Виды лицензий ФСТЭК

Начнем с того, что лицензия ФСТЭК не одна — их несколько.
Существует два вида лицензий в области защиты конфиденциальной информации:

  1. Лицензия ФСТЭК на деятельность по разработке и производству средств защиты конфиденциальной информации (СЗКИ).
  2. Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации (ТЗКИ).

И три вида лицензий в области защиты государственной тайны:

  1. Лицензия ФСТЭК на осуществление мероприятий и (или) оказание услуг по защите государственной тайны.
  2. Лицензия ФСТЭК на проведение работ, связанных с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну.
  3. Лицензия ФСТЭК на противодействие иностранным техническим разведкам.

А теперь давайте кратко разберем каждую из лицензий.

1. Лицензия ФСТЭК СЗКИ

Данная лицензия необходима всем разработчикам программного обеспечения (ПО) с функциями защиты информации и другим компаниям, осуществляющим разработку и(или) производство ПО.

Что понимается под функциями защиты информации?

Чтобы ПО считалось защищенным и, соответственно, требовалась лицензия ФСТЭК СЗКИ, в программном обеспечении должна быть реализована хотя бы одна классическая функция защиты информации:

  • идентификация и аутентификация пользователей (вход по логину и паролю);
  • разграничения доступа субъектов доступа к объектам доступа (ролевая, дискреционная или мандатная система доступа);
  • регистрация событий безопасности (вход/выход в систему, обращение к объектам доступа).

Что понимается под производством ПО?

Представьте себе завод по производству йогуртов. Кто-то придумал рецепт йогурта, а кто-то его заливает в баночки. Так, и разработчиком и производителем ПО могут быть две разные организации. Одна организация разрабатывает ПО, а вторая его производит.

Под производством понимается запись на носители информации эталонного образца ПО (утвержденного разработчиком как эталонный) и формирование комплекта поставки ПО. На оба указанных выше вида деятельности по разработке и производству ПО необходимо получить лицензии ФСТЭК СЗКИ.

Как правило, комплектность ПО для поставки (продажи) клиентам следующая:

Лицензия ФСТЭК СЗКИ необходима (должна быть у изготовителя ПО) для инициирования процедуры сертификации ПО в ФСБ и(или) ФСТЭК России (пункт 9 и пункт 20 «Положения о системе сертификации средств защиты информации», утв. Приказом ФСТЭК № 55 от 3 апреля 2018 года).

Лицензия ФСТЭК на СЗКИ получается в соответствии с Постановлением Правительства №171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».

2. Лицензия ФСТЭК ТЗКИ

Данная лицензия необходима всем ИТ- и другим компаниям, осуществляющим:

  1. Проектирование защищенных информационных (компьютерных) систем с функциями (подсистемами) защиты информации:
    • защита от несанкционированного доступа;
    • антивирусная защита;
    • межсетевое экранирование (firewall);
    • обнаружение вторжений (IPS/IDS);
    • резервное копирование и восстановление данных (backup);
    • и др.
  2. Установку и настройку средств защиты информации (см. выше типовой перечень) и любого другого программного обеспечения с функциями защиты информации (типовой перечень функций защиты ПО смотрите выше).
  3. Контроль защищенности (тестирование функций защиты) и оценку соответствия (аттестацию) информационных (компьютерных) систем требованиям по безопасности информации.

О стоимости данной лицензии читайте ниже.

Лицензия ФСТЭК на ТЗКИ получается в соответствии с Постановлением Правительства № 79 «О лицензировании деятельности по технической защите конфиденциальной информации».

3) Лицензия ФСТЭК ТЗИ ГТ

Эта лицензия необходима тем, кто оказывает услуги по защите информации, составляющей государственную тайну.
По факту это такая же лицензия, как ФСТЭК ТЗКИ (относительно видов деятельности), только в области защиты государственной тайны.

Соответственно, все те же самые виды деятельности являются лицензируемыми:

  • проектирование защищенных информационных (компьютерных) систем;
  • установка и настройка средств защиты информации;
  • контроль защищенности и оценка соответствия (аттестация) требованиям безопасности информации.

О стоимости данной лицензии читайте ниже.

Лицензия ФСТЭК на ТЗИ ГТ получается в соответствии с постановлением Правительства 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны».

4) Лицензия ФСТЭК СЗИ ГТ

Данная лицензия необходима тем компаниям, которые осуществляют разработку и(или) производство программного обеспечения или средств защиты информации, предназначенных для обработки и(или) защиты государственной тайны (секретной информации).

Эта лицензия по лицензионным видам работ точно такая же, как лицензия ФСТЭК СЗКИ:

  • разработка защищенного программного обеспечения или средств защиты;
  • производство программного обеспечения или средств защиты.

Лицензия ФСТЭК на СЗИ ГТ получается в соответствии с постановлением Правительства 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны».

5) Лицензия ФСТЭК ПД ИТР

Эта лицензия необходима для защиты/оценки защищенности предприятия от иностранных технических разведок. Либо предприятие само получает указанную лицензию и самостоятельно проводит соответствующие работы, либо нанимает организацию с такой лицензией.

Данная лицензия делится на два типа:

  1. Для собственных нужд («на мероприятия»).
  2. Для оказания услуг (для оказания услуг другим организациям).

Получается лицензия в соответствии со следующими нормативно-правовыми актами:

О стоимости данной лицензии читайте ниже.

Стоимость лицензий ФСТЭК России

Стоимость госпошлины за получение одной лицензии составляет всего 7500 руб.
А вот стоимость подготовки к получению лицензии значительно выше и зависит от готовности соискателя лицензии, т.е. зависит от того, что у него уже есть.

Стандартными требованиями для любой лицензии ФСТЭК являются:

  1. Наличие квалифицированного персонала со стажем и образованием в области лицензируемого вида деятельности.
  2. Наличие нормативно-методической документации (литература ДСП) ФСТЭК России.
  3. Наличие специального оборудования (программного обеспечения, средств контроля защищенности и контрольно-измерительного оборудования).
  4. Наличие аттестованных объектов информатизации для осуществления лицензируемого вида деятельности.

Соответственно, в зависимости от того, что у соискателя лицензии уже есть (готово), и зависит итоговая стоимость подготовки.

На рынке лицензирования цены следующие:

  1. Подбор кадров — около 100 т.р. за одного человека (нужно минимум три).
  2. Литература ДСП — около 20 т.р..
  3. Оборудование — зависит от вида лицензии и составляет от 60 т.р. до 20 млн..
  4. Аттестованные объекты информатизации — около 250 т.р..
  5. Консультационные услуги — около 150 т.р..
  6. Подготовка пакета документов — около 100 т.р.

Итого стоимость одной лицензии ФСТЭК составляет от 887,5 т.р. до нескольких миллионов в зависимости от типа конкретной лицензии и лицензионных видов работ.

Ориентировочная стоимость лицензий ФСТЭК России следующая:

  1. Лицензия ФСТЭК ТЗКИ — от 887,5 т.р.
  2. Лицензия ФСТЭК СЗКИ — от 1,6 млн.
  3. Лицензия ФСТЭК ТЗИ ГТ — от 2 млн.
  4. Лицензия ФСТЭК СЗИ ГТ — от 2 млн.
  5. Лицензия ФСТЭК ПД ИТР — от 2 млн.

Срок получения лицензий ФСТЭК

Конечно же, срок в первую очередь зависит от вида лицензии и лицензионных пунктов в ней.

Но начнем не с этого.
Многие думают, что получить лицензию ФСТЭК — это пять минут и пять копеек.
Узнав, что госпошлина составляет 7500 руб., а законодательно установленный срок составляет 45 рабочих дней, считают, что это все, но очень ошибаются.

Весь срок получения лицензии правильно разделить на две категории:

  1. Срок подготовки к подаче пакета документов в лицензирующий орган.
  2. Срок рассмотрения пакета документов в лицензирующем органе и устранения замечаний.

Если срок рассмотрения документов во ФСТЭК законодательно установлен (45 рабочих дней), то срок подготовки прямо зависит от соискателя лицензии и исполнителя работ по подготовке соискателя к получению лицензии.

Дело в том, что не всю подготовку к лицензии соискатель лицензии может выполнить самостоятельно.
Соискателю лицензии в любом случае придется покупать следующие работы/услуги и товары:

Следующие работы/услуги соискатель лицензии заказывает по желанию:

  • консультационные услуги по получению лицензии (сопровождение до получения лицензии);
  • подготовка пакета документов для подачи в лицензирующий орган;
  • подбор кадров для получения лицензии (необходимо три специалиста).

Типовые сроки подготовки к лицензии выглядят следующим образом:

В итоге минимальный срок подготовки к получению лицензии (к подаче во ФСТЭК пакета документов) составляет около 1 мес., если все процессы подготовки запустить параллельно.

Прибавив этот срок к сроку рассмотрения пакета документов во ФСТЭК России (45 рабочих дней), мы видим, что итоговый срок получения лицензии составляет не менее 3 мес.

На практике так и получается. Те компании, которым лицензия нужна быстро, запускают всю подготовку параллельно и за 3 месяца получают лицензию на руки.

Также поднимем тему обещаний более быстрых сроков на рынке лицензирования.
На рынке лицензирования что только не услышишь: «Лицензию за 1 день!», «Лицензия за 1 месяц!», «Лицензия за 45 дней!»… Так как выше мы четко обозначили, что срок получения лицензии на руки составляет не менее 3 месяцев, справиться за меньший срок нереально.

Мы знаем по теме лицензирования «все» и скажем твердо:

  • Все, кто обещают лицензию ФСТЭК на руки быстрее, чем за 3 месяца, точно лукавят.
  • Все, кто обещают лицензию ФСТЭК быстрее, чем за 3 месяца, но не договаривают, что на руки, имеют в виду только срок рассмотрения пакета документов во ФСТЭК России, так как срок подготовки во многом зависит от соискателя лицензии и составляет около 1 мес.
  • Все, кто обещают лицензию за 45 дней, имеют в виду срок рассмотрения пакета документов во ФСТЭК, не включая срок подготовки.

Надеемся, у нас получилось раскрыть тему сроков получения лицензий в полном объеме. Подробнее узнать о сроках получения конкретной лицензии вы можете, перейдя в соответствующий раздел сайта:
Лицензия ФСТЭК ТЗКИ
Лицензия ФСТЭК СЗКИ
Лицензия ФСТЭК ТЗИ ГТ
Лицензия ФСТЭК СЗИ ГТ
Лицензия ПД ИТР

Что предлагаем мы?

Мы поможем вам получить любую из указанных лицензий с гарантией результата.
Наш опыт позволяет об этом говорить (смотрите благодарственные отзывы от наших клиентов). Помимо слов мы даем гарантию в договоре.

В первую очередь мы специализируемся на помощи в получении лицензий под ключ, но отдельные виды подготовки также обсуждаются.

Для оказания помощи под ключ мы имеем собственные ресурсы:

  • базу специалистов (более 200 специалистов по всей России) – чтобы подобрать вам кадры;
  • налаженные связи с поставщиками необходимого оборудования – чтобы продать вам оборудование;
  • лицензию ФСТЭК – чтобы аттестовать вам компьютер и помещение;
  • и др.

Все работы мы проводим полностью самостоятельно, без привлечения внешних подрядчиков. Работы проводятся за фиксированные стоимость и срок в рамках одного договора.

Стоимость подготовки к получению лицензии соответствует стоимости, указанной в настоящей статье, но конечно, после диалога с заказчиком и обсуждения его ситуации могут быть изменения в ценах.

Не убедили? Посмотрите раздел «ОТЗЫВЫ КЛИЕНТОВ».

Вы можете узнать стоимость работ по подготовке к получению лицензии ФСТЭК по телефону:
8(800)-550-44-71
ЗАКАЗАТЬ ЗВОНОК

Как выглядит лицензия ФСТЭК?

Вот так:

Лицензия ФСТЭК