Кадровое обеспечение лицензии ФСБ

Основа большинства лицензионных требований, связанных с ИТ – кадровое обеспечение. Нет соответствующих кадров – нет лицензии!

Интересующие нас лицензионные требования в полном объеме отражены в ПП №313 от 16.04.2012 г., а также в административном регламенте, который утвержден ФСБ РФ Приказом № 440 от 30.08.2012.

О чем же нам гласят требования к кадровому обеспечению лицензии ФСБ на криптографию? Пойдем от простого к сложному:

1. Если вам нужна лицензия с пунктами 21-24 (согласно перечню из приложения к ПП №313), то вам как минимум потребуется два сотрудника. Руководитель – сотрудник должен иметь высшее или среднее профессиональное образование по направлению “Информационная безопасность”, и/или переподготовку не менее 100 аудиторных часов. Инженерно-технический работник (ИТР), требования по образованию аналогичны. Требования к стажу в области лицензируемых видов деятельности не предъявляются.

Вывод: пункты 21-24 самые простые в части кадрового обеспечения, достаточно иметь в штате сотрудников с необходимым образованием.

2. Если вы рассматриваете к получению лицензию с пунктами 2, 3, 7 – 15, 17, 18, 20, 25 – 28 перечня (либо некоторые из них), то вам так же потребуются минимум два сотрудника. Требования к Руководителю ужесточаются. В качестве образования уже подходит только высшее профессиональное по направлению “Информационная безопасность” или другое высшее образование с обязательной переподготовкой по согласованным ФСБ РФ курсам – свыше 500 аудиторных часов. Так же для этих пунктов обязателен стаж не менее 3х лет по лицензируемым видам деятельности. Требования к ИТР полностью аналогичные.

Вывод: для пунктов 2, 3, 7 – 15, 17, 18, 20, 25 – 28 требуется уже персонал со стажем. Требования к образованию так же значительно возрастают.

3. Если вам необходимо получить лицензию с пунктами 1, 4 – 6, 16 и 19 (или некоторыми их этих пунктов), то здесь требования к персоналу самые жёсткие. Уже требуется минимум 3 сотрудника – Руководитель и два ИТР. По образованию, если «вышка» это все та же «Информационная безопасность», если переподготовка, то уже от 1000 аудиторных часов. По стажу – от 5 лет по заявляемым пунктам.

Вывод: если вам нужен хотя бы один из пунктов 1, 4 – 6, 16, 19, то требования к персоналу будут максимальные и по образованию, и по стажу.

С требованиями разобрались, самый главный вопрос – как найти сотрудников под лицензию ФСБ?

Вот тут и проявляется главная проблема – низкая обеспеченность рынка соответствующими кадрами. Если под пункты 21-24 еще относительно не сложно найти кадры самостоятельно, то под остальные пункты гораздо сложение, в особенности под пункты связанные с государственной тайной (пункты 1, 4 – 6, 16, 19). Если принято принципиальное решение икать своими силами – поиск может идти месяцами, в некоторых случаях (удаленный от центра страны регион РФ, сложные пункты) и такой вариант и вовсе нереализуем своими силами.

Так же при поиске не стоит забывать, что сотрудники должны будут явиться к вам лично, чтобы принять участие в выездной проверке регулятора. Как правило, 90% предложений на рынке, это «фантомные» сотрудники, т.е. вам предоставляют все необходимые бумаги для трудоустройства, но физически человек у работодателя не появляется. В случае с получение лицензии на криптографию, такой вариант не жизнеспособен, так как резко повышается шанс потерпеть неудачу на выездной проверке.

На какой срок устраивать сотрудников?

Этот вопрос интересует многих наших заказчиков, так как напрямую влияет на стоимость вопроса. У нас ответ всегда один – лицензиат должен соответствовать лицензионным требованиям на всем сроке действия лицензии! Так как одним из основных лицензионных требований является наличие кадров в штате лицензиата, то кадры нужно держать на всем сроке действия лицензии. Этот вариант единственно верный и беспроблемный.

Конечно есть и другие варианты, связанные с определенным риском, но в тоже время позволяющие сэкономить на зарплатах специалистам:

1. Трудоустройство сотрудников до момента получения лицензии, после выпуска последней – увольнение кадрового обеспечения. Такое обычно практикуют небольшие организации, в целях экономии. Какие тут могут быть риски – в случае увольнения сотрудников, фактически лицензиат перестает соответствовать требованиям, а значит, согласно законодательству, не может оказывать лицензируемые виды деятельности, до устранения несоответствия. Как правило, это не останавливает нерадивых лицензиатов, и они начинают оказывать услуги, указанные в лицензии. По прошествии некоторого времени (год, два… пять) к ЮЛ может прийти проверка от регулятора, она бывает, как плановая, так и внеплановая (по сигналу другого ведомства, другого ЮЛ (контрагента, конкурента)) и тут с лицензиата спросят по полной. Обычно такие проверки заканчиваются крупными штрафами и отзывом лицензии.

2. Обучение своих сотрудников и перевод их на должности, связанные с лицензируемыми видами деятельности. Обычно обучают лояльный персонал, не склонный к «текучке» (руководители подразделений, отделов, департаментов… вплоть до руководителей ЮЛ). Тут возможно два варианта. При правильном варианте, вы держите нанятых для получения лицензии сотрудников до того момента, пока обученные вами сотрудники не будут полностью соответствовать требования регулятора, т.е. им нужно будет накопить стаж от 3 до 5 лет, после этого, нанятых на стороне сотрудников увольняете и остаетесь со своим штатом, в полном соответствии требованиям. Второй вариант (неправильный), сразу после получения лицензии нанятый персонал увольняете, но к этому моменту уже имеете свой обученный персонал (сроки переподготовки от 4 до 8 месяцев). Риски остаются такие же как и в п.1, но только до момента пока ваши кадры не накопят необходимый стаж.

Как уже было сказано выше, мы рекомендуем соблюдать полное соответствие требованиям на всем сроке действия лицензии. Но, естественно, выбор всегда за лицензиатом.

Ну и давайте обсудим третий вопрос, сколько стоит подбор специалистов и какую заработную плату им платить?

Стоимость подбора зависит от нескольких факторов:

• Под какие пункты из приложения к ПП №313 требуется специалист;
• Требуется выезд на выездную проверку или нет. Удивительно, но иногда сами заказчики говорят, что присутствие специалиста у них в офисе им не нужно, даже на проверке;
• Как далеко находится место трудоустройства от Московского региона, так как о командировочных расходах на поездки сотрудников тоже не стоит забывать.

Зачастую, стоимость начинается от 100 т.р. за подбор одного специалиста (пункты 21-24). Соответственно, чем выше требования к сотруднику, тем выше стоимость его поиска.

Что касается зарплатной составляющей, тут снова прямая зависимость от уровня трудоустраиваемого сотрудника. Обычно вилка зарплат от 30 до 150 т.р. на руки. В подавляющем большинстве случаев это 30-40 т.р. Все что выше, это уже для узкопрофильных специалистов с большим стажем по большому количеству пунктов.

Мы можем помочь!

Ввиду многолетнего опыта работ в ИТ сфере, у нас собрался огромный пул специалистов, которые могут закрыть абсолютно любые требования регуляторов и Заказчиков. Срок подбора не превышает 1 календарный месяц, а в большинстве случаев это 2-3 рабочих дня. Если остались вопросы – мы готовы ответить на все!