Работаем со всеми регионами РФ
Лицензия ФСТЭК России позволяет организации на законных основаниях заниматься определенной деятельностью, контроль которой находится в полномочиях ФСТЭК России. Не исключением является лицензия на разработку средств защиты конфиденциальной информации (далее лицензия на СЗКИ).
Лицензия ФСТЭК на СЗКИ, необходима организациям которые планируют:
-заниматься деятельностью по разработке технических средств защиты, то есть планируют производить аппаратные средства защиты, например система вибро-акустической защиты Соболь;
-заниматься деятельностью по разработке программно-технических средств защиты, то есть планирую производить программное обеспечение и реализовывать его возможности с помощью аппаратной платформы;
-заниматься разработкой как программно-технических, так и технических средства защиты информации.
В поисках информации, даже на сайтах организаций занимающихся информационной безопасностью, можно найти лицензию следующего рода, лицензию на СКЗИ. Визуально аббревиатура очень похожа на СЗКИ, но на деле это сокращение несет совершенно другой смысл. СКЗИ это средства криптографической защиты информации, деятельность связанная с разработкой, производством и продажей СКЗИ регулируется ФСБ и никак не связана с деятельностью регулируемой ФСТЭК. Лицензии на СКЗИ не существует.
Лицензия ФСТЭК на СЗКИ, необходима юридическим лицам и индивидуальным предпринимателям, которые планируют заниматься деятельностью по разработке програмно-технических и технических средств защиты и за счет этого получать экономическую выгоду, коммерческую прибыль.
В зависимости от направления деятельности по разработке будет отличаться и содержание пунктов в лицензии СЗКИ. Пункты а) и б) лицензии разрешают осуществлять деятельность как на разработку програмно-технических или технических средств защиты по отдельности, так и на все вместе.
Главное помнить, что требования к соискателю лицензии в данных случаях будут отличаться.
Если организация решила разработать средство защиты для собственных нужд и планирует использовать его в рамках своей организации, не получая при этом никакой коммерческой прибыли, то лицензия в данном случае не требуется.
Данная ситуация имеет отражение в процедуре аттестации автоматизированных систем. В случае если организация в силу специфики своей деятельности попадает под требование законодательных актов и защита ее автоматизированной системы осуществляется внутренними разработками, то разработанные средства защиты информации так же должны будут пройти оценку соответствия по требованиям к тем или иным средствам защиты информации.
Регулятором в области лицензирования является ФСТЭК России. Требования которые ФСТЭК предъявляет к соискателю лицензии на СЗКИ отражены в 171 постановлении правительства РФ. Ознакомится с ними можно на сайте ФСТЭК России (fstek.ru).
Что бы соответствовать требованиям к соискателю лицензии организация должна:
1) Быть официально зарегистрирована по требования Российского законодательства;
2) Оплатить государственную пошлину за рассмотрения заявления на получение лицензии;
3) Иметь в штате специалистов – квалифицированных сотрудников;
4) Иметь в наличие помещение, с подтверждением право обладания;
5) Обеспечить в помещении условия соблюдения режима конфиденциальной обработки информации;
6) Обладать полным комплектом контрольно-измерительного оборудования, перечень которого определен ФСТЭК и выложен на сайте ведомства;
7) Обладать достаточным объемом нормативно методической документацией;
8) Обладать системой производственного контроля производимых средств защиты.
Регламентное рассмотрение заявления на получение лицензии ФСТЭК на СЗКИ производится в течение 40 рабочих дней с момента подачи пакета документов на рассмотрение, в соответствии с 133 административным регламентом. На практике, чаще всего это занимает один месяц.
Но это касается только процесса рассмотрения пакета на получение лицензии.
Для того что бы подать пакет документов на рассмотрение, его сперва необходимо подготовить. В случае если организация своевременно закупила нормативно методическую литературу, средства защиты, организовала систему производственного контроля и уже имеет в штате требуемых под лицензию специалистов, то дальнейшая подготовка не займет много времени. С учетом нашего опыта взаимодействия с заинтересованными организациями на подготовку пакета в данном случае потребуется один месяц.
Если у организации уже есть помещение и в качестве самостоятельной подготовки произведена закупка нормативно методической литературы, то в данном случае дальнейшая подготовка займет в среднем два месяца. Потому как необходимо будет найти специалистов, обеспечить соблюдение режима конфиденциально обработки информации, закупить необходимое контрольно измерительное оборудование, организовать систему производственного контроля. Только после всех мероприятий, описанных выше, организация может подготовить пакет документов и податься на получение лицензии.
В случае если организация пришла к тому факту, что ей требуется лицензия ФСТЭК на СЗКИ, но при этом не провела никакой подготовки, то тогда получается самый длительный по времени вариант получения лицензии. Необходимо сперва собрать сведения по организации, подобрать помещение, обеспечить соблюдение режима конфиденциально обработки информации, подобрать и трудоустроить квалифицированных сотрудников, закупить необходимое контрольно измерительное оборудование и заказать необходимую нормативно методическую литературу. На данный момент, средний срок такой подготовки занимает три месяца. Большую часть времени из этого занимает закупка литературы.
Все кто обещают помочь получить лицензию в течение месяца лукавят. Основная хитрость данного обещания в том, что организации предложат подать заявление на рассмотрение пакета, в неполном объеме, а после готовить ту информацию которой не хватало и направлять ее следом за основным пакетом как до получения официальных замечаний, так и после.
Опасность такого подхода в том, что можно:
-не иметь возможности устранить предписанные замечания;
-не иметь возможности устранить предписанные замечания в срок;
-обзавестись предвзятым отношением к своей организации и при повторной подаче обратить на себя пристальное внимание;
-не получить лицензию.
Каждый соискатель лицензии ФСТЭК, обязан помнить, что после получения лицензии ФСТЭК, организация обязана соблюдать требования, которые предписывает лицензиату ФСТЭК 171 постановление правительства. Для проверки соблюдения требований ФСТЭК ежегодно осуществляет инспекционный контроль лицензиатов ФСТЭК, в перечень проверяемых орагнизаций может попасть абсолютно любой лицензиат.
Получение лицензии ФСТЭК на СЗКИ не является невыполнимой задачей, но и просто так ее тоже не получить.
Самое главное, самостоятельно пройти весь путь получения лицензии ФСТЭК у организации не получится. Преградой в данном случае является обеспечение режима конфиденциальной обработки информации. Потому как ФСТЭК в качестве подтверждения обеспечения соблюдения режима конфиденциальности воспринимает только аттестат. Как минимум придется привлекать лицензиата ФСТЭК для задач аттестации помещения и автоматизированной системы по требования защиты информации.
Среди моментов которые доставят организации сложности при самостоятельной подготовке и подаче пакета документов на получение лицензии ФСТЭК обозначим следующие:
1) Что делать с нормативно методической литературой? В постановлении сказано что она нужна. В перечне указано какая нормативно методическая литература нужна, а вот где ее покупать не указано. Вследствие чего придется затратить определенное время на то, чтобы разобраться с тем где ее взять на законных основаниях.
2) Подбор кадров так же заставит организацию повиснуть на неопределенное время. Потому что специалисты для этих задач должны соответствовать определенным требованиям и таких специалистов на самом деле не так уж и много.
3) Какое контрольно-измерительное оборудование закупить и где его закупить? Немногим удастся в короткое время определится с перечнем необходимого оборудования, найти поставщика, которые предоставит его в полном объеме, и закупить его.
4) Формирование системы производственного контроля, которая не вызовет вопросов у управления ФСТЭК;
5) Общение с ФСТЭК. Звонить придется и результат разговора в значительной мере будет зависеть от подготовленности звонящего. Нередко ФСТЭК задает встречные вопросы и от ответа на них будет зависеть успешность всего процесса и коненчый результат рассмотрения пакета документов.
6) Требования ФСТЭК, которые в явном виде нигде не указаны, но в действительности присутствуют на момент рассмотрения заявки на получение лицензии и не выполнение оных повлечет замечания от лицензирующей организации, а в дальнейшем, из-за отсутствия опыта и сведений о том, что это за замечания и как их устранить, есть очень большая вероятность получить отказ в выдаче лицензии.
Наша организация совместно с Вами пройдет весь путь от подготовки до получения Вами лицензии ФСТЭК.
Так как мы являемся лицензиатами ФСТЭК и ФСБ и существуем на рынке ИБ не первый год, то компетенции и опыта в наших активах достаточно.
-Объясним требования каких НМД Вам необходимо соблюдать.
-Поможем вам найти квалифицированных сотрудников, в максимально короткие сроки.
-Поможем вам определится с помещением, в котором будет осуществляться лицензируемый вид деятельности.
-Подберем и закажем для вам необходимое контрольно-измерительное оборудование и объясним почему необходимо именно такое оборудование.
-Поможем вам подготовить пакет документов на получение лицензии ФСТЭК и избежать множества подводных камней, которые для организаций осуществляющих самостоятельную подготовку в первый раз будут на каждом шагу.
-Выполним аттестацию АС и ЗП в соответствии с требованиями нормативно методической документации, тем самым обеспечим соблюдение режима конфиденциальности.
-Поможем организовать систему производственного контроля.
В случае обращения за помощью в сторонние организации стоимость услуг будет варьироваться от 800 тысяч рублей и выше, в зависимости от количества пунктов на которые открывается лицензия.
