Федеральная служба по техническому и экспортному контролю занимается лицензированием работ по техзащите конфиденциальной информации, в частности – по мониторингу информационной безопасности (ИБ). С порядком процедуры можно ознакомиться в Постановлении Правительства от 3 февраля 2012 года №79 (ПП №79).
Порядок получения лицензии ФСТЭК на мониторинг информационной безопасности
Получить разрешение ФСТЭК на мониторинг ИБ весьма сложно. Начинать процесс надо за несколько месяцев до развертывания деятельности. Но даже при тщательной подготовке фирма в итоге может получить отказ, так как процедура таит в себе много подводных камней и нюансов. Поэтому лучше обратиться за помощью к профессионалам. Центр безопасности информационных систем предлагает квалифицированную помощь в лицензировании. ЦБИС гарантирует получение лицензии на мониторинг ИБ за 1,5-2 месяца.
Первым делом соискатель знакомится с ПП №79 и другими документами, которые касаются процесса. Потом начинается самый долгий и ответственный этап: фирму нужно привести в соответствие с лицензионными нормами. После этого в ФСТЭК подается заявление и прилагается пакет документов. Заявление нужно оформить корректно, потому что из-за малейших неточностей его могут отклонить. На рассмотрение заявки отводится 45 дней.
Лицензионные требования
Основная сложность – привести фирму в соответствие с нормами. Для юридического лица, претендующего на лицензию по мониторингу ИБ, обязательно наличие:
Для индивидуального предпринимателя требования такие же, исключая пункт 2. А пункт 1 относится к самому предпринимателю.
После получения разрешения организация обязана работать, соблюдая перечисленные нормы. А персонал, указанный в пунктах 1 и 2, должен повышать квалификацию раз в 5 лет.
Какие документы нужны?
Второй этап – сбор документации. К этому стоит отнестись внимательно, потому что все бумаги будут досконально проверены лицензирующим органом. После написания заявления к нему прикладываются следующие документы:
• документы, доказывающие квалификацию работников;
• документы на рабочие площади;
• аттестаты соответствия рабочих площадей;
• техпаспорта автоматизированных систем;
• копии документов о правах на ПО;
• сведения об аппаратуре;
• данные о документации;
• копии документов, которые доказывают наличие системы учета продукции.
Если фирма впервые обращается в ФСТЭК, копии необходимо заверить у нотариуса.
Как написать заявление?
Перечисленные документы прикладываются к заявлению, которое подается в ФСТЭК. Важно корректно оформить заявку: из-за малейших неточностей ее могут отклонить. Нужно указать:
• полное название организации;
• адрес предприятия;
• организационно-правовую форму;
• данные документов на помещения, где будут проводиться работы;
• ИНН;
• вид деятельности, на который требуется разрешение;
• реквизиты квитанции об уплате госпошлины.
Лицензия ФСТЭК на мониторинг ИБ
Если ФСТЭК принял заявку, происходит проверка документов и предоставленных сведений. По закону это должно занимать не более 45 дней. Потом орган выдает лицензию или отказывает в выдаче. Причинами отказа могут быть несоответствие требованиям и проблемы с документами. При условии отказа нужно перепроверить фирму по всем пунктам и попробовать снова.
Лицензия на мониторинг бессрочная. В первые три года могут устраиваться незапланированные проверки по решению суда. Потом проверки будут только плановые. План проверочных мероприятий можно посмотреть на сайте ФСТЭК. Если обнаружены нарушения, ФСТЭК вправе отозвать лицензию.
