Потому-что ФСБ устанавливает определённые требования к таким специалистам:
Для лицензионных пунктов 21-24:
— Высшее образование или переподготовка в области защиты информации не менее 100 часов.
— Специалисты должны работать в штате на основном месте работы.
— Должно быть устроено не менее двух специалистов.
Для лицензионных пунктов 2-3, 7, 8-15, 17-18, 20-28:
— Высшее образование или переподготовка в области защиты информации не менее 500 часов.
— Стаж по заявленным видам работ от 3-х лет.
— Специалисты должны работать в штате на основном месте работы.
— Должно быть устроено не менее двух специалистов.
Для лицензионных пунктов 1, 4, 5, 6, 16, 19:
— Высшее образование или переподготовка в области защиты информации не менее 1000 часов.
— Стаж по заявленным видам работ от 5-и лет.
— Специалисты должны работать в штате на основном месте работы.
— Должно быть устроено не менее трёх специалистов.
Возникает проблема: где взять таких специалистов в компании, которая первично получает лицензию на криптографию, ведь стаж специалистов считается с момента работы под лицензией.
Решение: устроить из вне. Компании, которые профильно заниматься услугами по подготовке к получению или переоформлению лицензии на криптографию имеют наработанную базу специалистов для представления к трудоустройству. Поэтому можно заказать такую услугу «под ключ».
Поэтому цена подбора специалистов, полностью соответствующих лицензионным требованиям, варьируется в районе:
— Для пунктов 21-24: от 50 тыс. за специалиста.
— Для пунктов 2-3, 7, 8-15, 17-18, 20-28: от 150 тыс. за специалиста.
— Для пунктов 1, 4, 5, 6, 16, 19: от 300 тыс. за специалиста.
По подбору специалистов вы можете оставить заявку справа или позвонить по телефонному номеру: +7(800)550-44-71
Нюансы: при заказе подбора специалистов, также необходимо обратить внимание на:
— Высшее образование должно быть строго по классификации специальностей в области защиты информации. По старой классификации это код специальности 0901ХХ, где ХХ — это код конкретной специализации.
— Переподготовка должна быть по одной из согласованных с ФСБ программ. Критерии к образовательным программам выдвинуты
на сайте ФСБ.
— Ряд управлений ФСБ также требуют справки с предыдущих мест работы по работе специалистов с криптографией по заявленным лицензионным видам работ. Поэтому рекомендуется позаботиться об этом заблаговременно, до подачи пакета в лицензионный орган, чтобы потом не бегать и не пытаться срочно сделать такие справки, что на самом деле крайне проблематично.
— А для специалистов под пункты 1, 4, 5, 6, 16, 19 также необходимо открытие допуска к
государственной тайне (гостайне). Это нужно учесть, так как не каждому человеку можно такой допуск открыть (наличие близких родственников за границей или судимость и др. являются препятствиями).
Во-вторых: требуется защищённое помещение
ФСБ устанавливает следующие требования к помещению для получения лицензии на криптографию:
— Если первый или последний этаж, то должны быть решетки на окнах.
— Входная дверь должна быть металлическая.
— Стены должны быть капитальные.
— Помещение должно быть поставлено на охрану (на централизованную или на GSM сигнализацию).
— Помещение должно быть технически защищённым (контроль доступа, видеонаблюдение и др.).
— В помещении должен быть сейф для хранения носителей и(или) ключей криптографии.
— И др.
Стоимость оценки помещения по рынку варьируется в диапазоне от 30 до 60 тыс. руб. в зависимости от его расположения. На выходе экспертное заключение с замечаниями, рекомендациями и предложениями по их устранению. Заказ такой услуги позволит гарантированно пройти проверку лицензирующего органа.
Заказать подбор (оценку) помещения вы можете оставив заявку справа или позвонив по телефонному номеру: +7(800)550-44-71
Проблема: где взять такое помещение в стандартных офисных бизнес центрах в которых зачастую не только гипсокартонные стены, но и стеклянные.
Решение: рекомендуется соискателям лицензий под лицензию на криптографию заявлять стандартное офисное помещение с капитальными стенами по юридическому адресу или снять специальное (подходящее) небольшое помещение, которое будет завязано на лицензию на много-много лет. Также можно сказать, что при заказе консультационных услуг у специалистов в этом вопросе — в подавляющем количестве случаев решить вопрос с помещением возможно без переезда на другой адрес или существенных доработок, т.е. обойтись самой малой кровью.
Нюансы:
— Помещение реально должно быть, так как в рамках процедуры лицензирования есть выездная проверка лицензирующего органа. Они приедут и реально посмотрят помещение и его соответствие требованиям ФСБ.
— Помещение должно реально охраняться (собственными силами или арендодателем).
— Допускается вместо решёток на окнах иметь рольставни.
— Входная дверь должна опечатываться, либо быть под СКУД и быть не ниже второго класса.
— Сейф должен опечатываться.
— Выездной комиссии необходимо будет представить договор аренды, план БТИ, свидетельство права собственности от собственника, акт приема передачи и справку по осуществлению охраны помещения.
— И др.
В-третьих: в организации должны иметься «условия конфиденциальности информации»
ФСБ под этим понимает введённый в организации режим конфиденциальности информации на базе организационно-распорядительной документации и защищённого (аттестованного) компьютера. Это обязательное условие для получения лицензии на криптографию.
Что это означает:
— Организация должна разработать и утвердить внутреннюю организационно-распорядительную документацию, устанавливающую в организации «режим конфиденциальности», т.е. режим, обеспечивающий защиту информации от утечки, раскрытия и несанкционированного доступа к ней.
— Организация должна иметь защищённый компьютер для защищённой обработки информации (документов) в электронном виде.
Цена вопроса:
— На рынке стоимость разработки пакета документации (в простонародье он называется «пакет ОРД»), устанавливающей «режим конфиденциальности» как правило составляет от 30 до 250 тыс. Цена варьируется в зависимости от масштаба организации, так как чем крупнее организация, тем сложнее согласование внутри пакета документов, а также от текущей готовности организации по данному вектору.
— Стоимость защиты и
аттестации компьютера, как правило, составляет
от 85 до 150 тыс. руб., в зависимости от его готовности к аттестации (по наличию на нем установленных сертифицированных ФСБ/ФСТЭК средств защиты информации) и его территориальной удалённости (командировочные расходы).
По вопросу создания режима конфиденциальности и аттестованного компьютера вы можете оставить заявку справа или позвонить по телефонному номеру: +7(800)550-44-71
Проблема: ни в каждой организации имеется аттестованный компьютер и режим конфиденциальности, а их создание и подготовка занимают время (от 1 мес.) и средства (от 115 тыс.), при обращении к внешним специалистам. Но наличие такой подготовки является обязательным условием для получения лицензии на криптографию.
Нюансы:
— Пакет ОРД должен быть разработан в соответсвии с требованиями ФСБ и ФСТЭК России, которые насчитывают более 100 нормативных документов. С базовым перечнем документов можно ознакомится
на сайте ФСТЭК.
— Защищённый и аттестованный компьютер должен располагаться именно по месту осуществления деятельности с криптографией (по тому адресу на который будет получаться лицензия).
— Некоторые управления ФСБ требуют именно
«аттестованный» компьютер, т.е. с аттестатом ФСТЭК России. По практике достаточно аттестовать компьютер по классу 1Г или 2Б.
— На аттестованный компьютер должны быть в наличии документы, подтверждающие его закупку, включая на установленную операционную систему.
В-четвёртых: необходимо подготовить лицензионный пакет документов
Для получения лицензии на криптографию необходимо подготовить пакет документов в соответсвии с постановлением Правительства # 313 и ФЗ-99 «О лицензировании отдельных видов деятельности».
Что это означает:
необходимо собрать и соответствующим образом оформить следующие документы:
— По помещению.
— По режиму конфиденциальности.
— А также подготовить и вложить в пакет заявление, опись, учредительные документы, ОРД по работе с криптографией, документы по закупке: криптосредств, компьютера, ПО, средств защиты информации,
контрольно измерительного оборудования (при необходимости соответствующих лицензионных пунктов), лицензию на телематику (для 27-го пункта), договор на тиражирование криптосредств (для 7-го пункта).
Стоимость подготовки пакета документов в соответсвии с лицензионными требованиями с гарантией результата по рынку варьируется в диапазоне от 150 до 300 тыс. руб.
Проблема: если ты ни разу не готовил такой пакет документов, то подготовить его сразу идеально, чтобы он без замечаний прошёл экспертизу в лицензирующем органе — практически (а точнее 100%) невозможно. А срок рассмотрения такого пакета документов, на минуточку, составляет 45 рабочих дней и получить по окончанию срока отказ — крайне печально.
Решение: для подготовки необходимого пакета документов вы можете оставить заявку справа или позвонить по телефонному номеру: +7(800)550-44-71
Итого: помимо государственной пошлины в 7500 руб. (получение) или 3500 руб. (переоформление) необходимо потратить от 400 до 2,5 млн. в зависимости от требуемых лицензионных пунктов.
«Ужас, а не лицензия», как подумают многие, но в этом и есть ее ключевое преимущество — кто попало ее не получит. Наличие лицензии на криптографию является сильнейшим конкурентным преимуществом в тендерах и в развитии компании по направлению криптографии и по информационной безопасности в целом.
Также стоит обратить внимание, что для следующих лицензионных пунктов необходимы дополнительные траты (подготовка):
— Пункт 27 (шифрование каналов связи):
Необходимо иметь лицензию на телематику, которая стоит на рынке около 70 тыс. руб., а срок ее получения от 1 мес.
— Пункты 1-11, 16-19: необходимо иметь соответсвующее контрольно-измерительное оборудование, стоимость которого, в зависимости от направлений деятельности компании, варьируется от 50 тыс. до 2,5 млн.
— Пункт 7 (тиражирование криптографических средств): необходим договор с разработчиком криптографии на сотрудничество (в части производства криптографии на территории соискателя лицензии).
Для этого оставьте заявку в форме справа или по номеру телефона: +7(800)550-44-71