Лицензия ФСТЭК на СЗКИ

Что дает и зачем получают?

Лицензия ФСТЭК России позволяет организации на законных основаниях заниматься определенной деятельностью, контроль которой находится в полномочиях ФСТЭК России. Не исключением является лицензия на разработку средств защиты конфиденциальной информации (далее лицензия на СЗКИ).

Что дает и зачем получают лицензию ФСТЭК?

Лицензия ФСТЭК на СЗКИ, необходима организациям которые планируют:

• заниматься деятельностью по разработке технических средств защиты, то есть планируют производить аппаратные средства защиты, например, система вибро-акустической защиты СобольМуссон;

• заниматься деятельностью по разработке программно-технических средств защиты, то есть планируют производить программное обеспечение и реализовывать его возможности с помощью аппаратной платформы;

• заниматься разработкой как программно-технических, так и технических средств защиты информации.

В поисках информации, даже на сайтах организаций занимающихся информационной безопасностью, можно найти лицензию следующего рода, лицензию на СКЗИ. Визуально аббревиатура очень похожа на СЗКИ, но на деле это сокращение несет совершенно другой смысл. СКЗИ это средства криптографической защиты информации, деятельность связанная с разработкой, производством и продажей СКЗИ регулируется ФСБ и никак не связана с деятельностью регулируемой ФСТЭК. Лицензии на СКЗИ не существует.

Кому нужно получать лицензия ФСТЭК на СЗКИ?

Лицензия ФСТЭК на СЗКИ, необходима юридическим лицам и индивидуальным предпринимателям, которые планируют заниматься деятельностью по разработке программно-технических и технических средств защиты и за счет этого получать экономическую выгоду, коммерческую прибыль.

В зависимости от направления деятельности по разработке будет отличаться и содержание пунктов в лицензии СЗКИ. Пункты а) и б) лицензии разрешают осуществлять деятельность как на разработку программно-технических или технических средств защиты по отдельности, так и на все вместе.

Главное помнить, что требования к соискателю лицензии в данных случаях будут отличаться.

Если организация решила разработать средство защиты для собственных нужд и планирует использовать его в рамках своей организации, не получая при этом никакой коммерческой прибыли, то лицензия в данном случае не требуется.

Данная ситуация имеет отражение в процедуре аттестации автоматизированных систем. В случае если организация в силу специфики своей деятельности попадает под требование законодательных актов и защита ее автоматизированной системы осуществляется внутренними разработками, то разработанные средства защиты информации так же должны будут пройти оценку соответствия по требованиям к тем или иным средствам защиты информации.

Требования к соискателю и сроки получения?
Регулятором в области лицензирования является ФСТЭК России. Требования которые ФСТЭК предъявляет к соискателю лицензии на СЗКИ отражены в 171 постановлении правительства РФ. Ознакомиться с ними можно на сайте ФСТЭК России

Что бы соответствовать требованиям к соискателю лицензии организация должна:

• Быть официально зарегистрирована по требования Российского законодательства;

• Оплатить государственную пошлину за рассмотрения заявления на получение лицензии;

• Иметь в штате специалистов – квалифицированных сотрудников;

• Иметь в наличие помещение, с подтверждением  права обладания;

• Обеспечить в помещении условия соблюдения режима конфиденциальной обработки информации;

• Обладать полным комплектом контрольно-измерительного оборудования, перечень которого определен ФСТЭК и выложен на сайте ведомства;

• Обладать достаточным объемом нормативно-методической документации;

• Обладать системой производственного контроля производимых средств защиты.

Регламентное рассмотрение заявления на получение лицензии ФСТЭК на СЗКИ производится в течение 45 рабочих дней с момента подачи пакета документов на рассмотрение, в соответствии с 133 административным регламентом. На практике, чаще всего это занимает один месяц. Но это касается только процесса рассмотрения пакета на получение лицензии.

Для того что бы подать пакет документов на рассмотрение, его сперва необходимо подготовить. В случае если организация своевременно закупила нормативно методическую литературу, средства защиты, организовала систему производственного контроля и уже имеет в штате требуемых под лицензию специалистов, то дальнейшая подготовка не займет много времени. С учетом нашего опыта взаимодействия с заинтересованными организациями на подготовку пакета в данном случае потребуется один месяц.

Если у организации уже есть помещение и в качестве самостоятельной подготовки произведена закупка нормативно методической литературы, то в данном случае дальнейшая подготовка займет в среднем два месяца. Потому как необходимо будет найти специалистов, обеспечить соблюдение режима конфиденциальной обработки информации, закупить необходимое контрольно-измерительное оборудование, организовать систему производственного контроля. Только после всех мероприятий, описанных выше, организация может подготовить пакет документов и податься на получение лицензии.

В случае если организация пришла к тому факту, что ей требуется лицензия ФСТЭК на СЗКИ, но при этом не провела никакой подготовки, то тогда получается самый длительный по времени вариант получения лицензии. Необходимо сперва собрать сведения по организации, подобрать помещение, обеспечить соблюдение режима конфиденциальной обработки информации, подобрать и трудоустроить квалифицированных сотрудников, закупить необходимое контрольно-измерительное оборудование и заказать необходимую нормативно методическую литературу. На данный момент, средний срок такой подготовки занимает три месяца. Большую часть времени из этого занимает закупка литературы.

Все кто обещают помочь получить лицензию в течение месяца лукавят. Основная хитрость данного обещания в том, что организации предложат подать заявление на рассмотрение пакета, в неполном объеме, а после готовить ту информацию которой не хватало и направлять ее следом за основным пакетом как до получения официальных замечаний, так и после.

Опасность такого подхода в том, что можно:

• не иметь возможности устранить предписанные замечания;

• не успеть устранить предписанные замечания в срок;

• обзавестись предвзятым отношением к своей организации и при повторной подаче обратить на себя пристальное внимание;

• не получить лицензию.

Каждый соискатель лицензии ФСТЭК, обязан помнить, что после получения лицензии ФСТЭК, организация обязана соблюдать требования, которые предписывает лицензиату ФСТЭК 171 постановление правительства. Для проверки соблюдения требований ФСТЭК ежегодно осуществляет инспекционный контроль лицензиатов ФСТЭК, в перечень проверяемых организаций может попасть абсолютно любой лицензиат.

Трудности получения лицензии ФСТЭК на СЗКИ

Получение лицензии ФСТЭК на СЗКИ не является невыполнимой задачей, но и просто так ее тоже не получить.

Самое главное, самостоятельно пройти весь путь получения лицензии ФСТЭК у организации не получится. Преградой в данном случае является обеспечение режима конфиденциальной обработки информации. Потому как ФСТЭК в качестве подтверждения обеспечения соблюдения режима конфиденциальности требует предоставление аттестатов соответствия. Как минимум придется привлекать лицензиата ФСТЭК для задач аттестации помещения и автоматизированной системы по требованиям защиты информации.

Среди моментов, которые доставят организации сложности при самостоятельной подготовке и подаче пакета документов на получение лицензии ФСТЭК обозначим следующие:

• Что делать с нормативно методической литературой? В постановлении сказано, что она нужна. В перечне указано какая нормативно методическая литература нужна, а вот где ее покупать не указано. Вследствие чего придется затратить определенное время на то, чтобы разобраться с тем где ее взять на законных основаниях.

• Подбор кадров также может затянуть процесс получения лицензии ФСТЭК на неопределенное время. Потому что специалисты для этих задач должны соответствовать определенным требованиям и таких специалистов на самом деле не так уж и много.

• Какое контрольно-измерительное оборудование закупить и где его закупить? Немногим удастся в короткое время определиться с перечнем необходимого оборудования, найти поставщика, который предоставит его в полном объеме, и закупить его. В нынешних санкционных реалиях, даже у компетентных организаций закупка КИО может занять несколько месяцев.

• Формирование системы производственного контроля, которая не вызовет вопросов у управления ФСТЭК.

• Общение с ФСТЭК. Звонить придется и результат разговора в значительной мере будет зависеть от подготовленности звонящего. Нередко ФСТЭК задает встречные вопросы и от ответа на них будет зависеть успешность всего процесса и конечный результат рассмотрения пакета документов.

• Требования ФСТЭК, которые в явном виде нигде не указаны, но в действительности присутствуют на момент рассмотрения заявки на получение лицензии и не выполнение оных повлечет замечания от лицензирующей организации, а в дальнейшем, из-за отсутствия опыта и сведений о том, что это за замечания и как их устранить, есть очень большая вероятность получить отказ в выдаче лицензии.

Наша организация совместно с Вами пройдет весь путь от подготовки до получения Вами лицензии ФСТЭК. Так как мы являемся лицензиатами ФСТЭК и ФСБ и существуем на рынке ИБ не первый год, то компетенции и опыта в наших активах достаточно.

• Объясним требования каких НМД Вам необходимо соблюдать.

• Поможем вам найти квалифицированных сотрудников, в максимально короткие сроки.

• Поможем вам определиться с помещением, в котором будет осуществляться лицензируемый вид деятельности.

• Подберем и закажем для вас необходимое контрольно-измерительное оборудование и объясним почему необходимо именно такое оборудование.

• Поможем вам подготовить пакет документов на получение лицензии ФСТЭК и избежать множества подводных камней, которые для организаций осуществляющих самостоятельную подготовку в первый раз будут на каждом шагу.

• Выполним аттестацию АС и ЗП в соответствии с требованиями нормативно методической документации, тем самым обеспечим соблюдение режима конфиденциальности.

• Поможем организовать систему производственного контроля.

Стоимость услуг по подготовке к получению

В случае обращения за помощью в сторонние организации стоимость услуг будет варьироваться от 800 тысяч рублей и выше, в зависимости от количества пунктов на которые открывается лицензия.