Получение лицензии ФСБ на криптографию: как все сделать, кому необходима разрешительная бумага и почему
Криптографическая деятельность и шифрование становятся популярными направлениями в сфере обеспечения безопасности информации. Их востребованность год от года демонстрирует прирост. Суть направлений сводится к реализации продуктивных мер защиты персональных данных, к повышению безопасности связи путем использования электронных средств и каналов коммуникации. Чтобы вести деятельность в сфере, необходимо первоочередное получение лицензии ФСБ на криптографию. Без этого разрешительного документа ни одна организация на территории России легально работать со средствами шифрования не может.
Есть ряд специально предусмотренных государством требований, соответствие которым необходимо проверить перед тем, как попытаться получить лицензию на криптографию и шифрование данных.
Требования к заявителю
Получение лицензии на криптографию и шифрование информации – относительно простая процедура, но только при условии, что соискатель соответствует ряду требований. Вот основные:
- Наличие в собственности или аренде помещений. Они должны соответствовать целевому назначению, то есть отвечать в полной мере требованиям, предъявляемым к лицензируемому направлению деятельности;
- Создание условий для поддержания абсолютной безопасности данных по мере реализации основного и смежных, то есть сопутствующих видов деятельности;
- Наличие средств, как аппаратных, так и технических, технологических, минимально требуемых для соблюдения правил конфиденциальности данных, получаемых заявителем для проведения работ, оказания услуг в рамках положений № 149-ФЗ от 27.07.2006 с дополнениями и изменениями;
- Наличие в штате сотрудников со специальными опытом и образованием. Это руководитель со стажем от 3 лет при наличии профильной подготовки или от 5 лет при условии прохождения профессиональной переподготовки, а также специалистов в статусе техников (условия аналогичны тем же, что справедливы в отношении руководителя).
Также важно, чтобы соискатель обладал приборами, устройствами, оборудованием, другими единицами технических средств, прошедших проверку и калибровку в рамках установленных законодательно регламентов. Необходимы средства криптографии и шифрования, а также специальные программные средства для компьютерной техники, базы данных, лицензионные и используемые для практически эффективного и безопасного выполнения работ в рамках перечня, заявленного при получении лицензии на криптографию и шифрование.
Все требования перед получением лицензии ФСБ на криптографию выполнены: как действовать дальше
Убедитесь, перед тем как получить лицензию ФСБ на криптографию, в том, что имеет место соответствие требованиям. Если все в полном порядке, действия соискателя такие:
- Оформление по типовой форме и с учетом требований специального заявления на получение лицензии на криптографию. Предполагается подготовка бумаг. В них должны содержаться все сведения о соискателе, управленцах, учредителях, специалистах, используемых технологических и аппаратных средствах;
- Ожидание проверки. Будут оцениваться не только документы. Вероятна выездная проверка для подтверждения сведений, указанных в бумагах, поданных на рассмотрение работникам профильного ведомства.
Предварительно потребуется уплатить государственную пошлину за услугу выдачи лицензии на шифрование информации. Отсутствие в пакете документов чека или другой бумаги, подтверждающей данный шаг, приведет к отказу в лицензировании. Это необходимо учитывать.
Стандартный комплект документов, требуемых для получения разрешительной бумаги, то есть лицензии ФСБ на криптографию, включает 8 позиций:
- Заявление.
- Копии бумаг учредительного характера.
- Свидетельство о прохождении регистрации в рамках предусмотренного государством регламента.
- Уставные документы.
- Копии бумаг, подтверждающих правомочия в части реализации криптографической деятельности и шифрования.
- Документы, подтверждающие стаж и образование сотрудников.
- Бумаги, подтверждающие наличие в распоряжении заявителя программных и технических средств для достижения целей криптографии.
- Документы на помещения.
Это примерный перечень. Сведения о полном пакете, справедливом для конкретного случая (детерминирован спецификой деятельности заявителя), лучше запрашивать в профильном ведомстве, отвечающем за лицензирование.
Если возникли вопросы по поводу подготовки бумаг, необходимых, чтобы получить лицензию на криптографию, стоит обратиться к специалистам. Мы в «ЦентрКонсалт» помогаем оформлять документы, проверяем соответствие бизнеса требованиям. А еще сопровождаем клиентов на всех этапах процедуры лицензирования.
Кому необходима разрешительная бумага
Лицензия на шифрование данных требуется не всем организациям, обращающимся с крипто- и шифровальными, подобными им средствами. Если последние разработаны и представлены как открытое решение либо используются для защиты сведений, составляющих государственную тайну, лицензирование не проводится. В иных ситуациях оно необходимо. Продавать, производить средства криптографии без специального разрешения нельзя. Без лицензии ФСБ также невозможно:
- Участвовать в тендерах;
- Рассчитывать на привлекательность бизнеса для инвесторов и партнеров.
Любая организация, планирующая получить лицензию ФСБ на криптографию, только тогда должна задумываться об этом, когда деятельность связана с:
- Перепродажей криптографических средств, их монтажом, установкой и обслуживанием;
- Выполнением работ с использованием технических и аппаратных средств криптографии;
- Интеграцией шифровальных алгоритмов в программное обеспечение;
- Разработкой, модернизацией, созданием алгоритмов и средств шифрования.
Резюме
Без лицензирования деятельности, связанной с криптографической защитой информации и шифрованием, бизнес может столкнуться с последствиями. Это не только недоверие клиентов и партнеров, невозможность принимать участие в тендерах и конкурсах, но и серьезные санкции. Исключить их можно, если получить разрешительный документ. Самостоятельно или с привлечением специалистов. Последний вариант наиболее целесообразен, если профильных знаний и навыков нет.