Лицензия ФСБ на производство криптографических средств

Лицензирование ФСБ — непростая процедура, но многим фирмам необходимо ее пройти: этого требует закон. Кроме того, наличие лицензии открывает для компаний новые возможности. Так, лицензия на производство криптографических средств позволит фирме организовать бизнес в широкой перспективной сфере. Подготовку к лицензированию следует начинать заранее: процесс может затянуться на несколько месяцев. Первым делом надо ознакомиться с Постановлением Правительства №313 от 16.04.2012г. Оно включает в себя Положение о лицензировании и Перечень работ и услуг, связанных с шифровальными средствами, которые подлежат лицензированию.

Что относится к шифровальным средствам

Второй пункт Положения дает определение средствам криптографии. К ним относятся:

технические, программные, смешанные средства, которые используют криптографические алгоритмы для охраны информации;
средства защиты шифровальной системы: технические, программные, смешанные;
инструменты электронно-цифровой подписи;
средства кодирования, в которых шифровальные действия с данными выполняются вручную или автоматизированно;
инструменты изготовления ключевых документов: технические, программные, смешанные;
ключевые документы в электронном виде и в бумажном, если они содержат ключевую информацию для изменения при помощи шифрования.

Что относится к производству средств шифрования

Перечень четко перечисляет виды работ, которые считаются производством криптографических средств. Если компания будет выполнять перечисленные работы, ей нужна лицензия ФСБ:

производство средств криптографии;
производство информационных систем, которые защищены с помощью средств шифрования;
производство систем телекоммуникации, которые защищены с помощью средств шифрования;
производство средств создания ключевых документов;
изготовление с помощью средств криптографии инструментов, которые подтверждают доступ к данным в информационных системах и системах телекоммуникации.

Лицензионные требования

Для получения лицензии ФСБ на осуществление разработки и производства криптографических средств нужно соблюдать определенные условия. Даже незначительные неточности могут привести к отказу в выдаче лицензии. В Положении указаны следующие требования:

быть собственником или иметь договоры на помещения, оборудование и аппаратуру, которая будет использоваться в работе;
соблюдать информационную безопасность согласно Федеральному закону №40-Ф3 от 03.04.1995г.;
сохранять секретность информации согласно Федеральному закону №149-Ф3 от 27.07.2006;
иметь в фирме директора, который получил высшее образование в сфере информационной безопасности, прошел не менее 500 часов специального обучения по этому направлению, имеет непрерывный стаж в области лицензированной деятельности от 3 лет;
иметь в компании 2 и более инженеров, которые получили высшее образование в сфере информационной безопасности, прошли не менее 500 часов специального обучения по этому направлению, имеют непрерывный стаж в области лицензированной деятельности от 3 лет;
иметь аппаратуру и инструменты, которые прошли контроль и настройку согласно Федеральному закону №102-Ф3 от26.06.2008г.;
предоставить список средств шифрования и бумаги с их техническими свойствами;
использовать ЭВМ и базы данных, которые находятся во владении или на другом законном основании.

Какие документы нужны

Если фирма соответствует всем требованиям, можно приступать к подаче заявления. Заявление подается в УФСБ, к нему прилагаются следующие документы:

копии бумаг на помещения и оборудование, которые будут задействованы в работе;
копии внутренних документов, которые подтверждают условия для сохранения конфиденциальности информации;
копии бумаг, которые подтверждают наличие сотрудников с нужной квалификацией;
копии должностных инструкций, трудовых книжек, аттестатов и дипломов этих работников;
копии документов, доказывающих наличие аппаратуры и инструментов, которые прошли контроль и настройку согласно Федеральному закону №102-Ф3 от26.06.2008г.;
реквизиты документа, который подтверждает сохранение секретности информации согласно Федеральному закону №149-Ф3 от 27.07.2006г.;
реквизиты документов, доказывающих право владения.

Проверка перед получением лицензии

После того, как лицензирующий орган принял заявление, проводится проверка достоверности указанных данных и соответствия требованиям. Предпринимается выездной контроль, в ходе которого инспектируются:

помещения, оборудование и аппаратура;
работники и их соответствие требованиям;
организация хранения, учета и доступа к СКЗИ.

Фирма не должна препятствовать инспекции. На принятие решения о возможности выдачи лицензии отводится 45 дней.

Лицензия на производство шифровальных средств

После прохождения выездного контроля фирма получает лицензию либо отказ в выдаче таковой. Причинами отказа могут быть несоответствие требованиям и проблемы с документами. В случае отказа нужно перепроверить фирму по всем пунктам и попробовать снова.

Получить лицензию важно, потому что работа без нее подлежит уголовной или административной ответственности. Фирма может быть оштрафована, а владелец рискует попасть в тюрьму. Сумма штрафа зависит от заработка организации.

Лицензия бессрочна и действует на территории всей Российской Федерации. Однако ФСБ постоянно контролирует лицензиатов. В первые три года могут устраиваться незапланированные проверки, потом проверки будут только плановые. План проверок на год публикует Генеральная прокуратура РФ. При выявлении нарушений ФСБ вправе отозвать лицензию.