Лицензия ФСТЭК

Любые услуги, связанные с осуществлением защиты информации ограниченного доступа, относятся в Российской Федерации к лицензируемым (согласно закону № 99-ФЗ от 4.05.2011 г.). Выдача лицензий осуществляется компетентным органом власти — Федеральной службой по техническому и экспортному контролю (ФСТЭК).

Лицензия ФСТЭК России

Лицензия ФСТЭК подтверждает правомерность как использования технических или же программных средств защиты сведений, так и их разработки или производства. К конфиденциальной информации, которой необходима защита от неправомерного доступа, относится:

персональные данные работников организаций и предприятий любых организационных форм;
коммерческая и прочие виды тайн в т.ч государственная.

Разрешение государства дает право организациям предоставлять особые услуги, связанные с ограничением доступа к названной информации. Наличие лицензии является непременным условием для участия в различных конкурсах и тендерах. Даже если подобная деятельность для компании относится к непрофильным, это будет ее преимуществом перед конкурентами.

Отсутствие разрешения на производство работ или услуг, связанных с защитой информации, является правонарушением. В уголовном кодексе (ст. 171 и ст. 180) содержатся составы, предусматривающие уголовную ответственность, если подобные услуги наносят ущерб гражданам, юрлицам и государству или приводят к получению незаконного дохода.

Кому необходима лицензия ФСТЭК

Лицензия ФСТЭК необходима любому юридическому лицу или ИП, предоставляющему услуги в области защиты информации, признанной конфиденциальной. Принятый в 2006 г. Закон «О персональных данных», сделал ее обязательной не только для государственных, но и для коммерческих предприятий и организаций.

Любая компания, занимающаяся обработкой персональных данных работников или клиентов, может ее получить. В ряде случаев закон делает наличие лицензии обязательным. К сферам деятельности, нуждающимся в защите конфидециальной информации можно отнести: медицину; транспорт; банковское дело; образование; IT-технологии.

Срок рассмотрения поданных документов и принятие решения, согласно закону, составляет от 30 до 45 дне. Реально же получение лицензии займет около двух месяцев. Само полученное разрешение бессрочное и действительно на всей территории страны, независимо от того, где именно и когда оно было получено.

Выдача лицензий ФСТЭК регламентируется следующими нормативными актами:

Федеральным законом «О лицензировании отдельных видов деятельности» (4.05.2011 г. N 99-ФЗ);
Федеральным законом«О развитии малого и среднего предпринимательства в РФ» (24.07.2007 г. N 209-ФЗ);
Федеральным законом «Об организации предоставления государственных и муниципальных услуг» (27.07.2010 г. N 210-ФЗ);
Федеральным законом «О защите прав юрлиц и ИП при осуществлении госконтроля (надзора) и муниципального контроля» (26. 12. 2008 г. N 294-ФЗ);
Указом Президента РФ «Вопросы Федеральной службы по техническому и экспортному контролю» (16.08.2004 г. N 1085);
Постановлением Правительства РФ «О лицензировании деятельности по технической защите конфиденциальной информации» (3.02. 2012 г. N 79);
Налоговым кодексом;
КОАП.

Виды деятельности лицензии ФСТЭК

Лицензируемая Федеральной службой деятельность организаций или предпринимателей, связанная с защитой конфиденциальных сведений, делится на несколько категорий:

создание, то есть разработка и/или последующее средств защиты (СЗКИ);
собственно защита (техническая) информации (ТЗКИ);
мероприятия по защите гостайны (для них дополнительно требуется лицензия ФСБ).

СЗКИ — создание средств защиты конфиденциальных сведений.

ТЗКИ — деятельности по технической защите конфиденциальной информации.

Получение лицензии ФСТЭК в России на техническую защиту информации

Консультации и подготовка материалов для получения лицензий ФСТЭК России на деятельность по технической защите конфиденциальной информации по следующим видам работ и услуг:

Вид деятельности	Стоимость
Контроль защищенности конфиденциальной информации от утечки по техническим каналам	Дог.
Контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации	Дог.
Сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информаци	Дог.
Аттестационные испытания и аттестация на соответствие требованиям по защите информации	Дог.
Проектирование в защищенном исполнении	Дог.
Установка, монтаж, испытания, ремонт средств защиты информации	Дог.

Документы для получения лицензии ФСТЭК

Для получения лицензии необходимо соответствие определенным требованиям. В частности, в штате организации должны быть специалисты по защите информации, имеющие соотвествующий документ. Также необходимо определенное техническое и программное оснащение. Наличие этих необходимых условий подтверждается пакетом документов. Они подаются вместе с заявлением на получение лицензии.

Все документы подаются лично или направляются заказным письмом в ФСТЭК, которая находится в Москве (Старая Басманная, 17). Все поступающие заявления и приложения к ним обрабатываются в порядке очереди.

Перечень необходимых документов:

Письменное заявление с указанием наименования юрлица (полным и сокращенным) или анкетных данных ИП, ИНН и вида услуг или работ, требующих лицензирования;
Нотариально заверенные копии документов юрлица (устава, свидетельства о регистрации и постановке на учет в налоговой) или копии и оригиналы для сопоставления;
Подтверждения квалификации работающих специалистов (копии дипломов с указанием специальности, свидетельств или удостоверений);
Подтверждение права пользования помещением, если оно находится не в собственности (копия договора аренды и т.д);
Аттестат помещения, подтверждающий соответствие необходимым критериям безопасности информации (копия);
Документы автоматизированной системы (АС), то есть копия техпаспорта и приложения к нему (акт классификации АС по требованиям безопасности, аттестат или сертификат соответствия АС требованиям безопасности сведений, план расположения техсредств и систем, полный перечень ресурсов, требующих защиты, с указанием степени конфиденциальности (документально подтвержденным) каждого, полное описание процесса обработки данных в системе);
Документы, обосновывающие правомерность использования имеющихся программ (копии лицензий);
Информация о наличии всего необходимого оборудования (производственного и контрольно-измерительного с копией акта о поверке последнего), средств защиты и контроля защищенности информации;
Информация о наличии необходимых локальных документов по вопросам техзащиты информации (национальных стандартов, нормативных правовых, технических и методических документов);
Документ об уплате пошлины (платежное поручение).

Оборудование для получения лицензии

Одним из обязательных требований, без выполнения которого получить лицензию ФСТЭК невозможно, является наличие у организации определенного набора оборудования. Оно делится на производственное и контрольно-измерительное. Особенные требования предъявляются именно к последнему. Оно должно находиться в организации на любых законных основаниях (покупка, аренда) и обязательно проходит сертификацию, маркировку и периодическую поверку с составлением акта.

Список оборудования, необходимого для прохождения проверки и получения лицензии ФСТЭК:

генератор низкочастотных сигналов;
шумогенератор;
шумомер (измеритель шума и вибраций);
акустический излучатель;
полосовой фильтр;
усилитель мощности;
селективный нановольтметр;
селективный микровольтметр;
измерительный приемник (он же анализатор спектра);
измерительный микрофон;
измерительная антенна;
измерительные пробники;
акселерометр (вибродатчик);
осциллограф;
микрорефлектометр.

Лицензия ФСТЭК