Чтобы законно вести деятельность с зашифрованными, секретными данными, а также с данными, относящимися к государственной тайне, необходимо наличие лицензии ФСБ . Это разрешительный документ, обладание которым обеспечивает допуск предпринимателю или фирме на проведение работ с частично или полностью засекреченными сведениями. За лицензирование отвечает ФСБ (в том числе территориальные управления службы в субъектах РФ).
Степени секретности
- I (сведения особой важности);
- II (совершенно секретные сведения);
- III (секретные сведения).
Когда нужно получать
Проходить лицензирование необходимо при условии осуществления работ в следующих направлениях:
- разработка систем управления массивами секретных данных, в том числе внедрение таких систем;
- участие в закрытых государственных закупках;
- деятельность на объектах в ведении ФСБ, Министерства обороны и прочих, если такие объекты относятся к категории режимных;
- разработка средств защиты информации (СЗИ) для государственных структур;
- производство и распространение оборудования, предназначенного для скрытого получения информации (прослушивающие устройства, «жучки», считыватели и т. п.), поиск и блокировка такого оборудования;
- обслуживание средств контроля защиты сведений, относящихся к государственной тайне и т. д.
Особенности получения
Первым и необходимым шагом является пересмотр и корректировка (при необходимости) уставных документов. В них должны быть сведения о том, что компания занимается (или планирует заниматься) проведением работ, о которых мы говорили в предыдущем разделе.
Что такое лицензия МЧС? Как можно заработать с её помощью? #мчс #лицензия #бизнес
Еще одно важное условие – наличие соглашения (контракта) с той или иной секретно-режимной организацией.
Дополнительно необходимым этапом является оформление допуска для руководителя.
В процессе лицензирования организация будет подвергаться специальным экспертно-оценочным мероприятиям.
Какие нужны документы для получения лицензии ФСБ
Состав пакета для подачи в лицензирующий орган различается для индивидуальных предпринимателей и юридических лиц. Расскажем об этом подробнее.
Для юридических лиц
- Устав с дополнениями.
- Учредительный договор.
- ИНН, ОГРН.
- Бумаги о присвоении кодов статистики.
- Приказ о назначении директора.
- Выписка из государственного реестра (ЕГРЮЛ).
- Правоустанавливающие документы (на недвижимость).
- Ходатайство от заказчика (с отметкой о допуске).
- Бумаги с данными о руководителе (в том числе диплом, трудовое соглашение).
- Реквизиты юридического лица, контакты.
Для ИП
- Лист записи об открытии.
- Коды статистики.
- Основной государственный регистрационный номер.
- ИНН.
- Выписка из реестра индивидуальных предпринимателей.
- Сведения о руководителе (диплом, копии страниц паспорта).
- Правоустанавливающие документы (на недвижимость).
Заявление на лицензию ФСБ (скачать образец)
Подготовленный пакет дополняется заявлением. В него необходимо включить следующие данные:
Лицензирование деятельности. На что нужна лицензия?
- наименование ИП или фирмы (с указанием организационно-правовой формы в последнем случае);
- идентификационный номер налогоплательщика;
- дату оплаты пошлины;
- реквизиты допуска руководителя;
- адрес организации или ИП;
- вид деятельности и т. д.
Требования к соискателям
Выданное разрешение действительно на территории всех субъектов РФ. Получить его удастся, если:
- фирма или ИП соответствуют законодательно утвержденным и нормативным (отраслевым) требованиям;
- в штате юридического лица или в найме у ИП – квалифицированные сотрудники, подготовленные в области обеспечения сохранности и безопасности секретных данных;
- в наличии (распоряжении) соискателя есть сертифицированные СЗИ.
Виды лицензий ФСБ
Расскажем о разновидностях разрешительных бумаг, выдаваемых федеральной службой безопасности.
На государственную тайну
Срок действия – до 5 лет.
Самая востребованная разновидность. Ее получение открывает возможность работать с госзаказами, предполагающими взаимодействие исполнителей с секретной информацией.
Получить такое разрешение могут только юридические лица. Процедура лицензирования занимает в среднем 45 дней, но может растянуться на несколько месяцев.
На шифрование и криптографию
Необходима, если компания или предприниматель ведут деятельность в области разработки и реализации средств, функционирующих по принципу криптографического шифрования данных. Примеры: изготовление магнитных карт, обслуживание тахографов и т. п.
Сроки лицензирования – от 45 дней. Действует разрешение бессрочно.
На услуги по защите государственной тайны
Наличие такого разрешения открывает возможность оказывать услуги в области защиты секретных сведений (ведение документооборота, если в бумагах есть секретная информация; аттестация руководителей фирм, планирующих вести деятельность в области защиты информации и др.).
Лицензированы могут быть только юридические лица. Процедура занимает в среднем несколько месяцев. Выданный федеральной службой документ действует до 5 лет.
На производство СЗИ
Получение такого разрешения открывает возможность проектировать, разрабатывать и изготавливать СЗИ (оборудование, программное обеспечение и т. п.).
Доступно лицензирование только для организаций. Есть исключение: если предприниматель производит средства защиты конфиденциальной информации, он может стать обладателем разрешения. Сроки оформления и действия лицензии – как и в предыдущем примере.
На изготовление и реализацию средств скрытого получения информации
Срок действия – до 5 лет.
Наличие этого разрешения дает возможность компании или ИП разрабатывать, производить и продавать прослушивающие устройства, устройства скрытого видеонаблюдения и т. п.
Процедура лицензирования может занимать от 45 дней до нескольких месяцев.
Сколько стоит лицензия ФСБ
Цена лицензии ФСБ складывается из пошлины и оплаты услуг сторонней организации, если оформление осуществляется не самостоятельно.
Согласно п. 1 ст. 333.33 Налогового кодекса, предоставление лицензии заявителю требует уплаты 7,5 тыс. руб. Продление обойдется в 750 руб. Выдача дубликата – в ту же сумму.
При необходимости переоформления по причине внесения изменений в сведения о субъекте (адрес, виды деятельности) потребуется оплатить пошлины в размере 3,5 тыс. руб. В прочих случаях переоформление обойдется в 750 руб.
Когда могут отказать
- В случае несоответствия организации или ИП отраслевым требованиям (отсутствует необходимое материальное или программное обеспечение, нет прав собственности на помещение для ведения деятельности, недостаточная квалификация сотрудников).
- Если руководитель не смог пройти аттестацию.
- В случае, если данные в поданных соискателем документах искажены, недостоверны, а также тогда, когда пакет подготовлен некорректно (неполно, с ошибками и т. п.).
Чтобы исключить риск отказа в выдаче лицензии ФСБ , нужно тщательно подготовить не только все необходимые документы, но и непосредственно фирму (или ИП).
Источник: xn--80ajpfhbgomfh1b.xn--p1ai
Как получить лицензию ФСТЭК
Организации, которые занимаются технической защитой конфиденциальной информации, должны получить лицензию ФСТЭК России (Федеральный закон от 04.05.2011 № 99-ФЗ). Для этого им нужно подготовить обширный пакет документов и выполнить ряд требований.
Никита Ярков
Какие документы нужны, чтобы получить лицензию ФСТЭК
Процесс лицензирования подробно описан в Постановлении Правительства РФ от 03.02.2012 № 79. Порядок получения лицензии выглядит следующим образом:
- Юридическое лицо или ИП подает заявление о предоставлении лицензии. Форма документа есть в Приложениях 1 и 2 Приказа ФСТЭК России от 17.07.2017 № 134. К заявлению нужно приложить:
- документы на автоматизированные системы, защищаемое помещение, право законного владения помещением, программным обеспечением либо о том, что они взяты в аренду с подтверждением факта передачи;
- документы на правообладание оборудованием, поверочные документы, которые подтверждают работоспособность, документы на ПО и т.д.;
- копии трудовых книжек, трудовых договоров, приказов о назначении, документов об образовании сотрудников соискателя лицензии;
- сведения о нормативных документах для осуществления деятельности по защите информации;
- описание технологического процесса обработки конфиденциальной информации по установленной форме, перечень защищаемых ресурсов;
- опись документов.
- После принятия пакета документов во ФСТЭК России в течение одного дня заявление поступает в отдел лицензирования. За три дня лицензирующий орган проверяет его и сообщает об ошибках или недостающих документах. Недоработки заявитель должен устранить в течение 30 дней.
- Когда ошибки исправлены и собран необходимый пакет документов, лицензирующий орган в течение 40 рабочих дней принимает решение о выдаче документа. Либо аргументированно сообщает о выявленных недостатках соискателю лицензии.
С какими сложностями можно столкнуться
Во время лицензирования организации должны учитывать три важные составляющие:
- покупка оборудования;
- аренда помещений;
- стаж и опыт сотрудников.
Расскажем подробнее о каждом.
Оборудование: взять в аренду или купить
Оборудование должно быть у компании, которая работает или оказывает услуги по аттестации защищаемых помещений и автоматизированных систем, а также контроля защищенности от утечек по техническим каналам (Постановление Правительства РФ от 03.02.2012 № 79).
Оборудование нужно купить или взять в аренду.
На покупку качественного оборудования придется потратить не меньше полутора миллионов рублей. И если начать работы по лицензированию с покупки оборудования, то к моменту подачи заявления может оказаться так, что его придется заново поверять (свидетельства о поверке действительны один год).
Аренда будет стоит дешевле, но бывает сложно доказать, что именно арендатор монопольно владеет оборудованием в течение всего срока аренды. Это придется прописать в договоре аренды.
Аренда помещений
Если соискатель лицензии снимает помещение у субарендатора, то он должен предоставить ФСТЭКу всю цепочку документов вплоть до сведений о владельце помещения и выписку из ЕГРН. Фактические номера должны совпадать с кадастровыми, однозначно идентифицироваться по документам. Помещение должно быть нежилым, одинаковой конфигурации как у собственника, так и у соискателя лицензии.
Сведения о кадрах
Компания, которая занимается технической защитой конфиденциальной информации, должна иметь в штате не меньше трех сотрудников: одного руководителя и двух инженерно-технических работников. Всех соискателей нужно трудоустроить по основному месту работы. Каждый сотрудник должен иметь определенный стаж и образование (Постановление Правительства РФ от 03.02.2012 № 79). Не менее чем раз в пять лет сотрудники получают повышение квалификации по лицензируемым видам деятельности. Рассказываем об этом подробнее в таблице.
| Руководитель | ||
| Стаж работы в области проводимых работ по лицензируемому виду деятельности | Образование | Дополнительные требования |
| Не меньше 3-х лет | Высшее по направлению подготовки в области информационной безопасности | — |
| Не меньше 5-ти лет | Высшее по направлению подготовки в области математических и естественных наук, инженерного дела, технологий и технических наук | — |
| Не меньше 5-ти лет | Иное | Обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности. Не меньше 360 аудиторных часов. |
| Инженерно-технический работник | ||
| Стаж работы в области проводимых работ по лицензируемому виду деятельности | Образование | Дополнительные требования |
| Не меньше 3-х лет | Высшее по направлению подготовки в области информационной безопасности | — |
| Не меньше 3-х лет | Иное | Обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности. Обучение должно быть не менее 360 аудиторных часов. |
Что нужно учесть при подготовке к лицензированию
Для того чтобы получить лицензию и успешно пройти проверку ФСТЭК, нужно учесть ряд моментов:
- Постоянно следить за изменениями в законодательной базе и поддерживать перечень нормативных документов в актуальном состоянии. В том числе периодически обновлять и докупать ГОСТы. Полный перечень документов опубликован на официальном сайте ФСТЭК.
- Своевременно обновлять ПО и лицензии на контрольно-измерительное программное обеспечение и оборудование. Следить за сроками истечения и отзывом сертификатов соответствия на средства защиты информации и средства контроля защищенности.
- Вовремя проводить переаттестацию помещений и автоматизированных систем и их ежегодный периодический контроль.
Работы по лицензированию: цена вопроса
Госпошлина за первичное получение лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации составляет 7 500 руб., за продление — 3 500 руб. Это неизбежные расходы и наименее затратная часть работ.
Какие еще затраты должен предусмотреть соискатель лицензии
Помимо оплаты госпошлины соискателю лицензии придется потратить средства на следующие мероприятия:
- Обучение или переподготовка кадрового состава.
- Создание автоматизированной системы для работы с конфиденциальной информацией, которая оснащена необходимым ПО и средствами защиты.
- Разработка документов по аттестации защищаемого помещения и автоматизированной системы обработки конфиденциальной информации.
- Покупка средств контроля защищенности.
- Приобретение национальных стандартов и прочей нормативной документации.
- Поддержание помещения.
- Покупка оборудования для контроля от утечки по техническим каналам.
Никита Ярков, эксперт Контура
Безопасность
Комплекс услуг по обеспечению информационной безопасности предприятия. Подключение к ГИС: АИСТ ГБД, ЕГИСМ и др.
Источник: kontur.ru
Что такое бизнес лицензия на безопасность
Полный спектр услуг по испытаниям и сертификации продукции
Лицензии федеральных
служб России
Лицензии федеральных служб России
Лицензии федеральных служб России представляют собой официальную документацию, дающую разрешение на выполнение работ в области шифрования данных, а также работ с данными, которые являются государственной тайной или конфиденциальной информацией.
К таким разрешительным документам относятся:
Лицензии ФСБ (Федеральной службы безопасности России)
Лицензии ФСТЭК (Федеральная служба по техническому и экспортному контролю России)
Получение лицензии ФСБ
Евразийская сертификационная компания готова предложить услуги по помощи в подготовке к получению лицензий Федеральной службы безопасности России двух типов
Лицензия ФСБ на государственную тайну: разрешительный документ, дающий право на осуществление деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны.
Лицензия ФСБ на криптографию (шифрование): разрешительный документ, дающий право на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем.
Лицензия ФСБ на гостайну
Стоимость от 2 500 000 рублей
Срок оформления от 3 до 8 месяцев
Лицензия ФСБ на криптографию (шифрование)*
Стоимость 700 000 рублей
Срок оформления от 2 месяцев
*В соответствии с требованиями постановления Правительства РФ от 16.04.2012 г № 313 (пункты 2, 3, 7, 8, 9, 10, 11, 12, 13, 14, 15, 17, 18, 20, 21, 22, 23, 24, 25, 26, 27**, 28)
** — только при наличии лицензии на услуги связи
Получение лицензии ФСТЭК
Наши специалисты готовы предоставить помощь в получении лицензий ФСТЭК (Федеральная служба по техническому и экспортному контролю России) на деятельности:
— по технической защите конфиденциальной информации (ТЗКИ)
— по разработке и производству средств защиты конфиденциальной информации (СЗКИ)
Лицензия на деятельность ТЗКИ: разрешительный документ на осуществление деятельности по технической защите конфиденциальной информации.
ЕСК оформляет лицензию на услуги:
1) Услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:
- в средствах и системах информатизации
- в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается
- в помещениях со средствами (системами), подлежащими защите
- в помещениях, предназначенных для ведения конфиденциальных переговоров (далее — защищаемые помещения)
2) Услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации
3) Услуги по мониторингу информационной безопасности средств и систем информатизации
4) Работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:
- средств и систем информатизации
- помещений со средствами (системами) информатизации, подлежащими защите
- защищаемых помещений
5) Работы и услуги по проектированию в защищенном исполнении:
- средств и систем информатизации
- помещений со средствами (системами) информатизации, подлежащими защите
- защищаемых помещений
6) Услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации:
- технических средств защиты информации
- защищенных технических средств обработки информации
- технических средств контроля эффективности мер защиты информации
- программных (программно-технических) средств защиты информации
- защищенных программных (программно-технических) средств обработки информации
- программных (программно-технических) средств контроля эффективности защиты информации
Лицензия ФСТЭК на СЗКИ: разрешительный документ на осуществление деятельности по разработке и производству средств защиты конфиденциальной информации.
ЕСК оформляет лицензию на услуги:
1) Разработка средств защиты конфиденциальной информации, в том числе:
- технических средств защиты информации
- защищенных технических средств обработки информации
- технических средств контроля эффективности мер защиты информации
- программных (программно-технических) средств защиты информации
- защищенных программных (программно-технических) средств обработки информации
- программных (программно-технических) средств контроля защищенности информации
2) производство средств защиты конфиденциальной информации, в том числе:
- технических средств защиты информации
- защищенных технических средств обработки информации
- технических средств контроля эффективности мер защиты информации
- программных (программно-технических) средств защиты информации
- защищенных программных (программно-технических) средств обработки информации
- программных (программно-технических) средств контроля защищенности информации