Лицензия ФСТЭК на защиту государственной тайны: порядок получения

Давайте сразу обозначим, что нужно для получения данной лицензии.

Первое,
У соискателя лицензии должна быть в наличии действующая лицензия ФСБ «на осуществление работ, связанных с использованием сведений, составляющих государственную тайну».

Стоит такая лицензия около 1,5 млн., а срок ее получения составляет от 8 мес.

Подробнее ознакомиться с порядком получения данной лицензии вы можете в разделе «Лицензия ФСБ» — > «Гостайна».

Второе,
Для осуществления лицензируемого вида деятельности у соискателя должно быть помещение на законном праве владения (собственность или аренда/субаренда). Это помещение будет указано в самой лицензии (его адрес). Оно должно быть реальным, так как на выездной проверке его будут проверять.

Некоторые экспертные организации, которые проводят экспертизу соискателей в рамках процедуры лицензирования, несмотря на то, что у соискателя лицензии есть внешнее режимно-секретное обслуживание и выделенное помещение в нем, все равно требуют, чтобы у соискателя лицензии было собственное защищенное помещение.

Подробнее про аттестацию защищаемого помещения вы можете почитать по ссылке.
Стоимость аттестации составляет около 150 тыс. для типового помещения.

Документами, подтверждающими законное право владения помещения в случае аренды, являются:

  • договор аренды (бессрочный или на 11 мес.);
  • если договор аренды сроком более чем 11 мес., то на нем должна быть отметка о гос. регистрации;
  • свидетельство права собственности от собственника помещения;
  • акт приема-передачи помещения в аренду;
  • план БТИ с указанием места расположения помещения;
  • если срок действия договора закончился, но он с «автопролонгацией», нужно подтверждающее пролонгацию письмо от арендодателя и(или) платежка об оплате очередного (прошедшего) месяца аренды.

Третье,
Квалифицированный персонал.
Персонал является самой важной частью лицензионных требований. Недаром говорят, что кадры — это практически половина лицензии.

На каждое направление деятельности лицензионных видов работ большинство экспертных организаций, проводящих экспертизу соискателя лицензии, требуют не мене трех сотрудников:

  • руководитель работ,
  • два инженерно-технических сотрудника.

Руководитель работ обязательно назначается приказом. У него должно быть высшее образование в области защиты информации.

Внимание! Так как указанная лицензия в области государственной тайны, то у всех специалистов, заявленных под лицензию, должен быть открыт допуск к государственной тайне по соответствующей форме допуска. Форма допуска определяется степенью секретности проводимых (планируемых) работ.

К персоналу предъявляются следующие требования:

  • высшее образование или переподготовка свыше 500 часов в области защиты информации;
  • стаж работы от 3 лет в области защиты информации по тем видам работ, по которым соискатель лицензии хочет получить лицензию.

Внимание! Переподготовка должна проходить только по программам в области защиты информации, согласованным с ФСТЭК России. Подтверждением является копия листа согласования образовательной программы с ФСТЭК России (Москва).

Стоимость подбора квалифицированного персонала составляет около 100 тыс. руб. с гарантией того, что специалисты подойдут (пройдут экспертизу).

Четвертое,
Второе по значимости и сложности — это наличие на законном праве владения контрольно-измерительного оборудования. Сложность заключается в дороговизне данного оборудования.

Перечень оборудования достаточно внушительный:

Конкретный перечень контрольно-измерительного оборудования вы можете скачать по ссылке.

Так как указанное оборудование должно измерять в диапазоне характеристик, требуемых для государственной тайны, то и стоимость оборудования получается значительно выше, чем оборудования для конфиденциальной информации.

Для сравнения обозначим стоимость обоих типов оборудования:

  • для конфиденциальной информации — от 1 млн.
  • для государственной тайны (по новым требованиям от 01.12.2018) — от 15 млн.

Разница очевидна.

Внимание! В соответствии с лицензионными требованиями все указанное оборудование должно быть с государственной поверкой. Стоимость поверки, как правило, составляет 10% от стоимости оборудования. Т.е. для КИО по государственной тайне это аж 1,5 млн./год. Да, затраты на содержание оборудования немаленькие.

Вы спросите, возможна ли аренда? Теоретически возможна. Но найти в аренду контрольно-измерительное оборудование по государственной тайне крайне сложно. Это обусловлено ценой оборудования и тем, что по требованию ФСТЭК у организации, сдающей оборудование в аренду, если она является лицензиатом ФСТЭК, должен быть второй комплект КИО.

Пятое,
У соискателя лицензии помимо литературы ДСП должна быть в наличии нормативно-методическая документация (НМД) ФСТЭК России в области защиты государственной тайны. Речь именно о секретной нормативной документации.
Такую документацию можно заказать только в самом ФСТЭК России, направив соответствующий письменный запрос.

Внимание! Перечень документации для лицензии ФСТЭК на защиту государственной тайны отличается от перечня, требуемого по лицензии ФСТЭК на техническую защиту конфиденциальной информации. Точный актуальный перечень можно запросить только в ФСТЭК России.

Так как указанная НМД является секретной, после оплаты она будет доставлена строго в режимно-секретное обслуживание (РСО) соискателя лицензии. Для заказа документации в обязательном порядке к запросу прикладывается заверенная копия лицензии на работу с государственной тайной, выдаваемой ФСБ России. Ознакамливаться с ней тоже можно будет только в РСО и только сотрудникам с допуском.

Шестое,
Материально-техническая база. Чтобы пройти экспертизу, у соискателя лицензии должны быть условия для оказания услуг по защите государственной тайны, а именно:

  1. Рабочие места сотрудников.
  2. Компьютеры для сотрудников.
  3. Лицензионное программное обеспечение (операционные системы, пакет офисных программ, средство автоматизированного проектирования объектов информатизации).
  4. Средства контроля защищенности автоматизированных систем.

А теперь давайте поподробнее по каждому пункту.

Рабочие места должны соответствовать нормам СанПин и пройти оценку по требованиям безопасности труда. С 01.01.2019 оценка безопасности труда (аттестация рабочих мест) является обязательным требованием по законодательству с внушительными штрафами в случае уклонения. Специальную оценку труда (безопасности рабочих мест) имеют право проводить только специализированные организации с соответствующими разрешениями (аккредитацией) от Минтруда.

Подтверждающим документом является «отчет о специальной оценке труда».

Компьютеры для сотрудников.

Их должно быть минимум столько же, сколько и сотрудников, заявляемых под лицензию в качестве специалистов.
Указанные компьютеры должны быть закуплены официально, т.е. соискатель лицензии должен подтвердить их законное право владения.

Проверить (подтвердить) законность владения можно:

  • товарной накладной, в которой покупателем указан соискатель лицензии;
  • договором купли-продажи с актом приема-передачи;
  • договором дарения с актом приема-передачи.

Если у соискателя лицензии имеется внешнее РСО, то аттестовать компьютеры для работы с государственной тайной не требуется.

Однако, большинство экспертных организаций, которые проводят экспертизу соискателей лицензий, требуют, чтобы в организации имелись аттестованные по требованиям безопасности информации компьютеры. И, как правило, аттестата ФСТЭК России на автоматизированную систему обработки конфиденциальной информации по классу 2Б или 1Г им достаточно.

Подробнее про аттестацию автоматизированной системы вы можете посмотреть по ссылке.

Лицензионное программное обеспечение.

Соискателю лицензии, как минимум, нужно подтвердить законное право владения следующим программным обеспечением для указанных выше компьютеров:

  • на операционную систему (типа Microsoft Windows);
  • на пакет офисных программ (типа Microsoft Office);
  • на средства автоматизированного проектирования (типа AutoCAD).

Внимание! Бесплатное или свободно распространяемое программное обеспечение ФСТЭК России не принимает. Дело в том, что в соответствии с лицензионными требованиями соискатель лицензии должен подтвердить законность права владения софтом, т.е. представить лицензию и «отгрузочные документы». И, как вы понимаете, в случае бесплатного или свободного ПО указанных документов не будет. Поэтому проще купить и спать спокойно.

Средства контроля защищенности.

Типовыми средствами контроля защищенности являются всем известные:

  • ФИКС,
  • Терьер,
  • Ревизор.

Стоимость указанного комплекта средств контроля защищенности составляет около 30 тыс. руб.

Они необходимы для контроля защищенности автоматизированных систем при осуществлении лицензируемого вида деятельности. Так как указанные средства имеют сертификаты ФСТЭК, они полностью подходят для соответствия лицензионным требованиям.

Седьмое,
У соискателя лицензии должна быть разработана и введена в действие система менеджмента качества по оказанию услуг в области защиты государственной тайны.
Подтверждающим документом может являться сертификат соответствия ISO 9001, и, как показывает практика, его достаточно, чтобы пройти экспертизу ФСТЭК.
Введением и оценкой соответствия систем менеджмента качества (СМК) занимаются специализированные аккредитованные организации. Стоимость внедрения СМК обычно рассчитывается индивидуально, так как зависит от масштаба организации и направлений деятельности.

Стоимость оценки соответствия системы менеджмента качества на рынке составляет около 30 тыс. руб. Эта цена не включает в себя стоимость ее внедрения.

Восьмое,
Чтобы подать во ФСТЭК России заявление с приложениями, т.е. пакет документов, необходимый для получения лицензии, его нужно сначала разработать. Соискатель лицензии может подготовить пакет документов самостоятельно, если лицензию уже получал и знает все нюансы, или может обратиться за квалифицированной (профессиональной) помощью на договорной основе.

Также для прохождения экспертизы у соискателя лицензии должен быть разработан пакет внутренних организационно-распорядительных документов, регламентирующих оказание услуг по защите государственной тайны, типовые программы и методики проведения работ.

Итого налицо необходимость оформления двух пакетов документов:

  1. Пакет документов для подачи в лицензирующий орган.
  2. Пакет документов для прохождения выездной экспертизы.

Стоимость подготовки каждого пакета документов составляет около 100 тыс. руб.
В итоге, если нужно получить лицензию без проблем и с первого раза, цена вопроса за оба пакета документов — 200 тыс. руб. с гарантией результата.

Девятое,
По всем лицензиям, связанным с государственной тайной, есть выездная проверка соискателя лицензии, проводимая специальной экспертной организацией, аккредитованной ФСТЭК России на проведение экспертиз.

Договор на экспертизу заключается напрямую между соискателем лицензии и экспертной организацией. Стоимость экспертизы в Московском регионе составляет около 180 тыс. руб. Если по результатам экспертизы выясняется, что соискатель лицензии не соответствует требованиям, то оплата не возвращается. И если идти на «второй круг», то за экспертизу придется платить повторно.

При проведении выездной проверки экспертная организация выезжает не только к соискателю лицензии, но и в РСО, в котором соискатель лицензии обслуживается. В случае выявления нарушений (условий обслуживания) в РСО замечания будут отнесены в разряд несоответствия лицензионным требованиям самого соискателя лицензии. Поэтому важно иметь «стерильную» РСО, чтобы не рисковать лицензией.

Срок проведения экспертизы входит в общий срок процедуры лицензирования, установленный законодательно, и составляет 60 рабочих дней.

Десятое,
В обязательном порядке перед подачей пакета документов в лицензирующий орган необходимо заплатить госпошлину 7500 руб. Она платится напрямую в территориальное управление ФСТЭК России — «за получение лицензии ФСТЭК России».

Госпошлину обязан за себя внести только сам соискатель лицензии. В противном случае будет считаться, что госпошлина не оплачена, и пакет документов рассматриваться не будет.

Реквизиты для оплаты госпошлины можно найти на официальном сайте ФСТЭК России (fstec.ru) в разделе «Информация» -> «Банковские реквизиты».

Перед подачей пакета документов в лицензирующий орган в обязательном порядке необходимо взять в банке платежку с синей печатью и вложить ее в пакет документов.

Итого для лицензии нужны:

Лицензия ФСТЭК на защиту государственной тайны: цена вопроса

Кратко обозначим стоимость получения такой лицензии:

Итого полные расходы составляют:

  1. 16,1 млн. с закупкой КИО.
  2. 1,6. млн. с арендой КИО.

Лицензия ФСТЭК на защиту государственной тайны: сроки

Срок получения лицензии «на руки» состоит из двух этапов:

  • срок подготовки соискателя лицензии к получению лицензии;
  • срок рассмотрения пакета документов в лицензирующем органе, включая экспертизу и принятие решения о выдаче лицензии.

Первый срок напрямую зависит от соискателя лицензии, второй от него не зависит совсем.

Чтобы понять, из чего складывается срок подготовки, давайте кратко озвучим время подготовки по каждому этапу:

Итого мы видим, что даже если запустить все процессы подготовки к получению лицензии параллельно, общий срок получения лицензии «на руки» займет не менее 4 месяцев.

Поэтому, все «консалтеры», которые обещают получить данную лицензию «на руки» быстрее 4 месяцев, точно лукавят.
А все, кто обещают лицензию быстрее данного срока, но не договаривают, что «на руки», тем самым подсаживают клиента на крючок, так сказать, используют маркетинговый ход.

Что предлагаем мы?

Мы предлагаем помощь в получении указанной лицензии «под ключ», т.е. мы поможем создать все условия у соискателя лицензии, которые нужны для соответствия лицензионным требованиям.

Для этого у нас имеются все необходимые ресурсы:

По стоимости можете смело ориентироваться на ценники, указанные в настоящей статье. Но в конечном счете цена подготовки формируется индивидуально в зависимости от степени готовности соискателя лицензии, т.е. степени соответствия лицензионным требованиям ФСТЭК России.

Обязательно посмотрите благодарственные отзывы о проведенных нами ранее работах по ссылке.