Меню

Лицензия фсб на криптографию требования. Получение лицензии ФСБ — разовое действие или системный процесс

Душевая кабина

Функция Федеральной службы безопасности РФ, среди прочих — от имени государства обеспечивать сохранность частной информации частного, конфиденциального характера. Механизм контроля обработки, шифровки, изготовления, передачи оборудования, использующего подобные сведения реализован через процедуру лицензирования. Выдача, продление, разрешений, оформлению дубликатов власти поручили специализированным органам — Центру ЛСЗ, местным подразделениям лицензирующего Управления. Выдаваемая ими лицензия ФСБ на криптографию позволяет:

  • конструировать, изготавливать, тиражировать крипто-средства, защищающие информацию (СКЗИ) — включая телекоммуникационные, инфо-комплексы, оснащенные ими;
  • шифровать личные, конфиденциальные данные, предоставлять услуги, касающиеся криптографических СЗИ;
  • обслуживать требуемые для вышеуказанных работ приборы.

Лицензионные требования разнятся — условия зависят от госоргана, ведающего защитой информации, средствами ЗИ. Организации с доступом к конфиденциальным сведениям, требующим защиты, обращаются в одно из двух ведомств. Применяя криптографические СКИ, шифровальные инструменты, необходимо работать с Управлением службы безопасности. Остальную часть средств контролирует ФСТЭК, предоставляя разрешения проводить внешнеэкономические операции с военными продуктами/технологиями и использовать:

  • программно-аппаратные СЗИ;
  • оборудование техзащиты сведений, представляющих гостайну;
  • инструменты предотвращения утечки данных через технические каналы.

Разрешительная документация для работы с гостайной выдаются ФСТЭК на пятилетний срок (возможно продление). СЗИ включают средства криптозащиты, поэтому на практике организации-соискатели обращаются в оба ведомства.

Правовые акты, внутрифирменная документация, охватывающие вопросы криптографических средств

Законодательство закрепляет обязательное лицензирование в комплексе правовых актов, включающих:

  • федеральные законы, охватывающие вопросы лицензирования, использования криптографических средств, работы уполномоченных органов, защиты данных — №40-ФЗ, 99-ФЗ, 149-ФЗ, 210-ФЗ;
  • правительственные Постановления №313, 333, 373, 608, 722;
  • приложения Постановления №313, где зафиксированы действия, составляющие лицензируемую область.

Правовые нормы, касающиеся оформления лицензии ФСБ на криптографию, дополняют внутрифирменные распоряжения, приказы, оговаривающие вопросы:

  • зачисления штатных сотрудников, специализирующихся на СКЗИ;
  • функций, выполняемых сотрудниками, работающими с закрытыми сведениями;
  • записей в трудовых книжках работников с допуском к лицензируемым операциям.

При первоначальном, повторном обращениях соискатели вносят пошлину — стоимость оформления разрешений определяют действующие правила и Налоговый кодекс РФ (вторая часть, гл23, ст.333.33).

Кому нужно обращаться в лицензирующие органы?

Лицензия ФСБ на шифрование и криптографию понадобится предприятиям, работающим с:

  • техсредствами, разрабатывающими алгоритмы шифровки, ограничивающие доступ;
  • электронными подписями;
  • имитозащитными устройствами — техсредствами, предупреждающими навязывание, фальсифицирование данных;
  • устройствами, программными продуктами, генерирующими ключевые документы (носители — электронные, бумажные);
  • кодирующим оборудованием, связанным с ПК, ручным введением данных;
  • шифровальным программным обеспечением.

Перечень включает и карты, блоки тахографов — приборов замера передвижений транспортных средств. Оборудование передает информацию (например, начальству водителей ТС), поэтому лицензия ФСБ на шифрование и криптографию требуется при:

  • конструировании, производстве, передаче карт/блоков;
  • активации модулей тахографов (разрешение требуется компании, предоставляющей устройства);
  • установке, отладке, калибровке, иных работах, затрагивающих модуль активации.

Поставляя или монтируя сертифицированные криптосредства, обслуживая СКЗИ, организуя схему документооборота, задействующие шифровки, необходимо получить право на действия в территориальном Управлении/Центре ЛСЗ. Лицензия ФСБ на криптографию требуется фирмам, которые:

  • встраивают СКЗИ в собственные продукты — коммуникационно-информационные комплексы с защитой;
  • разрабатывают, обновляют, передают инструменты защиты информации, изготовления ключевой документации, подтверждения прав доступа;
  • инсталлируют, ремонтируют, продают тахографы;
  • изготавливают ЭЦП;
  • предоставляют связь по каналам с защитой;
  • чинят радиотехническое спецоборудование, выполняют отладку;
  • работают с шифрующим ПО;
  • обслуживают шифрровально-криптографические средства.

Компаниям, продающим СКЗИ, потребуется лицензия ФСБ на распространение шифровальных устройств — та же, что в прочих случаях. Получают ее, пройдя установленную законодательством процедуру.

Порядок выдачи разрешений

Нормативная база оговаривает «направление» для соискателя, порядок непосредственных обращений устанавливает Центр ЛСЗ (при функционировании компании в Москве, Московской области), территориальные отделения госоргана в пункте регистрации заявителя. Подаче заявлений предшествует выполнение условий информационной защищенности к помещениям, контрольно-измерительным, испытательным приборам, находящимся в законном владении/распоряжении организации. Фирме нужно:

  • подтвердить соответствие площади, параметров помещений требованиям соответствия режиму конфиденциальности;
  • выполнить условия соблюдения конфиденциальности информации (госструктуры это проверяют);
  • используя сведения, составляющие гостайну, оформить допуски;
  • подтвердить квалификацию, стаж персонала, допущенного к «закрытым» данным»
  • откалибровать, проверить устройства, оборудование по требованиям законодательства о единстве измерений;
  • подтвердить предназначение используемого программного обеспечения;
  • предоставить лицензирующему органу перечень, образцы СКЗИ, техдокументацию к ним.

Среди обязательных требований — сертифицированные средства инфозащиты, аттестованные автоматизированные рабочие места, обоснование запроса в местные органы/ЦЛСЗ. Выполнив условия, компания-претендент направляет запрос, документационный пакет, получают подтверждение, опись.

Пакет документации для оформления лицензий ФСБ на шифрование и криптографию

Лицензирующаяся организация готовит комплект дела, нотариально заверяя копии:

  • учредительной документации — устава/договора;
  • свидетельств ОГРН/ГРН, ИНН (фискальный учет);
  • правоустанавливающих документов на недвижимость, арендных/субарендных договоров;
  • выписки ЕГРЮЛ (свежей — не старше 20 суток до дня подачи);
  • приказа о принятии в должность гендиректора;
  • внутрифирменных инструкций о соблюдении конфиденциальности;
  • должностных инструкций, трудовых книжек, дипломов работников, сертификатов о повышении квалификации по требуемому направлению;
  • техдокументации на оборудование, устройства (откалиброванные, проверенные);
  • квитанции, подтверждающей уплату пошлины.

Организации, изменившие адреса, состав исполняемых работ, скорректировавшие состав директоров, допущенных к государственной тайне, обязаны переоформить разрешение. Также соответствие требованиям госструктур необходимо подтвердить. Лицензирующий орган проводит проверки — по графику плюс внеплановые. Если у организации оформлена лицензия ФСБ на распространение шифровальных СЗИ, работу с крипто-средствами, впервые инспекторы посетят ее через три года с момента выдачи (возможно позже). Проверка включает исследование:

  • оборудования, ПО, задействованного в лицензируемых работах;
  • действия сертификатов устройств, соответствие ГОСТ;
  • действительного квалификационного уровня сотрудников, допущенных к работе и прочие аспекты.

Лицензионные процедуры трудоемки, требуют знания всех нюансов законодательства. Поэтому их самостоятельное выполнение чревато отказами, потерей времени из-за необходимости исправлять замечания. Выход — обратиться к экспертам, знающим все о юридической стороне вопроса, умеющим на практике защищать интересы заказчиков. Профессионалы:

  • проведут предварительную экспертизу документационного комплекта лицензионного дела;
  • помогут с прохождением аттестации, поставкой сертифицированных устройств;
  • проверят помещения на соответствие требованиям конфиденциальности;
  • поддержат заказчика при взаимодействии с сотрудниками лицензирующих подразделений.

Поручая представление своих интересов профессиональной поддержке, заказчики уменьшают риски. Помощь освобождает вас от обременительных хлопот и ускоряет сроки прохождения процедуры.

Деятельность в области работ, связанных с СКЗИ и шифрованием, регулируется Постановлением Правительства РФ , уточняющим 99-ФЗ в части лицензирования околокриптографических работ. Напомним, что Федеральный закон «О лицензировании отдельных видов деятельности» перечисляет виды деятельности, которые могут осуществляться лишь на основании специального разрешения, то есть лицензии.

Вид деятельности

Сложность получения лицензии

Когда актуально

Перепродажа СКЗИ

Чуть ниже среднего

При необходимости расширить реализуемый спектр товаров средствами шифрования

Перепродажа, установка и обслуживание (настройка) СКЗИ

При выдаче сертификатов электронной подписи (например, для работы с электронными торговыми площадками), при установке и настройке СКЗИ или систем, неразрывно связанных со СКЗИ для клиентов, при услугах по шифрованию информации

Перепродажа, установка, обслуживание и разработка собственных систем с использованием СКЗИ

Выше среднего

При разработке или производстве продуктов, включающих СКЗИ, либо при встраивании СКЗИ в свои продукты, при ремонте СКЗИ

На практике за лицензией ФСБ обращаются в двух случаях: после проверки контролирующего органа, чтобы деятельность не была приостановлена (обычно в предписании на устранение замечаний одним из требований как раз и является получение лицензии), либо когда компания решает расширить ассортимент товаров и/или услуг за счет лицензируемых видов деятельности, чтобы не потерять доходы или долю на рынке, а возможно и расширить круг клиентов.

Лицензия ФСБ на шифрование и криптографию - это разрешительный документ, который позволяет хозяйствующим субъектам осуществлять свою деятельность в области обеспечения безопасности информации. Подобная лицензия необходима компаниям, которые выполняют работы или оказывают услуги, связанные с созданием, хранением и обеспечением доступа к базам данным, оборудованию, информационным и телекоммуникационным сетям, функционирование которых предполагает шифрование информации.

Процедура оформления лицензии ФСБ на криптографию, документы

Процедура лицензирования проходит в два этапа. Первый – это подготовка необходимого пакета документов, второй – прохождение аттестации помещения (рабочего места), а также сотрудников, которые будут отвечать за соблюдение требований информационной безопасности.

Получение лицензии ФСБ на криптографию – процедура довольно серьезная и жесткая. Для ее успешного прохождения лицензиату необходимо:

  • Наличие помещения и специального оборудования, прошедшего проверку и калибровку в органах ФСБ России;
  • Наличие лицензии, а также допусков персонала организации к работе со сведениями, которые являются гостайной;
  • Наличие специалистов (минимум 2 человека), имеющих профильное инженерно-техническое образование и навыки работы с информационными и телекоммуникационными сетями, средствами защиты информации;
  • Оформление целого ряда внутренних документов, которые будут определять порядок работы по шифрованию информации, оказания услуг, предоставлению сведений третьим лицам и т.д.;
  • Выполнение целого ряда других требований ФЗ «О ФСБ», «Государственной тайне», «Об информации, информационных технологиях и защите информации» «О лицензировании» и т.д.

Соответственно в лицензирующий орган необходимо представить документы, которые подтверждают соответствие Вашей компании всем лицензионным требованиям. Срок рассмотрения документов органами ФСБ России составляет порядком 45 дней. Перечень необходимых документов для получения лицензии на шифрование включает огромное количество справок, бланков, копий. Поэтому прохождение всех лицензионных процедур – задача непростая даже для профессионалов.

Лицензирование криптографии – мы поможем

Наша компания уже более 20 лет успешно помогает компаниям в получении лицензий. Решение сложных вопросов – это наша специализация, а получение лицензии ФСБ на шифрование – одна из наиболее сложных процедур.

Наши специалисты в короткий срок помогут Вам собрать все необходимые документы, подготовить сотрудников для успешного прохождения аттестации.

Своим клиентам мы предлагаем следующий набор услуг, которые необходимы для успешного оформления лицензии:

  • Оказание всей необходимой информационной и консультативной помощи по нормативным требованиям к лицензиату;
  • Подготовку необходимой документации, которая будет регулировать порядок работы с информацией и криптографическим оборудованием внутри организации;
  • Предварительную проверку соответствия организации предъявляемым требованиям, в ходе которой будут устранены все имеющиеся недостатки;
  • Подготовку сотрудников, помещения к аттестации;
  • Оказание всей необходимой оперативной помощи в ходе проведения процедуры лицензирования.

Учитывая объективные сложности, подготовка всех документов занимает не один месяц. Тем не менее, наши специалисты предпримут все необходимые меры для скорейшей подготовки Вас и Вашей компании к успешному прохождению всех лицензионных процедур. Мы работаем качественно, оперативно и эффективно.

Лицензия – что необходимо знать любому юридическому лицу

В соответствии с нормами ФЗ «О лицензировании» лицензия на шифрование оформляется 1 раз и действует бессрочно. Лицензию возможно аннулировать через суд, ее может приостановить или отозвать лицензирующий орган, при наличии грубых нарушений лицензионных требований в ходе осуществления предпринимательской деятельности.

Осуществление деятельности, которая является лицензируемой, без соответствующего разрешения (лицензии) является незаконной. К нарушителям могут быть применены финансовые санкции, а руководитель организации может быть привлечен и к уголовной ответственности.

Институт криптографии, связи и информатики (ИКСИ) - структурное подразделение Академии ФСБ России , ведущее подготовку специалистов в области передачи, защиты и обработки информации. ИКСИ является головным учебным заведением России по образованию в области информационной безопасности.

В 1949 году постановлением Политбюро ЦК ВКП(б) была создана Высшая школа криптографов, а при механико-математическом факультете Московского государственного университета постановлением Совета Министров СССР - закрытое отделение. Позднее на основе их объединения был создан 4-й (технический) факультет Высшей школы КГБ СССР. С 1992 года технический факультет Высшей школы был преобразован в Институт криптографии, связи и информатики (ИКСИ). Основными направлениями подготовки являются: криптография , прикладная математика , информатика и вычислительная техника, электронная техника, радиотехника и связь.

В составе ИКСИ действуют факультеты прикладной математики, специальной техники, информационной безопасности и оперативно-технический факультет, кафедры естественнонаучного, специального профилей и английского языка, вечерняя физико-математическая школа, внебюджетная научно-исследовательская лаборатория. В Академии по профилю института работают адъюнктура, кандидатские и докторский диссертационные советы.

Приказом Госкомвуза России от 09.04.1996 № 613 на базе ИКСИ создано Учебно-методическое объединение высших учебных заведений Российской Федерации по образованию в области информационной безопас­ности (УМО ИБ). В него входят представители 74 вузов, а также ведомств, предприятий, учреждений и организаций. УМО ИБ разрабатывает образовательные стандарты, учебные планы, образовательные программы, участвует в лицензировании, аттестации и аккредитации вузов, желающих вести подготовку специалистов по информационной безопасности.

Специальности

  • Факультет прикладной математики
    • Криптография
    • Прикладная математика и информатика
    • Автоматизация информационно-аналитических процессов
  • Факультет специальной техники
    • Информационная безопасность телекоммуникационных систем
    • Радиоэлектронные системы
  • Факультет информационной безопасности
    • Компьютерная безопасность
    • Информационная безопасность автоматизированных систем
  • Оперативно-технический факультет

Ссылки

  • Неофициальный форум слушателей и выпускников ИКСИ и Академии ФСБ

Wikimedia Foundation . 2010 .

Смотреть что такое "Институт криптографии, связи и информатики" в других словарях:

    Институт криптографии, связи и информатики (ИКСИ) структурное подразделение Академии ФСБ России, ведущее подготовку специалистов в области передачи, защиты и обработки информации. В 1949 году постановлением Политбюро ЦК ВКП (б) была создана… … Википедия

    Институт криптографии, связи и информатики Институт криптографии, связи и информатики (ИКСИ) структурное подразделение Академии ФСБ России, ведущее подготовку специалистов в области передачи, защиты и обработки информации. В 1949 году… … Википедия

    Институт автоматики и вычислительной техники Московского энергетического института (технического университета) … Википедия

    Сюда перенаправляется запрос «Особое конструкторское бюро МЭИ». На эту тему нужна отдельная статья … Википедия

    ИКСиИ - Институт криптографии связи и информатики (Академии ФСБ) … Словарь сокращений русского языка

    - (Академия ФСБ) Год основания 1992 Ректор генерал полковник В. В. Остроухов … Википедия

    Академия Федеральной службы безопасности России (Академия ФСБ) высшее учебное заведение, осуществляющее подготовку офицеров Федеральной службы безопасности и других российских спецслужб. Академия образована 24 августа 1992 года указом президента … Википедия

Получение лицензии ФСБ на криптографию необходимо тем, кто собирается заниматься активацией, устранением неполадок и техобслуживанием тахографов, и иных устройств, которые имеют прямую связь с сегментом криптозащиты. Выделяют несколько видов лицензии ФСБ на шифрование и криптографию:

  • Деятельность юридических лиц, заключающаяся в обработке сведений, которые являются государственной тайной.
  • Получение лицензии ФСБ на криптографию понадобится компаниям, разрабатывающим технические средства по защите информации и сведений, являющихся гос. тайной.
  • Проведение операций, а также предоставление услуг в сегменте защиты гос. тайны (юридические лица), т. е. открытие РСП для охраны сведений и данных.

Лицензия ФСБ на производство криптографических средств

Получить лицензию ФСБ на криптографию нужно и тем, кто разрабатывает, производит, распространяет шифровальные криптографические средства, инфо- и телекоммуникационные системы, назначение которых заключается в защите информации. Данные устройства необходимы для выполнения работ и оказанию услуг по шифрованию сведений, технического обслуживания шифровальных средства и прочих систем, которые защищены данным способом. Лицензия ФСБ на шифрование потребуется при создании, производстве, продаже и покупке приспособлений, которые нужны для негласного получения информации. Исключением является случай, когда подобная работа нужна для удовлетворения внутренних нужд юр. лица или ИП. Получение лицензии ФСБ на криптографию нужно для создания и производства защитных средств, выполняющих предназначение сохранения секретности сведений.

Дабы оформить разрешение, организация должна заниматься:

  • установкой и устранением неполадок, связанных с работой тахографа на грузовых авто и прочих машинах.
  • лицензия ФСБ на криптографию, цена которой зависит от её вида, понадобится фирмам, занимающихся обслуживанием и ремонтом кассовых аппаратов, а также компаниям, которые производят электронно-цифровые подписи.
  • осуществление таких видов, как установка и ремонт радиотехнического специализированного оборудования.
  • разнообразным IT-компаниям, которые создают специализированное ПО с шифрованием, нужна лицензия ФСБ на распространение средств шифрования.
  • необходима она и при построении комплексов защиты документооборота в электронном формате с использованием шифрования.
  • поставка, монтаж и техобслуживание приборов криптозащиты с сертификатами тоже должны лицензироваться.

Федеральный закон за номером 99 и соответствующие правительственные постановления говорят о необходимости лицензирования рассматриваемого вида деятельности. Не получив лицензию ФСБ на производство криптографических средств, компания не имеет права заниматься указанным видом деятельности. Надо знать, что не стоит пытаться подделать данный документ, ведь все сведения о выданных легально разрешениях заносятся в специальный реестр лицензий ФСБ на криптографию. И потому подлинность документа можно проверить без особого труда. Также надо знать, что только ФСБ, как контролирующий орган, обладает эксклюзивным правом на оформление лицензий ФСБ на распространение криптографических средств. И, разумеется, помнить: осуществление указанных видов работ без соответствующего разрешения карается весьма строго и может влететь вам в копеечку.

Данный документ может быть получен представителем организации самостоятельно. Для этого потребуется собрать соответствующие документы, среди которых: заявление, которое сообщает о желании пройти процедуру лицензирования и документ, который подтверждает, что у вас есть все условия для того, чтобы соблюдать конфиденциальность в режиме осуществления деятельности. Также получение лицензии ФСБ на криптографию потребует подтверждения квалификации сотрудников, которые составляют ваш штат. Для того, чтобы доказать их компетентность, потребуется предъявить дипломы сотрудников об образовании и их трудовые книжки. Вдобавок получение лицензии ФСБ на распространение криптографических средств потребует подготовки пакета документов, который следует предоставить для рассмотрения в соответствующую комиссию. После этого останется только ждать, пока органы рассмотрят ваше заявление и примут по нему решению. Оно может быть не только положительным. К сожалению, очень часто не удаётся получить лицензию с первого раза из-за недостающих документов или несоответствия предъявляемым требованиям. Однако ничто не мешает, узнать о причине отказа, устранить её и впоследствии снова попробовать получить разрешение на деятельность, имеющую отношение к шифровке.

При неудачной попытке самостоятельного оформления бумаг, многим очень жаль потраченного впустую времени и сил. Ведь, дабы собрать весь пакет сведений и потом бегать с ним по кабинетам, придётся потратить немало времени и драгоценных нервов. И так обидно, когда все усилия оказываются напрасными. Возможно, даже не захочется заново начинать всю эту бюрократическую волокиту. Однако иного выхода не остаётся: ведь без лицензии работать в этой сфере попросту невозможно. Но, для того чтобы снова не ошибиться и не потратить время безрезультатно, лучше сразу же, не предпринимая самостоятельных провальных попыток, обратиться к специалистам. Лицензия ФСБ на шифрование и криптографию, стоимость которой в ЦЭПЧС вас приятно удивит, будет оформлена максимально быстро, если вы обратитесь к нам. Наши специалисты сумеют добиться того, чтобы вы оформили необходимые документы и после этого могли начать работу в сегменте, связанном с криптографией и шифрованием. Вы сможете получить положительный результат и при этом не будете терять время понапрасну.