Деятельность, связанная с шифровальными средствами, подлежит обязательному лицензированию. Лицензия необходима и на разработку криптографических средств. В Постановлении Правительства №313 от 16.04.2012г. приведен перечень работ и услуг, связанных с шифровальными средствами, которые подлежат лицензированию. В первых 4 пунктах этого списка как раз указаны работы по разработке средств шифрования:
- разработка шифровальных (криптографических) средств.
- разработка информационных систем, которые защищены с помощью криптографических средств;
- разработка систем телекоммуникации, которые защищены с помощью криптографических средств;
- разработка инструментов для создания ключевых документов.
Лицензионные требования
Если фирма собирается получить лицензию на разработку шифровальных средств, нужно убедиться в соответствии лицензионным требованиям, которые регламентированы постановлением Правительства №313 от 16.4.2012г. Претенденту на лицензию необходимо:
Какие документы нужны для лицензии на разработку криптографических средств?
Когда организация соответствует требованиям, можно приступать к сбору документов.
Необходимо подготовить следующие документы:
- документы на владение помещениями и оборудованием, которое будет задействовано в работе;
- внутренние документы, которые подтверждают условия для сохранения конфиденциальности информации;
- документы, которые подтверждают наличие сотрудников с нужной квалификацией;
- должностные инструкции и трудовые книжки этих работников;
- документы, доказывающие наличие аппаратуры и инструментов, которые прошли контроль и калибровку в соответствии с Федеральным законом №102-Ф3 от26.06.2008г.;
- документ, который подтверждает Сохранение конфиденциальности информации согласно Федеральному закону №149-Ф3 от 27.07.2006г.;
- документ, который подтверждает наличие допуска к гостайне;
- перечень шифровальных средств и документы с их техническими характеристиками.
Процедура получения лицензии на разработку криптографических средств
Когда пройдены этапы подготовки, в УФСБ пишется заявление, к которому прикладываются необходимые документы. Заявка рассматривается в течение 45 дней. За это время будет проведена документарная проверка и выездной контроль, в ходе которого инспектируются:
- помещения, оборудование и аппаратура;
- работники и их соответствие требованиям;
- организация хранения, учета и доступа к СКЗИ.
После прохождения выездного контроля фирма получает лицензию либо отказ в выдаче таковой. Причинами отказа могут быть несоответствие требованиям и проблемы с документами. В случае отказа нужно перепроверить фирму по всем пунктам и попробовать снова. Получить лицензию важно, потому что работа без нее подлежит уголовной или административной ответственности. Фирма может быть оштрафована, а владелец рискует попасть в тюрьму. Сумма штрафа зависит от заработка организации.
Лицензия бессрочна и действует на территории всей Российской Федерации. Однако ФСБ постоянно контролирует лицензиатов. В первые три года могут устраиваться незапланированные проверки, потом проверки будут только плановые. План проверок на год публикует Генеральная прокуратура РФ. При выявлении нарушений ФСБ вправе отозвать лицензию.