Работаем со всеми регионами РФ
Лицензия ФСБ на работу с шифровальными (криптографическими) средствами, в простонародии лицензия ФСБ на криптографию, в последние годы довольно часто открывается российскими ЮЛ. Немудрено, ведь именно ФСБ полностью курирует вопросы криптографической защиты информации. На данный момент, чтобы законно работать в сфере шифрования цифровой информации, ЮЛ обязательно должно иметь соответствующую лицензию ФСБ России.
Использование средств криптографической защиты информации (далее СКЗИ) приобретает все большее значение, особенно учитывая мировую геополитическую конъюнктуру.
Скорее всего, раз вы оказались на этой странице, вас тоже интересует вопрос лицензирования деятельности ФСБ России. Общие ответы на вопросы по данной тематике можно найти на этой странице.
В данной статье будем разбираться какие именно пункты, согласно Приложению 1 ПП 313, нужно открыть вам для ведения своей деятельности.
Согласно Приложению 1 ПП 313 всего имеется 28 видов выполняемых работ и оказываемых услуг.
Для начала, рассмотрим пункты согласно их группировке в ПП 313. Итак, регулятор выделяет всего 4 основных группы:
1, 4-6, 16, 19 – этот набор пунктов связан непосредственно с разработкой шифровальных/криптографических средств, либо с их модернизацией/ремонтом. При открытии этих пунктов регулятором предъявляются самые жесткие требования. К примеру, у соискателя уже должна быть лицензия на работу со сведениями, составляющими государственную тайну!
2, 3, 7-11 – этот набор пунктов позволяет разрабатывать и производить системы в которых используется криптография. Требования к открытию пунктов из данного перечня уже немного проще.
12-15, 17, 18, 20, 25-28 – пункты из данного перечня, позволяют проводить работы по монтажу (включая СКЗИ) и ремонту информационных и телекоммуникационных систем, в которых используются СКЗИ. Так же пункты из этого пула позволяют оказывать отдельные услуги по шифрованию и имитозащите.
21-24 – набор пунктов, связанных с передачей как самих СКЗИ, так и систем с использованием СКЗИ. Данный набор пунктов является самым распространенным к получению, так как требования к их открытию самые минимальные.
Лицензионные требования внутри каждой из групп идентичны.
С набором пунктов разобрались, теперь давайте определяться с тем, какой набор пунктов нужен именно вашей организации, пойдем от простого к сложному.
Пункты 21-24 обычно открывают организации, которые просто передают СКЗИ, либо системы с их использованием, конечному пользователю. Как, наверное, стало понятно, этого организации-дистрибьюторы готовой продукции. Условно, чтобы вам продавать, например, ключи ЭЦП или программные крипто библиотеки, у вас должна быть лицензия ФСБ на криптографию, как минимум с открытыми пунктами 21-24. Если организация осуществляет реализацию продуктов СКЗИ без открытой лицензии на криптографию – это нарушение законодательства.
Пункты 12-15 – данные пункты позволяют организации оказывать услуги по монтажу, инсталляции и наладке СКЗИ и систем со встроенными СКЗИ.
Пункты 17, 18 позволяют производит ремонт и сервисное обслуживание систем с использованием СКЗИ. Например, у вашего заказчика сломался коммутатор со встроенным криптошлюзом, если из строя вышел модуль, не связанный с работой СКЗИ, то эти пункты позволяют вам осуществить ремонт такого вида.
Пункт 20 позволяет осуществлять обслуживание СКЗИ, но только те виды работ, которые предусмотрены технической и эксплуатационной документацией на данное СКЗИ. Например, вы можете осуществить плановое обновление или перенастройку. Но не можете осуществлять работы, не предусмотренные документацией на СКЗИ.
Пункты 25-28 – данные пункты, в основном, необходимы организациям, оказывающим услуги связи и/или передачи и обработки данных (провайдеры, операторы связи, ЦОДы и т.д.). Особо стоит обратить внимание на пункт 27, так как для его открытия, дополнительно, требуется открытая лицензия на предоставление в аренду каналов связи.
Пункты 2, 3, 7-11 – здесь представлены довольно специфичные работы по разработке систем с СКЗИ и их производство, а также тиражирование самих СКЗИ. Довольно специфические пункты, которые необходимы разработчикам ПО и коммуникационного оборудования. В обязательном порядке эти пункты требуются ИТ-компаниям, которые осуществляют работы по разработке и интеграции различных информационных систем.
Ну и вишенкой на торте идут пункты 1, 4-6, 16, 19, которые открывают разработчики непосредственно самих СКЗИ. Как уже было сказано выше, для открытия данных пунктов у соискателя уже должна быть открыта Лицензия ФСБ на работу со сведениями, составляющими ГТ. Так же предъявляются более жёсткие требования к кадровому обеспечению у соискателя. Учитывая, что разработка СКЗИ дело нетривиальное, данные пункты открыты у ограниченного набора организаций, непосредственно осуществляющих разработку СКЗИ.
Конечно, вопрос выбора пунктов не тривиальный и к нему стоит подойти с максимальной ответственностью. Ведь если совершить ошибку, то в дальнейшем это может негативно сказаться на работе организации. В лучшем случае вам потребуется потратить финансы/время и переоформить лицензию, открыв нужные вам пункты. В худшем – регулятор уличит организацию в оказании лицензируемого вида услуг без соответствующего разрешения (пунктов в лицензии) и наложит санкции.
Помимо самих пунктов, стоит изучить и другие аспекты получения лицензии на криптографию, с которыми можно ознакомится на этой странице.
Если у вас все равно остались сомнения и вопросы, обязательно позвоните или напишите нам.
