Лицензия ФСБ на работу (выдачу) ЭЦП

Что дает лицензия ФСБ на работу ЭЦП и зачем получают?

Лицензия на электронную подпись, она же лицензия ФСБ на электронную подпись, называется лицензией лишь формально. На самом деле это набор пунктов входящих в уже реальную лицензию ФСБ на криптографию. Название “лицензия на электронную подпись” сформировалось с течением времени по причине, что под это популярное лицензируемое направление деятельности требуется фиксированный набор пунктов.

Наличие такой лицензии предполагает, что организация является посредником в процессе передачи криптографических средств между удостоверяющим центром и ее физическим владельцем. Передача может осуществляется в виде ранее оговоренной услуги с самим УЦ, на безвозмездной основе. Либо в форме продажи. Так или иначе в обоих случаях потребуется лицензия на электронную подпись.

Кому нужно получать лицензию ФСБ на выдачу электронной подписи?

Чаще всего соискателями такого рода лицензий являются точки выдачи электронной подписи. Что это?

Все мы знаем, что существуют удостоверяющие центры, которые занимаются, в том числе формированием и выдачей электронных подписей. Для открытия такого центра понадобится много времени, терпения и денег. Потому как открытие УЦ влечет за собой получение лицензий ФСТЭК и ФСБ, а количество открываемых направлений деятельности колоссально.

Стабильность заработка УЦ, как и любой другой организации, зависит от стабильности спроса на ее товары и услуги. Чем больше будет спрос, тем лучше. И что бы увеличить спрос, надо расширить территорию обслуживания. Но открывать еще один УЦ в соседнем регионе накладно, это большие траты. Как же тогда выходить из положения?

В этот момент и появляются точки выдачи ЭП. По сути это точка на территории которой заказчик ЭП может ее получить. Ведь главное условие передачи, это лично в руки. Данная, точка позволяет выполнить это условие. Одновременно увеличивается территория обслуживания и количество потенциальных клиентов.

Кроме того точка выдачи может осуществлять выдачу и продажу криптопровайдера для клиентов, если у данного средства истек срок лицензии или за ЭП обратился новый клиент. Без криптопровайдера ЭП использовать саму ЭП будет невозможно, или уже ранее пользовавшийся услугами клиент решил сменить версию продукта. В таком случае так же требуется наличие лицензии на электронную подпись.

Открыть точку выдачи ЭП гораздо дешевле и быстрей, чем открывать еще один УЦ в другом городе, регионе, субъекте. Да и количество лицензий которые надо получить для открытия в разы меньше. Для оказания услуг потребуется открыть лишь 21-24 пункты лицензии ФСБ на криптографию.

Естественно точки выдачи могут заниматься не только выдачей и продажей ЭП, кроме этого они могут осуществлять установку и настройку криптосредств. Но в данном случае это уже совершенно другие пункты лицензии ФСБ на криптографию.

Требования к соискателю и сроки получения лицензии ФСБ на выдачу эцп

Для того, что бы соискатель такой лицензии грамотно ориентировался в вопросе, он должен знать о существовании и назначении следующих документов:

1. 313 постановление правительства;
2. 152 приказ ФАПСИ;
3. ФЗ No 40;
4. ФЗ No 99;
5. ПКЗ 2005.

Описывая требования к соискателю лицензии ФСБ на работу ЭЦП, мы затронем каждый из этих документов.

313 ПП это центральный нормативно методический в этом перечне. Данное постановление формулирует требования к соискателю лицензии:

1. Наличие помещение, в собственности или в аренде;
2. Выполнение пункта 11.2 и 13 ФЗ No40, инструкции и рекомендации которые требует выполнять ФЗ No 40 раскрыты в 152 приказе ФАПСИ;
3. Наличие у соискателя условий обеспечения конфиденциальности информации, проще говоря наличие аттестованной автоматизированной системы и комплекта ОРД;
4. Наличие у соискателя Руководителя работ и инженерно технического специалиста, с образованием в области ИБ не ниже среднего. В случае руководителя возможно образование и в форме переобучения по аналогичному ИБ направлению и не менее 100 часов.
5. Предоставление списка используемых шифровальных средств;
6. Использование в процессе оказания лицензируемой деятельности электронно-вычислительных машин и программ, принадлежащих соискатели на праве собственности.

ФЗ No 99 совместно с 313 ПП поможет соискателю подготовить исчерпывающий перечень информации для подачи заявления на оформление лицензии ФСБ на криптографию. В документах указано:

1. Как оформить заявление;
2. Копии каких документов необходимо приложить;
3. Куда передать пакет с заявлением.

Срок получения лицензии на электронную подпись займет как минимум 2,5 месяца. Потому что, даже с учетом максимальной заинтересованности соискателя, подготовка и выполнение требований 313 ПП займет как минимум месяц. И еще 45 рабочих дней по регламенту положено на рассмотрение пакета, на выездную проверку и выдачу лицензии.

Возможно сократить срок получение лицензии ФСБ на выдачу эцп до двух месяцев. Но это отдельная тема для общения. Потому как в таком случае потребуется молниеносный отклик соискателя и ускоренная подготовка материалов. Цена помощи в таком случае будет отличаться.

Внимательный читатель заметит, что мы не упомянули ПКЗ 2005. Верно, потому как к подготовке и подаче документов на получение лицензии оно напрямую не относится. Но оно относится к лицензируемой деятельности в целом, потому как описывает концепцию проектировки, разработки и производства криптосредств.

Трудности получения лицензии ФСБ на выдачу электронной подписи

Основные проблемы идентичны трудностям при получении лицензии ФСБ “на криптографию”:

1. Необходимо аттестовать АС, сам соискатель, увы, этого сделать не сможет;
2. Необходимо найти сотрудников с нужным образованием;
3. Необходимо грамотно пройти проверку, потому этот процесс может иметь ключевое значение в получении лицензии.

То есть, если соискатель подал все документы, сделал всё правильно и выполнил требования, но в процессе проверки не смог ответить на самые банальные вопросы проверяющих, то последствия могут быть самыми плачевными, с огромной долей вероятности лицензию соискатель не получит.

Чем Мы можем Вам помочь в получении лицензия ФСБ на выдачу эцп?

Мы поможем вам грамотно выполнить все предписания 313 ПП.

Аттестуем АС по требованиям ИБ и тем самым подтвердим, что Вы обеспечиваете условия конфиденциальности информации.

Поможем вам подготовить пакет документов на подачу, в соответствии с 313 ПП и ФЗ No 99, и передать его в управление.

Наша организация сопроводит Вас в процессе прохождения выездной проверки и в случае получения замечаний поможет в их оперативном устранении.

Стоимость

Стоимость помощи в получении лицензии ФСБ на электронную подпись, при обращении в сторонние организации, будет стоить от 290 тысяч рублей.