Получение лицензии ФСБ на криптографию и шифрование

Вопросы по части шифрования и криптографии – это вопросы защиты персональных данных, различной личной и секретной информации, государственной тайны. Сюда относится и проектирование и производство средств для шифрования.

По закону лицензия ФСБ на криптографию и шифрование необходима фирме, которая сталкивается с СКЗИ – средствами криптографической защиты информации.

Что это за лицензия

Она нужна если работа компании направлена на такое взаимодействие с СКЗИ, как:

• разработка;
• продажа и перепродажа;
• установка;
• настройка;
• ремонт.

Получить лицензию ФСБ на криптографию предписывает законодательство в сфере лицензирования, а именно – Федеральный Закон 99-ФЗ и дополняющее и уточняющее его Постановление Правительства №313.

В этих документах в полной мере разъясняется, как, для чего, где и в какие сроки происходит лицензирование подобной деятельности. По сути во всех регионах страны процесс идентичный, разнятся лишь детали, связанные с местностью и региональными нормами.

Для каких видов деятельности нужна

Виды деятельности юридических лиц попадающие под действие разрешения:

1. Работы с теми сведениями, которые связаны с государственной тайной.
2. Предоставление услуг, которые касаются материалов, относящихся к государственной тайне.
3. Работы по созданию средств защиты сведений, составляющих гостайну.
4. Создание криптографических шифровальных систем.
5. Продажа таких систем.
6. Мероприятия вокруг конфиденциальной информации и электронных подписей.
7. Оборот систем, предназначенных для негласного получения информации.

Примеры занятий, которые без лицензии не могут:

1. Установка и обслуживание сертифицированных криптографов.
2. Установка и обслуживание тахографов.
3. Производство цифровых подписей.
4. Установка и обслуживание кассовых аппаратов.
5. Написание специальных программ шифрования.
6. Производство средств шифрования, на которых работают эти программы.

Не нужно обращаться в ФСБ физическим лицам, и тем юридическим лицам и индивидуальным предпринимателям, которые используют СКЗИ в личных целях для обеспечения шифрования данных внутри своей компании.

На что обращают внимание проверяющие органы из ФСБ

Первое, что важно сделать перед получением разрешения – это изучить рынок и оценить свою конкурентоспособность. Получение лицензии ФСБ на криптографию – очень ответственное и сложное дело. Проходить этот путь «на всякий случай, вдруг пригодится» не целесообразно и очень дорого. Приниматься за дело можно только после просчёта всех рисков.

Представители органов госбезопасности на протяжении полутора-двух месяцев будут проводить аттестационную проверку компании, подавшей заявку. Чтобы пройти её с первого раза, нужно очень ответственно подготовиться по нескольким пунктам:

1. Подготовка внутренней документации для аудита.
2. Подготовить технический комплекс к проверке (нужные программы и технические средства).
3. Доказать квалификацию сотрудников.

К лицензированию не допускают фирмы, в которых нет сотрудников со стажем. Это люди, проработавшие в лицензированной компании 3-5 лет, имеющие свидетельство об окончании курсов «информационная безопасность». Если в компании нет уже подготовленных сотрудников, отвечающих этому требованию, то первое, с чего надо начать – это обучение. Оно рассчитано на 500-1000 академических часов.

Итог аттестационной проверки – получение подтверждения того, что компания имеет все необходимые условия для работы с конфиденциальной информацией.

Как происходит процесс

Подавать пакет документов нужно в Центр по лицензированию ФСБ (если регистрация происходит в Москве и Московской области) или в территориальные органы госбезопасности нужного региона. Делается это уже после аттестации, о которой написано выше.

• заявление на предоставление лицензии на СКЗИ;
• итоговые документы от аттестационной комиссии;
• выписка из ЕГРЮЛ (копии всех 12 страниц);
• копия св-ва о постановку на учёт в налоговых органах;
• копия св-ва о гос.регистрации компании;
• копия приказа о назначении директора;
• если компания располагается в арендованном помещении, то нужны копии арендного договора и документа о собственности на этот объект. Если помещение принадлежит компании, то нужна копия свидетельства о собственности;
• копия устава компании;
• копии трудовых книжек и дипломов подготовленных работников;
• персональная информация о руководящем составе (образование, возраст, семейное положение, доходы, имущество в собственности и тд);
• копия платёжного поручения в размере 7,5 тысяч рублей.

Важно! Все копии заверяет нотариус!

Всю процедуру можно осуществлять самостоятельно либо через специальные юридические фирмы, в услуги которых входит помощь по лицензированию. Такие компании не только проверяют пригодность всех бумаг.

Они ищут специалистов с необходимой квалификацией, проверяют их и предлагают на трудоустройство в компанию, приводят в порядок внутреннюю документацию перед аттестацией, и прочие действия для ускорения процесса.

Когда все важные бумаги собраны, их подают на рассмотрение специальной комиссии при ФСБ. Служба безопасности рассматривает такую заявку в срок не более 45 дней.

По истечению этого срока выдаётся либо разрешение, либо отказ. Мотивации для отказа две – непорядок в документах и несоответствие требованиям законодательства.

При отказе следует ещё раз перепроверить все пункты и подать пакет документов снова. Не стоит отчаиваться. Если лицензия ФСБ на распространение шифровальных криптографических средств действительно необходима фирме для дальнейшей деятельности, получать неё нужно.

Без лицензии работать запрещено законом. За несоблюдение законодательства в сфере персональных данных, государственной тайны и конфиденциальной информации предусмотрена административная и уголовная ответственность.

Получение лицензии

Есть несколько уровней лицензии:

1. Разрешение на перепродажу средств криптозащиты.
2. Разрешение на перепродажу, установку и обслуживание этих средств.
3. Разрешение, в котором к перечню из второго уровня добавляется разработка ПО для СКЗИ.

Расположены уровни лицензий по степени сложности их получения. На лицензию третьего уровня уйдёт больше всего времени на проверки от ФСБ. Если вы планируете только продавать и СКЗИ, проверок будет значительно меньше.

Читайте о процедуре реструктуризации долгов при банкротстве.

А тут о выплатах работникам при увольнении по банкротству предприятия.

Полезная статья «Получение лицензии на дошкольное учреждение».

Срок действия

Лицензия ФСБ выдаётся бессрочно. Но готовьтесь к регулярным проверкам от службы безопасности. Компания, обладающая разрешением работать с секретной информацией и гостайной, должна всегда отвечать всем требованиям. Если ФСБ потеряет доверие к компании, лицензия может быть отозвана.

Заключение

Прежде чем собирать документы и проходить аттестацию, компания должна убедиться в том, что лицензия ей действительно необходима. Законодательство в сфере конфиденциальной информации очень строгое, проверки жёсткие, наказание за несоответствие суровое.

Если получение разрешения всё-таки необходимо, готовьтесь, что это займёт много времени: от полугода. Сначала аттестационные и обучающие мероприятия, затем сдача копий, проверка, подтверждение оригиналами и выдача лицензии. После успешного исхода важнейшая задача – не потерять доверие органов государственной безопасности.