Как получить лицензию фсб на криптографию

Процесс оформления лицензии ФСБ на криптографию

Лицензия ФСБ на криптографию необходима если юридическое лицо собирается заниматься видами работ отраженных в Постановление Правительства Российской Федерации от 16 апреля 2012 г. N 313, а если быть точнее то в приложение № 1 к данному постановлению где отражен «Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств». В перечне указаны 28 видов деятельности которые можно (условно) поделить на 7 групп:

1. перепродажа криптографических средств (импорт, экспорт, перепродажа внутри страны)
2. монтаж, установка, наладка криптографических средств
3. тех. обслуживание криптографических средств
4. ремонт криптографических средств
5. оказание услуг с использованием криптографии
6. встраивание элементов криптографии
7. разработка, модернизация и производство криптографических средств

Стоит отметить что под криптографическим средством поминаемся не только физическое изделие основным назначение которого является шифрование информации а, в том числе информационные системы и телекоммуникационные системы, защищенные с использованием шифровальных (криптографических) средств, программные продукты с элементами шифрования, электронно цифровая подпись и средства её изготовления и пр. (подробнее можно ознакомиться опять же в ПП № 313).

Проконсультироваться со специалистом или заказать услугу

Информация о стоимости и сроках

Подробнее о ввозе оборудования

Кому нужна лицензия ФСБ на криптографию (шифрование)?

Определять необходимость оформления лицензии нужно в каждом случае основываясь на деятельности компании но ниже предоставлены примеров организаций деятельность которых требует оформления лицензии ФСБ на криптографию:

· пункт 12 для установки и настройки шифрования в серверном оборудовании банковской организации

· пункт 13, 14 для установки системы Банк-клиент на сервере банка и обновления системы

· пункт 20 для обслуживания крипто-библиотек и USB-токенов

· пункт 25, 26 для защиты интернет канала передачи данных между банком и клиентом

· пункт 21 при продаже карт тахографов и блоков СКЗИ тахографов

· пункт 12 при установке (монтажу) и активации блоков СКЗИ тахографов

· Пункт 28 в связи с созданием ключей электронно-цифровой подписи и ключей проверки подписи

· Пункт 12, 13, 14 в связи с установкой и обновлением ПО удостоверяющего центра на серверном оборудовании УЦ

Выбор категорий из перечня
Определение требований к заявителю
Выполнение требований к заявителю
Подготовка и подача документов
Прохождение проверки ФСБ

1 Выбор категорий из перечня

В первую очередь стоит обратиться к «Перечню выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств» (приложение № 1 к ПП № 313 от 16 апреля 2012 г.) и определиться с требуемыми для Вашей деятельности пунктами. Стоит понимать что в зависимости от выбранных пунктов будут различные требования к организации, персоналу и оборудованию (выше отражены примеры компаний и выбранных ими позиций из перечня). Для примера при выборе позиций 21-24 требования к организации будут минимальны, а при добавлении позиции 1 сразу потребуется наличии лицензии на Осуществление работ, связанных с использованием сведений, составляющих Государственную тайну, наличии в штате специалистов с опытом работы, наличие оборудование и т.д. Основные требования отражены в ПП № 313 от 16 апреля 2012 г.

Далее мы разберем общие требования на основе лицензии с категориями 21-24 для простоты восприятия информации (категории с минимальными требованиями к организации).

2 Определение требований к заявителю

Требования к заявителю сильно варьируются от выбранных позиций из «Перечня выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств» однако мы будем разбирать процесс на примере заявителя с позициями 21-24 на основе которого будут понятны минимальные требования к заявителю.

Требования к помещению

Одним из пунктов в лицензии является «Место нахождения и места осуществления лицензируемого вида деятельности» где отражается, так называемый, юридический адрес организации и (при необходимости) дополнительные адреса (адреса осуществления работ/услуг). Все помещения должны соответствовать минимальным требованиям указанным ниже:

• Документы подтверждающие законное владение помещением (пп.1 п.3 ст.8 99-ФЗ). Под владением помещение подразумевается не только помещение в собственности но и арендуемое помещение. Ограничения по площади отсутствуют однако помещение с так называемым «открытым пространством» не соответствуют требованиям.
• Прочные двери (п.52 152-ФАПСИ)
• Окна (п.52, 53, 56 152-ФАПСИ). Окна должны быть защищены от проникновения металлическими решетками, и от просмотра с улицы – шторами/жалюзи.
• Сигнализация и охрана (п.52, 53, 56 152-ФАПСИ). Должно быть исключено несанкционированное и неконтролируемое проникновение в помещение посторонних лиц.
• Сейф (п.58 152-ФАПСИ). В вашем помещении должен быть сейф или металлический шкаф с кодовым замком/средством опечатывания замочной скважины. В сейфе вы будет храниться криптография и документация к ней.

Требования по обеспечению конфиденциальности

В соответствии с ПП № 313 присутствует требование «в) наличие у соискателя лицензии (лицензиата) условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, составляющих лицензируемую деятельность, в соответствии с требованиями о соблюдении конфиденциальности информации, установленными Федеральным законом «Об информации, информационных технологиях и о защите информации»;«. Под данным требованием подразумевается:

• Режим коммерческой тайны. Вы должны установить в компании режим коммерческой тайны (для позиций 21-24 является «символическим пунктом»)
• Автоматизированная система. Применяется для ведения журнала учета СКЗИ. Автоматизированная рабочая система подразумевает под собой аттестованный персональный компьютер (аттестацией занимаются уполномоченные ФСТЭК организации).
• Наличие охраны лицензируемого помещения.

Требования к организации работ

• Учет СКЗИ (п.7, 26, 27 152-ФАПСИ, п.48 ПКЗ-2005). Данный пункт подразумевает учет средств криптографической защиты информации.Ведет учет от кого была получена криптография и кому была передана в журнале учета СКЗИ. Образец журнала отражен в 152-ФАПСИ.
• Документация на СКЗИ (п.69 152-ФАПСИ). Вместе с криптографией вам следует передавать своим клиентам техническую и эксплуатационную документацию на СКЗИ. Документация также отражается в журнале учета СКЗИ.
• Передача СКЗИ (п.32, 33 152-ФАПСИ). Передача криптографии может быть осуществлена только специальным образом. По внутренней почте в сейф-пакетах или сотруднику клиента лично в руки (или же спецпочтой).
• Правила пользования СКЗИ (п.46 ПКЗ-2005). Использование криптографии для оказания услуг возможно только в соответствии с правилами пользования СКЗИ.
• Законное владение СКЗИ (пп.1 п.3 ст.8 99-ФЗ). Наличие документов, подтверждающих законность владения СКЗИ (например, лицензионный договор, договор поставки, ДКП и др.).

Требования к оборудованию

Индивидуально в зависимости от оказываемых услугах заявителя. Например для категорий 21-24 не требуется оборудования (помимо автоматизированной системы/персонального компьютера), а для категорий 1-11,16-19 потребуется наличие приборов прошедших поверку и калибровку специального ПО и т.д.

Требования к персоналу

Все требования к персоналу отражены в ПП № 313. Рассмотрим несколько вариантов:

• Для 21-24 видов работ нужно иметь 2 сотрудников с 100 часами курсов по информационной безопасности, стаж не требуется. В данном случае можно обучить сотрудников уже работающих в организации (обучении длится около 2 месяцев, требуется наличие любого высшего образования) либо нанять новых.
• Для 2, 3, 7-15, 17, 18, 20, 25-28 видов работ нужно иметь 2 сотрудников с 500 часами курсов по информационной безопасности или академическим образованием и стажем в лицензируемой деятельности более 3 лет.
• Для 1, 4-6, 16, 19 видов работ нужно иметь 2 сотрудников с 1000 часами курсов по информационной безопасности или академическим образованием и стаже в лицензируемой деятельности более 5 лет.

Сотрудники должны быть оформлены в штат на основное место работы. Работа по совместительству невозможна.

Дополнительные требования

• При выборе категорий пунктах 1, 4 — 6, 16 и 19 перечня заявителю потребуется лицензия на «Осуществление работ, связанных с использованием сведений, составляющих государственную тайну». Без неё получение данных пунктов невозможно.
• При работе с персональными данными и выборе соответствующих категорий потребуется лицензия от ФСТЭК на деятельность по деятельности по технической защите конфиденциальной информации.
• При выборе пункта 27 в перечне категорий потребуется лицензия Роскомнадзора на оказание телематических услуг.

3 Выполнение требований к заявителю

Основной сложностью при выполнении требований является, как правило, подбор персонала и получение дополнительных лицензий.

По персоналу

Для оформления лицензии по категориям 21-24 самым простым вариантом будет переобучить имеющихся сотрудников. Для категорий имеющих требования по стажу работу оформление лицензии затрудняется так как требуется подтвержденный стаж работы именно в компании уже имеющей лицензию по требуемым категориям. Ранее была возможно работа по совместительству, что сильно упрощало получение лицензии. На данный момент требуется постоянное наличие сотрудника на полную ставку (сотрудники должны быть оформлены в штат на основное место работы). К сожалению, простого решения данной проблемы нет, только поиск данных квалифицированных кадров.

По дополнительным лицензиям

Лицензию от ФСТЭК на деятельность по деятельности по технической защите конфиденциальной информации можно оформлять параллельно с лицензия ФСБ на криптографию и шифрование (имеются схожие позиции и требования). Рекомендуем ознакомиться с Постановлением Правительства РФ от 3 февраля 2012 г. N 79 «О лицензировании деятельности по технической защите конфиденциальной информации».

Лицензия Роскомнадзора на оказание телематических услуг не займет много времени и сил и также может быть оформлена параллельно с лицензией ФСб криптографию и шифрование.

Лицензию на «Осуществление работ, связанных с использованием сведений, составляющих государственную тайну» лучше оформлять заранее. Процесс получения данной лицензии длительный и дорогостоящий.

4 Подготовка и подача документов

Для получения лицензии вне зависимости от выбранных категорий придется подготовить следующие документы:

• Создание органа криптографической защиты (ОКЗ) (п.6 152-ФАПСИ). Оформляется приказом, в котором прописываются цели и задачи ОКЗ, а также персональный состав сотрудников ОКЗ. Следует отметить, что ОКЗ – это не отдельное структурное подразделение компании а дополнительные роли, которые выполняют штатные сотрудники. Например, в ОКЗ могут входить сотрудники разных подразделений. Как правило, ОКЗ состоит из сотрудников отдела информационной безопасности если такой присутствует в организации.
• Должностные инструкции ОКЗ (п.18 152-ФАПСИ). Каждому сотруднику ОКЗ прописывают дополнительные должностные инструкции, которые описывают перечень прав и обязанностей в рамках лицензируемой деятельности. Отдельные должностные инструкции для руководителя ОКЗ, отдельные – для инженерно-технических работников. Рекомендуемый набор прав и обязанностей вы найдете в инструкции ФАПСИ № 152.
• Инструкция по работе с СКЗИ (п.7, 10 152-ФАПСИ). Инструкция регулирует порядок обращения с СКЗИ. Как передается, обрабатывается или хранится конфиденциальная информация, с учетом используемых СКЗИ. Инструкцию можно разработать на базе инструкции ФАПСИ № 152.
• Ограничение доступа в помещение ОКЗ (п.54, 55, 63 152-ФАПСИ). Компания обязана ограничить доступ к криптографии неуполномоченным работникам. Это можно сделать установив режим охраны помещений ОКЗ, в том числе правила допуска сотрудников и посетителей в рабочее и нерабочее время. Установленный режим охраны должен предусматривать периодический контроль за состоянием технических средств охраны. Также следует утвердить и вести журнал контроля технических средств охраны.
• Заявление на получение лицензии. Форма приведена в приказе ФСБ от 30 августа 2012 г. N 440
• Документы подтверждающие законное владение помещением
• Документы подтверждающие образование и стаж работы сотрудников (в том числе копии дипломов и трудовых книжек)
• Нотариальные копии учредительных документов (устав, свидетельства о регистрации и постановке, протокол о назначении гендиректора, выписка из ЕГРЮЛ)

Копии всех документов вместе с оплаченной государственной пошлиной (в размере 7500 руб.) сдается в Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (для Москвы) или региональное управление ФСБ (для других регионов России).

Какие документы подаются в ФСБ при оформлении лицензии?

Для наглядного понимания ниже отражаем пример сопроводительного письма с указанием комплекта документов подаваемых в ФСБ при оформлении лицензии ФСБ на криптографию по категориям 21-24:

1. Заявление
2. Копия платежного поручения (реквизиты можно найти на сайте ЦСЛЗ ФСБ)
3. Справка о лицензируемой деятельности юридического лица, в соответствии с постановлением Правительства № 313 от 26.04.2012 года № 313 на _ листах (В ней отражаются данные о помещение органа КЗИ, сотрудниках органа КЗИ и документацией. Напоминаем что заявителю придется организовать орган Криптографической Защиты Информации для оформления лицензии).
4. Копии документов, подтверждающих нахождение в штате соискателя лицензии сотрудников, необходимых для осуществления лицензируемой деятельности (включает в себя приказы о приеме на работу, трудовой договоры, дипломы, трудовые книжки, должностные инструкции и обязательство о неразглашении коммерческой тайны по каждому сотруднику):
5. Копии внутренних распорядительных документов, подтверждающих наличие условий для соблюдения конфиденциальности информации, установленных Федеральным законом «Об информации, информационных технологиях и о защите информации»:
6. Копии документов, подтверждающих право собственности или иное законное основание на владение (например аренда) и использование помещений.
7. Нотариально заверенные копии учредительных документов.

5 Прохождение проверки ФСБ

В течение 45 рабочих дней после подачи документов к вам должны приехать проверяющие из ФСБ. Это выездная проверка которая может пройти в любой момент после подачи документов (но как правило ближе к концу срока 45 раб. дней). При проверке лучше присутствовать представителю организации который подготавливал и подавал документы (чтобы можно было дать ответы на вопросы по комплекту документов и т.д.). Сотрудники ФСБ могут озвучить замечания которые потребуется устранить до 45 рабочего дня иначе будет получен отказ в выдаче лицензии с указанием замечаний (далее можно подать документы повторно но срок рассмотрение будет опять же 45 рабочих дней).

Лицензия ФСБ на шифрование и криптографию. Помощь в получении лицензии ФСБ на криптографию.

Стоимость оформления лицензии ФСБ на криптографию: от 100 000 рублей (в зависимости от вида работ и пакета документов).
Сроки оформления лицензии ФСБ на шифрование и криптографию: 45 рабочих дней + 5-10 дней на подготовку пакета документов.
Государственная пошлина за получение лицензии ФСБ на криптографию:
7500 рублей – Предоставление лицензии.
3500 рублей — Переоформление лицензии.
Территория действия лицензии ФСБ на криптографию: На всей территории Российской Федерации.
Срок действия: Бессрочно.

Внимание! В соответствии с Федеральным законом № 99-ФЗ от 04.05.2011 года «О лицензировании отдельных видов деятельности», а также Постановлением Правительства Российской Федерации № 313 от 16.04.2012 года «О лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств» деятельность на осуществление работ по разработке, производству, распространению шифровальных (криптографических) средств подлежит обязательному лицензированию в установленном порядке законодательством Российской Федерации

ООО «ЦЕНТР ПРОФЕССИОНАЛОВ» оказывает помощь в получении, переоформлении лицензии ФСБ на шифрование и криптографию (лицензия ФСБ на криптографию, лицензия на шифрование)

• Консультация клиента по получению лицензии ФСБ на криптографию (требования к лицензиату и необходимые документы, порядок лицензирования);
• Анализ имеющихся документов клиента на получение лицензии на шифрование;
• Помощь в комплектации пакета документов;
• Сдача пакета документов на лицензию на шифрование в ФСБ РФ;
• Представление интересов клиента в лицензирующем и иных государственных органах;
• Получение и передача лицензии на шифрование клиенту

Перечень видов работ. Лицензия ФСБ на шифрование и криптографию (лицензия ФСБ на криптографию, лицензия на шифрование)

Выберите необходимые виды работ, отправьте нам, и мы рассчитаем для Вас стоимость лицензии

Необходимые документы. Лицензия ФСБ на шифрование и криптографию (лицензия ФСБ на криптографию, лицензия на шифрование)

а) копии правоустанавливающих документов на помещения, здания, сооружения и иные объекты по месту осуществления лицензируемой деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним;

б) копии внутренних распорядительных документов, подтверждающих наличие условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, определенных Положением о лицензировании данного вида деятельности (далее — Положение), в соответствии с требованиями о соблюдении конфиденциальности информации, установленными Федеральным законом «Об информации, информационных технологиях и о защите информации»;

в) копии документов, подтверждающих нахождение в штате соискателя лицензии на основной работе сотрудников, определенных подпунктом «д» пункта 6 Положения;

г) копии документов государственного образца (дипломы, аттестаты, свидетельства) об образовании, о переподготовке, повышении квалификации по направлению «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей сотрудников, определенных подпунктом «д» пункта 6 Положения;

д) копии трудовых книжек сотрудников, определенных подпунктом «д» пункта 6 Положения;

е) копии должностных инструкций сотрудников, определенных подпунктом «д» пункта 6 настоящего Положения;

ж) копии документов, подтверждающих наличие у соискателя лицензии приборов и оборудования, прошедших поверку и калибровку в соответствии с Федеральным законом «Об обеспечении единства измерений», принадлежащих ему на праве собственности или ином законном основании и необходимых для выполнения работ и оказания услуг, указанных в пунктах 1 — 11, 16 — 19 перечня к Положению;

з) сведения о документах, подтверждающих право собственности или иное законное основание на владение и использование помещений, зданий, сооружений и иных объектов по месту осуществления лицензируемой деятельности, права на которые зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним;

и) сведения о документе, подтверждающем наличие условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, определенных Положением, в соответствии с требованиями о соблюдении конфиденциальности информации, установленными Федеральным законом «Об информации, информационных технологиях и о защите информации»;

к) сведения о документе, подтверждающем наличие допуска к выполнению работ и оказанию услуг, связанных с использованием сведений, составляющих государственную тайну

Требования к лицензиату. Лицензия ФСБ на шифрование и криптографию (лицензия ФСБ на криптографию, лицензия на шифрование)

а) наличие у соискателя лицензии (лицензиата) права собственности или иного законного основания на владение и использование помещений, сооружений, технологического, испытательного, контрольно-измерительного оборудования и иных объектов, необходимых для осуществления лицензируемой деятельности;

б) выполнение соискателем лицензии (лицензиатом) при осуществлении лицензируемой деятельности требований по обеспечению информационной безопасности, устанавливаемых в соответствии со статьями 11.2 и 13 Федерального закона «О федеральной службе безопасности»;

в) наличие у соискателя лицензии (лицензиата) условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, составляющих лицензируемую деятельность, в соответствии с требованиями о соблюдении конфиденциальности информации, установленными Федеральным законом «Об информации, информационных технологиях и о защите информации»;

г) наличие у соискателя лицензии (лицензиата) допуска к выполнению работ и оказанию услуг, связанных с использованием сведений, составляющих государственную тайну (при выполнении работ и оказании услуг, указанных в пунктах 1, 4 — 6, 16 и 19 перечня);

д) наличие в штате у соискателя лицензии (лицензиата) следующего квалифицированного персонала:

руководитель и (или) лицо, уполномоченное руководить работами в рамках лицензируемой деятельности, имеющие высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок — свыше 1000 аудиторных часов), а также имеющие стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 5 лет (только для работ и услуг, указанных в пунктах 1, 4 — 6, 16 и 19 перечня);

руководитель и (или) лицо, уполномоченное руководить работами в рамках лицензируемой деятельности, имеющие высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок — свыше 500 аудиторных часов), а также имеющие стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 3 лет (только для работ и услуг, указанных в пунктах 2, 3, 7 — 15, 17, 18, 20, 25 — 28 перечня);

руководитель и (или) лицо, уполномоченное руководить работами в рамках лицензируемой деятельности, имеющие высшее или среднее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок — свыше 100 аудиторных часов) (только для работ и услуг, указанных в пунктах 21 — 24 перечня);

инженерно-технические работники (минимум 2 человека), имеющие высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок — свыше 1000 аудиторных часов), а также имеющие стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 5 лет (только для работ и услуг, указанных в пунктах 1, 4 — 6, 16 и 19 перечня);

инженерно-технический работник (минимум 1 человек), имеющий высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедший переподготовку по одной из специальностей этого направления (нормативный срок — свыше 500 аудиторных часов), а также имеющий стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 3 лет (только для работ и услуг, указанных в пунктах 2, 3, 7 — 15, 17, 18, 20, 25 — 28 перечня);

инженерно-технический работник, имеющий высшее или среднее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей (только для работ и услуг, указанных в пунктах 21 — 24 перечня);

е) наличие у соискателя лицензии приборов и оборудования, прошедших поверку и калибровку в соответствии с Федеральным законом «Об обеспечении единства измерений», принадлежащих ему на праве собственности или ином законном основании и необходимых для выполнения работ и оказания услуг, указанных в пунктах 1 — 11, 16 — 19 перечня;

ж) представление соискателем лицензии (лицензиатом) в лицензирующий орган перечня шифровальных (криптографических) средств, в том числе иностранного производства, не имеющих сертификата Федеральной службы безопасности Российской Федерации, технической документации, определяющей состав, характеристики и условия эксплуатации этих средств, и (или) образцов шифровальных (криптографических) средств;

з) использование соискателем лицензии (лицензиатом) предназначенных для осуществления лицензируемой деятельности программ для электронных вычислительных машин и баз данных, принадлежащих соискателю лицензии (лицензиату) на праве собственности или ином законном основании.

Лицензия ФСБ: что нужно знать при ее получении

Лицензию ФСБ на работы и услуги со средствами криптографической защиты информации (СКЗИ) выдают бессрочно, но ее можно потерять при проверке. Например, когда контролирующий орган выявит нарушение лицензионных требований.

Никита Ярков

Для чего нужна лицензия ФСБ России на криптографию и шифрование

СКЗИ — это средства преобразования информации для ограничения доступа к ней.

С их помощью подписывают счета-фактуры, накладные или другие документы. Расшифровывают ответы от контрагентов и протоколы ИФНС, ПФР, Росстата, ФСС. А при отправке электронных документов используют ключи для имитозащиты информации.

Оказывать услуги по настройке и обслуживанию СКЗИ или, например, разработке систем, защищенных с помощью этих средств, можно только с лицензией ФСБ России. Процесс ее получения регулирует Постановление Правительства РФ от 16.04.2012 № 313. В нем же перечислены работы, которые можно проводить на основании специального разрешения, то есть лицензии.

Чаще всего за лицензией в ФСБ обращаются, когда:

1. Конкурсная документация требует от поставщика товаров и услуг лицензию ФСБ.
2. Компания решает расширить ассортимент товаров и услуг за счет лицензируемых видов деятельности.

Но направлений деятельности, для которых нужно получить лицензию, по факту больше. В таблице рассказываем, в каких случаях и когда именно нужно получить.

При выдаче сертификатов электронной подписи. Например, для работы с электронными торговыми площадками.

При установке и настройке СКЗИ или систем, неразрывно связанных со СКЗИ для клиентов.

При услугах по шифрованию информации.

При разработке или производстве продуктов, включающих СКЗИ.

При встраивании СКЗИ в свои продукты.

При ремонте систем, в которых использовано СКЗИ.

Как получить лицензию на услуги, связанные с СКЗИ и шифрованием

Шаги получения лицензии в каждом регионе РФ одинаковые, но могут иметь свои особенности в ходе проверок. Общий вектор действий описывают Федеральный закон от 04.05.2011 № 99 и Постановление Правительства РФ от 16.04.2012 № 313.

Шаг № 1. Формирование заявления

К заявлению соискатель прикрепляет сведения:

• о помещении, в котором планируется проводить лицензируемые виды деятельности;
• о персонале, уполномоченном на работу со средствами шифрования;
• о программных и аппаратных средствах, с помощью которых будет осуществляться лицензируемая деятельность;
• об обеспечении условий по безопасности информации и организационно-распорядительные документы компании-соискателя лицензии;
• опись документов.

Шаг № 2. Подача заявления в территориальное отделение ФСБ, где зарегистрирована компания

Отправить заявление можно в электронном виде через портал Госуслуги или в бумажном варианте почтой.

Лицензию соискателю выдают один раз, но через три года могут назначить плановую проверку выполнения лицензионных требований: она почти ничем не отличается от первоначальной. А вот внеплановую проверку могут назначить в любое время, даже через пару дней после получения лицензии.

Контур.Безопасность: грамотный сбор и подготовка документов для лицензирования ФСБ на шифрование

Что еще нужно знать о получении лицензии

Прежде чем решиться на подготовку к получению лицензии ФСБ на шифрование, нужно проанализировать:

Рынок

Если лицензия нужна, чтобы расширить спектр услуг, соотнесите ваши доходы со стоимостью лицензии и объемом работ по ее получению. Возможно, на разовые работы выгоднее будет привлечь подрядчика.

Кадры

Закон предъявляет ряд требований к квалификации и стажу сотрудников лицензиата. Их обязательно нужно оформить в штат на основное место работы и сделать запись в трудовой книжке.

На сотрудников нужно возложить определенные функции по работе со СКЗИ и зафиксировать их во внутренних документах компании.

Финансовые возможности

Перед вложением средств оцените поток заказов по выбранному направлению. Если лицензиат не будет заниматься видом деятельности какое-то время, то он всё равно должен непрерывно соответствовать условиям по получению и владению лицензией.

Никита Ярков, эксперт Контура

Безопасность

Комплекс услуг по обеспечению информационной безопасности предприятия. Подключение к ГИС: АИСТ ГБД, ЕГИСМ и др.

Никита Ярков
Безопасность

Комплекс услуг по обеспечению информационной безопасности предприятия. Подключение к ГИС: АИСТ ГБД, ЕГИСМ и др.

Поделиться
Раз в неделю — дайджест материалов, достойных внимания Актуальные материалы раз в неделю

Статьи по теме→

25 октября

17 октября

12 сентября

1 сентября

31 августа

25 октября

17 октября

12 сентября

1 сентября

31 августа

26 комментариев
Тамара Скворцова 20 сентября 2018
С кем можно проконсультироваться по получению лицензии?
1 Ответить
Яна Аржанова , главный редактор 20 сентября 2018

Тамара, добрый день! Напишите, пожалуйста, в проект Контур.Безопасность на https://kontur.ru/security/order

1 Ответить
Виктор Дудов 4 марта 2021

Чтобы работать на режимной территории нужно было получить разрешение, лицензию на гос.тайну. Понятное дело получить её сложно, но не хотелось терять огромный проект с большими финансами.

1 Ответить
Виктор Дудов, все зависит от проекта, точнее суммы.
0 Ответить
Вероника Ермакова 15 марта 2021

Специалисты Атомпромтеха помогли нашей строительной компании в подготовке полного пакета документов и оформлении лицензии для участия в государственных тендерах. Все этапы оформления с ними прошли без задержек и лишних расходов, работают грамотно и профессионально.
https://atompromteh.ru/fsb/

5 Ответить
А существует ли срок у выписки из реестра лицензий фсб?
0 Ответить
Надежда Трофименко 1 июля 2022

Работаю как ИП, иногда отправляю отчетность клиентов через свою подпись, у меня есть от них доверенность. Так же есть клиенты подписывает документы их подписью. Нужно ли мне в этом случае получать лицензию на отправку отчетности?

0 Ответить
Наталья Лозовая 6 июля 2022
Поддерживаю вопрос Надежды.
1 Ответить
Надежда Трофименко, вы статью то прочитали вообще?
0 Ответить
Юлия Полетаева 29 сентября 2022
Надежда Трофименко, Поддерживаю вопрос Надежды. Ответ от Контур ниже не вижу
0 Ответить
Елена Карпенкова 24 апреля
Надежда Трофименко, да, нужно. ФСБ штрафует бухгалтеров за сдачу отчетности без лицензии
0 Ответить
Показать всё обсуждение — 3
Людмила Бунина Изменен 7 июля 2022

Интересно, как бухгалтеру-ИП получить такую лицензию, т.к. для этого нужно : «д) наличие в штате у соискателя лицензии (лицензиата) следующего квалифицированного персонала: руководитель и (или) лицо, уполномоченное руководить работами в рамках лицензируемой деятельности, имеющие высшее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок — свыше 500 аудиторных часов), а также имеющие стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 3 лет (только для работ и услуг, указанных в пунктах 2, 3, 7 — 15, 17, 18, 20, 25 — 28 перечня); «
Также выполнить ряд условий: таких сотрудников должно быть не менее 2., далее:
Для получения лицензии вне зависимости от выбранных категорий придется подготовить следующие документы:
Создание органа криптографической защиты (ОКЗ) (п.6 152-ФАПСИ).
Должностные инструкции ОКЗ (п.18 152-ФАПСИ).
Инструкция по работе с СКЗИ
Ограничение доступа в помещение ОКЗ (п.54, 55, 63 152-ФАПСИ). Компания обязана ограничить доступ к криптографии неуполномоченным работникам. Это можно сделать установив режим охраны помещений ОКЗ, в том числе правила допуска сотрудников и посетителей в рабочее и нерабочее время. Установленный режим охраны должен предусматривать периодический контроль за состоянием технических средств охраны. Также следует утвердить и вести журнал контроля технических средств охраны. и так далее и тому подобное.

Получение лицензии ФСБ на криптографию: как все сделать, кому необходима разрешительная бумага и почему

Криптографическая деятельность и шифрование становятся популярными направлениями в сфере обеспечения безопасности информации. Их востребованность год от года демонстрирует прирост. Суть направлений сводится к реализации продуктивных мер защиты персональных данных, к повышению безопасности связи путем использования электронных средств и каналов коммуникации. Чтобы вести деятельность в сфере, необходимо первоочередное получение лицензии ФСБ на криптографию. Без этого разрешительного документа ни одна организация на территории России легально работать со средствами шифрования не может.

Есть ряд специально предусмотренных государством требований, соответствие которым необходимо проверить перед тем, как попытаться получить лицензию на криптографию и шифрование данных.

Требования к заявителю

Получение лицензии на криптографию и шифрование информации – относительно простая процедура, но только при условии, что соискатель соответствует ряду требований. Вот основные:

• Наличие в собственности или аренде помещений. Они должны соответствовать целевому назначению, то есть отвечать в полной мере требованиям, предъявляемым к лицензируемому направлению деятельности;
• Создание условий для поддержания абсолютной безопасности данных по мере реализации основного и смежных, то есть сопутствующих видов деятельности;
• Наличие средств, как аппаратных, так и технических, технологических, минимально требуемых для соблюдения правил конфиденциальности данных, получаемых заявителем для проведения работ, оказания услуг в рамках положений № 149-ФЗ от 27.07.2006 с дополнениями и изменениями;
• Наличие в штате сотрудников со специальными опытом и образованием. Это руководитель со стажем от 3 лет при наличии профильной подготовки или от 5 лет при условии прохождения профессиональной переподготовки, а также специалистов в статусе техников (условия аналогичны тем же, что справедливы в отношении руководителя).

Также важно, чтобы соискатель обладал приборами, устройствами, оборудованием, другими единицами технических средств, прошедших проверку и калибровку в рамках установленных законодательно регламентов. Необходимы средства криптографии и шифрования, а также специальные программные средства для компьютерной техники, базы данных, лицензионные и используемые для практически эффективного и безопасного выполнения работ в рамках перечня, заявленного при получении лицензии на криптографию и шифрование.

Все требования перед получением лицензии ФСБ на криптографию выполнены: как действовать дальше

Убедитесь, перед тем как получить лицензию ФСБ на криптографию, в том, что имеет место соответствие требованиям. Если все в полном порядке, действия соискателя такие:

• Оформление по типовой форме и с учетом требований специального заявления на получение лицензии на криптографию. Предполагается подготовка бумаг. В них должны содержаться все сведения о соискателе, управленцах, учредителях, специалистах, используемых технологических и аппаратных средствах;
• Ожидание проверки. Будут оцениваться не только документы. Вероятна выездная проверка для подтверждения сведений, указанных в бумагах, поданных на рассмотрение работникам профильного ведомства.

Предварительно потребуется уплатить государственную пошлину за услугу выдачи лицензии на шифрование информации. Отсутствие в пакете документов чека или другой бумаги, подтверждающей данный шаг, приведет к отказу в лицензировании. Это необходимо учитывать.

Стандартный комплект документов, требуемых для получения разрешительной бумаги, то есть лицензии ФСБ на криптографию, включает 8 позиций:

• Заявление.
• Копии бумаг учредительного характера.
• Свидетельство о прохождении регистрации в рамках предусмотренного государством регламента.
• Уставные документы.
• Копии бумаг, подтверждающих правомочия в части реализации криптографической деятельности и шифрования.
• Документы, подтверждающие стаж и образование сотрудников.
• Бумаги, подтверждающие наличие в распоряжении заявителя программных и технических средств для достижения целей криптографии.
• Документы на помещения.

Это примерный перечень. Сведения о полном пакете, справедливом для конкретного случая (детерминирован спецификой деятельности заявителя), лучше запрашивать в профильном ведомстве, отвечающем за лицензирование.

Если возникли вопросы по поводу подготовки бумаг, необходимых, чтобы получить лицензию на криптографию, стоит обратиться к специалистам. Мы в «ЦентрКонсалт» помогаем оформлять документы, проверяем соответствие бизнеса требованиям. А еще сопровождаем клиентов на всех этапах процедуры лицензирования.

Кому необходима разрешительная бумага

Лицензия на шифрование данных требуется не всем организациям, обращающимся с крипто- и шифровальными, подобными им средствами. Если последние разработаны и представлены как открытое решение либо используются для защиты сведений, составляющих государственную тайну, лицензирование не проводится. В иных ситуациях оно необходимо. Продавать, производить средства криптографии без специального разрешения нельзя. Без лицензии ФСБ также невозможно:

• Участвовать в тендерах;
• Рассчитывать на привлекательность бизнеса для инвесторов и партнеров.

Любая организация, планирующая получить лицензию ФСБ на криптографию, только тогда должна задумываться об этом, когда деятельность связана с:

• Перепродажей криптографических средств, их монтажом, установкой и обслуживанием;
• Выполнением работ с использованием технических и аппаратных средств криптографии;
• Интеграцией шифровальных алгоритмов в программное обеспечение;
• Разработкой, модернизацией, созданием алгоритмов и средств шифрования.