Получение лицензии ФСБ на криптографию и шифрование

Лицензия ФСБ на криптографию

Вернем деньги в случае затруднений в получении.

Получение лицензии от 9 часов.

Оптимальные цены от 110 000 руб.

Мы работаем напрямую с гос. органами.

Никаких дополнительных и скрытых платежей.

Работаем со всеми регионами РФ.

Обратная связь

Обратная связь

Спасибо за обращение. Наши специалисты свяжутся с Вами в ближайшее время!

Функция Федеральной службы безопасности РФ, среди прочих — от имени государства обеспечивать сохранность частной информации частного, конфиденциального характера. Механизм контроля обработки, шифровки, изготовления, передачи оборудования, использующего подобные сведения реализован через процедуру лицензирования. Выдача, продление, разрешений, оформлению дубликатов власти поручили специализированным органам — Центру ЛСЗ, местным подразделениям лицензирующего Управления. Выдаваемая ими лицензия ФСБ на криптографию позволяет:

• конструировать, изготавливать, тиражировать крипто-средства, защищающие информацию (СКЗИ) — включая телекоммуникационные, инфо-комплексы, оснащенные ими;
• шифровать личные, конфиденциальные данные, предоставлять услуги, касающиеся криптографических СЗИ;
• обслуживать требуемые для вышеуказанных работ приборы.

Лицензионные требования разнятся — условия зависят от госоргана, ведающего защитой информации, средствами ЗИ. Организации с доступом к конфиденциальным сведениям, требующим защиты, обращаются в одно из двух ведомств. Применяя криптографические СКИ, шифровальные инструменты, необходимо работать с Управлением службы безопасности. Остальную часть средств контролирует ФСТЭК, предоставляя разрешения проводить внешнеэкономические операции с военными продуктами/технологиями и использовать:

• программно-аппаратные СЗИ;
• оборудование техзащиты сведений, представляющих гостайну;
• инструменты предотвращения утечки данных через технические каналы.

Разрешительная документация для работы с гостайной выдаются ФСТЭК на пятилетний срок (возможно продление). СЗИ включают средства криптозащиты, поэтому на практике организации-соискатели обращаются в оба ведомства.

Правовые акты, внутрифирменная документация, охватывающие вопросы криптографических средств

Законодательство закрепляет обязательное лицензирование в комплексе правовых актов, включающих:

• федеральные законы, охватывающие вопросы лицензирования, использования криптографических средств, работы уполномоченных органов, защиты данных — №40-ФЗ, 99-ФЗ, 149-ФЗ, 210-ФЗ;
• правительственные Постановления №313, 333, 373, 608, 722;
• приложения Постановления №313, где зафиксированы действия, составляющие лицензируемую область.

Правовые нормы, касающиеся оформления лицензии ФСБ на криптографию, дополняют внутрифирменные распоряжения, приказы, оговаривающие вопросы:

• зачисления штатных сотрудников, специализирующихся на СКЗИ;
• функций, выполняемых сотрудниками, работающими с закрытыми сведениями;
• записей в трудовых книжках работников с допуском к лицензируемым операциям.

При первоначальном, повторном обращениях соискатели вносят пошлину — стоимость оформления разрешений определяют действующие правила и Налоговый кодекс РФ (вторая часть, гл23, ст.333.33).

Кому нужно обращаться в лицензирующие органы?

Лицензия ФСБ на шифрование и криптографию понадобится предприятиям, работающим с:

• техсредствами, разрабатывающими алгоритмы шифровки, ограничивающие доступ;
• электронными подписями;
• имитозащитными устройствами — техсредствами, предупреждающими навязывание, фальсифицирование данных;
• устройствами, программными продуктами, генерирующими ключевые документы (носители — электронные, бумажные);
• кодирующим оборудованием, связанным с ПК, ручным введением данных;
• шифровальным программным обеспечением.

Перечень включает и карты, блоки тахографов — приборов замера передвижений транспортных средств. Оборудование передает информацию (например, начальству водителей ТС), поэтому лицензия ФСБ на шифрование и криптографию требуется при:

• конструировании, производстве, передаче карт/блоков;
• активации модулей тахографов (разрешение требуется компании, предоставляющей устройства);
• установке, отладке, калибровке, иных работах, затрагивающих модуль активации.

Поставляя или монтируя сертифицированные криптосредства, обслуживая СКЗИ, организуя схему документооборота, задействующие шифровки, необходимо получить право на действия в территориальном Управлении/Центре ЛСЗ. Лицензия ФСБ на криптографию требуется фирмам, которые:

• встраивают СКЗИ в собственные продукты — коммуникационно-информационные комплексы с защитой;
• разрабатывают, обновляют, передают инструменты защиты информации, изготовления ключевой документации, подтверждения прав доступа;
• инсталлируют, ремонтируют, продают тахографы;
• изготавливают ЭЦП;
• предоставляют связь по каналам с защитой;
• чинят радиотехническое спецоборудование, выполняют отладку;
• работают с шифрующим ПО;
• обслуживают шифрровально-криптографические средства.

Компаниям, продающим СКЗИ, потребуется лицензия ФСБ на распространение шифровальных устройств — та же, что в прочих случаях. Получают ее, пройдя установленную законодательством процедуру.

Порядок выдачи разрешений

Нормативная база оговаривает «направление» для соискателя, порядок непосредственных обращений устанавливает Центр ЛСЗ (при функционировании компании в Москве, Московской области), территориальные отделения госоргана в пункте регистрации заявителя. Подаче заявлений предшествует выполнение условий информационной защищенности к помещениям, контрольно-измерительным, испытательным приборам, находящимся в законном владении/распоряжении организации. Фирме нужно:

• подтвердить соответствие площади, параметров помещений требованиям соответствия режиму конфиденциальности;
• выполнить условия соблюдения конфиденциальности информации (госструктуры это проверяют);
• используя сведения, составляющие гостайну, оформить допуски;
• подтвердить квалификацию, стаж персонала, допущенного к «закрытым» данным»
• откалибровать, проверить устройства, оборудование по требованиям законодательства о единстве измерений;
• подтвердить предназначение используемого программного обеспечения;
• предоставить лицензирующему органу перечень, образцы СКЗИ, техдокументацию к ним.

Среди обязательных требований — сертифицированные средства инфозащиты, аттестованные автоматизированные рабочие места, обоснование запроса в местные органы/ЦЛСЗ. Выполнив условия, компания-претендент направляет запрос, документационный пакет, получают подтверждение, опись.

Пакет документации для оформления лицензий ФСБ на шифрование и криптографию

Лицензирующаяся организация готовит комплект дела, нотариально заверяя копии:

• учредительной документации — устава/договора;
• свидетельств ОГРН/ГРН, ИНН (фискальный учет);
• правоустанавливающих документов на недвижимость, арендных/субарендных договоров;
• выписки ЕГРЮЛ (свежей — не старше 20 суток до дня подачи);
• приказа о принятии в должность гендиректора;
• внутрифирменных инструкций о соблюдении конфиденциальности;
• должностных инструкций, трудовых книжек, дипломов работников, сертификатов о повышении квалификации по требуемому направлению;
• техдокументации на оборудование, устройства (откалиброванные, проверенные);
• квитанции, подтверждающей уплату пошлины.

Организации, изменившие адреса, состав исполняемых работ, скорректировавшие состав директоров, допущенных к государственной тайне, обязаны переоформить разрешение. Также соответствие требованиям госструктур необходимо подтвердить. Лицензирующий орган проводит проверки — по графику плюс внеплановые. Если у организации оформлена лицензия ФСБ на распространение шифровальных СЗИ, работу с крипто-средствами, впервые инспекторы посетят ее через три года с момента выдачи (возможно позже). Проверка включает исследование:

• оборудования, ПО, задействованного в лицензируемых работах;
• действия сертификатов устройств, соответствие ГОСТ;
• действительного квалификационного уровня сотрудников, допущенных к работе и прочие аспекты.

Лицензионные процедуры трудоемки, требуют знания всех нюансов законодательства. Поэтому их самостоятельное выполнение чревато отказами, потерей времени из-за необходимости исправлять замечания. Выход — обратиться к экспертам, знающим все о юридической стороне вопроса, умеющим на практике защищать интересы заказчиков. Профессионалы:

• проведут предварительную экспертизу документационного комплекта лицензионного дела;
• помогут с прохождением аттестации, поставкой сертифицированных устройств;
• проверят помещения на соответствие требованиям конфиденциальности;
• поддержат заказчика при взаимодействии с сотрудниками лицензирующих подразделений.

Поручая представление своих интересов профессиональной поддержке, заказчики уменьшают риски. Помощь освобождает вас от обременительных хлопот и ускоряет сроки прохождения процедуры.

Лицензия ФСБ на криптографию.
Кому нужна?

Криптография или СКЗИ (от средство криптографической защиты информации) – это специальная программа или устройство, которые используются для защиты информации. Например, когда вы оплачиваете покупку в интернете, криптография незаметно для вас шифрует и тем самым защищает от злоумышленников интернет соединение между вами и банком, чтобы злоумышленники не смогли украсть ваши деньги.

Вот несколько примеров криптографии:

• Ключ электронной подписи (ЭЦП). Выглядит как флэшка. Этим ключом компании подписывают бухгалтерскую отчетность, чтобы потом передать в налоговую инспекцию. Ваш бухгалтер должен знать.
• Фискальный накопитель (ФН) – это специальное устройство в составе кассы, которое записывает и передает в налоговую инспекцию сведения о пробитых кассовых чеках и другую информацию. Кстати, к 1 июля 2022 г. все должны перейти на новые кассы, которые работают с фискальными накопителями.
• Тахограф – специальный прибор в автобусе или грузовом автомобиле, который контролирует и регистрирует скорость движения, пробег автомобиля, периоды труда и отдыха экипажа. Спросите у водителя вашего автобуса.

Лицензия нужна, чтобы заниматься определенными видами работ. Их 28. См. приложение № 1 к постановлению правительства № 313 (313-ПП).

Все 28 видов работ можно поделить на условные группы:

• передача криптографии
• монтаж, установка, наладка криптографии
• техническое обслуживание криптографии
• ремонт криптографии
• оказание услуг с использованием криптографии
• встраивание криптографии
• разработка, модернизация и производство криптографии

Вы можете получить лицензию на один, несколько или все 28 видов работ (если располагаете бюджетом).

Лицензию выдает ФСБ России юридическим лицам (ООО, АО и др.) и индивидуальным предпринимателям. Срок действия лицензии неограничен, но там есть нюансы. Я о них еще расскажу.

Разрабатывают софт, в котором применяется (или может) криптография. Это соответствует пункту 2 313-ПП.

Примеры такого софта:

• системы Клиент-Банк или Интернет-банк (Сбербанк Онлайн, Тинькофф Бизнес)
• платежные системы (Western Union, Золотая Корона)
• системы ЭДО (Диадок, Такском)
• софт для удостоверяющих центров (КриптоПро УЦ, Notary-PRO)
• софт для ЭТП, МИАЦ, ОФД
• и другой софт, где применяется ЭЦП или шифрование

Разработчики софта также могут заниматься и другими видами работ. См. Системные интеграторы, ИТ-компании.

Банки и НКО оказывают услуги по дистанционному банковскому обслуживанию с помощью систем Клиент-Банк или Интернет-банк. В системах Клиент-Банк используется криптография для подписи электронных платежных поручений, для их проверки и для шифрования интернет соединения между банком и клиентом для защиты данных.

Как правило, банки получают лицензии на следующие пункты из 313-ПП:

• 21, 22 для передачи своим клиентам USB-токенов и дистрибутивов Офлайн-банка
• 12 для установки и настройки криптографии на своем серверном оборудовании
• 13, 14 для установки системы Клиент-Банк на сервере банка и последующее ее обновление
• 20 для обслуживания криптобиблиотек и USB-токенов в соответствии с эксплуатационной документацией к ним
• 25, 26 для защиты интернет канала передачи данных между банком и клиентом с помощью криптографии

Крупные банки, которые самостоятельно разрабатывают свои системы Банк-Клиент, включают в лицензию дополнительный пункт 2 313-ПП на встраивание криптографии.

ЦТО занимаются обслуживанием контрольно-кассовой техники (ККТ). Частью кассовой техники является фискальный накопитель (ФН), который является криптографией. Соответственно для ЦТО нужна лицензия на криптографию, но есть нюансы.

В мае 2017 года правительство внесло изменения в Постановление Правительства № 313. Теперь для продажи (21 пункт 313-ПП) и монтажа (12 пункт 313-ПП) фискальных накопителей не требуется лицензия. Для прочих видов работ по обслуживанию кассовой техники по-прежнему необходимо получать лицензию.

Дело в том, что фискальный накопитель как деталь кассы и касса, в которой есть фискальный накопитель, с точки зрения Постановления Правительства № 313, разные вещи:

• Фискальный накопитель как деталь кассы – это криптографическое средство.
• Касса, в которой есть фискальный накопитель – это программно-аппаратная информационная система, защищенная с использованием криптографического средства.

И для работы с каждым из них нужны разные виды работ из Постановления Правительства № 313.

Продаете кассы и фискальные накопители? Продажа фискальных накопителей соответствует 21 пункту 313-ПП, но для 21 пункта теперь не нужна лицензия. Все хорошо.
А вот если вы решили торговать непосредственно кассами, в составе которых уже есть фискальный накопитель, то вам потребуется 22 пункт 313-ПП. И для этого пункта правительство не сделало исключения. Для него требуется получать лицензию на криптографию.

Занимаетесь заменой фискальных накопителей в кассах? Монтаж фискального накопителя в кассу соответствует 12 пункту 313-ПП. Для него также не нужна лицензия.
А вот если вы заменить в кассе «старый» фискальный накопитель на «новый», то вам потребуется 13 пункт 313-ПП. И для него требуется получать лицензию на криптографию.

Занимаетесь ремонтом и гарантийным сервисным обслуживанием касс? Для этого вам требуется 16, 17 пункты 313-ПП. Для него не предусмотрено исключений. По-прежнему нужно получать лицензию на криптографию.

Занимаетесь регистрацией касс в налоговой от лица клиента? Для этого вам требуется 25 пункт 313-ПП. Для него не предусмотрено исключений. По-прежнему нужно получать лицензию на криптографию.

На тему необходимости получения ЦТО лицензии на криптографию не мало сломано копий. На мой взгляд, пока программа по переводу всех предпринимателей на кассы не завершится (закончится 1 июля 2022 г.), зажимать ЦТО не будут. А дальше кто его знает. Держу руку на пульсе.

Лицензия ФСБ на криптографию и шифрование: алгоритм получения

Лицензией от ФСБ в обязательном порядке должны располагать организации, осуществляющие коммерческую деятельность, связанную с разработкой, внедрением, монтажом, распространением и другими мероприятиями, связанными с вопросами криптографии и шифрования.

Для получения лицензии, доступной исключительно юридическим лицам, соискатель должен удовлетворять требованиям по наличию обученных специалистов в штате, соответствующим положениям уставных документов, наличию специально оборудованных помещений и иным необходимым характеристикам, предусмотренным законодательством и нормативами РФ.

Что такое лицензия ФСБ на криптографию и шифрование, для чего и кому она нужна

Лицензия ФСБ, посвященная вопросам криптографии и шифрования – документ разрешительного характера, обладающий установленными законом и нормативами РФ характеристиками, предоставление которого осуществляется соответствующей государственной службой.

Регулирует лицензия доступ к следующим категориям коммерческой деятельности, связанной со средствами шифрования и криптографии:

• разработка;
• производство;
• обслуживание;
• распространение информационных и телекоммуникационных систем, средств шифрования (криптографических).

Важно! Основным нормативным документом, регулирующим вопросы шифрования и доступа к подобного рода деятельности для юридических лиц, является правительственное Постановление за номером 313 от 16.04.2012. Постановление связано с основными законодательными актами в данной области, включая закон о гос. тайне.

Справка! Лицензирование фсб в вопросе криптографии необходимо в случае осуществления организацией деятельности, связанной с СКЗИ – средствами криптозащиты информации.

В категорию криптографических средств входят:

• устройства шифрования, осуществляющие реализацию шифровальных алгоритмов при ограниченном доступе при помощи программных, аппаратных или аппаратно-программных средств;
• имитозащитные технологии;
• подписи электронного типа;
• кодирующие устройства ручного или компьютерного типа;
• устройства, предназначенные для формирования ключевых документов;
• документы ключевого типа – бумажные и электронные;
• ПО по шифрованию и переработке данных;
• оборудование, предназначенное для выполнения операций по шифрованию с предусмотренными характеристиками.

Справка! Лицензия фсб на шифрование не требуется для работ, связанных с обслуживанием криптографических и шифровальных систем, если таковые мероприятия осуществляются сугубо для собственных нужд организации или ИП.

Получение лицензии требуется следующим категориям юр. лиц:

1. Компаниям, которые осуществляют следующие виды деятельности в отношении тахографов:
   1. монтаж;
   2. установка;
   3. ремонт;
   4. распространение.
2. Организациям, осуществляющим техническое обслуживание и ремонтные мероприятия в отношении кассовых аппаратов, включая ЦТО;
3. Организациям, осуществляющим производство подписей электронно-цифрового типа;
4. Юр. лицам, производящим, ремонтирующим и распространяющим специализированные категории радиотехнического оборудования;
5. Организациям, деятельность которых связана с разработкой, внедрением и распространением специализированного шифровального ПО;
6. Юр. лицам, связанным с вопросами обеспечения систем защищенным шифрованием документооборотом;
7. Организациям, осуществляющим установку, распространение, техобслуживание сертифицированных типов программных и аппаратных средств криптозащиты.

Какие документы необходимо подготовить для получения лицензии

Перед подачей заявление на получение соответствующей лицензии, компания должна провести подготовку пакета документации по следующим позициям:

1. Заявление с запросом на лицензирование по установленному образцу;
2. Ксерокопии учредительных документов организации с нотариальным удостоверением;
3. Ксерокопии правоустанавливающей документации на здания, помещения и сооружения, где будет производиться подлежащая лицензированию деятельность, если соответствующие объекты не были внесены в единую базу Росреестра;
4. Ксерокопии распорядительной документации внутреннего пользования, дающие подтверждение наличия условий, необходимых для обеспечения конфиденциальности информации в ходе осуществления лицензируемой деятельности;
5. Ксерокопии документации, дающей подтверждение факта зачисления в штат и нахождения на основной работе квалифицированных для исполнения соответствующих сертифицированных операций сотрудников;
6. Ксерокопии дипломов, сертификатов, свидетельств, аттестатов и иных документов, подтверждающих прохождение целевыми работниками организации подготовки в области информационной безопасности в соответствии с гос. стандартами;
7. Ксерокопии документации, дающей подтверждение наличия в распоряжении заявителя должным образом откалиброванных и настроенных приборов и оборудования;
8. Сведения по аренде, регистрации права или иным основаниям распоряжения объектами недвижимости в местах, где планируется осуществлять деятельность по запрашиваемой лицензии;
9. Данные по документу, который дает подтверждение наличия условий обеспечения конфиденциальности информации при осуществлении лицензируемой деятельности компании;
10. Данные по документу, подтверждающему допуск к работе с гос. тайной;
11. Ксерокопии трудовых книжек и договоров сотрудников;
12. Ксерокопии должностных инструкций работников.

Внимание! Отсутствие или неверное оформление любого типа необходимых сведений может стать основанием для отказа в предоставлении лицензии.

Реестр лицензий на криптографию и шифрование

Реестр лицензий фсб по вопросам шифрования и криптографии содержит набор сведений по компаниям, располагающим допуском, типам ПО, оборудования, аппаратных средств, услуг и мероприятий, по лицензионным спискам.

Из реестра можно запрашивать выписки по различным вопросам и включенным компаниям, а также деятельности, которая обременяется необходимостью получения допуска.

Алгоритм получения

Для получения допуска к работе с СКЗИ необходимо выполнить определенные требования: обеспечить соответствие уставной документации, наличие в штате квалифицированных сотрудников, помещений, оборудованных для использования в целях работы с СКЗИ и других предусмотренных законом и нормативами услуг.

1. Подготовительный этап, включает:
   1. формирование дополнений к уставу организации с соблюдением положений о защите конфиденциальности информации, гос. тайне, статусе работ по шифрованию и криптографии, иным позициям, предусмотренным законодательными требованиями;
   2. обучение либо оформление в штат сотрудников, квалифицированных для работы с оборудованием и ПО по СКЗИ;
      
   3. приобретение необходимого для выполнения соответствующих задач оборудования и ПО;
   4. аттестация ЗП и АРМ на предмет соответствия требованиям ФСБ по нормативам;
   5. получение (если имеется такая необходимость) лицензий на гос. тайну и аттестации по АС, посвященной правилам защиты информации конфиденциальных категорий;
   6. подготовка, приобретение, оборудование, расширение и т.д. помещений, необходимых для осуществления лицензируемых работ;
   7. подготовка всех прочих необходимых допусков, документации, оборудования, повышение квалификации сотрудников и иные подготовительные действия;
2. Этап запроса:
   1. сбор необходимых документов и формирование пакета запроса;
   2. оформление заявления установленного образца;
   3. оплата госпошлины на сумму 7500 руб.;
   4. направление запроса и пакета документов в ФСБ;
3. Этап проверки (от 1 до 2-х месяцев) – на данном этапе квалифицированные сотрудники федеральной службы безопасности производят следующие мероприятия:
   1. аттестация заявленных работников;
   2. проверка помещений;
   3. оценка представленной документации;
   4. проверка соответствия компании требованиям лицензирования в принципе;
   5. оценка соответствия и возможности предоставления допуска для юр. лица по заявленным пунктам запроса на лицензию;
   6. вынесение решения;
4. Получение лицензии и последующие проверки – если было принято положительное решение, соискатель получает допуск к работе со СКЗИ. Допуск является бессрочным, но за ФСБ сохраняются контрольно-ревизионные права, позволяющие проводить проверки и отзывать лицензию в случае несоответствия.

Важно! В течение первых трех лет после получения допуска ФСБ может осуществлять только ситуативные внеплановые проверки.

Через три года происходит первая серьезная аттестация, в ходе которой проверяют сотрудников, помещения, документы, ПО и оборудование, все прочие позиции, почти так же досконально, как и при выдаче допуска.

В случае обнаружения несоответствий, гос. служба может отозвать выданную лицензию или применить штрафные санкции, выдвинуть дополнительные требования к исполнению.

Лицензия ФСБ, посвященная криптографии и шифрованию, требуется для осуществления коммерческой деятельности, включающей средства криптозащиты. Для получения допуска организация должна соответствовать широкому набору требований, предусмотренных в Постановлении Правительства за номером 313, а также иным нормативным и законодательным требованиям, посвященным гос. тайне и средствам шифрования. Выданная лицензия при последующем несоблюдении требований может быть отозвана.

Лицензия ФСБ на криптографию от лидеров

Юридическая группа “МИП” в СМИ

Лицензия ФСБ на криптографию: в каких случаях и кому требуется, документы для оформления, этапы

Лицензия ФСБ на криптографию – это разрешительная документация, без которой невозможна деятельность предприятий, что сосредоточены на производстве, системном интегрировании, техническом обслуживании, а также на иных операциях, связанных с шифрованием.

Получение лицензии на криптографию от ФСБ – это достаточно сложная процедура, которая недоступна физическим лицам или индивидуальным предпринимателям, только юр. лицам. Получатель разрешения должен полностью соответствовать всем требованиям, которые предусмотрены нормативно-правовыми актами РФ. Если вы не хотите столкнуться с проблемами или отказами, обратитесь за помощью в правовую организацию МИП – специалисты придут на помощь в любых вопросах лицензирования.

Стоимость лицензии на криптографию от ФСБ

Вы сможете узнать полную информацию о лицензировании на консультации – юристы расскажут о требованиях и алгоритме оформления разрешения. Воспользуйтесь консультацией на начальном этапе, либо если хотите получить лицензию самостоятельно

Проверка соответствия требованиям

Специалисты нашей компании проведут аудит организации, чтобы выявить, насколько она соответствует требованиям. Будут даны рекомендации, если мы выявим несоответствия

Сбор документации для лицензирования

Специалисты формируют полный пакет документов и заявлений, а также проконтролируют, чтобы в них не было допущено ошибок

Сопровождение выездных проверок

Если будет назначена проверка от ФСБ, сотрудники компании МИП проконтролируют ее проведение. Это сведет к минимуму риск отказа

Получение лицензии от ФСБ для криптографии под ключ

Это комплексная услуга – воспользуйтесь ей, если хотите полностью передать вопрос по лицензированию в руки наших специалистов. Гарантия положительного результата – 100%

Этапы получения лицензии ФСБ на криптографию в МИП

Лицензия ФСБ на криптографию: когда и кому она потребуется?

Такое разрешение, как лицензия ФСБ на криптографию – это документ, который законодательно наделен силой регламентировать деятельность предприятий в области шифрования и криптографии. Разрешение выдается исключительно представленной государственной структурой, что происходит после тщательной проверки аппаратуры, образования и специализации работников, а также иных факторов.

Лицензия ФСБ на криптографию предоставляет возможность компания вести следующие типы хозяйствующей деятельности:

• Разработка программного обеспечения;
• Производство и внедрение ПО, а также оборудования;
• Последующее обслуживание систем и техники;
• Проведение всех видов операций с тахографами;
• Обслуживание, а также ремонтные работы в отношении кассовых аппаратов, ККМ, электронных касс;
• Создание и передача ЭЦП;
• Производство, установка, последующий ремонт радиотехнической аппаратуры;
• Обеспечение систем, защищенных с помощью шифрования документооборота;
• Работа с ПО и системными элементами криптозащиты.

Важно знать: если деятельность организации каким-либо образом связана со средствами или элементами криптозащиты сведений, компания обязана получить лицензию ФСБ на криптографию. Работа без соответствующего разрешительного документа будет считаться серьезным нарушением отечественного законодательства – компания может столкнуться со штрафными санкциями, вплоть до полного закрытия предприятия.

Лицензия ФСБ на криптографию требуется в тех случаях, когда предприятие осуществляет работу со следующими средствами:

• Оборудование, используемое для шифрования;
• Технологии, применяемые при криптографии и шифровании;
• ЭЦП, а также дополнительные элементы;
• Специализированная аппаратура, которая применяется для кодировки;
• Оборудование, которое используется для разработки ключевой документации;
• Программное обеспечение, используемое для кодировки, шифрования, переработки данных.

Также стоит отметить тот факт, что лицензия ФСБ не потребуется вам, если вы занимаетесь обслуживанием систем шифрования, но делаете это исключительно для частных задач или для выполнения частных требований организации. Во всех остальных случаях потребуется пройти процедуру лицензирования.

Лицензия ФСБ на криптографию: какая документация потребуется для оформления

Важно знать: недостаточно подготовить пакет документации для получения соответствующей лицензии от ФСБ на криптографию. Необходимо позаботиться о том, чтобы компания полностью соответствовала требованиям, которые обозначены в законодательстве. Если вы не хотите столкнуться с проблемами – воспользуйтесь помощью правозащитной группы МИП. Специалисты подойдут к вопросу разрешения проблемы комплексно, а также позаботятся о формировании нужного пакета документов.

Для лицензии ФСБ на криптографию потребуется формирование и подача следующего пакета документации:

• Заявка, которую надлежит написать по установленному образцу;
• Копии учредительной документации;
• Копии документации, что подтвердят право распоряжаться помещениями и зданиям;
• Копии бумаг, которые подтвердят сохранение надлежащего уровня конфиденциальности данных;
• Полный перечень документации на сотрудников предприятия, которые были зачислены в штат. Необходимо представить документы об их образовании, сертификации, стаже – если они будут напрямую работать с оборудованием или программным обеспечением. Необходимо подтвердить надлежащий уровень подготовки сотрудников;
• Документация на оборудование, которое будет использоваться в процессе работы;
• Документация, которая подтвердит право компании работать с государственной тайной;
• Копии должностных инструкций сотрудников компании.

Обращаем ваше внимание на тот момент, что даже незначительная ошибка при оформлении документов может стать причиной отказа в получении лицензии ФСБ на криптографию. Если вы не хотите столкнуться с представленной проблемой, воспользуйтесь помощью от специалистов МИП, которые имеют большой опыт в представленном направлении.

Лицензия ФСБ на криптографию (шифрование) СКЗИ в России

Этот вид лицензии необходим в том случае, если организация занимается деятельностью связанной с шифрованием (криптографией): разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных средств, оказание услуг в области шифрования информации, техническое обслуживание криптографических средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств.

Срок действия лицензии: от 3 до 5 лет.

Орган лицензирования: Федеральная служба безопасности.

Срок оформления лицензии: от 1 до 3 месяцев.

Виды работ, подлежащие лицензированию ФСБ

1. Разработка шифровальных (криптографических) средств.
2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
4. Разработка средств изготовления ключевых документов.
5. Модернизация шифровальных (криптографических) средств.
6. Модернизация средств изготовления ключевых документов.
7. Производство (тиражирование) шифровальных (криптографических) средств.
8. Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
9. Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
10. Производство средств изготовления ключевых документов.
11. Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации.
13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
16. Ремонт шифровальных (криптографических) средств.
17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
18. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
19. Ремонт, сервисное обслуживание средств изготовления ключевых документов.
20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
21. Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации.
22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
23. Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
24. Передача средств изготовления ключевых документов.
25. Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
26. Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
27. Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.

лицензия на криптографию в России

Перед подачей документов в лицензирующий орган необходимо пройти ряд этапов, которые представляют собой колоссальный объем работы, требующий специфических нюансов и тонкостей.

тобы гарантированно получить лицензию и избавить себя от временных и финансовых затрат, обращайтесь к специалистам компании “СтройБизнесКонсалт”. Мы оказываем услуги по оформлению лицензии на шифрование «под ключ», то есть все этапы работы – от приведения в надлежащий вид документов компании до обучения сотрудников и взаимодействие с лицензирующим органом мы берем на себя.

Этапы получения лицензии:

1. Документы
   • анализ всех имеющихся документов, сбор и подготовка недостающих;
   • подготовка предложений по обеспечению условий для работы по разработке, производству, распространению шифровальных (криптографических) средств.
2. Персонал
   • обучение руководителя по направлению «Информационная безопасность» (от 100 до 1000 аудиторных часов в зависимости от перечня работ);
   • обучение одного иди двух специалистов (в зависимости от перечня работ) по направлению «Информационная безопасность».
3. Помещения и оборудование
   • работы по подготовке к аттестации помещений, оборудования, рабочих мест (спецпроверка АС, аттестация автоматизированного рабочего места, автоматизированных систем, средств защиты информации для защищенного помещения, организация покупки программного обеспечения для получения лицензии).
4. Получение лицензии
   • подача пакета документов ФСБ;
   • сопровождение и контроль всех административных процедур;
   • получение готовой лицензии на криптографию.

ПОЛУЧИТЬ ЛИЦЕНЗИЮ ФСБ НА КРИПТОГРАФИЮ И ШИФРОВАНИЕ ЗА 1 МЕСЯЦ “ПОД КЛЮЧ”

ООО “СтройБизнесКонсалт” оказывает содействие в получении лицензии ФСБ “под ключ” в любом городе России.

Как мы работаем:

• Оставляете заявку на нашем сайте или позвоните по телефону.
• Получаете расчет стоимости лицензии ФСБ и консультацию.
• Оформляем официальный договор на оказание услуг с рассрочкой платежа 50/50, либо 30/40/30.
• Передаете нам заверенные нотариусом уставные документы.
• Проверяем документы, корректируем недочеты, направляем в лицензирующий орган.
• Передаем Вам готовую лицензию ФСБ через 60 рабочих дней.

В результате: Вы гарантированно получите лицензию ФСБ и разрешение на работы, связанные с криптографией.

Получение лицензии ФСБ — разовое действие или системный процесс?

Получить лицензию ФСБ на работы и услуги, выполняемые со средствами криптографической защиты информации (СКЗИ), достаточно один раз. Намного сложнее не потерять ее в ходе деятельности при проверке. Чтобы подтвердить виды деятельности, квалификацию специалистов, владение определенным ПО и пр., надо хорошо знать все нюансы законодательства. Предлагаем взвесить за и против, чтобы оценить реальную необходимость в лицензии ФСБ.

Для чего нужна лицензия ФСБ России на криптографию и шифрование

Деятельность в области работ, связанных с СКЗИ и шифрованием, регулируется Постановлением Правительства РФ от 16.04.2012 № 313, уточняющим 99-ФЗ в части лицензирования околокриптографических работ. Напомним, что Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности» перечисляет виды деятельности, которые могут осуществляться лишь на основании специального разрешения, то есть лицензии.

Основные условные категории лицензиатов (организаций, которые получают лицензию):

Вид деятельности

Сложность получения лицензии

Когда актуально

Чуть ниже среднего

При необходимости расширить реализуемый спектр товаров средствами шифрования

Перепродажа, установка и обслуживание (настройка) СКЗИ

При выдаче сертификатов электронной подписи (например, для работы с электронными торговыми площадками), при установке и настройке СКЗИ или систем, неразрывно связанных со СКЗИ для клиентов, при услугах по шифрованию информации

Перепродажа, установка, обслуживание и разработка собственных систем с использованием СКЗИ

При разработке или производстве продуктов, включающих СКЗИ, либо при встраивании СКЗИ в свои продукты, при ремонте СКЗИ

На практике за лицензией ФСБ обращаются в двух случаях: после проверки контролирующего органа, чтобы деятельность не была приостановлена (обычно в предписании на устранение замечаний одним из требований как раз и является получение лицензии), либо когда компания решает расширить ассортимент товаров и/или услуг за счет лицензируемых видов деятельности, чтобы не потерять доходы или долю на рынке, а возможно и расширить круг клиентов.

Читаем документы

Федеральный закон № 99 и Постановлением Правительства РФ № 313 описывают общий вектор действий, необходимых для получения лицензии ФСБ в области криптографии. На практике действия по лицензированию в каждом регионе Российской Федерации типичны, но могут иметь свои особенности, поскольку лицензированием занимаются отдельные региональные управления ФСБ. Заявление на получение лицензии подается в то территориальное отделение ФСБ, где зарегистрирована компания.

Постановление Правительства № 313 содержит уточнения и разъяснения к основополагающему федеральному закону. Этот документ включает 14 пунктов, множество подпунктов и обилие ссылок на другие уточняющие документы. Например, в постановлении указано требование к соискателю лицензии — квалификация и стаж сотрудников, которые должны быть в штате у соискателя. Однако следует учитывать, что таких сотрудников еще нужно правильно оформить: в штат организации, на основное место работы, с записью в трудовой книжке. На них должны быть возложены определенные функции по работе со СКЗИ, и все это определенным образом должно быть зафиксировано во внутренних документах компании. В итоге подготовка документов для небольшого заявления выльется в месяцы работы, а после подачи заявления на выдачу лицензии может поступить отрицательный ответ.

Контур.Безопасность: грамотный сбор и подготовка документов для лицензирования ФСБ на шифрование

Узнать больше

Изучаем исходные данные

Прежде чем решиться на подготовку к получению лицензии ФСБ на шифрование, разумно будет проанализировать собственные будущие финансовые и временные затраты, а именно:

1. Оценить рынок. О получении лицензии на шифрование часто задумываются, когда хотят расширить спектр услуг и товаров или чтобы не потерять клиентов, желающих в довесок к основному продукту приобретать что-то, требующее лицензии ФСБ. В данном случае желательно соотнести потенциальные доходы от услуг с объемом работы по получению лицензии и ее стоимостью. Не исключено, что выгоднее окажется на разовые работы привлекать подрядчика и отказаться от самостоятельного получения лицензии.

2. Оценить собственные кадровые возможности. Закон предъявляет ряд требований к лицензиату относительно кадров и оборудования. Возможно, придется провести ряд кадровых перестановок или найти сотрудников на рынке труда, чтобы выполнить (и выполнять все время, пока будете заниматься лицензируемыми видами деятельности!) требования по лицензированию. Может оказаться, что содержать дорогостоящего специалиста будет весьма затратно, а занять его в компании чем-то иным, кроме работы с криптосредствами, возможности не представится.

3. Оценить серьезность собственных намерений. Закон требует веского обоснования необходимости получения лицензии. Если лицензиат не занимается данным видом деятельности какое-то время, может быть поставлен вопрос об отзыве лицензии. Перед вложением средств желательно оценить поток заказов по выбранному направлению.

4. Заглянуть на три года вперед. Лицензия ФСБ выдается бессрочно, в течение первых трех лет возможны только внеплановые проверки. Первая плановая проверка может состояться лишь через три года или позднее. Проверяться будет всё: реальная квалификация специалистов, наличие оборудования и ПО, указанного в заявительных документах, своевременность актуализации истекающих со временем параметров — сертификаты, лицензии на ПО, договоры с контрагентами по аренде, охране, поставке иных услуг. По сути, проверка мало чем отличается по объему от первоначального получения лицензии.

Если вы решили, что выгода от получения лицензии ФСБ на криптографию превышает объемы затрат, необходимо обстоятельно изучить нормативную базу по данному вопросу, оценить возможность выполнения требований лицензирующего органа, прояснить непонятные моменты у компетентных лиц — и лицензироваться! Любой регулятор относится намного лояльнее к тем, кто хочет работать согласно законодательству, чем к желающим обойти закон и работать нелегально.

Никита Ярков, эксперт компании «СКБ Контур», проект Контур.Безопасность

Общая информация по лицензированию

В соответствии с возложенными функциями Центр по лицензированию, сертификации и защите государственной тайны ФСБ России и территориальные органы безопасности осуществляют лицензирование деятельности юридических лиц и индивидуальных предпринимателей по следующим видам деятельности:

1. Осуществление работ, связанных с использованием сведений, составляющих государственную тайну (только для юридических лиц).

Лицензии предоставляются Центром по лицензированию, сертификации и защите государственной тайны ФСБ России и территориальными органами безопасности по месту осуществления заявителем заявленного вида деятельности.

Консультацию по вопросам, связанным с лицензированием данного вида деятельности на территории г. Москвы и Московской области можно получить по телефону: (495) 914-38-59, (495) 914-37-69, (495) 623-32-06, (495) 914-82-96, (495) 914-36-80, (495) 628-39-13.

Консультацию по вопросам, связанным с лицензированием данного вида деятельности на территории других субъектов Российской Федерации можно получить по телефонам соответствующих территориальных органов безопасности (уточнив телефон подразделения лицензирования у дежурного по территориальному органу безопасности).

2. Деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну (только для юридических лиц).

Лицензии предоставляются Центром по лицензированию, сертификации и защите государственной тайны ФСБ России.

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефону: (499) 149-82-85.

3. Осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (только для юридических лиц).

Лицензии (в части услуг в области защиты государственной тайны, оказываемых режимно-секретным подразделением, а также в части функционирования шифровального органа) предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, а также территориальные органы безопасности по месту осуществления заявителем заявленного вида деятельности.

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефонам: (495) 628-39-13, (499) 149-82-85.

4. Деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефонам: (499) 141-15-04, 149-90-58.

5. Деятельность по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации.

Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (если соискатель лицензии (лицензиат) зарегистрирован на территории г. Москвы и Московской области), а также территориальные органы безопасности на территории которого, зарегистрирован соискатель лицензии (лицензиат).

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефону: (495) 628-63-79.

6. Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) (только для юридических лиц).

Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России.

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефону: (499) 149-82-85.

7. Деятельность по разработке и производству средств защиты конфиденциальной информации.

Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России.

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефонам: (499) 141-15-04, 149-90-58.

Телефон доверия: (495) 224-2222 (круглосуточно)
Электронный адрес:
Почтовый адрес: г.Москва. 107031, ул.Большая Лубянка, дом 1/3

© 2022. © Центр по лицензированию, сертификации
и защите государственной тайны ФСБ России. 1999 – 2022 г.
При использовании материалов ссылка на сайт ЦЛСЗ ФСБ России обязательна.

Источники:
http://tsakharias.com/poluchit_licenziyu_na_kriptografiyu_kak_1
http://znaipravo.com/litsenzirovanie/v-biznese/poluchenie-litsenzii/litsenziya-fsb/na-kriptografiyu-i-shifrovanie.html
http://advokat-malov.ru/reg-uslugi/licenziya-fsb-na-kriptografiyu.html
http://sbk-uk.ru/licenziya-fsb-na-kriptografiyu-shifrovanie
http://kontur.ru/articles/1705
http://clsz.fsb.ru/license.htm
http://znaipravo.com/litsenzirovanie/v-biznese/poluchenie-litsenzii/litsenziya-rostransnadzora/annulirovanie-taksi.html