Лицензия ФСБ на СКЗИ

Средство криптографической защиты информации (СКЗИ) – программа, которая шифрует и расшифровывает информацию. Компания, которая в ходе работы взаимодействует с СКЗИ, должна быть лицензирована ФСБ. Как правило, фирмы решают получить лицензию для расширения сферы деятельности.

Какие работы с СКЗИ подлежат лицензированию ФСБ

Сфера деятельности с применением СКЗИ очень широка. Согласно Федеральному Закону №99-Ф3 от 04.05.2011 г. обязательному лицензированию подлежат следующие направления работ:

создание средств шифрования;
создание систем телекоммуникации, которые защищены с помощью шифрования;
создание инструментов для выпуска электронных документов;
обновление средств шифрования;
обновление инструментов для выпуска электронных документов;
выпуск средств шифрования;
выпуск систем телекоммуникации, которые защищены с помощью шифрования;
выпуск инструментов для создания электронных документов;
создание продуктов для доказательства прав доступа к информации в системах телекоммуниации;
установка и наладка средств шифрования;
установка и наладка систем телекоммуникации, которые защищены с помощью шифрования;
ремонт средств шифрования;
ремонт систем телекоммуникации, которые защищены с помощью шифрования;
ремонт инструментов для производства электронных документов;
техническое обслуживание средств шифрования;
распространение средств шифрования;
распространение систем телекоммуникации, которые защищены с помощью шифрования;
распространение инструментов для производства электронных документов;
оказание услуг по криптографии информации, которая не является гостайной;
оказание услуг по защите информации, которая не является гостайной;
обеспечение лиц каналами связи для обмена данными, которые защищены с помощью шифрования;
создание и распространение электронных документов или информации для создания таких документов.

Смотреть весь список

Свернуть

Кому нужна лицензия ФСБ на криптографию

Теперь представим, каким компаниям может потребоваться данная лицензия:

фирмам, которые устанавливают, монтируют, чинят и продают тахографы;
фирмам, которые устанавливают, обслуживают и ремонтируют фискальные накопители для онлайн-касс и электронные контрольные ленты;
фирмам, которые производят ЭЦП;
фирмам, которые устанавливают и ремонтируют специальную радиотехнику;
IT-компаниям, которые имеют дело с шифрованием;
фирмам, которые используют электронный документооборот, защищенный с помощью шифрования;
фирмам, которые занимаются снабжением, установкой, сервисом сертифицированных СКЗИ.

Требования для лицензии ФСБ

Получение лицензии ФСБ – долгий и трудоемкий процесс. Чтобы стать лицензиатом, необходимо соответствовать ряду требований:

быть собственником или иметь договор на аренду помещений, аппаратуры и других объектов;
иметь в фирме квалифицированных работников, которые обладают нужными навыками и подготовкой (стаж в данной фирме от 3 лет и окончание курсов по информационной безопасности);
иметь оборудование, которое прошло проверку в соответствии с Федеральным законом «Об обеспечении единства измерений»;
подать полный список СКЗИ, которые не имеют сертификата ФСБ, и все документы, касающиеся этих СКЗИ;

Требования к компаниям с разной деятельностью могут отличаться. Например, получить лицензию для перепродажи СКЗИ легче, чем для создания, установки и сбыта собственных систем с СКЗИ.

Какие документы нужны для лицензии СКЗИ

Для получения лицензии нужно предоставить большой список документов в Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (ЦЛСЗ ФСБ России):

копии документов на помещения;
копии внутренних документов, которые свидетельствуют о готовности фирмы проводить указанные работы;
копии документов, которые свидетельствуют о наличии в фирме подготовленных работников;
копии трудовых книжек, должностных инструкций и документов об образовании указанных работников;
копии документов, которые свидетельствуют о наличии аппаратуры, прошедшей проверку в соответствии с Федеральным законом «Об обеспечении единства измерений»;
квитанция об уплате госпошлины.

Порядок получения лицензии ФСБ на шифрование

Подготовка к лицензированию проводится как самостоятельно, что очень сложно, так и с помощью специальных фирм. Консультанты такой фирмы помогут подготовить и привести в порядок документы, проследят за выполнением условий. Это практически исключает вероятность отказа в получении лицензии.

В любом случае готовиться к лицензированию нужно заранее, поскольку этот процесс занимает от 1 до 3 месяцев. Сначала нужно подготовить все необходимые документы и проконтролировать их актуальность и оформление. Потом проверяется квалификация сотрудников. Для подтверждения наличия всех необходимых условий компания проходит аттестацию.

После прохождения аттестации подается заявка в лицензирующий орган. Заявка рассматривается в течение 45 дней. За это время происходит выездная проверка на фирму. Во время проверки лицензирующий орган проверяет:

документацию;
организацию хранения, учета и доступа к СКЗИ;
лиц, отвечающих за соблюдение правил работы;
отдел, отвечающий за работу с шифровальными средствами.

После прохождения выездного контроля фирма получает лицензию либо отказ в выдаче таковой. Причинами отказа могут быть несоответствие требованиям и проблемы с документами. В случае отказа нужно перепроверить фирму по всем пунктам и попробовать снова. Получить лицензию важно, потому что работа без нее подлежит уголовной или административной ответственности. Фирма может быть оштрафована, а владелец рискует попасть в тюрьму. Сумма штрафа зависит от заработка организации.

Лицензия бессрочна и действует на территории всей Российской Федерации. Однако ФСБ постоянно контролирует лицензиатов. В первые три года можно устраиваются незапланированные проверки, потом проверки будут только плановые. План проверок на год публикует Генеральная прокуратура РФ. При выявлении нарушений ФСБ вправе отозвать лицензию.