Срок действия лицензии фсб на криптографию. Лицензия фсб на криптографию

Лицензия ФСБ на шифрование и криптографию - это разрешительный документ, который позволяет хозяйствующим субъектам осуществлять свою деятельность в области обеспечения безопасности информации. Подобная лицензия необходима компаниям, которые выполняют работы или оказывают услуги, связанные с созданием, хранением и обеспечением доступа к базам данным, оборудованию, информационным и телекоммуникационным сетям, функционирование которых предполагает шифрование информации.

Процедура оформления лицензии ФСБ на криптографию, документы

Процедура лицензирования проходит в два этапа. Первый – это подготовка необходимого пакета документов, второй – прохождение аттестации помещения (рабочего места), а также сотрудников, которые будут отвечать за соблюдение требований информационной безопасности.

Получение лицензии ФСБ на криптографию – процедура довольно серьезная и жесткая. Для ее успешного прохождения лицензиату необходимо:

Наличие помещения и специального оборудования, прошедшего проверку и калибровку в органах ФСБ России;
Наличие лицензии, а также допусков персонала организации к работе со сведениями, которые являются гостайной;
Наличие специалистов (минимум 2 человека), имеющих профильное инженерно-техническое образование и навыки работы с информационными и телекоммуникационными сетями, средствами защиты информации;
Оформление целого ряда внутренних документов, которые будут определять порядок работы по шифрованию информации, оказания услуг, предоставлению сведений третьим лицам и т.д.;
Выполнение целого ряда других требований ФЗ «О ФСБ», «Государственной тайне», «Об информации, информационных технологиях и защите информации» «О лицензировании» и т.д.

Соответственно в лицензирующий орган необходимо представить документы, которые подтверждают соответствие Вашей компании всем лицензионным требованиям. Срок рассмотрения документов органами ФСБ России составляет порядком 45 дней. Перечень необходимых документов для получения лицензии на шифрование включает огромное количество справок, бланков, копий. Поэтому прохождение всех лицензионных процедур – задача непростая даже для профессионалов.

Лицензирование криптографии – мы поможем

Наша компания уже более 20 лет успешно помогает компаниям в получении лицензий. Решение сложных вопросов – это наша специализация, а получение лицензии ФСБ на шифрование – одна из наиболее сложных процедур.

Наши специалисты в короткий срок помогут Вам собрать все необходимые документы, подготовить сотрудников для успешного прохождения аттестации.

Своим клиентам мы предлагаем следующий набор услуг, которые необходимы для успешного оформления лицензии:

Оказание всей необходимой информационной и консультативной помощи по нормативным требованиям к лицензиату;
Подготовку необходимой документации, которая будет регулировать порядок работы с информацией и криптографическим оборудованием внутри организации;
Предварительную проверку соответствия организации предъявляемым требованиям, в ходе которой будут устранены все имеющиеся недостатки;
Подготовку сотрудников, помещения к аттестации;
Оказание всей необходимой оперативной помощи в ходе проведения процедуры лицензирования.

Учитывая объективные сложности, подготовка всех документов занимает не один месяц. Тем не менее, наши специалисты предпримут все необходимые меры для скорейшей подготовки Вас и Вашей компании к успешному прохождению всех лицензионных процедур. Мы работаем качественно, оперативно и эффективно.

Лицензия – что необходимо знать любому юридическому лицу

В соответствии с нормами ФЗ «О лицензировании» лицензия на шифрование оформляется 1 раз и действует бессрочно. Лицензию возможно аннулировать через суд, ее может приостановить или отозвать лицензирующий орган, при наличии грубых нарушений лицензионных требований в ходе осуществления предпринимательской деятельности.

Осуществление деятельности, которая является лицензируемой, без соответствующего разрешения (лицензии) является незаконной. К нарушителям могут быть применены финансовые санкции, а руководитель организации может быть привлечен и к уголовной ответственности.

Функция Федеральной службы безопасности РФ, среди прочих — от имени государства обеспечивать сохранность частной информации частного, конфиденциального характера. Механизм контроля обработки, шифровки, изготовления, передачи оборудования, использующего подобные сведения реализован через процедуру лицензирования. Выдача, продление, разрешений, оформлению дубликатов власти поручили специализированным органам — Центру ЛСЗ, местным подразделениям лицензирующего Управления. Выдаваемая ими лицензия ФСБ на криптографию позволяет:

конструировать, изготавливать, тиражировать крипто-средства, защищающие информацию (СКЗИ) — включая телекоммуникационные, инфо-комплексы, оснащенные ими;
шифровать личные, конфиденциальные данные, предоставлять услуги, касающиеся криптографических СЗИ;
обслуживать требуемые для вышеуказанных работ приборы.

Лицензионные требования разнятся — условия зависят от госоргана, ведающего защитой информации, средствами ЗИ. Организации с доступом к конфиденциальным сведениям, требующим защиты, обращаются в одно из двух ведомств. Применяя криптографические СКИ, шифровальные инструменты, необходимо работать с Управлением службы безопасности. Остальную часть средств контролирует ФСТЭК, предоставляя разрешения проводить внешнеэкономические операции с военными продуктами/технологиями и использовать:

программно-аппаратные СЗИ;
оборудование техзащиты сведений, представляющих гостайну;
инструменты предотвращения утечки данных через технические каналы.

Разрешительная документация для работы с гостайной выдаются ФСТЭК на пятилетний срок (возможно продление). СЗИ включают средства криптозащиты, поэтому на практике организации-соискатели обращаются в оба ведомства.

Правовые акты, внутрифирменная документация, охватывающие вопросы криптографических средств

Законодательство закрепляет обязательное лицензирование в комплексе правовых актов, включающих:

федеральные законы, охватывающие вопросы лицензирования, использования криптографических средств, работы уполномоченных органов, защиты данных — №40-ФЗ, 99-ФЗ, 149-ФЗ, 210-ФЗ;
правительственные Постановления №313, 333, 373, 608, 722;
приложения Постановления №313, где зафиксированы действия, составляющие лицензируемую область.

Правовые нормы, касающиеся оформления лицензии ФСБ на криптографию, дополняют внутрифирменные распоряжения, приказы, оговаривающие вопросы:

зачисления штатных сотрудников, специализирующихся на СКЗИ;
функций, выполняемых сотрудниками, работающими с закрытыми сведениями;
записей в трудовых книжках работников с допуском к лицензируемым операциям.

При первоначальном, повторном обращениях соискатели вносят пошлину — стоимость оформления разрешений определяют действующие правила и Налоговый кодекс РФ (вторая часть, гл23, ст.333.33).

Кому нужно обращаться в лицензирующие органы?

Лицензия ФСБ на шифрование и криптографию понадобится предприятиям, работающим с:

техсредствами, разрабатывающими алгоритмы шифровки, ограничивающие доступ;
электронными подписями;
имитозащитными устройствами — техсредствами, предупреждающими навязывание, фальсифицирование данных;
устройствами, программными продуктами, генерирующими ключевые документы (носители — электронные, бумажные);
кодирующим оборудованием, связанным с ПК, ручным введением данных;
шифровальным программным обеспечением.

Перечень включает и карты, блоки тахографов — приборов замера передвижений транспортных средств. Оборудование передает информацию (например, начальству водителей ТС), поэтому лицензия ФСБ на шифрование и криптографию требуется при:

конструировании, производстве, передаче карт/блоков;
активации модулей тахографов (разрешение требуется компании, предоставляющей устройства);
установке, отладке, калибровке, иных работах, затрагивающих модуль активации.

Поставляя или монтируя сертифицированные криптосредства, обслуживая СКЗИ, организуя схему документооборота, задействующие шифровки, необходимо получить право на действия в территориальном Управлении/Центре ЛСЗ. Лицензия ФСБ на криптографию требуется фирмам, которые:

встраивают СКЗИ в собственные продукты — коммуникационно-информационные комплексы с защитой;
разрабатывают, обновляют, передают инструменты защиты информации, изготовления ключевой документации, подтверждения прав доступа;
инсталлируют, ремонтируют, продают тахографы;
изготавливают ЭЦП;
предоставляют связь по каналам с защитой;
чинят радиотехническое спецоборудование, выполняют отладку;
работают с шифрующим ПО;
обслуживают шифрровально-криптографические средства.

Компаниям, продающим СКЗИ, потребуется лицензия ФСБ на распространение шифровальных устройств — та же, что в прочих случаях. Получают ее, пройдя установленную законодательством процедуру.

Порядок выдачи разрешений

Нормативная база оговаривает «направление» для соискателя, порядок непосредственных обращений устанавливает Центр ЛСЗ (при функционировании компании в Москве, Московской области), территориальные отделения госоргана в пункте регистрации заявителя. Подаче заявлений предшествует выполнение условий информационной защищенности к помещениям, контрольно-измерительным, испытательным приборам, находящимся в законном владении/распоряжении организации. Фирме нужно:

подтвердить соответствие площади, параметров помещений требованиям соответствия режиму конфиденциальности;
выполнить условия соблюдения конфиденциальности информации (госструктуры это проверяют);
используя сведения, составляющие гостайну, оформить допуски;
подтвердить квалификацию, стаж персонала, допущенного к «закрытым» данным»
откалибровать, проверить устройства, оборудование по требованиям законодательства о единстве измерений;
подтвердить предназначение используемого программного обеспечения;
предоставить лицензирующему органу перечень, образцы СКЗИ, техдокументацию к ним.

Среди обязательных требований — сертифицированные средства инфозащиты, аттестованные автоматизированные рабочие места, обоснование запроса в местные органы/ЦЛСЗ. Выполнив условия, компания-претендент направляет запрос, документационный пакет, получают подтверждение, опись.

Пакет документации для оформления лицензий ФСБ на шифрование и криптографию

Лицензирующаяся организация готовит комплект дела, нотариально заверяя копии:

учредительной документации — устава/договора;
свидетельств ОГРН/ГРН, ИНН (фискальный учет);
правоустанавливающих документов на недвижимость, арендных/субарендных договоров;
выписки ЕГРЮЛ (свежей — не старше 20 суток до дня подачи);
приказа о принятии в должность гендиректора;
внутрифирменных инструкций о соблюдении конфиденциальности;
должностных инструкций, трудовых книжек, дипломов работников, сертификатов о повышении квалификации по требуемому направлению;
техдокументации на оборудование, устройства (откалиброванные, проверенные);
квитанции, подтверждающей уплату пошлины.

Организации, изменившие адреса, состав исполняемых работ, скорректировавшие состав директоров, допущенных к государственной тайне, обязаны переоформить разрешение. Также соответствие требованиям госструктур необходимо подтвердить. Лицензирующий орган проводит проверки — по графику плюс внеплановые. Если у организации оформлена лицензия ФСБ на распространение шифровальных СЗИ, работу с крипто-средствами, впервые инспекторы посетят ее через три года с момента выдачи (возможно позже). Проверка включает исследование:

оборудования, ПО, задействованного в лицензируемых работах;
действия сертификатов устройств, соответствие ГОСТ;
действительного квалификационного уровня сотрудников, допущенных к работе и прочие аспекты.

Лицензионные процедуры трудоемки, требуют знания всех нюансов законодательства. Поэтому их самостоятельное выполнение чревато отказами, потерей времени из-за необходимости исправлять замечания. Выход — обратиться к экспертам, знающим все о юридической стороне вопроса, умеющим на практике защищать интересы заказчиков. Профессионалы:

проведут предварительную экспертизу документационного комплекта лицензионного дела;
помогут с прохождением аттестации, поставкой сертифицированных устройств;
проверят помещения на соответствие требованиям конфиденциальности;
поддержат заказчика при взаимодействии с сотрудниками лицензирующих подразделений.

Поручая представление своих интересов профессиональной поддержке, заказчики уменьшают риски. Помощь освобождает вас от обременительных хлопот и ускоряет сроки прохождения процедуры.

Получение лицензии ФСБ на криптографию необходимо тем, кто собирается заниматься активацией, устранением неполадок и техобслуживанием тахографов, и иных устройств, которые имеют прямую связь с сегментом криптозащиты. Выделяют несколько видов лицензии ФСБ на шифрование и криптографию:

Деятельность юридических лиц, заключающаяся в обработке сведений, которые являются государственной тайной.
Получение лицензии ФСБ на криптографию понадобится компаниям, разрабатывающим технические средства по защите информации и сведений, являющихся гос. тайной.
Проведение операций, а также предоставление услуг в сегменте защиты гос. тайны (юридические лица), т. е. открытие РСП для охраны сведений и данных.

Лицензия ФСБ на производство криптографических средств

Получить лицензию ФСБ на криптографию нужно и тем, кто разрабатывает, производит, распространяет шифровальные криптографические средства, инфо- и телекоммуникационные системы, назначение которых заключается в защите информации. Данные устройства необходимы для выполнения работ и оказанию услуг по шифрованию сведений, технического обслуживания шифровальных средства и прочих систем, которые защищены данным способом. Лицензия ФСБ на шифрование потребуется при создании, производстве, продаже и покупке приспособлений, которые нужны для негласного получения информации. Исключением является случай, когда подобная работа нужна для удовлетворения внутренних нужд юр. лица или ИП. Получение лицензии ФСБ на криптографию нужно для создания и производства защитных средств, выполняющих предназначение сохранения секретности сведений.

Дабы оформить разрешение, организация должна заниматься:

установкой и устранением неполадок, связанных с работой тахографа на грузовых авто и прочих машинах.
лицензия ФСБ на криптографию, цена которой зависит от её вида, понадобится фирмам, занимающихся обслуживанием и ремонтом кассовых аппаратов, а также компаниям, которые производят электронно-цифровые подписи.
осуществление таких видов, как установка и ремонт радиотехнического специализированного оборудования.
разнообразным IT-компаниям, которые создают специализированное ПО с шифрованием, нужна лицензия ФСБ на распространение средств шифрования.
необходима она и при построении комплексов защиты документооборота в электронном формате с использованием шифрования.
поставка, монтаж и техобслуживание приборов криптозащиты с сертификатами тоже должны лицензироваться.

Федеральный закон за номером 99 и соответствующие правительственные постановления говорят о необходимости лицензирования рассматриваемого вида деятельности. Не получив лицензию ФСБ на производство криптографических средств, компания не имеет права заниматься указанным видом деятельности. Надо знать, что не стоит пытаться подделать данный документ, ведь все сведения о выданных легально разрешениях заносятся в специальный реестр лицензий ФСБ на криптографию. И потому подлинность документа можно проверить без особого труда. Также надо знать, что только ФСБ, как контролирующий орган, обладает эксклюзивным правом на оформление лицензий ФСБ на распространение криптографических средств. И, разумеется, помнить: осуществление указанных видов работ без соответствующего разрешения карается весьма строго и может влететь вам в копеечку.

Данный документ может быть получен представителем организации самостоятельно. Для этого потребуется собрать соответствующие документы, среди которых: заявление, которое сообщает о желании пройти процедуру лицензирования и документ, который подтверждает, что у вас есть все условия для того, чтобы соблюдать конфиденциальность в режиме осуществления деятельности. Также получение лицензии ФСБ на криптографию потребует подтверждения квалификации сотрудников, которые составляют ваш штат. Для того, чтобы доказать их компетентность, потребуется предъявить дипломы сотрудников об образовании и их трудовые книжки. Вдобавок получение лицензии ФСБ на распространение криптографических средств потребует подготовки пакета документов, который следует предоставить для рассмотрения в соответствующую комиссию. После этого останется только ждать, пока органы рассмотрят ваше заявление и примут по нему решению. Оно может быть не только положительным. К сожалению, очень часто не удаётся получить лицензию с первого раза из-за недостающих документов или несоответствия предъявляемым требованиям. Однако ничто не мешает, узнать о причине отказа, устранить её и впоследствии снова попробовать получить разрешение на деятельность, имеющую отношение к шифровке.

При неудачной попытке самостоятельного оформления бумаг, многим очень жаль потраченного впустую времени и сил. Ведь, дабы собрать весь пакет сведений и потом бегать с ним по кабинетам, придётся потратить немало времени и драгоценных нервов. И так обидно, когда все усилия оказываются напрасными. Возможно, даже не захочется заново начинать всю эту бюрократическую волокиту. Однако иного выхода не остаётся: ведь без лицензии работать в этой сфере попросту невозможно. Но, для того чтобы снова не ошибиться и не потратить время безрезультатно, лучше сразу же, не предпринимая самостоятельных провальных попыток, обратиться к специалистам. Лицензия ФСБ на шифрование и криптографию, стоимость которой в ЦЭПЧС вас приятно удивит, будет оформлена максимально быстро, если вы обратитесь к нам. Наши специалисты сумеют добиться того, чтобы вы оформили необходимые документы и после этого могли начать работу в сегменте, связанном с криптографией и шифрованием. Вы сможете получить положительный результат и при этом не будете терять время понапрасну.

Заказать лицензию ФСБ

Обратная связь

Спасибо за обращение. Наши специалисты свяжутся с Вами в ближайшее время!

Государство в лице Федеральной Службы Безопасности следит за сохранностью конфиденциальной, личной информации. Оно контролирует все аспекты ее обработки, шифровки, передачи, производства техники для подобных работ. Если организация намерена действовать в области, связанной с персональными данными, она оформляет специализированное разрешение. Получение лицензии ФСБ на криптографию — процедура, после успешного прохождения которой коммерческая компания вправе:

разрабатывать, производить, распространять шифровально-криптографические средства, телекоммуникационные, инфосистемы, защищенные с их помощью;
выполнять работы, услуги по шифровке данных (конфиденциальных, персональных);
обслуживать технику, необходимую для выполнения подобных работ.

Порядок получения лицензии разнится. Он зависит от структур, которые выдают разрешение. Предприятиям, оперирующим информацией конфиденциального характера, нужно обращаться в одну из двух служб. Если инструменты используют шифровку, понадобится получить лицензию ФСБ на криптографию. Служба Безопасности РФ занимается вопросами, связанными со СКЗИ — средствами крипто-защиты. Полномочия по лицензированию техсредств, не относящихся к шифровальной работе, переданы ФСТЭК. Последняя выдает разрешения, связанные со средствами защиты информации (программными, аппаратными СЗИ) и:

автоматизированной технической защитой сведений, составляющих государственную тайну;
предупреждением утечки «закрытых» сведений по техническим каналам;
внешнеэкономическими операциями, затрагивающими продукты/технологии, применяемые при создании вооружения.

На практике большинство компаний обращаются в обе Службы — это обусловлено принадлежностью СКЗИ к общей массе СЗИ. Учтите, что разрешительная документация ФСТЭК по гостайне не бессрочна — через пять лет понадобится переоформление лицензии.

Правовые основы лицензирования ФСБ/ФСТЭК

Вопросы получения лицензии ФСБ на криптографию и работы в области изготовления/распространения средств шифрования оговорены в правовых актах:

Законе №99-ФЗ, оговаривающим порядок лицензирования компаний, проводящих работы, требующие разрешения;
правительственном Постановлении №313, определяющем порядок получения лицензии, переоформления;
приложениях к Постановлению №313, в котором обозначены работы, составляющие предмет лицензирования.

Кроме законодательных актов, в нормативную базу включают внутренние приказы/распоряжения компаний, связанные с:

оформлением сотрудников, занимающихся СКЗИ, в штат фирмы;
фиксацией функций, выполняемых персоналом, допущенным к лицензируемым работам;
записями в трудовых книжках и так далее.

Нормативная база определяет «вектор» действий лицензиата, но конкретный порядок обращения зависит от региона РФ (хотя он стандартизирован). Заявление подают в территориальное отделение Службы Безопасности по месту регистрации головного предприятия, или, при регистрации в Москве и МО, непосредственно ЦЛСЗ России. При положительном решении претенденты получают бессрочную лицензию. Ее действие подтверждают прохождением проверок — внепллановых и по графику. Первая плановая инспекция ждет компанию через три года после выдачи разрешения или позднее. Контролирующие лица проверяют:

действительный уровень квалификации работников, допущенных к лицензируемой области;
оборудование, программное обеспечение, нужное для работы;
действие сертификатов, соответствие ГОСТ и многое другое.

Переоформление лицензии требуется при смене, добавлении адресов, перечня работ, корректировках руководящего состава, имеющего допуски к гостайне.

На какие техсредства получают криптографические лицензии ФСБ?

Если предприятие взаимодействует с определенными СКЗИ, ему нужно получать одобрение Федеральной Службы Безопасности РФ. К криптографическим средствам относятся:

устройства, разрабатывающие шифровальные алгоритмы ограничения доступа;
имитозащищающая техника — оборудование, предохраняющая от навязываемых сведений, преобразования, фальсификации данных;
электронные подписи;
кодирующая техника, задействующая ручной ввод или компьютеры;
оборудование, программные продукты, производящие ключевую документацию (электронные регистры на бумажных, иных носителях);
шифровальное ПО.

Отдельно оговорим вопрос тахографов — обязательных приборов, замеряющих перемещения, остановки транспорта и передающих данные (к примеру, руководству фирмы, нанявшей водителя). Криптографические лицензии нужны при:

создании блоков, карт прибора;
передаче, активации модулей, карт (разрешение оформляет организация, выдающая оборудование);
монтаже, наладке, калибровке, починке средств — если работа затрагивает модули активации.

Кому требуются криптографические лицензии ФСБ?

Если компания поставляет, устанавливает, обслуживает сертифицированные крипто-средства, выстраивает схемы электронного документооборота, в котором используется шифр, ей требуется разрешение Службы Безопасности РФ. Лицензированию подлежит разработка, обновление, тиражирование, передача:

СКЗИ;
информационно-коммуникационных комплексов, защищенных подобными средствами;
инструментов производства ключевых документов;
изделий, подтверждающих права доступа.

Получать разрешения нужно компаниям, встраивающим СКЗИ в свои продукты, а также занимающимся:

инсталляцией, ремонтированием, продажей тахографов;
производством ЭЦП;
починкой радиотехнического спецоборудования;
наладкой ПО, связанного с шифровальными процессами;
сервисом шифровально-криптографических средств;
услугами, связанными с предоставлением защищенных каналов связи.

Требования по процедуре

Соискатели, обращаясь в подразделения ФСБ, должны выполнить требования информационной безопасности. Понадобится помещения, испытательное, контрольно-измеряющее оборудование, которыми компания владеет/распоряжается на законных основаниях. Нужно:

проверить, соответствует ли нормам площадь помещений;
соблюсти конфиденциальность данных — условия проверяются;
получить допуски на государственную тайну — при работах/услугах, связанных с использованием относящихся к ней сведений;
подтвердить, что сотрудники имеют нужную квалификацию, стаж;
проверить, откалибровать приборы, оборудование для соблюдения требований законодательства о единстве измерений;
предоставить список и образцы крипто-средств, техдокументацию по ним;
подтвердить, что используемое ПО предназначено для соответствующей деятельности.

При оформлении вносят государственную пошлину — размеры определяет НК РФ (вторая часть, глава 23, ст. 333.33). Плата нужна при первичном обращении, продлении, переоформлении лицензионных разрешений, выдаче дубликатов.

Обязательное требование — предоставление копий:

устава;
свидетельств — госрегистрации, постановки на учет, прав на арендуемые помещения;
ЕГРЮЛ-выписки;
арендного договора;
приказа о назначении руководства;
должностных инструкций, внутренних распоряжений по конфиденциальности данных;
трудовых книжек, дипломов, аттестатов штатных сотрудников, сертификатов повышения квалификации (направление — «Информационная безопасность»);
документации на приборы, технику — откалиброванную, прошедшую проверку;
платежного поручения по госпошлине.

Обязательное требование — предоставить подтверждение допуска к работе, связанной с гостайной. С пакетом документации претендент подает заявление.

Профессиональная помощь — залог простоты получения лицензий ФСБ на криптографию

Объем работ по формированию документационного пакета и выполнению условий ФСБ велик. Ситуацию осложняет многоэтапность, трудоемкость процедуры. Нужно учитывать нюансы, с которыми нельзя разобраться за один день и даже месяц. Поэтому оптимальное решение — поручить работу профессиональным экспертам по ФСБ-лицензированию. Сопровождая заказчика на этапах процедуры, они:

предоставляют консультации по законодательству, нормам, регламенту процедуры;
помогают собрать документацию и проверяют правильность ее составления — проводят юридическую экспертизу, подсказывают, как составить заявления;
контролируют поставку сертифицированных средств информационной защиты;
помогают аттестовать автоматизированные рабочие места;
от имени заказчика подают запрос, обоснование, пакет документации в территориальный орган/ЦЛЗС, получают подтверждение его принятия;
проверяют помещение — соответствует ли оно требованиям режима конфиденциальности;
помогают в прохождении процедуры, взаимодействуя с лицензирующими органами ФСБ от лица заказчика.

Профессиональный эксперт поддержит заказчика, подвергшегося выездной проверке. Он получит лицензию или поможет устранить замечания.