Лицензия ФСТЭК на разработку и производство средств защиты конфиденциальной информации

Лицензия ФСТЭК на разработку и производство средств защиты конфиденциальной информации: цена вопроса

Те, кто с получением данной лицензии еще не сталкивались, зачастую думают, что она стоит пять копеек, и получить ее не составит труда. А как узнают, что цена лицензии более 1 млн. – «сливают» затею с ее получением.

Почему стоимость лицензии более 1 миллиона?

Все расходы по данной лицензии правильно разделить на два типа:

1. Фиксированные расходы – возникающие для любого соискателя лицензии.
2. Плавающие расходы – зависят от того, что у соискателя лицензии уже готово.

Итак, в фиксированные расходы входит:
1. Государственная пошлина – 7500 руб.
Платить ее нужно напрямую во ФСТЭК России. По закону ее должен внести сам соискатель лицензии и никто другой за него.

2. У каждого соискателя лицензии должны быть на законном праве владения аттестованные объекты информатизации:

•  автоматизированная система обработки конфиденциальной информации (АС ОКИ);
• помещение для ведения конфиденциальных переговоров — защищаемое помещение (ЗП).

Рыночная стоимость аттестации составляет:

• аттестация АС ОКИ – 100 т.р., включая необходимые средства защиты информации;
• аттестация ЗП – 150 т.р., включая необходимые средства защиты информации.

3. У каждого соискателя лицензии в собственности должна быть нормативно-методическая документация ФСТЭК России. Еще ее называют «литература ДСП».

Заказать ее можно только напрямую в ФСТЭК России, отправив запрос по установленной форме в территориальное управление ФСТЭК России.

Стоимость комплекта литературы ДСП составляет около 20 тыс. руб. в зависимости от лицензионных видов работ, которыми лицензиат ФСТЭК собрался заниматься.

4. У каждого соискателя лицензии должно быть в собственности специальное оборудование (софт, железо, средства защиты информации):

По стоимости оборудование выходит в кругленькую сумму:

• Программатор – около 20 тыс. руб.
• Средство разработки и тестирования ПО – около 80 тыс. руб.
• Средства контроля защищенности – около 40 тыс. руб.
• Средство автоматизированного проектирования – от 30 тыс. руб.
• Контрольно-измерительное оборудование – от 1,1 млн. руб.
• Статистический анализатор – около 400 тыс. руб.
• Средства защиты информации – около 40 тыс. руб.

Итого расходов на оборудование:

1. 610 тыс. для лицензии с пунктами «а» и «б» (программные СЗИ).
2. 1,7 млн. (610 т.р. + 1,1 млн.) для лицензии с пунктами «а» и «б» (программные и технические СЗИ).

5. У каждого соискателя лицензии должна быть введена в действие система менеджмента качества (ISO 9001).
Стоимость оформления данной системы менеджмента качества без внедрения на рынке составляет около 30 т.р.

Далее посмотрим, что входит в плавающие расходы:

1. Консультационные услуги по получению лицензии – около 150 т.р.

Они необходимы, так как при получении лицензии встречается множество подводных камней и дополнительных задач, о которых большинство и не догадываются.

2. Подготовка пакета документов для подачи в ФСТЭК России – около 100 т.р.
Пакет документов должен быть подготовлен точно в соответствии с лицензионными требованиями. Кроме того, существуют отдельные требования ФСТЭК, которые нужно знать, чтобы подготовить пакет документов правильно.

3. Подбор квалифицированного персонала – около 100 т.р. за одного специалиста.
Для получения лицензии у соискателя должно быть не менее трех специалистов со стажем работы от 3 лет по лицензируемым видам деятельности, а также с образованием в области защиты информации.

Итого затрат на получения лицензии с пунктами «а» и «б» (программные СЗИ):
Фиксированные расходы:

1. Госпошлина – 7,5 т.р.
2. Аттестация компьютера и помещения – 250 т.р.
3. Литература ФСТЭК – 20 т.р.
4. Оборудование – от 610 т.р.
5. Система менеджмента качества – 30 т.р.

Плавающие расходы:

1. Консультационные услуги – 150 т.р.
2. Подготовка пакета документов – 100 т.р.
3. Подбор кадров – около 100 т.р. за специалиста

Всего затрат: 1,4 млн.

Итого затрат на получение лицензии с пунктами «а» и «б» (программные и технические СЗИ):

Та же стоимость, что и для лицензии с пунктами «а» и «б» (программные СЗИ), только добавляется стоимость контрольно-измерительного оборудования, необходимого для разработки и производства технических СЗИ.

Всего затрат: 1,4 млн. + 1,1 млн. = 2,5 млн.

Лицензия ФСТЭК на разработку и производство средств защиты конфиденциальной информации: срок получения лицензии

Срок получения лицензии на руки не может быть меньше 3 месяцев.
Почему? Давайте разбираться.

Общий срок получения лицензии делится на две категории:

1. Срок подготовки к получению лицензии (к подаче пакета документов в ФСТЭК России). Как показывает практика, он не может быть меньше 1 месяца (см. ниже почему).
2. Срок рассмотрения пакета документов в ФСТЭК России и устранения замечаний – официально он составляет 45 рабочих дней.

А теперь давайте поподробнее.
Срок подготовки к получению лицензии состоит из следующих этапов:

Итого общий срок подготовки к получению лицензии, при условии запуска всех процессов параллельно, составляет не менее 1 месяца. Такой срок подготовки получается, только если заказчику (соискателю лицензии) лицензия нужна реально очень быстро.

Если прибавить срок подготовки к получению лицензии (1 мес.) к сроку рассмотрения пакета документов во ФСТЭК России (45 рабочих дней), то мы получим итоговый (минимальный) срок получения лицензии на руки — 3 месяца.

Поэтому все, кто обещают срок получения лицензии на руки менее 3 месяцев, точно лукавят.
А те, кто указывают на сайтах и в рекламе срок менее 3 месяцев, не договаривают, что имеют в виду срок рассмотрения пакета документов в ФСТЭК, не включая срок подготовки к получению лицензии.

Что предлагаем мы?

Мы предлагаем помощь в получении указанной лицензии под ключ, т.е. подготовим вас по всем лицензионным требованиям с учетом нюансов и сопроводим рассмотрение пакета документов в ФСТЭК России.
Если у вас чего-то нет для соответствия лицензионным требованиям – поможем приобрести.
Стоимость подготовки у нас ровно такая, как описана в данной статье.
Мы имеем опыт подготовки организаций всех возможных форм собственности и масштабов (смотрите благодарственные отзывы по проведенным нами работам).

Как выглядит лицензия?

Вот так: