Почему мы?

100% результат
гарантия легитимности выдаваемых документов

Бесплатные консультации
развернутые консультации по необходимой Вам услуге

Скорость работы
сжатые сроки оформления сертификатов и всех подтверждающих документов

Реальный опыт
более 7 лет успешной практики и тысячи оформленных сертификатов

Стоимость
наши цены одни из самых
оптимальных на рынке данных услуг

Сертификат ФСТЭК

ФСТЭК

Что такое сертификат соответствия ФСТЭК?

Это документ, который выдается федеральной службой по техническому экспорту и контролю (ФСТЭК).

Он подтверждает факт того, что объект, который сертифицируется, полностью соответствует нормам действующих нормативных-правовых актов России.

Давайте растолкуем это простыми словами.

В задачи ФСТЭК входит контроль над некоторыми сферами.

Сегодня эта служба подчиняется Минобороны Российской Федерации, а раньше (до 2014 года) она называлась «Гостехническая комиссия при Президенте РФ».

Одна из важнейших задач ФСТЭК – защита информации техническими средствами.

У лицензии ФСТЭК — не используются криптографические методы.

Обеспечение происходит только некриптографическими методами.

Для каких продуктов необходимо оформление сертификата  ФСТЭК?

• Для систем УБД (базы данных);
• ОС - системы;
• АП - Антивирусные программы;
• системы документооборота;
• Межсетевые экраны;
• ИС – инфосистемы и другие.

Постановление Правительства РФ No608 «О сертификации СЗИ» от 1995 года — это основополагающий закон в сфере защиты информации.

Он говорит, что обязательная сертификация необходима для той продукции, которая относится к средствам защиты информации.

В правительственных органах и госкорпорациях – действуют только те программы и средства, которые имеют все сертификаты и лицензии, требующиеся законом.

Сертификат ФСТЭК тоже входит в их число.

Обязательный сертификат ФСТЭК не требуется, если нужно защищать информацию от несанкционированного доступа.

Сертификация ФСТЭК

Федеральная служба по тех.экспорту и контролю (ФСТЭК) имеет свою систему сертификации информации с Свидельством NoР0ССRU.0001.01БИ00. (рег.в госреестре в 1995 г.).

Сертификационные органы оценивают, подходят ли средства защиты информации, на основании документов.

Например, такого руководящего документа как «Защита от несанкционированного доступа».

Они разрабатывались для всех групп ПО (программного обеспечения) и технического.

Приказ Гостехкомиссии РФ от 2002 года No187 во всех руководящих документах ввел такой показатель как – оценочный уровень доверия (ОУД).

Он показывает уровень доверия по выполнению требований законодательства.

О классах защищенности продукции ФСТЭК

Устанавливаются специальные классы защищенности:

• Первый класс – защищает особо важную информацию. Гриф «Особая важность».
• Второй– гриф под «Совершенно секретно».
• Третий класс – «Секретно».
• Четвертый класс – «Достаточный».

В сертификате от ФСТЭК указано, на основании каких законодательных актов было изготовлено продукцию, которая содержит технические средства защиты информации,  соответствует ли эта продукция требованиям Закона. Ставится соответствующий класс защищенности.

Дополнительные сведения:

• содержат информацию о испытаниях;
• результаты ЛИ - лабораторных исследований;
• кем выполнялся контроль.

Как происходит процедура получения сертификата ФСТЭК?

Как оформить сертификат ФСТЭК?

Где получить сертификат ФСТЭК?

Сертификат ФСТЭК оформляется в специальных сертификационных лабораториях.

Что делают эти лаборатории, прежде чем выдать документ?

Они проводят массу испытаний на то, соответствует ли исследуемый продукт:

• требованиям техн.условий;
• функциям исследуемого продукта;
• мировым стандартам;
• стандартам организаций;
• стандартам по защите информации;
• требованиям по обеспечению несанкционированности;
• криптографическим требованиям.

ФЗ «О персональных данных»

5 февраля 2010 года Приказом ФСТЭК No58 вошло в действие Положение, которое определяет, как защищать персональную информацию в разных ИС. Средства информационной защиты в соответствии с этим приказом проходят процесс получения сертификата в соответствии с установленным порядком. Однако на данный момент, ни наше Правительство, ни Президент не утвердили такого документа.

Несмотря на это, многие поставщики ИС, которые могут попадают под действие Закона «О персональных данных», всячески пытаются получить Сертификат.

Он подтвердит, что ИС защищают свою информацию исключительно в Законный способ.

Если деятельность по защите информации ограниченного доступа – обязательно нуждается в получении лицензии.

На основании закона от 4 мая 2011 No99 «О лицензировании отдельных видов деятельности», некоторым организациям необходима лицензия ФСТЭК РФ для оказания услуг по защите конфиденциальной информации.

Чтобы получить эту лицензию нужно подготовить внушительный список документов и выполнить ряд требований. Вся эта процедура – затратная и по финансам, и по времени.

Как получить лицензию ФСТЭК?

Документы для получения сертификата ФСТЭК:

В Постановлении Правительства от 3 февраля 2012г. No79 «О лицензировании деятельности по технической защите конфиденциальной информации» написано, какие документы для нужны для лицензии, как они должны оформляться и подаваться лицензирующему органу.

Разберем этот процесс более подробно:

1. Юрлицо подает заявление в соответствии с Постановлением No79.
2. Орган, который лицензирует проверяет его, сообщает об ошибках, если они есть, проверяет состав необходимых документов.
3. Заявитель устраняет все ошибки и недочеты заявления в течение 30 дней.
4. Если всё подошло требованиям, лицензирующий рассматривает его и в течение 5 дней со дня получения заявления проверяет все дополняющие документы, а это около 250-300 страниц.
5. Когда лицензирующий утверждает пакет документов, в течение 45-ти рабочих дней он выдает лицензию или отказывает в ее выдаче.

На бумаге просто, а вот на практике всё сложнее.

Орган, выдающий лицензии ФСТЭК всего один, располагается в Москве, а заявления рассматривают всего пару человек.

И еще, исходя из того, что с каждым годом всё больше компаний хотят получить лицензию – процесс получения усложняется в разы.

На быстрое получение – рассчитывать не приходится.

Особенно, когда для определенных видов услуг один только список нормативных актов, который должен прилагаться к заявлению, состоит из минимум 15 страниц.

К заявлению прикладывают:

1. Документы на системы, технику, ПО, помещение, которое будет защищаться.
2. Документы на доступ к конф.информации.
3. Копии договоров и трудовых книжек сотрудников.
4. Документы, которые подтверждают право на владение оборудованием, на поверочные работы.

Если вы первый раз получаете лицензию для своей компании, то вам нужно так же приложить устав компании и другие документы, которые требует лицензирующий орган.

Сложности при получении сертификата ФСТЭК

При оформлении лицензии у компаний часто возникают три основные сложности:

• Проблема с оборудованием. Для успешной аттестации – вам нужно оборудование. Если его нет, то его нужно отдельно закупать. А это стоит примерно 1 млн.рублей. Если вы начнете процесс лицензирования с закупки оборудования, то может получиться так, что до момента подачи заявления на лицензию, его придется заново проверять. Потому что сертификаты о проверке действуют только 1 год. Есть вариант взять оборудование в аренду, но это уменьшает шанс на получение лицензии. Всё из-за того, что нужно заключать дополнительные договора и подтверждать тот факт, что оборудование расположено у арендатора, а не третьих лиц.

• Проблема аренды. Если вы арендуете помещение у субарендатора – вам нужно предоставить абсолютно все документы, заканчивая владельцем помещения. Также придется следить за номерами помещений. Бывает так, что номер помещения не совпадает с кадастровым номером, и тогда процесс начинается заново.

• Проблема с кадровыми документами. Сотрудники вашей компании должны иметь дипломы о высшем профессиональном образовании в сфере защиты технической защиты информации. У них должен быть необходимый опыт.

Как получить лицензию ФСТЭК

Для того чтобы успешно получить лицензию для своей организации и потом успешно проходить все необходимые проверки, предлагаем несколько важных советов:

• Следите за изменениями в действующем законодательстве;
• Держите все документы в соответствии с актуальными правовыми нормами;
• Обновляйте и при необходимости покупайте дополнительные ГОСТы;
• Периодически обновляйте программное обеспечение оборудования, антивирусные программы и лицензии;
• Проходите переаттестацию помещений вовремя. Не нарушайте сроки. Помните, что аттестат действителен 3 года.

Чем отличается первичное получение лицензии от плановой проверки?

Если вы впервые получаете лицензию, то вы поддерживаете дистанционную связь с лицензирующим органом. Обмениваетесь документами по почте/факсу и обсуждаете все детали по телефону. Когда вы получили лицензию для своей организации – плановая проверка осуществляется через 3 года.

Что делают представители ФСТЭК?

Они проверяют факт наличия помещения, оборудования, программного обеспечения, которые были указаны при подаче заявления. Проверяют также знания и компетенцию сотрудников организации. Проверяющие могут потребовать список аттестатов, выданных аттестующей организацией, и список клиентов, которым выданы эти аттестаты.

В этом случае, проверяющие органы удостоверяются в том, какого качества услуги оказала аттестующая организация. Бывает так, что проверка происходит внепланово. Она проводится по заявлению прокуратуры, решения суда, юридических лиц и граждан.

Стоимость сертификата ФСТЭК

Сертификат ФСТЭК цена

Первое, что вам нужно оплатить – госпошлину за первое получение лицензии ФСТЭК.

С 1 января 2015 года ее сумма составляет 7.5 тысяч рублей, а за продление – 3.5 тысячи. Это самая «дешевая» часть работ по лицензированию. Эти расходы неизбежные. Если их не оплатить – то лицензию не получить, это факт.

Регламент по лицензированию требует проведения аттестации и разработки документов по аттестации помещения, которое нужно защитить. Сюда же входят и работы, связанные с автоматизированной системой обработки конфиденциальной информации.

Подобного рода услуги предоставляют специализирующие организации, которые имеют все необходимые лицензии ФСТЭК. Практика показывает, что получение сертификата ФСТЭК для предпринимателя, порой, растягивается на несколько месяцев.

Как получить срочно сертификат ФСТЭК?

Мы имеем возможность оформить сертификат ФСТЭК через наш сайт – вы сможете получить сертификат ФСТЭК срочно - за 5-7 дней, хотя это и будет стоить дороже, чем классическое получение сертификата через месяц.

Стоимость оформления сертификата ФСТЭК:

• 3 недели - 45 000 рублей, 5-7 дней -90 000 рублей. 

Документы для оформления ФСТЭК:

1. Копия контракта
2. Заявка
3. Гарантийное письмо
4. Сведения гражданском использовании
5. Техническое описание (сканы с печатями подписями, на официальном бланке)
6. Реквизиты
7. Документы подтверждающие факт покупки товара поставляемого на экспорт ( контракт, счет фактура, либо инвойс)
8. Все документы присылаются, на оригинальных бланках с печатями и подписями.

Оформить Сертификат соответствия  ФСТЭК

можно без проблем «под ключ» через наш портал, отправив заявку в разделе «Онлайн-заявка» или связавшись с нашими специалистами по телефонам или электронной почте, указанным в разделе «Контакты».