Лицензия на разработку шифровальных и криптографических средств

Деятельность, связанная с шифровальными средствами, подлежит обязательному лицензированию. Лицензия необходима и на разработку криптографических средств. В Постановлении Правительства №313 от 16.04.2012г. приведен перечень работ и услуг, связанных с шифровальными средствами, которые подлежат лицензированию. В первых 4 пунктах этого списка как раз указаны работы по разработке средств шифрования:

разработка шифровальных (криптографических) средств.
разработка информационных систем, которые защищены с помощью криптографических средств;
разработка систем телекоммуникации, которые защищены с помощью криптографических средств;
разработка инструментов для создания ключевых документов.

Лицензионные требования

Если фирма собирается получить лицензию на разработку шифровальных средств, нужно убедиться в соответствии лицензионным требованиям, которые регламентированы постановлением Правительства №313 от 16.4.2012г. Претенденту на лицензию необходимо:

быть собственником или иметь договоры на помещения, оборудование и аппаратуру, которая будет использоваться в работе (для всех пунктов перечня);
выполнять требования по обеспечению информационной безопасности в соответствии с Федеральным законом №40-Ф3 от 03.04.1995г. (для всех пунктов перечня);
сохранять конфиденциальность информации в соответствии с Федеральным законом №149-Ф3 от 27.07.2006 (для всех пунктов перечня);
иметь допуск к гостайне (для 1 и 4 пунктов);
иметь в фирме руководителя, который получил высшее образование в сфере информационной безопасности, прошел не менее 1000 часов специального обучения по этому направлению, имеет непрерывный стаж в области лицензированной деятельности от 5 лет (для 1 и 4 пунктов);
иметь в фирме руководителя, который получил высшее образование в сфере информационной безопасности, прошел не менее 500 часов специального обучения по этому направлению, имеет непрерывный стаж в области лицензированной деятельности от 3 лет (для 2 и 3 пунктов);
иметь в компании 2 и более инженеров, которые получили высшее образование в сфере информационной безопасности, прошли не менее 1000 часов специального обучения по этому направлению, имеют непрерывный стаж в области лицензированной деятельности от 5 лет (для 1 и 4 пунктов);
иметь в компании 2 и более инженеров, которые получили высшее образование в сфере информационной безопасности, прошли не менее 500 часов специального обучения по этому направлению, имеют непрерывный стаж в области лицензированной деятельности от 3 лет (для 2 и 3 пунктов);
иметь аппаратуру и инструменты, которые прошли контроль и калибровку согласно Федеральному закону №102-Ф3 от26.06.2008г. (для всех пунктов перечня).

Смотреть весь список

Свернуть

Какие документы нужны для лицензии на разработку криптографических средств?

Когда организация соответствует требованиям, можно приступать к сбору документов.

Необходимо подготовить следующие документы:

документы на владение помещениями и оборудованием, которое будет задействовано в работе;
внутренние документы, которые подтверждают условия для сохранения конфиденциальности информации;
документы, которые подтверждают наличие сотрудников с нужной квалификацией;
должностные инструкции и трудовые книжки этих работников;
документы, доказывающие наличие аппаратуры и инструментов, которые прошли контроль и калибровку в соответствии с Федеральным законом №102-Ф3 от26.06.2008г.;
документ, который подтверждает Сохранение конфиденциальности информации согласно Федеральному закону №149-Ф3 от 27.07.2006г.;
документ, который подтверждает наличие допуска к гостайне;
перечень шифровальных средств и документы с их техническими характеристиками.

Процедура получения лицензии на разработку криптографических средств

Когда пройдены этапы подготовки, в УФСБ пишется заявление, к которому прикладываются необходимые документы. Заявка рассматривается в течение 45 дней. За это время будет проведена документарная проверка и выездной контроль, в ходе которого инспектируются:

помещения, оборудование и аппаратура;
работники и их соответствие требованиям;
организация хранения, учета и доступа к СКЗИ.

После прохождения выездного контроля фирма получает лицензию либо отказ в выдаче таковой. Причинами отказа могут быть несоответствие требованиям и проблемы с документами. В случае отказа нужно перепроверить фирму по всем пунктам и попробовать снова. Получить лицензию важно, потому что работа без нее подлежит уголовной или административной ответственности. Фирма может быть оштрафована, а владелец рискует попасть в тюрьму. Сумма штрафа зависит от заработка организации.

Лицензия бессрочна и действует на территории всей Российской Федерации. Однако ФСБ постоянно контролирует лицензиатов. В первые три года могут устраиваться незапланированные проверки, потом проверки будут только плановые. План проверок на год публикует Генеральная прокуратура РФ. При выявлении нарушений ФСБ вправе отозвать лицензию.

Лицензия на разработку криптографических средств

Лицензионные требования

Какие документы нужны для лицензии на разработку криптографических средств?

Процедура получения лицензии на разработку криптографических средств