Главная » Учетная запись » Лицензия фсб распространение средств шифрования. Лицензия ФСБ на криптографию и шифрование: алгоритм получения

Лицензия фсб распространение средств шифрования. Лицензия ФСБ на криптографию и шифрование: алгоритм получения

Функция Федеральной службы безопасности РФ, среди прочих — от имени государства обеспечивать сохранность частной информации частного, конфиденциального характера. Механизм контроля обработки, шифровки, изготовления, передачи оборудования, использующего подобные сведения реализован через процедуру лицензирования. Выдача, продление, разрешений, оформлению дубликатов власти поручили специализированным органам — Центру ЛСЗ, местным подразделениям лицензирующего Управления. Выдаваемая ими лицензия ФСБ на криптографию позволяет:

конструировать, изготавливать, тиражировать крипто-средства, защищающие информацию (СКЗИ) — включая телекоммуникационные, инфо-комплексы, оснащенные ими;
шифровать личные, конфиденциальные данные, предоставлять услуги, касающиеся криптографических СЗИ;
обслуживать требуемые для вышеуказанных работ приборы.

Лицензионные требования разнятся — условия зависят от госоргана, ведающего защитой информации, средствами ЗИ. Организации с доступом к конфиденциальным сведениям, требующим защиты, обращаются в одно из двух ведомств. Применяя криптографические СКИ, шифровальные инструменты, необходимо работать с Управлением службы безопасности. Остальную часть средств контролирует ФСТЭК, предоставляя разрешения проводить внешнеэкономические операции с военными продуктами/технологиями и использовать:

программно-аппаратные СЗИ;
оборудование техзащиты сведений, представляющих гостайну;
инструменты предотвращения утечки данных через технические каналы.

Разрешительная документация для работы с гостайной выдаются ФСТЭК на пятилетний срок (возможно продление). СЗИ включают средства криптозащиты, поэтому на практике организации-соискатели обращаются в оба ведомства.

Правовые акты, внутрифирменная документация, охватывающие вопросы криптографических средств

Законодательство закрепляет обязательное лицензирование в комплексе правовых актов, включающих:

федеральные законы, охватывающие вопросы лицензирования, использования криптографических средств, работы уполномоченных органов, защиты данных — №40-ФЗ, 99-ФЗ, 149-ФЗ, 210-ФЗ;
правительственные Постановления №313, 333, 373, 608, 722;
приложения Постановления №313, где зафиксированы действия, составляющие лицензируемую область.

Правовые нормы, касающиеся оформления лицензии ФСБ на криптографию, дополняют внутрифирменные распоряжения, приказы, оговаривающие вопросы:

зачисления штатных сотрудников, специализирующихся на СКЗИ;
функций, выполняемых сотрудниками, работающими с закрытыми сведениями;
записей в трудовых книжках работников с допуском к лицензируемым операциям.

При первоначальном, повторном обращениях соискатели вносят пошлину — стоимость оформления разрешений определяют действующие правила и Налоговый кодекс РФ (вторая часть, гл23, ст.333.33).

Кому нужно обращаться в лицензирующие органы?

Лицензия ФСБ на шифрование и криптографию понадобится предприятиям, работающим с:

техсредствами, разрабатывающими алгоритмы шифровки, ограничивающие доступ;
электронными подписями;
имитозащитными устройствами — техсредствами, предупреждающими навязывание, фальсифицирование данных;
устройствами, программными продуктами, генерирующими ключевые документы (носители — электронные, бумажные);
кодирующим оборудованием, связанным с ПК, ручным введением данных;
шифровальным программным обеспечением.

Перечень включает и карты, блоки тахографов — приборов замера передвижений транспортных средств. Оборудование передает информацию (например, начальству водителей ТС), поэтому лицензия ФСБ на шифрование и криптографию требуется при:

конструировании, производстве, передаче карт/блоков;
активации модулей тахографов (разрешение требуется компании, предоставляющей устройства);
установке, отладке, калибровке, иных работах, затрагивающих модуль активации.

Поставляя или монтируя сертифицированные криптосредства, обслуживая СКЗИ, организуя схему документооборота, задействующие шифровки, необходимо получить право на действия в территориальном Управлении/Центре ЛСЗ. Лицензия ФСБ на криптографию требуется фирмам, которые:

встраивают СКЗИ в собственные продукты — коммуникационно-информационные комплексы с защитой;
разрабатывают, обновляют, передают инструменты защиты информации, изготовления ключевой документации, подтверждения прав доступа;
инсталлируют, ремонтируют, продают тахографы;
изготавливают ЭЦП;
предоставляют связь по каналам с защитой;
чинят радиотехническое спецоборудование, выполняют отладку;
работают с шифрующим ПО;
обслуживают шифрровально-криптографические средства.

Компаниям, продающим СКЗИ, потребуется лицензия ФСБ на распространение шифровальных устройств — та же, что в прочих случаях. Получают ее, пройдя установленную законодательством процедуру.

Порядок выдачи разрешений

Нормативная база оговаривает «направление» для соискателя, порядок непосредственных обращений устанавливает Центр ЛСЗ (при функционировании компании в Москве, Московской области), территориальные отделения госоргана в пункте регистрации заявителя. Подаче заявлений предшествует выполнение условий информационной защищенности к помещениям, контрольно-измерительным, испытательным приборам, находящимся в законном владении/распоряжении организации. Фирме нужно:

подтвердить соответствие площади, параметров помещений требованиям соответствия режиму конфиденциальности;
выполнить условия соблюдения конфиденциальности информации (госструктуры это проверяют);
используя сведения, составляющие гостайну, оформить допуски;
подтвердить квалификацию, стаж персонала, допущенного к «закрытым» данным»
откалибровать, проверить устройства, оборудование по требованиям законодательства о единстве измерений;
подтвердить предназначение используемого программного обеспечения;
предоставить лицензирующему органу перечень, образцы СКЗИ, техдокументацию к ним.

Среди обязательных требований — сертифицированные средства инфозащиты, аттестованные автоматизированные рабочие места, обоснование запроса в местные органы/ЦЛСЗ. Выполнив условия, компания-претендент направляет запрос, документационный пакет, получают подтверждение, опись.

Пакет документации для оформления лицензий ФСБ на шифрование и криптографию

Лицензирующаяся организация готовит комплект дела, нотариально заверяя копии:

учредительной документации — устава/договора;
свидетельств ОГРН/ГРН, ИНН (фискальный учет);
правоустанавливающих документов на недвижимость, арендных/субарендных договоров;
выписки ЕГРЮЛ (свежей — не старше 20 суток до дня подачи);
приказа о принятии в должность гендиректора;
внутрифирменных инструкций о соблюдении конфиденциальности;
должностных инструкций, трудовых книжек, дипломов работников, сертификатов о повышении квалификации по требуемому направлению;
техдокументации на оборудование, устройства (откалиброванные, проверенные);
квитанции, подтверждающей уплату пошлины.

Организации, изменившие адреса, состав исполняемых работ, скорректировавшие состав директоров, допущенных к государственной тайне, обязаны переоформить разрешение. Также соответствие требованиям госструктур необходимо подтвердить. Лицензирующий орган проводит проверки — по графику плюс внеплановые. Если у организации оформлена лицензия ФСБ на распространение шифровальных СЗИ, работу с крипто-средствами, впервые инспекторы посетят ее через три года с момента выдачи (возможно позже). Проверка включает исследование:

оборудования, ПО, задействованного в лицензируемых работах;
действия сертификатов устройств, соответствие ГОСТ;
действительного квалификационного уровня сотрудников, допущенных к работе и прочие аспекты.

Лицензионные процедуры трудоемки, требуют знания всех нюансов законодательства. Поэтому их самостоятельное выполнение чревато отказами, потерей времени из-за необходимости исправлять замечания. Выход — обратиться к экспертам, знающим все о юридической стороне вопроса, умеющим на практике защищать интересы заказчиков. Профессионалы:

проведут предварительную экспертизу документационного комплекта лицензионного дела;
помогут с прохождением аттестации, поставкой сертифицированных устройств;
проверят помещения на соответствие требованиям конфиденциальности;
поддержат заказчика при взаимодействии с сотрудниками лицензирующих подразделений.

Поручая представление своих интересов профессиональной поддержке, заказчики уменьшают риски. Помощь освобождает вас от обременительных хлопот и ускоряет сроки прохождения процедуры.

Лицензией от ФСБ в обязательном порядке должны располагать организации, осуществляющие коммерческую деятельность, связанную с разработкой, внедрением, монтажом, распространением и другими мероприятиями, связанными с вопросами криптографии и шифрования.

Для получения лицензии, доступной исключительно юридическим лицам , соискатель должен удовлетворять требованиям по наличию обученных специалистов в штате, соответствующим положениям уставных документов, наличию специально оборудованных помещений и иным необходимым характеристикам, предусмотренным законодательством и нормативами РФ.

Что такое лицензия ФСБ на криптографию и шифрование, для чего и кому она нужна

Посвященная вопросам криптографии и шифрования – документ разрешительного характера, обладающий установленными законом и нормативами РФ характеристиками, предоставление которого осуществляется соответствующей государственной службой.

Регулирует лицензия доступ к следующим категориям коммерческой деятельности, связанной со средствами шифрования и криптографии:

разработка;
производство;
обслуживание;
распространение информационных и телекоммуникационных систем, средств шифрования (криптографических).

Важно! Основным нормативным документом, регулирующим вопросы шифрования и доступа к подобного рода деятельности для юридических лиц, является правительственное Постановление за номером 313 от 16.04.2012 . Постановление связано с основными законодательными актами в данной области, включая закон о гос. тайне.

Справка! Лицензирование фсб в вопросе криптографии необходимо в случае осуществления организацией деятельности, связанной с СКЗИ – средствами криптозащиты информации.

устройства шифрования, осуществляющие реализацию шифровальных алгоритмов при ограниченном доступе при помощи программных, аппаратных или аппаратно-программных средств;
имитозащитные технологии;
подписи электронного типа;
кодирующие устройства ручного или компьютерного типа;
устройства, предназначенные для формирования ключевых документов;
документы ключевого типа – бумажные и электронные;
ПО по шифрованию и переработке данных;
оборудование, предназначенное для выполнения операций по шифрованию с предусмотренными характеристиками.

Справка! Лицензия фсб на шифрование не требуется для работ, связанных с обслуживанием криптографических и шифровальных систем, если таковые мероприятия осуществляются сугубо для собственных нужд организации или ИП.

Какие документы необходимо подготовить для получения лицензии

Перед подачей заявление на получение соответствующей лицензии, компания должна провести подготовку пакета документации по следующим позициям:

Внимание! Отсутствие или неверное оформление любого типа необходимых сведений может стать основанием для отказа в предоставлении лицензии.

Реестр лицензий на криптографию и шифрование

Реестр лицензий фсб по вопросам шифрования и криптографии содержит набор сведений по компаниям, располагающим допуском, типам ПО, оборудования, аппаратных средств, услуг и мероприятий, по лицензионным спискам.

Из реестра можно запрашивать выписки по различным вопросам и включенным компаниям, а также деятельности, которая обременяется необходимостью получения допуска.

Алгоритм получения

Для получения допуска к работе с СКЗИ необходимо выполнить определенные требования: обеспечить соответствие уставной документации, наличие в штате квалифицированных сотрудников, помещений, оборудованных для использования в целях работы с СКЗИ и других предусмотренных законом и нормативами услуг.

Алгоритм следующий:

Важно! В течение первых трех лет после получения допуска ФСБ может осуществлять только ситуативные внеплановые проверки.

Через три года происходит первая серьезная аттестация, в ходе которой проверяют сотрудников, помещения, документы, ПО и оборудование, все прочие позиции, почти так же досконально, как и при выдаче допуска.

В случае обнаружения несоответствий, гос. служба может отозвать выданную лицензию или применить штрафные санкции, выдвинуть дополнительные требования к исполнению.

Лицензия ФСБ, посвященная криптографии и шифрованию, требуется для осуществления коммерческой деятельности, включающей средства криптозащиты. Для получения допуска организация должна соответствовать широкому набору требований, предусмотренных в Постановлении Правительства за номером 313, а также иным нормативным и законодательным требованиям, посвященным гос. тайне и средствам шифрования. Выданная лицензия при последующем несоблюдении требований может быть отозвана.

Группа компаний «ЦИБИТ» оказывает услуги по сопровождению компаний при получении лицензий ФСБ России на осуществление деятельности, связанной с шифровальными (криптографическими) средствами .

Выберите нас в качестве постоянного партнера и получите качественное сопровождение в подготовке к получению лицензии ФСБ на криптографию (шифрование).

Срок действия лицензии: бессрочная

Лицензирующий орган: Федеральная Служба Безопасности Российской Федерации (ФСБ России)

Действие лицензии: территория Российской Федерации

Срок получения лицензии: до 45 рабочих дней с момента подачи документов в лицензирующий орган*

*Максимальный срок рассмотрения заявления на получение лицензии ФСБ России на криптографию зависит от того, оформляется ли данная лицензия впервые или переоформляется уже действующая лицензия (а также от причины переоформления)

Кому необходима лицензия ФСБ на криптографию

Организациям, выполняющим работы и оказывающим услуги с использованием шифровальных средств в интересах других организаций и физических лиц. Как, например: банки, медицинские организации, удостоверяющие центры, компании по продаже, установке и ремонту тахографов, разработчики программного обеспечения в области информационной безопасности и др., обязаны получить лицензию ФСБ на осуществление деятельности, связанной с шифровальными (криптографическими) средствами.

Полный перечень видов деятельности с шифровальными (криптографическими) средствами, а также все необходимые требования к помещениям, оборудованию и персоналу лицензиата указаны в Постановлении Правительства РФ от 16.04.2012 № 313 (ред. от 18.05.2017) «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств».

Порядок получения лицензии ФСБ на криптографию

В рамках комплексной подготовки организации к лицензированию ФСБ на криптографию группа компаний «ЦИБИТ» оказывает следующие услуги:

Консалтинг и аудит:

аудит текущего состояния дел в части получения лицензии;
подготовка документов для предоставления в лицензирующий орган ФСБ России, обосновывающих наличие у организации необходимых условий для осуществления заявленных видов деятельности;
подготовка пакета нормативно-распорядительных документов для обеспечения заявленных видов деятельности в соответствии с требованиями лицензирующего органа ФСБ России;
оказание методической помощи в подготовке руководства и персонала Заказчика к прохождению проверки комиссией лицензирующего органа ФСБ России.

Проведение аттестационных мероприятий:

анализ и оценка исходных данных;
поставка, установка и настройка средств защиты информации;
подготовка проектов организационно-распорядительной документации;
аттестационные испытания в соответствии с методиками ФСТЭК России;
разработка аттестационных документов, в том числе Аттестата соответствия требованиям по безопасности.

Профессиональная подготовка и повышение квалификации сотрудников:

курс профессиональной переподготовки (540 часов) по программе « «, согласованной с ФСБ России. По результатам обучения выдается Диплом о профессиональной переподготовке;
курс повышения квалификации (102 часа) по программе « «, согласованной с ФСБ России. По результатам обучения выдается Удостоверение о повышении квалификации.

Кадровый консалтинг:

аудит кадрового состава на предмет соответствия лицензионным требованиям;
определение необходимого количества персонала соответствующей лицензионным требованиям квалификации;
подбор и согласование квалифицированного персонала.

Оставить заявку или задать вопрос

На криптографию и что она из себя представляет. Орган, предоставляющий лицензию: ФСБ (Федеральная служба безопасности РФ). Данная лицензия действует бессрочно. От специфики предприятия, будет зависеть индивидуальный расчет, времени выдачи и стоимости лицензии.

Услуги по получению лицензии ФСБ на криптографию

Для получения лицензии на шифрование (криптографию), наша компания предоставляет такой перечень услуг как:

подготовка полного пакета необходимой документации;
подготовка организации к проведению деятельности соответствующей лицензии;
подача и сопровождение, в период процесса лицензирования, всей документации.

Перечень выполняемых работ

Работы, проводимые в рамках услуг, по получению лицензии на криптографию:

Доставка сертифицированных материалов информационной защиты, которые нужны при прохождении аттестации.
Проведение аттестации рабочих, автоматизированных средств.
Оформление и подача в ФСБ, запроса на получение лицензии.
Для работы с материалами криптографической информационной защиты, разрабатываем документы, организационно-распорядительного характера.
Проверяем помещения Заказчика на соответствие правилам, которые обеспечат конфиденциальный режим.
Для предоставления лицензии, производим обоснование необходимости.

О стоимости предоставляемых услуг, сроках и порядке получения лицензии, вы можете получить исчерпывающую информацию, позвонив по телефону указанному в контактах.

Информация о предоставлении лицензии ФСБ на криптографию

Требования, выдвигаемые к соискателю лицензии:

Для проведения лицензируемой деятельности, помещения, здания, испытательное, технологическое и контрольно-измерительное оборудование и другие объекты, должны быть на законных основаниях.
Необходимо выполнять условия обеспечивающие безопасность в информационном поле, которые соответствуют требованиям ст.11_2 и 13 « о ФСБ»
Создание условий, которые содействуют соблюдению информационной конфиденциальности.
Должен быть допуск к оказанию таких услуг и проведению работ, где используются сведенья, относящиеся к государственной тайне и секретной информации.
В штате должны быть специалисты, имеющие соответствующую квалификацию.
Приборы и оборудование, должны иметь законные основания и должны пройти калибровку и проверку, которая соответствует ст. Ф3 « Об обеспечении единства измерений».
Криптографические (шифровальные) средства и техническая документация, прилагаемая к ним, а также их образцы, необходимо предоставить в виде списка, в орган лицензирования.
Программы для ЭВМ и баз данных, которые предназначаются для проведения лицензионной деятельности, должны быть в использовании.

Документы необходимые для получения лицензии на криптографию (шифрование)

Для получения лицензии на шифрование (криптографию), необходимо иметь слудующий перечень документов:

Заявление на получение лицензии.
Все копии учредительных документов, которые должны быть заверены нотариусом.
Копии документов, которые подтверждают право собственности на здания, помещения и прочие объекты, находящиеся в месте, где будет осуществляться лицензируемая деятельность, права которые не имеют регистрации в Едином государственном реестре (по недвижимому имуществу и прочим сделкам с ними).
Копии документов внутреннего распорядка, подтверждающие имеющиеся условия, которые необходимы для соблюдения информационной конфиденциальности и необходимые при оказании услуг и выполнении работ.
Ксерокопии документов, на основании которых подтверждена информация, наличия в штате сотрудников имеющих соответствующее образование и квалификацию.
Копии документов, подтверждающих образование и переподготовку: аттестаты, свидетельства, дипломы, повышение квалификации в направлении информационной безопасности, что соответствует Общероссийской классификации специальностей сотрудников.
Трудовые книжки (копии), сотрудников.
Должностные инструкции (копии) сотрудников.
Копии документации, подтверждающие наличие оборудования и приборов, которые прошли калибровку и проверку.
Подтверждения о документах на право собственности или же другие свидетельства, дающие законное основание на использование и владение имуществом (зданиями, помещениями и прочими строениями) которое находится в местах, где осуществляется лицензированная деятельность.
Свидетельства о документах, которые подтверждают имеющиеся условия, сохранения конфиденциальной информации.
Сведения о документации, которая подтверждает что допуск для выполнения работ и по оказанию услуг, которые связаны с использованием информации с повышенной секретностью, государственного значения.

Лицензия ФСБ на тахографы

Лицензированию (соответственно с Положением 1к Постановления правительства№313 от 16.04.2012) подлежит:

Разработка криптографических (шифровальных) средств – организация, разрабатывающая карты и блоки СЗКИ тахографа, которые являются криптографическими средствами, обязана иметь лицензию, выданную ФСБ, на криптографию.
Организация, занимающаяся тиражированием и производством криптографических (шифровальных) средств, производящая блоки СЗКИ и карты тахографов, может работать, имея от ФСБ лицензию на криптографию.
Проведение монтажа, инсталляции, наладки криптографических средств, предоставлено автомастерским, устанавливающим тахографы на средства транспорта. Осуществление активации блоков тахографа, их ремонт и калибровка, возможны при наличии лицензии ФСБ на шифрование.
Организации, производящие передачу криптографических средств: карт тахографа или модулей активации, предприятиям, мастерским или водителю, также должны работать, имея лицензию на криптографию от ФСБ.