Лицензия ФСБ на криптографию и шифрование: особенности и получение

Лицензия ФСБ на криптографию и шифрование: особенности и получение Мексиканский наркобарон Хоакин Гусман Лоэра (Эль Чапо)

Не так давно в СМИ промелькнула статья о том, что мексиканского наркобарона Эль Чапо арестовали из-за того, что его IT-шник слил криптоключи в ФБР, а те в свою очередь смогли расшифровать и прослушать его телефонные переговоры.

Давайте пофантазируем и представим, что наркобарон, IT-шник и все, все, все жили бы в России… Представили? А теперь разберем, какими законами и как регулировалось бы применение криптозащиты в данном фантасмагорическом случае.

Об истории и главных действующих лицах поподробнее

Лицензия ФСБ на криптографию и шифрование: особенности и получение © кадр из к/ф «Банды Нью-Йорка»

Наркобарон Эль Чапо нанял 21-летнего колумбийского IT-специалиста Кристиана Родригеса, чтобы тот создал для него систему зашифрованной мобильной связи, через которую можно было бы общаться с подельниками, не опасаясь прослушки со стороны спецслужб.

Родригес подобную систему создал и, судя по описанию, она представляла собой VoIP телефонию с шифрованием трафика. Клиенты системы устанавливались на мобильные телефоны бандитов, после чего тем «достаточно было набрать 3 добавочных цифры», чтобы разговаривать, не опасаясь прослушки.

После внедрения системы Родригес ее сопровождал, а также занимался другими IT-проектами (например, организовал прослушку жены Эль Чапо), повинуясь воле наркобарона.

Спустя некоторое время Родригеса завербовало ФБР и тот… по версии SecurityLab.ru слил ключи шифрования… или по версии New York Times «установил на зашифрованную сеть записывающее оборудование, которое отсылало в ФБР в полночь копии всех переговоров Эль Чапо».

В двух словах это все. Теперь перейдем к разбору законов.

Лицензирование

Лицензия ФСБ на криптографию и шифрование: особенности и получение © скриншот из игры «Герои меча и магии» Наша история начинается с того, что Эль Чапо нанял Родригеса на разработку системы защищенной связи.

С точки зрения пп. 1 п. 1 ст. 12 Федерального закона от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности» у Родригеса, для того чтобы реализовать контракт с Эль Чапо, должна быть лицензия «на криптографию».

Если у Родригеса подобной лицензии нет, и он вязлся за работу, то за это ему в соответствии со ст. 13.13 КоАП РФ грозит административная, а в соответствии ст. 171 УК РФ уголовная ответственность.

Лицензия «на криптографию» правильно называется — лицензией на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя). Далее для простоты будем использовать неправильное, но более понятное и короткое название — лицензия «на криптографию».

В соответствии с Постановлением Правительства РФ от 21.11.2011 N 957 «Об организации лицензирования отдельных видов деятельности» выдачей лицензий «на криптографию» занимается ФСБ России.

Лицензия на криптографию

Радиочастотная компания

Центр по подготовке разрешительной документации для ввоза РЭС

Лицензия ФСБ на криптографию и шифрование: особенности и получение

  • Лицензирующий орган: Федеральная служба безопасности Российской Федерации (ФСБ)
  • Срок действия лицензии: бессрочно.
  • Стоимость и сроки получения лицензии на криптографию зависят от специфики каждой организации и рассчитываются индивидуально.
  • Мы предлагаем свои услуги по получению лицензии на криптографию (шифрование): подготавливаем комплект всех необходимых документов, проводим полную подготовку предприятия к осуществлению лицензируемой деятельности, подаем и сопровождаем документы на протяжении всего процесса получения лицензии.

Работы в рамках услуги по оформлению лицензии на криптографию:

  • Поставка сертифицированных средств защиты информации, необходимых при проведении аттестационных испытаний.
  • Аттестация автоматизированного рабочего места.
  • Подача запроса в ФСБ на предоставление лицензии.
  • Разработка организационно-распорядительной документации по работе со средствами криптографической защиты информации.
  • Проверка соответствия помещений Заказчика требованиям обеспечения режима конфиденциальности.
  • Составление обоснования необходимости получения лицензии.

8 (499) 347 — 79 — 72
Лицензия ФСБ на криптографию и шифрование: особенности и получение

Наши специалисты будут рады проконсультировать Вас по всем аспектам получения лицензии ФСБ на криптографию

Положительный и долгосрочный опыт сотрудничества нашей компании с ЦЛСЗ ФСБ поможет Вам не допустить ошибок при подготовке документации

  1. Подробнее о получении лицензии на криптографию
  2. Порядок получения лицензии на криптографию установлен «Положением о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств…» утвержденном Постановлением Правительства от 16 апреля 2012 года № 313.
  3. Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств

В первую очередь заявитель должен определиться с пунктами из 313 ПП по которым он собирается вести деятельности. После определения пунктом обратиться все к тому же 313 ПП и ознакомиться с требованиями по данным пунктам.

Нужно понимать что при разработке криптографических средств заявителю потребуется дополнительно лицензия на осуществление работ, связанных с использованием сведений, составляющих государственную тайну а это лицензия в разы сложнее оформляется что соответственно влияет на стоимость услуг.

Требования к соискателю лицензии:

  • наличие на законном основании помещений, зданий, технологического, испытательного, контрольно-измерительного оборудования и прочих объектов, необходимых для осуществления лицензируемой деятельности;
  • выполнение требований по обеспечению информационной безопасности, устанавливаемых в соответствии со ст.11_2 и 13 ФЗ «О федеральной службе безопасности»;
  • наличие условий для соблюдения конфиденциальности информации, необходимых для осуществления лицензируемой деятельности;
  • наличие допуска к выполнению работ и оказанию услуг, связанных с использованием сведений, составляющих государственную тайну;
  • наличие в штате сотрудников соответствующей квалификации;
  • наличие на законном основании приборов и оборудования, прошедших проверку и калибровку в соответствии с ФЗ «Об обеспечении единства измерений»;
  • представление в лицензирующий орган списка шифровальных (криптографических) средств, технической документации к ним, а также их образцов;
  • использование программ для ЭВМ и баз данных, предназначенных для осуществления лицензируемой деятельности.

Основным “камнем преткновения” как правило выступает наличие сотрудников с образованием в сфере информационная безопасность. Однако при выборе определенных пунктов требуется чтобы у сотрудника уже был стаж (от 3 до 5 лет) работы в компании имеющей интересующую лицензию. Работа по совместительству не представляется возможной (сотрудник должен быть зачислен в штат на полную ставку).

Документы, необходимые для получения лицензии на криптографию (шифрование):

  1. Заявление о предоставлении лицензии.
  2. Нотариально заверенные копии учредительных документов.

  3. Копии правоустанавливающих документов на помещения, здания, сооружения и иные объекты по месту осуществления лицензируемой деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним.

  4. Копии внутренних распорядительных документов, подтверждающих наличие условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг.
  5. Копии документов, подтверждающих нахождение в штате на основной работе сотрудников соответствующего образования и квалификации.

  6. Копии дипломов, аттестатов, свидетельств об образовании, о переподготовке, повышении квалификации по направлению “Информационная безопасность” в соответствии с Общероссийским классификатором специальностей сотрудников.
  7. Копии трудовых книжек сотрудников.
  8. Копии должностных инструкций сотрудников.

  9. Копии документов, подтверждающих наличие приборов и оборудования, прошедших поверку и калибровку.
  10. Сведения о документах, подтверждающих право собственности или иное законное основание на владение и использование помещений, зданий, сооружений и иных объектов по месту осуществления лицензируемой деятельности.

  11. Сведения о документе, подтверждающем наличие условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг.
  12. Сведения о документе, подтверждающем наличие допуска к выполнению работ и оказанию услуг, связанных с использованием сведений, составляющих государственную тайну.

Лицензия на тахографы

В соответствии с Приложением 1 к Постановлению правительства №313 от от 16.04.2012 лицензированию подлежит:

  • Разработка шифровальных (криптографических) средств – организация, которая разрабатывает блоки СЗКИ тахографа и карты тахографа, являющиеся шифровальными средствами, должна иметь лицензию ФСБ на шифрование.
  • Производство (тиражирование) шифровальных (криптографических) средств – организация, которая производит блоки СЗКИ тахографов и карты тахографов, должна иметь лицензию ФСБ на криптографию.
  • Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств – автомастерские, которые устанавливают тахографы на транспортное средство, осуществляют активацию блоков тахографов, калибровку, ремонт тахографов и при этом работы затрагивают модуль активации, должны иметь лицензию ФСБ на криптографию.
  • Передача шифровальных (криптографических) средств – организации, которые осуществляют передачу карт тахографа и модуля активации предприятию, мастерской или водителю, должны иметь лицензию ФСБ на криптографию.

Как получить лицензию ФСБ на криптографию быстро и с гарантией?

Лицензия ФСБ на криптографию и шифрование: особенности и получение

Криптографическая деятельность в стране подлежит особому учету. Предприятия, которые создают или используют средства шифрования, создают информационные системы с подобными возможностями, должны в обязательном порядке проходить процедуру лицензирования. Оформленная лицензия является официальным подтверждением, что конкретное предприятие соответствует требованиям безопасности.

Читайте также:  Мошенники в сети: виды, примеры и какую ответственность они несут

Получить лицензию можно, обратившись в специализированную организацию, или самостоятельно. Во втором случае придется потратить немало времени и сил, так как лицензирование – процедура довольно сложная. Она проходит в несколько этапов:

  • выбор пунктов лицензии или оказываемых услуг;
  • определение требований к заявителю и их выполнение;
  • подготовка и передача на рассмотрение пакета документов;
  • прохождение проверки ФСБ.

В зависимости от выбранной категории работ или услуг определяются требования, которые предъявляются к заявителю.

Они затрагивают уровень профессиональной подготовки персонала, помещения, методы обеспечения конфиденциальности, оборудование, организацию рабочего процесса. Одним из наиболее трудоемких считается этап подготовки документов.

Если будет предоставлен не полный перечень бумаг, допущена ошибка при их заполнении, то пакет будет отправлен на доработку. Это займет дополнительное время.

Если вы хотите, чтобы лицензия ФСБ на криптографию была получена быстро и с гарантией, то стоит воспользоваться помощью специализированных компаний.  При профессиональной поддержке пройти лицензирование можно в течение 3 месяцев. Обратиться можно в центр лицензирования «Инфобезопасноть», клиенты которого могут получить лицензию в среднем за 2-4 месяца.

Преимущества обращения в центр лицензирования

Помимо экономии времени этот вариант позволит на практике воспользоваться рядом дополнительных преимуществ:

  • гарантия полного юридического сопровождения;
  • проведение аудита на объекте заказчика;
  • подготовка и реализация требований ФСБ;
  • подбор персонала соответствующей квалификации;
  • предоставление гарантии.

В случае отказа исполнитель вернет 100% стоимости. Это подтверждение того, что сотрудники подойдут ответственно к решению поставленных задач. Лицензия будет выдана без задержек, что позволит незамедлительно приступить к намеченной деятельности.

Какая помощь оказывается в рамках услуги лицензирование ФСБ на криптографию под ключ?

В рамках данной услуги опытные сотрудники центра берут на себя решение всех организационных вопросов. Они знают нюансы и тонкости процедуры, следят за изменениями законодательства, поэтому минимизируется вероятность задержек по срокам.

Оказывается полное содействие в получении малой, стандартной ли расширенной лицензии. Юридическая экспертиза документов исключает их отправку на повторную доработку.

Если во время аудита будут найдены несоответствия, то центр лицензирования составит рекомендации по их устранению или окажет непосредственную помощь.

Лицензия ФСБ России на криптографию (шифрование) – оформление под ключ

Главная Лицензирование

Лицензия ФСБ на криптографию и шифрование: особенности и получение

ООО «ЦПБО «Эксперт» окажет содействие юридическим лицам и индивидуальным предпринимателям в решении вопроса получения/переоформления лицензии ФСБ на криптографию (разработку, производство, техническое обслуживание, модернизацию, распространение шифровальных средств).

Предлагаем бесплатные консультации, помощь в выполнении требований к будущему лицензиату и формировании лицензионного пакета. Представим интересы соискателя в органе лицензирования.

Когда нужна лицензия ФСБ на шифрование

Полный перечень видов деятельности, связанных с криптографией и подлежащих лицензированию в обязательном порядке, приведен в Приложении к Постановлению Правительства РФ N 313 от 16.04.2012.

Внимание! Компании и ИП, которые планируют разрабатывать/модернизировать/ремонтировать криптографические (шифровальные) средства либо средства изготовления ключевых документов должны предварительно получить лицензию ФСБ РФ на гостайну.

  • Оформить лицензию ФСБ на средства криптографической защиты информации необходимо организациям, выполняющим работы с блоками СКЗИ тахографов (подразумевается разработка, изготовление, установка, активизация, сервисное обслуживание, ремонт). 

Цена услуги определяется с учетом:

  • вашего региона;
  • заявленного направления деятельности;
  • необходимости дополнительного содействия в выполнении требований к будущему лицензиату.

Варианты оплаты 

  • Пролонгация (рассрочка платежа).
  • Оплата частями – первый платеж от 50%.
Услуги и стоимость
Орган лицензирования Центром по лицензированию, сертификации и защите государственной тайны (ЦПБОЗ ФСБ РФ); в регионах – территориальными подразделениями Федеральной Службы Безопасности России
Срок действия  БЕССРОЧНО (в случаях, когда необходим допуск к гостайне – ограничен 5 годами)
Цена услуги по оформлению лицензии от 150 000 руб.
Проведение аттестации АРМ (автоматизированных рабочих мест) от 65 000 руб.
Подбор и предоставление двух специалистов, отвечающих лицензионным требованиям 80 000 руб.
Взымаемая госпошлина  7 500 руб.

Лицензия ФСБ на криптографию и шифрование

Лицензии от Федеральной службы
безопасности должны иметь организации, занимающиеся коммерческой деятельностью,
связанной с разработками, внедрением и иными действиями, которые связаны с криптографией
и шифрованием.

Чтобы получить лицензию, доступную только юридическому лицу, необходимо соответствовать требованиям. То есть, необходимы соответствующие уставные документы, спецоборудование, прошедшие обучение специалисты, прочие составляющие, которые предусматриваются законами и нормами Российской Федерации.

Данная лицензия позволяет
осуществлять коммерческую деятельность, связанную со средствами шифрования и
криптографии:

  1. Производить разработку.
  2. Заниматься изготовлением.
  3. Оказывать услуги по обслуживанию.
  4. Заниматься распространением информационных  и телекоммуникационных систем, средств для обеспечения шифрования.

Главный нормативный документ, регулирующий данную деятельность, — это постановление правительства РФ № 313.

К категории средств криптографии
относятся:

  1. Оборудование для шифрования, с помощью которого реализуются шифровальные алгоритмы с использованием программных приборов.
  2. Технологии, обеспечивающие имитозащиту.
  3. Электронные подписи.
  4. Ручные или компьютерные устройства, обеспечивающие кодирование.
  5. Приборы, позволяющие формировать ключевые документы.
  6. Программное обеспечение, обеспечивающее шифрование и переработку данных.
  7. Оборудование, с помощью которого выполняется шифрование.

В случае, когда работы, связанные по обслуживанию шифровальных и криптографических систем, выполняются для собственных нужд предприятия или ИП, лицензия ФСБ не нужна.

К юридическим лицам, которым
необходимо получать лицензию, относятся:

  1. Компании, осуществляющие следующие виды деятельности с тахографами: а) монтажные работы; б) устанавливают их; в) ремонтируют;

    г) распространяют.

  2. Организации, занимающиеся техническим обслуживанием и ремонтов кассовых аппаратов, в том числе ЦТО.
  3. Организации, выполняющие изготовление электронно-цифровых подписей.
  4. Юридические лица, изготавливающие, ремонтирующие, распространяющие радиотехническое оборудование специальных категорий.
  5. Организации, разрабатывающие, внедряющие и распространяющие специализированное шифровальное ПО.
  6. Юридические лица, связанные с обеспечением систем защищенного шифрования оборота документов.
  7. Организации, занимающиеся установкой, распространением, техобслуживанием программных и аппаратных средств, обеспечивающих криптозащиту, имеющих сертификаты.

Какие документы необходимо подготовить для
получения лицензии

Прежде чем подавать заявление для
получения лицензии компании следует проверить наличие документов по таким
вопросам:

  • Заявление-запрос по поводу получения лицензии;
  • Заверенные нотариусом ксерокопии учредительных документов организации;
  • Если помещения и здания, в которых будет проходить работа, предусмотренная лицензией, отсутствуют с базе Росреестра, — ксерокопии документов на них.
  • Ксерокопии документов, имеющих распорядительный характер для внутреннего пользования, подтверждающих существование всего необходимого для гарантирования конфиденциальности информации во время работы.
  • Ксерокопии документов, подтверждающих зачисление в штат специалистов, выполняющих сертифицированную работу.
  • Ксерокопии таких документов, как дипломы, сертификаты, свидетельства, аттестаты и прочие, подтверждающие подготовку сотрудников в обеспечении информационной безопасности.
  • Ксерокопии документов, подтверждающих присутствие в распоряжении заявителя соответствующего откалиброванного оборудования.
  • Информацию, подтверждающую регистрацию права или аренду объектов недвижимости, в которых будет выполняться предусмотренная лицензией работа.
  • Информация по документу, подтверждающему существование условий, обеспечивающих конфиденциальность информации во время работы.
  • Информация по документам, подтверждающим допуски к работе с государственной тайной.
  • Ксерокопии каждой трудовой книжки и договора работников.
  • Ксерокопии с изложением должностных инструкций.

Если какой-либо тип информации отсутствует или неправильно оформлен, выдача лицензии может быть приостановлена.

В данном документе содержатся
сведения о компаниях, имеющих допуски к типам ПО, оборудованию, аппаратным
средствам, услугам и мероприятиям по списку лицензий.

Алгоритм получения

Чтобы получить допуск к СКЗИ следует
выполнить ряд требований. Это обеспечение соответствующих уставных документов,
штатные квалифицированные сотрудники, помещения, имеющие оборудование для
работы с СКЗИ, а также иные, предусмотренные законом и нормативными актами
услуги.

Алгоритм включает в себя:

  1. Этапы подготовки: а) формируются статьи, дополняющие устав организации. При этом соблюдаются положения, предусматривающие защиту конфиденциальности информации, государственной тайны, статуса работы шифровании криптографии и иным направлениям, предусматриваемым законом; б) сотрудники проходят обучение или оформляется их квалификация по взаимодействию с ПО и СКЗИ; в) приобретается необходимое оборудование; г) проводится аттестация ЗП и АРМ по соответствию требованиям службы безопасности;

    д) в случае необходимости, получение лицензии на государственную тайну и проводится аттестация по АС;

    е) приобретается и готовится оборудование, помещения; ж) готовятся все прочие необходимые допуски, документы, оборудование, проводится повышение квалификации работников и выполняются иные действия по подготовке;

  2. Этапы запроса: а) собираются необходимые документы, формируется запрос; б) оформляются соответствующие заявления;

    в) оплачивается госпошлина (7,5 тысяч рублей);

    г) запрос и документы направляются в Федеральную службу безопасности.

  3. Проверка продолжается 1 – 2 месяца. При этом квалифицированными сотрудниками ФСБ выполняется: а) аттестируются заявленные работники; б) проверяются помещения; в) оценивается представленная документация; г) проверяется, соответствует ли компания требованиям; д) оценивается, соответствует ли возможность предоставления допуска для юридического лица по запросам на лицензию;

    е) принимается решение.

  4. Если решение положительное, лицензию соискатель получает. Допуск к работам не ограничивается сроком, одна служба безопасности имеет право проводить проверки и, при выявлении несоответствий, отзывает лицензию.

Первые три года служба безопасности выполняет лишь ситуативные проверки, являющиеся внеплановыми. Далее следует более серьезная проверка. Если обнаруживаются несоответствия, лицензия может быть отозвана или применены штрафные санкции.

Следующая

Лицензия ФСБ на криптографию от лидеров

Такое разрешение, как лицензия ФСБ на криптографию – это документ, который законодательно наделен силой регламентировать деятельность предприятий в области шифрования и криптографии. Разрешение выдается исключительно представленной государственной структурой, что происходит после тщательной проверки аппаратуры, образования и специализации работников, а также иных факторов. 

Лицензия ФСБ на криптографию предоставляет возможность компания вести следующие типы хозяйствующей деятельности:

  • Разработка программного обеспечения;
  • Производство и внедрение ПО, а также оборудования;
  • Последующее обслуживание систем и техники;
  • Проведение всех видов операций с тахографами;
  • Обслуживание, а также ремонтные работы в отношении кассовых аппаратов, ККМ, электронных касс;
  • Создание и передача ЭЦП;
  • Производство, установка, последующий ремонт радиотехнической аппаратуры;
  • Обеспечение систем, защищенных с помощью шифрования документооборота;
  • Работа с ПО и системными элементами криптозащиты. 

Важно знать: если деятельность организации каким-либо образом связана со средствами  или элементами криптозащиты сведений, компания обязана получить лицензию ФСБ на криптографию.

Работа без соответствующего разрешительного документа будет считаться серьезным нарушением отечественного законодательства – компания может столкнуться со штрафными санкциями, вплоть до полного закрытия предприятия. 

Лицензия ФСБ на криптографию требуется в тех случаях, когда предприятие осуществляет работу со следующими средствами: 

  • Оборудование, используемое для шифрования;
  • Технологии, применяемые при криптографии и шифровании;
  • ЭЦП, а также дополнительные элементы;
  • Специализированная аппаратура, которая применяется для кодировки;
  • Оборудование, которое используется для разработки ключевой документации;
  • Программное обеспечение, используемое для кодировки, шифрования, переработки данных. 

Также стоит отметить тот факт, что лицензия ФСБ не потребуется вам, если вы занимаетесь обслуживанием систем шифрования, но делаете это исключительно для частных задач или для выполнения частных требований организации. Во всех остальных случаях потребуется пройти процедуру лицензирования. 

Лицензия ФСБ на криптографию: какая документация потребуется для оформления

Важно знать: недостаточно подготовить пакет документации для получения соответствующей лицензии от ФСБ на криптографию.

Необходимо позаботиться о том, чтобы компания полностью соответствовала требованиям, которые обозначены в законодательстве. Если вы не хотите столкнуться с проблемами – воспользуйтесь помощью правозащитной группы МИП.

Специалисты подойдут к вопросу разрешения проблемы комплексно, а также позаботятся о формировании нужного пакета документов. 

Для лицензии ФСБ на криптографию потребуется формирование и подача следующего пакета документации:

  • Заявка, которую надлежит написать по установленному образцу;
  • Копии учредительной документации;
  • Копии документации, что подтвердят право распоряжаться помещениями и зданиям;
  • Копии бумаг, которые подтвердят сохранение надлежащего уровня конфиденциальности данных;
  • Полный перечень документации на сотрудников предприятия, которые были зачислены в штат. Необходимо представить документы об их образовании, сертификации, стаже – если они будут напрямую работать с оборудованием или программным обеспечением. Необходимо подтвердить надлежащий уровень подготовки сотрудников;
  • Документация на оборудование, которое будет использоваться в процессе работы;
  • Документация, которая подтвердит право компании работать с государственной тайной;
  • Копии должностных инструкций сотрудников компании. 

Обращаем ваше внимание на тот момент, что даже незначительная ошибка при оформлении документов может стать причиной отказа в получении лицензии ФСБ на криптографию. Если вы не хотите столкнуться с представленной проблемой, воспользуйтесь помощью от специалистов МИП, которые имеют большой опыт в представленном направлении. 

Лицензия ФСБ на криптографию: что это, как получить

Лицензия ФСБ на криптографию.

Полное название – «Лицензия на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств; выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств; информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».

Длинное, запутанное название. Давайте разбираться.

Что такое лицензия на криптографию

  • Деятельность, связанная с разработкой, обслуживанием, применением шифровальных технологий и средств криптографической защиты информации (СКЗИ), подлежит лицензированию.
  • Криптография (шифрование), или СКЗИ – это специальные программы или устройства, которые используются для защиты информации.
  • Лицензия подтверждает, что предприятие выполняет требования безопасности, функционирует согласно действующему законодательству.

Правовые основания

Шифрование относится к видам работ, которые регламентируется Федеральным законом № 99-ФЗ «О лицензировании отдельных видов деятельности».

Подлежит обязательному лицензированию. Лицензия выдается бессрочно. Лицензирующий орган – Федеральная служба безопасности.

Деятельность, связанная с СКЗИ регулируется постановлением Правительства РФ 16.04.2012 года № 313. В Приложении № 1 к постановлению определены разрешенные виды, подлежащие лицензированию.

Лицензиатам

Лицензиатами могут быть только юридические лица, индивидуальные предприниматели.
Лицензия нужна, чтобы заниматься некоторыми видами работ. Всего их 28. Её получают как на один конкретный вид деятельности, так и на несколько или сразу на все 28, в зависимости от запросов предприятия, его финансового потенциала.

  1. Главная сложность – правильно определить нужные пункты, по которым необходимо лицензирование.
  2. Лицензиатов можно разделить на три условные группы – от простого к сложному:
  3. — предприятия, занимающиеся продажей СКЗИ. Главная задача – расширить список товаров или услуг;
  4. — предприятия, занимающиеся продажей, установкой, настройкой, обслуживанием СКЗИ. Предложить клиенту комплекс услуг при внедрении СКЗИ;

— предприятия, занимающиеся тем же, а также разработкой собственных СКЗИ. Создание продуктов СКЗИ.

Основные требования для получения лицензии

Решающих требований пять:

  1. Исходная юридическая документация, определяющая регламент и порядок работы с шифровальными средствами, взаимодействие сотрудников.
  2. Специализированное образование («Информационная безопасность») у руководителя, штатного персонала предприятия: количество часов обучения-переподготовки, стаж, т. д.
  3. Собственное сертифицированное оборудование, лицензионное программное обеспечение, прошедшее поверку и калибровку, способное защитить информацию.
  4. Помещения, которые защищены от доступа посторонних лиц и утечки информации, обустроены с соблюдением требований информационной безопасности.
  5. При необходимости – действующая лицензия ФСБ на работу с информацией, содержащей государственную тайну.

Для получения лицензии

  • Для получения лицензии в первую очередь следует оценить рынок, перспективы развития предприятия, кадровый потенциал, серьезность собственных намерений.
  • Надлежит подтвердить квалификацию, опыт работы сотрудников; представить сертификаты на используемое оборудование; пройти ряд проверок, экспертиз.
  • Кроме этого, корректно определить виды деятельности, подготовить документацию для лицензирующего органа.
  • Изучить нормативную базу и оценить перспективы выполнения требований лицензирующего органа помогут наши эксперты.
  • С уважением,
    команда «ИСУ»

Лицензирование ФСБ на криптографию от 70 000 руб

Какие штрафные санкции могут применяться за работу без лицензии?

Административная ответственность.

Осуществление предпринимательской деятельности без лицензии, если такая лицензия обязательна (Ст.14.1. часть 2):

  • Для физических лиц от 2 000 до 2 500.
  • Для должностных лиц от 4 000 до 5 000.
  • Для юридических лиц от 40 000 до 50 000.
  • Дополнительно к штрафу возможна конфискация изготовленной продукции, инструментов и сырья.
  • Осуществление предпринимательской деятельности с нарушениями условий лицензии:
  • Для физических лиц от 1 500 до 2 000.
  • Для должностных лиц от 3 000 до 4 000.
  • Для юридических лиц от 30 000 до 40 000.
  • Осуществление предпринимательской деятельности с грубыми нарушениями условий лицензии:

Для физических лиц, осуществлявших предпринимательскую деятельность без образования юр.лица, штраф от 4 000 до 8 000, или административное приостановление деятельности на срок до 90 суток.

  1. Для должностных лиц штраф от 5 000 до 10 000.
  2. Для юридических лиц от 100 000 до 200 000 или приостановление деятельности до 90 суток.
  3. Гражданская ответственность.
  4. ст. 173 ГК РФ:

Если вы заключите сделку, работая без лицензии, суд может признать такую сделку недействительной. В таком случае, вам придется возвратить заказчику всё полученное по сделке, а если это было предоставление услуги — возместить стоимость в денежном эквиваленте.

  • Уголовная ответственность.
  • ст. 171 УК РФ «Незаконное предпринимательство»:
  • «Незаконное предпринимательство» — это осуществление предпринимательской деятельности без регистрации либо без лицензии в случаях, когда лицензия обязательна, или с нарушением условий лицензирования.
  • За что могут привлечь к уголовной ответственности?
  • Если вы, своей нелицензированной деятельностью, нанесете крупный ущерб гражданам, организациям или Государству либо получите от такой деятельности крупный доход.
  • Под «крупным доходом» в данной статье подразумевается, например, стоимость лекарственных средств или медицинских изделий, превышающая 100 000 рублей.
  • Итак, осуществление предпринимательской деятельности без лицензии, если эта деятельность повлекла за собой крупный ущерб кому либо, наказывается:
  1. — штрафом в размере до 300 000 рублей;
  2. — штрафом в размере заработной платы или иного дохода в течении 2-х лет;
  3. — обязательными работами до 480 часов;
  4. — арестом на срок до 6 месяцев.

Если та же самая деятельность осуществлялась группой либо вы получили крупный доход, тогда наказание следующее:

  1. — штраф в размере от 100 000 до 500 000 рублей;
  2. — штраф в размере заработной платы или иного дохода за период от одного года до трех лет;
  3. — принудительные работы на срок до 5 лет;
  4. — лишение свободы на срок до 5 лет, со штрафом в размере до 80 000 тысяч рублей, или в размере заработной платы или иного дохода осужденного за период до шести месяцев.

Лицензия ФСБ на криптографию — помощь в подготовке документов, аттестация автоматизированных рабочих мест

Лицензия ФСБ на шифрование (криптографию) необходима организациям, предоставляющим услуги по защите конфиденциальной информации и сведений, составляющих государственную тайну, с помощью шифровальных (криптографических) средств.

Порядок оформления лицензии на шифрование (криптографию), а также требования к ее соискателю устанавливаются «Положением о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств…», утвержденным Постановлением Правительства № 313 от 16.04.2012 (doc, 130кБ).

«Атомпромтехнологии» предлагает профессиональную помощь в получении лицензий ФСБ на защиту конфиденциальной информации с помощью шифрования (криптографии). Мы комплексно подходим к решению клиентских задач, предоставляя сопровождение на каждом этапе сотрудничества с ФСБ.

Типовая схема сотрудничества по направлению лицензирования ФСБ в области шифрования предполагает:

  • Консультирование по вопросам оформления лицензии, анализ деятельности предприятия;
  • Формирование комплекта документов, согласно утвержденному перечню, в том числе обоснования необходимости получения лицензии организационно-распорядительной документации по работе со средствами криптографической защиты информации;
  • Подготовку и проведение аттестации автоматизированных рабочих мест;
  • Организацию взаимодействия компании с ФСБ от момента подачи комплекта документов до выдачи бланка лицензии.

Лицензия на шифрование (криптографию) выдается только после успешного прохождения компанией-лицензиатом аттестации, включающей проверку информационно-технического комплекса, квалификации кадров, внутренних документов, режимного подразделения и т.д. Время проведения проверочных мероприятий может варьироваться от одного до 3-х месяцев. Лицензия на криптографию и шифрование бессрочна.

Стоимость услуг сопровождения при оформлении лицензии ФСБ на шифрование зависит от индивидуальных особенностей каждой организации, в связи с чем рассчитывается индивидуально. Для уточнения сроков получения и цен обратитесь к нашим консультантам.

Дополнительно мы предлагаем вам воспользоваться нашими услугами при оформлении лицензий ФСБ на работу со сведениями, составляющими государственную тайну и лицензий ФСТЭК.

Для получения индивидуальной консультации заполните контактную форму:​​

Лицензия ФСБ на криптографию

При осуществлении своей деятельности ряду компаний может потребоваться лицензия ФСБ на криптографию.

К числу подобных предприятий относятся:

  • организации, которые производят ЭЦП (электронно-цифровые подписи), занимаются сервисным обслуживанием и устранением неполадок в работе кассовых аппаратов;
  • IT-компании, занимающиеся разработкой специализированных программ с шифрованием данных;
  • фирмы, которые занимаются реализацией, монтажом и восстановлением работоспособности тахографов для грузового автотранспорта (тахограф широко применяют логистические и грузоперевозочные компании для контроля перемещения и остановок автотранспорта грузового типа,после совершения поездки руководство получает эти сведения);
  • организации, осуществляющие доставку, последующий монтаж и техобслуживание сертифицированных средств криптографической защиты конфиденциальных сведений (к примеру,КриптоПро, ViPNet и пр.);
  • предприятия, которые занимаются установкой и восстановлением работоспособностиспециализированных радиотехнических приборов;
  • компании, занимающиеся архитектурой систем защищенного документооборота с применением функции «шифрование данных».

В зависимости от требований того или иного предприятия, необходимо приобретать свой вид сертификата.

Существуют следующие типы разрешающих документов подобного типа:

  • для предоставления услуг, проведения мероприятий по защите государственной тайны, с целью защиты данных открывается РСП (только для организаций);
  • для реализации деятельности, направленной на проектирование и создание средств криптографической защиты;
  • для разработки, изготовления, продажи и покупки с целью последующей реализации специального технического оборудования, которое используется при негласном получении сведений;
  • для создания средств шифровальной защиты конфиденциальных данных, входящих в состав тайны государства (для юридических лиц);
  • для обнаружения электронных устройств, с помощью которых проводится негласное получение сведений (кроме тех ситуаций, если деятельность требуется для обеспечения нужд ИП или юридического лица) (выдается только юридическим лицам);
  • для работы с информацией, которая составляет государственную тайну (получают исключительно предприятия);
  • для оказания максимально полного спектра услуг (проектирование, изготовление, реализация, техобслуживание и т.п.), требующих применения криптографических методов защиты данных.

Образец лицензии ФСБ на шифрование и криптографию

Лицензия ФСБ на криптографию (Аверс) Лицензия ФСБ на криптографию (Реверс)

Виды деятельности, требующие лицензию ФСБ на криптографию

  • Разработка шифровальных (криптографических) средств.
  • Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
  • Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  • Разработка средств изготовления ключевых документов.
  • Модернизация шифровальных (криптографических) средств.
  • Модернизация средств изготовления ключевых документов.
  • Производство (тиражирование) шифровальных (криптографических) средств.
  • Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
  • Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  • Производство средств изготовления ключевых документов.
  • Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
  • Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  • Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
  • Ремонт шифровальных (криптографических) средств.
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  • Ремонт, сервисное обслуживание средств изготовления ключевых документов.
  • Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
  • Передача шифровальных (криптографических) средств.
  • Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
  • Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  • Передача средств изготовления ключевых документов.
  • Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
  • Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
  • Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
  • Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.

Мы готовы предоставить информационную поддержку и ответить на все вопросы по лицензированию ФСБ на криптографию. Мы осуществляем это любым подходящим для клиента способом: по телефону, email или при личном общении

Благодаря квалифицированному персоналу компании «МЛБК» вы сможете гарантированно пройти лицензирование, а затем приступить к осуществлению деятельности вашего предприятия (разработка, монтаж, пусконаладочные работы, устранение неполадок и сервисное обслуживание приборов на основе СКЗИ).

Наши преимущества

Юридическое сопровождение бизнеса в Москве

Оператор обработает ваш запрос и передаст всю информацию нужному специалисту. Далее специалист свяжется с вами и обозначит чем мы можем помочь и какие результаты вы получите.

* При высокой загруженности ожидание звонка специалиста может доходить до 24 часов

Обсуждаем вашу текущую ситуацию, виды и объемы операций, предлагаем варианты решения всех задач.

* Если постановка задач не требует очной встречи, то ускорим процесс любым современным способом коммуникации

Подписываем договор и дополнительное соглашение о конфиденциальности, которые гарантируют полную сохранность вашей информации

* При заключении договора внимательно проверяйте реквизиты подписанта. По любым непонятным вопросам звоните: 8‑800‑500‑27‑29 доб.141

Изучаем необходимую документацию по компании. Предоставляем взвешенную информацию собственнику. Выполняем свои непосредственные обязанности.

* Закрепляем конкретного специалиста, который будет полностью курировать вас 24/7.

Сэкономите свое время и средства на решение важных стратегических задач. Сможете спокойно заниматься развитием бизнеса, а мы же обеспечим его юридическую надежность.

* Мы оказываем полный спектр консалтинговых услуг для бизнеса: выполняем разовые задачи, можем взять на аутсорсинг.

Оставьте комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *