Дневной архив: 14.02.2020

Лицензия ФСБ на криптографию в РФ

Отечественные компании, работающие в сфере зашифровки данных, технического снабжения работы различного рода криптографических механизмов, телекоммуникационных сетей и информационных систем, владеющих шифровальной охраной должны оформить лицензию ФСБ. Она подтверждает справедливость их функционирования на всей территории РФ на пожизненной базе.

Лицензия на шифрование от ФСБ представляет из себя одобрительный документ, который призван узаконивать деятельность организаций, занимающихся зашифровки данных, сервисом шифровального оборудования, формированием криптографической защиты информационных и телекоммуникационных сетей.

Ее выдает ФСБ, так как тайнопись нынче применяется в роли средства действенной защиты секретных данных. Стало быть, от качества работы оборудования и экспертов подобных организаций зависит безопасность особенно защищаемых данных. В этой связи на государственном уровне сформированы правила зашифровки информации и проведения всех принадлежащих с данным действием мероприятий.

Получение лицензии на кодирование (криптографию) в обязательном порядке не только лишь для специальных центров, работающих на уровне федеральных органов, но и для:

Компаний, занимающихся монтажом тахографов и другого криптографического оборудования;
Организаций, обеспечивающих передачу карт СКЗИ, их ремонт и обслуживание и т.д.

Чтобы стать владельцем позволительного документа очень принципиально скрупулезно подготовить организацию к процессу аттестации: подготовить нужные документы, научить и сертифицировать штат, снабдить процесс работы высококачественным оснащением, изменить координационную конструкцию.

Одобрительный документ не имеет времени действия. Но проверка соответствия компании нормативным условиям ведется раз в год. В случае обнаружения несоответствия лицензия на криптографию ликвидируется, а ее вторичное оформление будет очень трудным.

Отечественное законодательство довольно подробно открывает список организаций, которые должны оформлять лицензию на криптографию от ФСБ. В число таких входят компании, которые:

Устанавливают, обслуживают, реализуют, чинят тахографы на разные виды транспортных средств с целью проведения замеров поездок и остановок автолюбителя в пути;
Проводят нынешнее обслуживание и ремонт контрольно-кассовой техники (ККТ), и оборудования, отвечающего на создание электронно-цифровых подписей (ЭЦП);
Устанавливают и по мере необходимости чинят радиотехническое оборудование;
Формируют и настраивают под персональные нужды специальное ПО (в данную группу попадают очень многие ИТ-компании, занимающиеся подготовкой эксклюзивного ПО);
Создают и сохраняют действие систем электронного документооборота с технологией шифровальной защиты;
Устанавливают, настраивают и обслуживают специальные механизмы защиты данных шифрованием, такие как ViPNet, КриптоПро и т.д.

Для чего нужна лицензия на кодирование? Прежде всего, лицензия от ФСБ переводит деятельность организаций, деятельность которых сопряжена с шифрованием информации и снабжением ее шифровальной защиты в легальное направление. Но это далеко не единственная функция данного документа. Он также дает возможность компаниям:

Участвовать в секретных федеральных тендерах;
Увеличивать круг собственных заказчиков с помощью федеральных строений, причастных в действенной защите секретных данных.

Так что, одобрительный документ узаконивает работу организаций и открывает перед ними новые перспективы функционирования.

Если лицензия на кодирование сопровождается разрешением на допуск к государственной тайне, то период ее действия урезан 5-ю годами. В других случаях документ регистрируется на пожизненной базе.

Чтобы получить лицензию ФСБ в РФ, компании необходимо отвечать большому диапазону необходимых условий, среди которых:

Содержание у соискателя в своей собственности или на правах аренды (в обязательном порядке содержание контракта) зданий и специального оборудования (техническое, экспериментальное, контрольно-измерительное).
Соответствие работы компании потребованным законодательством условиям (№13-ФЗ);
Обеспечение условий для защиты секретных данных в процессе работы с ними;
Оформление допусков на использование государственной тайны (для начальника и автономных работников);
Наличие в штате компании экспертов со стажем в области зашифровки (необходима работа в организациях, которые имеют лицензию на криптографию) более 3-х лет и аналогичной квалификацией (обучение по платформе должно составлять более 500 научных часов);
Содержание сертификатов на применяемое в процессе работы оборудование (№102-ФЗ);
Применение специального компьютерного обеспечение, снабженного формальной лицензией.
Значительный момент! В процессе преставления заявки организация-соискатель должна предложить в ФСБ список применяемых ее криптографических механизмов и приложить к нему технические документы, касающиеся вопросов их работы.

Желая получить лицензию на криптографию, организация должна загодя побеспокоиться о подготовке впечатляющего пакета документов:

Прежде всего, заявки по поставленной ФСБ форме;
Во-вторых, подтвержденных в нотариальной фирме копий учредительных документов;
В-третьих, бумаг на недвижимость, в рамках которой компания проводит собственную деятельность (подтверждение владельца, договор аренды и т.п.);
В-четвертых, копии внешних распорядков, которые дают возможность полностью соблюсти секретность данных, применяемых в процессе зашифровки;
В-пятых, нотариально подтвержденные копии документов, подтверждающих образование, стаж, квалификацию сотрудников (дипломы, сертификаты переобучения и про квалифицированной подготовки и другие.);
В-шестых, стандартное расписание и официальные инструкции полностью открывающие прямые обязанности нанятых работников;
В-седьмых, сертификаты на применяемые устройства, системы и механизмы;
И, в конце концов, копии бумаг на неподвижное имущество, на основе которого проводится деятельность компании (титулование о льготе собственности, договор аренд и т.п.);
Кроме этого, в большинстве случаев требуется доказать подготовленность компании к снабжению защиты секретной информации. Для этого она представляет копии допусков начальника компании и ее работников к государственной тайне, содержание особых устройств безопасного использования данных и другие.

Процесс получения лицензии на шифровальную деятельность очень сложный и требует неотъемлемого соблюдения такой очередности шагов:

Выполнение мероприятий по приведению работы компании в соответствии с поставленными законодательными общепризнанными мерками, касающимися зашифровки данных (Распоряжение Правительства №313);
Выполнение работы по сертификации оборудования, аттестации штата и течение экспертизы Аттестационного центра ФСБ;
Обучение работников и главного директора фирмы-соискателя в рамках курса «Информационная безопасность», проверка приобретенных ими познаний и оказание сертификатов;
Получение автономной лицензии ФСБ на работу государственной тайной в случае, если кодирование сопряжено с обработкой данных, которые имеют федеральную важность;
Внесение госпошлины размером 7 500 или 3 500 руб (зависимо от того регистрируется или переоформляется лицензия);
Образовать лицензионное дело, которое включает в себя заявку и общий пакет нужных документов;
Представить бумажки на анализ в ФСБ РФ;
Получить лицензию на криптографию.

Принимая во внимание, что подготовка документов и выполнение многих формальностей требует значительных кратковременных расходов имеет смысл поручить решение данного вопроса специальным юридическим компаниям.

Лицензия на кодирование от ФСБ – это способ легализации работы в сфере шифровальной работы, доступ к замкнутым федеральным тендерам, и вариант многообещающего расширения круга заказчиков компании и повышения доверия о стороны контролирующих органов.
Как смотрится Лицензия ФСБ на криптографию? Пример.