позициями 21-24 на основе которого будут понятны минимальные требования к заявителю.

Требования к помещению

Одним из пунктов в лицензии является «Место нахождения и места осуществления лицензируемого вида деятельности» где отражается, так называемый, юридический адрес организации и (при необходимости) дополнительные адреса (адреса осуществления работ/услуг). Все помещения должны соответствовать минимальным требованиям указанным ниже:

• Документы подтверждающие законное владение помещением (пп.1 п.3 ст.8 99-ФЗ). Под владением помещение подразумевается не только помещение в собственности но и арендуемое помещение. Ограничения по площади отсутствуют однако помещение с так называемым «открытым пространством» не соответствуют требованиям.
• Прочные двери (п.52 152-ФАПСИ)
• Окна (п.52, 53, 56 152-ФАПСИ). Окна должны быть защищены от проникновения металлическими решетками, и от просмотра с улицы – шторами/жалюзи.
• Сигнализация и охрана (п.52, 53, 56 152-ФАПСИ). Должно быть исключено несанкционированное и неконтролируемое проникновение в помещение посторонних лиц.
• Сейф (п.58 152-ФАПСИ). В вашем помещении должен быть сейф или металлический шкаф с кодовым замком/средством опечатывания замочной скважины. В сейфе вы будет храниться криптография и документация к ней.

Требования по обеспечению конфиденциальности

В соответствии с ПП № 313 присутствует требование «в) наличие у соискателя лицензии (лицензиата) условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, составляющих лицензируемую деятельность, в соответствии с требованиями о соблюдении конфиденциальности информации, установленными Федеральным законом «Об информации, информационных технологиях и о защите информации»;«. Под данным требованием подразумевается:

• Режим коммерческой тайны. Вы должны установить в компании режим коммерческой тайны (для позиций 21-24 является «символическим пунктом»)
• Автоматизированная система. Применяется для ведения журнала учета СКЗИ. Автоматизированная рабочая система подразумевает под собой аттестованный персональный компьютер (аттестацией занимаются уполномоченные ФСТЭК организации).
• Наличие охраны лицензируемого помещения.

Требования к организации работ

• Учет СКЗИ (п.7, 26, 27 152-ФАПСИ, п.48 ПКЗ-2005). Данный пункт подразумевает учет средств криптографической защиты информации.Ведет учет от кого была получена криптография и кому была передана в журнале учета СКЗИ. Образец журнала отражен в 152-ФАПСИ.
• Документация на СКЗИ (п.69 152-ФАПСИ). Вместе с криптографией вам следует передавать своим клиентам техническую и эксплуатационную документацию на СКЗИ. Документация также отражается в журнале учета СКЗИ.
• Передача СКЗИ (п.32, 33 152-ФАПСИ). Передача криптографии может быть осуществлена только специальным образом. По внутренней почте в сейф-пакетах или сотруднику клиента лично в руки (или же спецпочтой).
• Правила пользования СКЗИ (п.46 ПКЗ-2005). Использование криптографии для оказания услуг возможно только в соответствии с правилами пользования СКЗИ.
• Законное владение СКЗИ (пп.1 п.3 ст.8 99-ФЗ). Наличие документов, подтверждающих законность владения СКЗИ (например, лицензионный договор, договор поставки, ДКП и др.).

Требования к оборудованию

Индивидуально в зависимости от оказываемых услугах заявителя. Например для категорий 21-24 не требуется оборудования (помимо автоматизированной системы/персонального компьютера), а для категорий 1-11,16-19 потребуется наличие приборов прошедших поверку и калибровку специального ПО и т.д.

Требования к персоналу

Все требования к персоналу отражены в ПП № 313. Рассмотрим несколько вариантов:

• Для 21-24 видов работ нужно иметь 2 сотрудников с 100 часами курсов по информационной безопасности, стаж не требуется. В данном случае можно обучить сотрудников уже работающих в организации (обучении длится около 2 месяцев, требуется наличие любого высшего образования) либо нанять новых.
• Для 2, 3, 7-15, 17, 18, 20, 25-28 видов работ нужно иметь 2 сотрудников с 500 часами курсов по информационной безопасности или академическим образованием и стажем в лицензируемой деятельности более 3 лет.
• Для 1, 4-6, 16, 19 видов работ нужно иметь 2 сотрудников с 1000 часами курсов по информационной безопасности или академическим образованием и стаже в лицензируемой деятельности более 5 лет.

Сотрудники должны быть оформлены в штат на основное место работы. Работа по совместительству невозможна.

Дополнительные требования

• При выборе категорий пунктах 1, 4 — 6, 16 и 19 перечня заявителю потребуется лицензия на «Осуществление работ, связанных с использованием сведений, составляющих государственную тайну». Без неё получение данных пунктов невозможно.
• При работе с персональными данными и выборе соответствующих категорий потребуется лицензия от ФСТЭК на деятельность по деятельности по технической защите конфиденциальной информации.
• При выборе пункта 27 в перечне категорий потребуется лицензия Роскомнадзора на оказание телематических услуг.

3 Выполнение требований к заявителю

Основной сложностью при выполнении требований является, как правило, подбор персонала и получение дополнительных лицензий.

По персоналу

Для оформления лицензии по категориям 21-24 самым простым вариантом будет переобучить имеющихся сотрудников. Для категорий имеющих требования по стажу работу оформление лицензии затрудняется так как требуется подтвержденный стаж работы именно в компании уже имеющей лицензию по требуемым категориям. Ранее была возможно работа по совместительству, что сильно упрощало получение лицензии. На данный момент требуется постоянное наличие сотрудника на полную ставку (сотрудники должны быть оформлены в штат на основное место работы). К сожалению, простого решения данной проблемы нет, только поиск данных квалифицированных кадров.

По дополнительным лицензиям

Лицензию от ФСТЭК на деятельность по деятельности по технической защите конфиденциальной информации можно оформлять параллельно с лицензия ФСБ на криптографию и шифрование (имеются схожие позиции и требования). Рекомендуем ознакомиться с Постановлением Правительства РФ от 3 февраля 2012 г. N 79 «О лицензировании деятельности по технической защите конфиденциальной информации».

Лицензия Роскомнадзора на оказание телематических услуг не займет много времени и сил и также может быть оформлена параллельно с лицензией ФСб криптографию и шифрование.

Лицензию на «Осуществление работ, связанных с использованием сведений, составляющих государственную тайну» лучше оформлять заранее. Процесс получения данной лицензии длительный и дорогостоящий.

4 Подготовка и подача документов

Для получения лицензии вне зависимости от выбранных категорий придется подготовить следующие документы:

• Создание органа криптографической защиты (ОКЗ) (п.6 152-ФАПСИ). Оформляется приказом, в котором прописываются цели и задачи ОКЗ, а также персональный состав сотрудников ОКЗ. Следует отметить, что ОКЗ – это не отдельное структурное подразделение компании а дополнительные роли, которые выполняют штатные сотрудники. Например, в ОКЗ могут входить сотрудники разных подразделений. Как правило, ОКЗ состоит из сотрудников отдела информационной безопасности если такой присутствует в организации.
• Должностные инструкции ОКЗ (п.18 152-ФАПСИ). Каждому сотруднику ОКЗ прописывают дополнительные должностные инструкции, которые описывают перечень прав и обязанностей в рамках лицензируемой деятельности. Отдельные должностные инструкции для руководителя ОКЗ, отдельные – для инженерно-технических работников. Рекомендуемый набор прав и обязанностей вы найдете в инструкции ФАПСИ № 152.
• Инструкция по работе с СКЗИ (п.7, 10 152-ФАПСИ). Инструкция регулирует порядок обращения с СКЗИ. Как передается, обрабатывается или хранится конфиденциальная информация, с учетом используемых СКЗИ. Инструкцию можно разработать на базе инструкции ФАПСИ № 152.
• Ограничение доступа в помещение ОКЗ (п.54, 55, 63 152-ФАПСИ). Компания обязана ограничить доступ к криптографии неуполномоченным работникам. Это можно сделать установив режим охраны помещений ОКЗ, в том числе правила допуска сотрудников и посетителей в рабочее и нерабочее время. Установленный режим охраны должен предусматривать периодический контроль за состоянием технических средств охраны. Также следует утвердить и вести журнал контроля технических средств охраны.
• Заявление на получение лицензии. Форма приведена в приказе ФСБ от 30 августа 2012 г. N 440
• Документы подтверждающие законное владение помещением
• Документы подтверждающие образование и стаж работы сотрудников (в том числе копии дипломов и трудовых книжек)
• Нотариальные копии учредительных документов (устав, свидетельства о регистрации и постановке, протокол о назначении гендиректора, выписка из ЕГРЮЛ)

Копии всех документов вместе с оплаченной государственной пошлиной (в размере 7500 руб.) сдается в Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (для Москвы) или региональное управление ФСБ (для других регионов России).

Какие документы подаются в ФСБ при оформлении лицензии?

Для наглядного понимания ниже отражаем пример сопроводительного письма с указанием комплекта документов подаваемых в ФСБ при оформлении лицензии ФСБ на криптографию по категориям 21-24:

1. Заявление
2. Копия платежного поручения (реквизиты можно найти на сайте ЦСЛЗ ФСБ)
3. Справка о лицензируемой деятельности юридического лица, в соответствии с постановлением Правительства № 313 от 26.04.2012 года № 313 на _ листах (В ней отражаются данные о помещение органа КЗИ, сотрудниках органа КЗИ и документацией. Напоминаем что заявителю придется организовать орган Криптографической Защиты Информации для оформления лицензии).
4. Копии документов, подтверждающих нахождение в штате соискателя лицензии сотрудников, необходимых для осуществления лицензируемой деятельности (включает в себя приказы о приеме на работу, трудовой договоры, дипломы, трудовые книжки, должностные инструкции и обязательство о неразглашении коммерческой тайны по каждому сотруднику):
5. Копии внутренних распорядительных документов, подтверждающих наличие условий для соблюдения конфиденциальности информации, установленных Федеральным законом «Об информации, информационных технологиях и о защите информации»:
6. Копии документов, подтверждающих право собственности или иное законное основание на владение (например аренда) и использование помещений.
7. Нотариально заверенные копии учредительных документов.

5 Прохождение проверки ФСБ

В течение 45 рабочих дней после подачи документов к вам должны приехать проверяющие из ФСБ. Это выездная проверка которая может пройти в любой момент после подачи документов (но как правило ближе к концу срока 45 раб. дней). При проверке лучше присутствовать представителю организации который подготавливал и подавал документы (чтобы можно было дать ответы на вопросы по комплекту документов и т.д.). Сотрудники ФСБ могут озвучить замечания которые потребуется устранить до 45 рабочего дня иначе будет получен отказ в выдаче лицензии с указанием замечаний (далее можно подать документы повторно но срок рассмотрение будет опять же 45 рабочих дней).