Федеральная служба по техническому и экспортному контролю выдает разрешения на разные направления деятельности. Среди них и лицензия на разработку средств защиты информации (СЗИ). Правила лицензирования на разработку и производство СЗИ описаны в Постановлении Правительства от 3 марта 2012г. №171 (ПП№ 171).
Что относится к разработке СЗКИ?
В ПП №171 представлен список средств защиты информации, разработка которых подлежит лицензированию ФСТЭК:
- технические СЗИ,
- технические средства для работы с информацией,
- технические средства проверки результативности защиты информации,
- программно-технические СЗИ,
- программные средства для работы с информацией,
- программные средства проверки безопасности информации.
Порядок получения лицензии на разработку средств защиты конфиденциальной информации
Лицензирование – это сложный процесс. Чтобы заполучить разрешение на разработку СЗКИ придется пройти долгий путь, сталкиваясь с множеством проблем и нюансов. В итоге фирма может получить отказ или вовсе застрять на полпути. Чтобы этого не случилось, лучше сразу обратиться к профессионалам. Центр безопасности информационных систем предлагает квалифицированную помощь в лицензировании. ЦБИС гарантирует получение лицензии ФСТЭК на разработку СЗИ за 1,5-2 месяца.
Перед началом процедуры соискатель знакомится с ПП №79 и другими документами, которые касаются процесса. Потом начинается самый долгий и ответственный этап: фирму нужно привести в соответствие с лицензионными нормами. После этого в ФСТЭК подается заявление и прилагается пакет документов. Заявление нужно оформить корректно, потому что из-за малейших неточностей его могут отклонить. На рассмотрение заявки отводится 45 дней.
Лицензионные требования
Основная сложность для претендента на лицензию – привести фирму в соответствие с нормами. Для лицензии на разработку обязательно наличие:
После получения разрешения организация обязана работать, соблюдая перечисленные нормы. А персонал, указанный в пунктах 1 и 2, должен повышать квалификацию раз в 5 лет.
Какие документы нужны?
Второй этап – сбор документации. К этому стоит отнестись внимательно, потому что все бумаги будут досконально проверены лицензирующим органом. После написания заявления к нему прикладываются следующие бумаги:
- документы, доказывающие квалификацию работников;
- документы на рабочие площади;
- аттестаты соответствия рабочих площадей;
- аттестаты средств обработки информации;
- копии документов о правах на ПО;
- сведения об аппаратуре;
- данные о документации;
- копии документов, которые доказывают наличие системы учета продукции.
Как написать заявление?
Перечисленные документы прикладываются к заявлению, которое подается в ФСТЭК. Важно корректно оформить заявку: из-за малейших неточностей ее могут отклонить. Нужно указать:
- полное название организации;
- адрес предприятия;
- организационно-правовую форму;
- реквизиты документов на помещения, где будут проводиться работы;
- ИНН;
- вид занятия, на которое требуется разрешение;
- реквизиты квитанции об уплате госпошлины.
Лицензия ФСТЭК на разработку СЗКИ
Если ФСТЭК принял заявку, происходит проверка документов и предоставленных сведений. По закону это должно занимать не более 45 дней. Потом орган выдает лицензию или отказывает в выдаче. Причинами отказа могут быть несоответствие требованиям и проблемы с документами. При условии отказа нужно перепроверить фирму по всем пунктам и попробовать снова.
Лицензия на СЗКИ бессрочная. В первые три года могут устраиваться незапланированные проверки по решению суда. Потом проверки будут только плановые. План проверочных мероприятий можно посмотреть на сайте ФСТЭК. Если обнаружены нарушения, ФСТЭК вправе отозвать лицензию.
