Лицензия ФСТЭК

Лицензия ФСТЭК – это документ, необходимый компаниям, работающим с информацией, являющейся коммерческой тайной. Работа без лицензии грозит серьезными штрафными санкциями и влечет за собой административную и уголовную ответственность.

Кому нужна лицензия?

По российскому законодательству оформление лицензии ФСТЭК необходимо предприятиям, относящимся к разным сферам деятельности:

• обеспечивающим безопасность разных объектов, в том числе утечку информации;
• контролирующим секретные сведения и блокирующим допуск к ним;
• осуществляющим надзор за органами информационной безопасности;
• организующим аттестацию компаний по нормам информационной безопасности;
• проектировочным компаниям, осуществляющим работу с засекреченными данными;
• предоставляющим услуги сборки, наладки и ремонта систем защиты и информации.

Это далеко не полный список компаний, подлежащих лицензированию ФСТЭК, подробную информацию можно узнать у наших консультантов.

Виды

В зависимости от сферы деятельности компании лицензия ФСТЭК на техническую защиту конфиденциальной информации делится на следующие виды:

1. СЗКИ. Необходимость оформления распространяется на все без исключения компании, обеспечивающие разработку защищенного программного обеспечения.
2. ТЗКИ. Получение этой лицензии необходимо предприятиям, проектирующим компьютерные системы с функцией защиты от нерегламентированного доступа и антивирусным обеспечением. Также лицензию должны получить фирмы, занимающиеся тестированием защитных систем, аттестацией компьютерных систем на соответствие критериям безопасности в области информации.
3. ТЗИ ГТ. Лицензирование организаций, занимающихся защитой государственной тайны. Подлежат компании, проектирующие компьютерные системы, настраивающие элементы инсталляции и защиты, проводящие мониторинг на уровень защищенности информации, аттестации на соответствие нормам безопасности.
4. СЗИ ГТ. Выдача лицензии необходима фирмам, выпускающим и ведущим разработку программного обеспечения и средств защиты, использующихся при работе с секретной информацией.
5. ПД ИТР. Разрешительный документ выдается организациям, обеспечивающим защиту секретных данных от враждебного проникновения иностранной разведки. Лицензия доступна для собственного использования и для третьих лиц.

Перечень работ и услуг, подлежащих лицензированию

Чтобы получить лицензию ФСТЭК нужно:

• заказать проведение обязательных и вспомогательных работ, обеспечивающих соответствие законодательных требований;
• провести защитные мероприятия по защите и тестированию компьютерных систем, помещений, в которых они работают;
• разработать и оформить системы управления на качественном уровне, позволяющем получить СЗИ ГТ и СЗКИ;
• подготовить нормативную документацию и разработать (изготовить) программное обеспечение, контролирующее измерительные и защитные средства для оборудования;
• заказать экспертизы для получения допусков ПД ИТР и СЗИ ГТ.

Требования к соискателям

Компании-соискатели, претендующие на получение разрешительной документации на ведение подобного рода деятельности, должны соответствовать требованиям, распространяющимся на всех претендентов. Основное из них касается уровня образования штатных работников и руководства компании.

Руководитель должен:

• иметь высшее образование по специальности, напрямую связанной с ИТ, математикой, естественными или техническими науками;
• проработать в отрасли предприятия, которое он возглавляет не менее 5 лет.

Если у директора имеется высшее образование по другим специальностям, необходимо предоставить документы, удостоверяющие о прохождении курсов переподготовки специалистов.

В штате компании, а именно в руководящем составе, должно присутствовать как минимум 2 должностных лица с необходимым образованием.

Кроме того, соискателю нужно:

• иметь собственное или арендованное помещение, подходящее для размещения и монтажа компьютерной техники и штатных работников;
• провести калибровку закупленного оборудования в соответствии с требованиями законодательства России;
• составить и подать заявление в ФСТЭК для получения ограничений допуска.

Далее следует провести аттестацию автоматизированных систем для работы СЗИ, разработать структуру контроля и выпуска продукции. В том случае, если организация планирует работать в сфере предоставления услуг, являющихся государственной тайной, перечень требований к пакету документов значительно увеличивается. Вы должны иметь:

• допуск, выданный ФСБ по установленной законодательством форме с необходимыми подписями и печатями;
• стандартный пакет документов;
• откалиброванное и полностью исправное оборудование;
• собственное или официально задокументированное арендованное помещение;
• аттестационные документы о прохождении тестирования объектов информатизации;
• в штате предприятия сотрудников с образованием в сфере информационной безопасности.

Стандартный список документов, необходимый для лицензирования ФСТЭК:

• ксерокопии квалификационных сертификатов или дипломов сотрудников;
• учредительные документы предприятия;
• бумаги, подтверждающие права на пользование помещением;
• аттестационные документы на помещение;
• техпаспорт систем автоматизации;
• заверенные бумаги, подтверждающие право пользования программным обеспечением;
• аттестат СЗИ.

Наши услуги

Портал Sertiki.ru предлагает полный спектр услуг по получению лицензии ФСТЭК:

• предоставление полной информации в отношении необходимого для вашей сферы деятельности сертификата, списка документов, предусмотренных для ее лицензирования, порядка и условий получения разрешительной документации;
• проверку правильности оформления пакета бумаг и его полноту;
• помощь в формировании документов по списку при необходимости получения дополнительных договоров и сертификатов (при их отсутствии);
• представление интересов клиента в государственных органах – подача заявления, надзор за процессом продвижения дела, получение готовой лицензии.

Стоимость лицензии ФСТЭК напрямую зависит от ряда факторов: вида требуемой лицензии, сложности процесса, зависящего от комплектности и правильности составления документации клиентом, необходимости предоставления сопутствующих услуг. Подробную информацию по вопросам сотрудничества можно получить по указанным на сайте телефонам или отправив заявку в форме обратной связи.

Цена услуги по лицензированию: 160 000 рублей за две лицензии ФСТЭК – ТЗКИ и СЗКИ. Оплата производится поэтапно на основании договора на оказание услуг.

Общие расходы по услуге получения лицензии ФСТЭК – 452-522 тыс. руб. (аттестация помещения, АРМа, НТД, пошлины, оборудование) в зависимости от заявляемых видов работ и степени готовности клиента.

Срок действия лицензии ФСТЭК России:

1. на техническую защиту конфиденциальной информации, разработку и производство средств защиты конфиденциальной информации – бессрочно;
2. на осуществление мероприятий или оказание услуг в области защиты государственной тайны, на проведение работ, связанных с созданием средств защиты информации – 5 лет

Госпошлина: 7 500 рублей.

Срок получения лицензии ФСТЭК: от 45 рабочих дней с момента сдачи документов в лицензирующий орган.