Чтобы получить лицензию ФСБ, нужно пройти долгую и тщательную подготовку. Начинать ее следует заранее, потому что процедура занимает от 1 до 3 месяцев. Лицензия на передачу шифровальных средств не исключение. Иногда такой документ также называют лицензией на распространение криптографических средств. Компаниям, которые планируют проводить работы в данном направлении, первым делом надо ознакомиться с Постановлением Правительства №313 от 16.04.2012г. Оно включает в себя Положение о лицензировании и Перечень работ и услуг, которые подлежат лицензированию.
Что относится к шифровальным средствам?
Второй пункт Положения дает определение средствам криптографии. К ним относятся:
- технические, программные, смешанные средства, которые используют криптографические алгоритмы для охраны информации;
- средства защиты шифровальной системы: технические, программные, смешанные;
- инструменты электронно-цифровой подписи;
- средства кодирования, в которых шифровальные действия с данными выполняются вручную или автоматизированно;
- инструменты создания ключевых документов: технические, программные, смешанные;
- ключевые документы в электронном виде и в бумажном, если они содержат ключевую информацию для изменения при помощи шифрования.
Что относится к передаче средств шифрования?
В Перечне указаны виды работ по распространению криптографических средств, которые необходимо лицензировать:
- передача средств шифрования;
- передача информационных систем, которые защищены с помощью средств шифрования;
- передача систем телекоммуникации, которые защищены с помощью средств шифрования;
- передача средств создания ключевых документов.
Лицензионные требования
Если фирма намерена получить лицензию ФСБ на передачу криптографических средств, ей необходимо соответствовать определенным нормам. Это очень важно, поскольку даже небольшие неточности могут помешать стать лицензиатом. Лицензионные требования перечислены в Положении:
- быть собственником или иметь договоры на помещения, оборудование и аппаратуру, которая будет использоваться в работе;
- соблюдать информационную безопасность согласно Федеральному закону №40-Ф3 от 03.04.1995г.;
- сохранять секретность информации согласно Федеральному закону №149-Ф3 от 27.07.2006;
- иметь допуск к гостайне;
- иметь в фирме директора, который получил высшее образование в сфере информационной безопасности и прошел не менее 100 часов специального обучения по этому направлению;
- иметь в компании инженера, который получил высшее образование в сфере информационной безопасности;
- предоставить список средств криптографии и бумаги с их техническими свойствами;
- использовать ЭВМ и базы данных, которые находятся во владении или на другом законном основании.
Какие документы нужны для лицензии ФСБ на передачу
Следующим шагом для получения лицензии на распространение шифровальных средств является написание заявления. Оно подается в УФСБ, и к нему прилагаются следующие документы:
- копии бумаг на помещения и оборудование, которые будут задействованы в работе;
- копии внутренних документов, которые подтверждают условия для сохранения конфиденциальности информации;
- копии бумаг, которые подтверждают наличие сотрудников с нужной квалификацией;
- копии должностных инструкций, трудовых книжек, аттестатов и дипломов этих работников;
- копии документов, доказывающих наличие аппаратуры и инструментов, которые прошли контроль и настройку согласно Федеральному закону №102-Ф3 от26.06.2008г.;
- реквизиты документа, который подтверждает сохранение секретности информации согласно Федеральному закону №149-Ф3 от 27.07.2006г.;
- реквизиты документов, доказывающих право владения.
Проверка перед получением лицензии
После того, как лицензирующий орган принял заявку, проводится проверка достоверности указанных данных и соответствия требованиям. Предпринимается выездной контроль, в ходе которого инспектируются:
- помещения, оборудование и аппаратура;
- работники и их соответствие требованиям;
- организация хранения, учета и доступа к СКЗИ.
Фирма не должна препятствовать инспекции. На принятие решения о возможности выдачи лицензии отводится 45 дней.
Лицензия на осуществление передачи шифровальных данных
После прохождения выездного контроля фирма получает лицензию либо отказ в выдаче таковой. Причинами отказа могут быть несоответствие требованиям и проблемы с документами. В случае отказа нужно перепроверить фирму по всем пунктам и попробовать снова.
Получить лицензию важно, потому что работа без нее подлежит уголовной или административной ответственности. Фирма может быть оштрафована, а владелец рискует попасть в тюрьму. Сумма штрафа зависит от заработка организации.
Лицензия бессрочна и действует на территории всей Российской Федерации. Однако ФСБ постоянно контролирует лицензиатов. В первые три года могут устраиваться незапланированные проверки, потом проверки будут только плановые. План проверок на год публикует Генеральная прокуратура РФ. При выявлении нарушений ФСБ вправе отозвать лицензию.
