Лицензия ФСБ на криптографию

Лицензия также называется:

  • ЛИЦЕНЗИЯ ФСБ НА УСЛУГИ В СФЕРЕ КРИПТОГРАФИЧЕСКИХ СРЕДСТВ
  • ЛИЦЕНЗИЯ ФСБ НА ШИФРОВАЛЬНЫЕ СРЕДСТВА
  • ЛИЦЕНЗИЯ ФСБ НА КРИПТОГРАФИЧЕСКИЕ СРЕДСТВА
  • ЛИЦЕНЗИЯ ФСБ НА ТЕХНИЧЕСКОЕ ОБСЛУЖИВАНИЕ КРИПТОГРАФИЧЕСКИХ СРЕДСТВ
  • ЛИЦЕНЗИЯ ФСБ НА РАЗРАБОТКУ КРИПТОГРАФИЧЕСКИХ СРЕДСТВ
  • ЛИЦЕНЗИЯ ФСБ НА ПРОИЗВОДСТВО ШИФРОВАЛЬНЫХ СРЕДСТВ
  • ЛИЦЕНЗИЯ ФСБ НА ПЕРЕДАЧУ КРИПТОГРАФИЧЕСКИХ СРЕДСТВ
  • ЛИЦЕНЗИЯ ФСБ НА СКЗИ
  • ЛИЦЕНЗИЯ ФСБ СКЗИ
  • ЛИЦЕНЗИЯ ФСБ НА ТАХОГРАФЫ
  • ЛИЦЕНЗИЯ ФСБ НА УСТАНОВКУ ТАХОГРАФОВ
  • ЛИЦЕНЗИЯ ФСБ НА ЭЛЕКТРОННУЮ ПОДПИСЬ
  • ЛИЦЕНЗИЯ ФСБ УДОСТОВЕРЯЮЩЕГО ЦЕНТРА
  • ЛИЦЕНЗИЯ ФСБ НА РАЗРАБОТКУ И ПРОИЗВОДСТВО СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

Какие бывают пункты в лицензии ФСБ СКЗИ?

  1. Разработка шифровальных (криптографических) средств.
  2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
  3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  4. Разработка средств изготовления ключевых документов.
  5. Модернизация шифровальных (криптографических) средств.
  6. Модернизация средств изготовления ключевых документов.
  7. Производство (тиражирование) шифровальных (криптографических) средств;
  8. Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
  9. Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  10. Производство средств изготовления ключевых документов.
  11. Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
  12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации.
  13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
  14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
  16. Ремонт шифровальных (криптографических) средств.
  17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
  18. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  19. Ремонт, сервисное обслуживание средств изготовления ключевых документов.
  20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
  21. Передача шифровальных (криптографических) средств.
  22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
  23. Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
  24. Передача средств изготовления ключевых документов.
  25. Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
  26. Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
  27. Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
  28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.

Что относится к шифровальным средствам?

  • технические, программные, смешанные средства, которые используют криптографические алгоритмы для охраны информации;
  • средства защиты шифровальной системы: технические, программные, смешанные;
  • инструменты электронно-цифровой подписи;
    средства кодирования, в которых шифровальные действия с данными
  • выполняются вручную или автоматизированно;
    инструменты изготовления ключевых документов: технические, программные, смешанные;
  • ключевые документы в электронном виде и в бумажном, если они содержат ключевую информацию для изменения при помощи шифрования.

Кому нужна лицензия ФСБ СКЗИ?

Лицензия нужна организациям, которые:

  • занимаются разработкой производством защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем;
  • занимаются производством (тиражирование) шифровальных (криптографических) средств;
  • занимаются производством средств изготовления ключевых документов;
  • занимаются изготовлением с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах;
  • оказывают услуги по монтажу, установке (инсталляция), наладке шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • оказывают услуги по монтажу, установке (инсталляция), наладке, ремонту, сервисному обслуживанию защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем;
  • оказывают услуги по монтажу, установке (инсталляция), наладке средств изготовления ключевых документов;
  • оказывают услуги по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства;
  • оказывают услуги по передаче шифровальных (криптографических) средств;
  • оказывают услуги по передаче защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем;
  • оказывают услуги по передаче средств изготовления ключевых документов;
  • оказывают услуги по шифрованию и имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей;
  • изготавливают и распределяют ключевые документы и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.

а также:

  • организациям, работающим в банковской сфере;
  • организациям, оказывающие услуги удостоверяющего центра;
  • проектировщику, который проектирует блок СКЗИ и карты тахографа;
  • производителю, который изготавливает блок СКЗИ и карты тахографа;
  • мастерским, которые устанавливают тахограф и активируют блок НКМ-1;
  • мастерским, ремонтирующим и калибрующим тахограф, если эти работы задевают блок СКЗИ;
  • операторам и агентам оператора, который передает карты водителю и мастерской;
  • посредникам производителя СКЗИ, который передает модуль мастерским.

Наличие лицензии ФСБ СКЗИ однозначно будет являться вашим преимуществом перед конкурентами. На сегодняшний день лицензия ФСБ СКЗИ является самой востребованной для участия в тендерах и других закупочных процедурах.

Какой порядок получения лицензии ФСБ СКЗИ?

Если организация (соискатель лицензии) планирует получить лицензию ФСБ СКЗИ, начинать делать подготовку следует заранее, ориентировочный срок подготовки займет по времени около 2 месяцев. После того, как все будет готово в строгом соответствии с лицензионными требованиями подается в ФСБ заявление и прилагается к нему пакет документов. Срок рассмотрения в ФСБ заявления и прилагаемого пакета документов 45 рабочих дней. Поэтому общий срок подготовки и рассмотрения пакета документов в ФСБ занимает по времени не менее 4-х месяцев, а то и более в зависимости от загруженности.
После того, как в ФСБ приняли заявление, проводится проверка достоверности указанных данных и соответствия лицензионным требованиям, осуществляется выездная проверка к соискателю лицензии, в ходе которой проверяется:

  • специальное помещение(я), оборудование и аппаратура, СрЗИ и СКЗИ;
  • работники и их соответствие лицензионным требованиям;
  • организационно-распорядительная документация по работе с СКЗИ;
  • организация хранения и учета СКЗИ.

Если все лицензионные требования соблюдены, тогда ФСБ выдает лицензию, а если не соблюдены (или частично не соблюдены), тогда отказывает в выдаче. Причинами отказа могут быть несоответствие лицензионным требованиям и проблемы с оформленными документами.

Что должно быть у соискателя лицензии, чтобы получить лицензию ФСБ СКЗИ:

  1. Аттестованная автоматизированная система (компьютер);
  2. Специальное помещение, удовлетворяющее требованиям ФСБ;
  3. Наличие в штате на основном месте работы специалистов с профильным высшим образованием (или переподготовка по информационной безопасности) и стажем работы с СКЗИ не менее 3 лет;
  4. Оборудование, программное обеспечение, средства контроля защищенности и контрольно-измерительное оборудование;
  5. Организационно-распорядительная документация по работе с СКЗИ, и на систему менеджмента качества.

Детали:

Относительно аттестации автоматизированной системы:

  • это может быть ноутбук или стационарный компьютер;
  • должны быть установлены и настроены сертифицированные средства защиты информации и средства криптографической защиты информации, это может делать только лицензиат ФСТЭК и ФСБ России;
  • компьютер должен пройти специальные исследования и специальную проверку по нормам безопасности и иметь класс защищенности 1Г или 2Б.

Относительно специального помещения:

  • если специальное помещение (офис) расположено на первом или последнем этаже, тогда на окнах должны быть установлены решетки;
  • стены, пол, потолок должны быть капитальными и удовлетворять строительным нормам и правилам;
  • входная дверь должна быть надежной с замками и устройством опечатывания;
  • должна быть организована охрана специального помещения;
  • должен быть установлен надежный сейф с устройством опечатывания.

Относительно наличия специалистов:

  • специалисты должны быть обязательно на основном месте работы;
  • специалисты должны иметь образование и стаж работы с СКЗИ у лицензиата ФСБ и подтверждающие документы (трудовые книжки, справки, дипломы);
  • обязательное присутствие на проверке ФСБ.

Относительно наличия контрольно-измерительного оборудования:

  • КИО должно быть на законном основании, прошедшее поверку и калибровку в соответствии с Федеральным законом «Об обеспечении единства измерений».

Относительно наличия организационно-распорядительной документации по работе с СКЗИ:

  • должны быть разработаны и утверждены ОРД, регламентирующие работу и защиту СКЗИ;
  • специалисты должны быть ознакомлены с ОРД, знать и уметь ими руководствоваться, продемонстрировать свое умение руководствоваться ОРД на проверке ФСБ.

Стоимость подготовки под ключ можете узнать отправив запрос на адрес почты mail@centerbit.ru.

Какие документы нужно предоставить в ФСБ?

Если организация соответствует лицензионным требованиям, тогда оформляется заявление и к нему прикладываются документы. Для разных видов работ могут требоваться разные документы. Ориентировочный список документов такой:

  • документы, доказывающие квалификацию работников (копии должностных инструкций, трудовых книжек, аттестатов и дипломов работников);
  • уставная документация;
  • документы на арендуемые помещения (или на собственность);
  • аттестат соответствия на компьютер(ы) и документы, подтверждающие законное право владения;
  • техпаспорта на компьютеры и помещение;
  • документы о правах (лицензия) на программное обеспечение, СрЗИ и СКЗИ, используемые на компьютерах;
  • сведения об аппаратуре (контрольно-измерительное оборудование);
  • данные о нормативно-методической документации;
  • документы, которые подтверждают условия для сохранения конфиденциальности информации;
  • организационно-распорядительная документация по работе с СКЗИ;
  • для 27-го пункта необходимо приложить лицензию на телематические услуги связи;
  • для 7-го пункта необходимо приложить договор с разработчиком средств шифрования для подтверждения партнёрских отношений в части тиражирования средств шифрования;

Внимание: для регионов: для получения лицензии с пунктами  1, 4, 5, 6, 16, 19 и 10 документы необходимо направлять не только в территориальное управление ФСБ, но и в главное управление в г. Москве, так как в соответствии с административным регламентом ФСБ такие заявки рассматривает Москва.

Какой общий срок получения лицензии ФСБ СКЗИ?

  1. Срок подготовки к получению лицензии (к подаче пакета документов в ФСБ России), как показывает практика, не может быть меньше 1 месяца.
  2. Срок рассмотрения заявления и прилагаемого пакета документов в ФСБ составляет 45 рабочих дней.
    Итого общий срок подготовки и получения лицензии ФСБ СКЗИ составляет ориентировочно 3-4 месяца. Если кто-то дает гарантию, что сделает подготовку быстрее, знайте это обман, т.к. чудес не бывает!

Срок подготовки к получению лицензии состоит из следующих этапов:

  1. Закупка оборудования, контрольно-измерительного оборудования, средств защиты информации, средств криптографической защиты информации, средств автоматизированного проектирования и программного обеспечения – до 1 мес.
  2. Аттестация компьютера и помещения – до 1 мес.
  3. Закупка литературы ФСБ – от 1 мес. до 2 мес.
  4. Подбор и трудоустройство кадров – до 1 мес.
  5. Подготовка пакета документов – до 1 мес.

Какое оборудование (аппаратура) и программное обеспечение необходимо иметь?

  • технологическое, испытательное, контрольно-измерительное;
  • шифровальные средства в том числе иностранного производства;
  • средства разработки программного обеспечения (типа Visual Studio);
  • средства автоматизированного проектирования (типа Auto CAD);
  • средства защиты информации;
  • средства контроля защищенности (типа Сканер-ВС);
  • стенд тиражирования СКЗИ (компьютер и специальный софт для записи дисков с эталонного образца);
  • принтер для печати обложек к дискам и(или) печати на дисках и др.;
  • контрольно-измерительное оборудование с поверкой;
  • компьютер с операционной системой и пакетом офисных программ.

Какое контрольно-измерительное оборудование необходимо?

Соискатель лицензии должен иметь на законном основании оборудование (КИО), прошедшее поверку и калибровку в соответствии с Федеральным законом «Об обеспечении единства измерений».

Кому нужно контрольно-измерительное оборудование?

Контрольно-измерительное оборудование (КИО) нужно не для всех пунктов в лицензии ФСБ, а только для пунктов 1-11, 16-19 перечня.

Аренда контрольно-измерительного оборудования

В соответствии с лицензионными требованиями соискатель лицензии должен иметь КИО на законном основании и подтвердить право владения. Это означает, что можно иметь оборудование на любом законном и документально подтвержденном основании: аренда или собственность.
Однако есть дополнительные требования:

  1. Арендуемое КИО не должно быть сдано в аренду дважды (одновременно).
  2. Если арендодатель является лицензиатом, то у него должно быть в наличии не менее двух комплектов КИО.
  3. Сдаваемое в аренду КИО должно быть передано арендатору на постоянной основе на период действия лицензии.

Внимание! В случае расторжения договора аренды соискатель лицензии считается не соответствующим лицензионным требованиям и рискует лишиться лицензии при плановой или внеплановой проверке ФСБ.

Стоимость КИО прямо зависит от:

  • удобства использования (габариты, вес, мобильность);
  • функциональности: автоматизированный комплекс или неавтоматизированный;
  • состояния: б/у или новый с гарантией;
  • с поверкой или без поверки, которую в любом случае нужно будет делать.

Стоимость подготовки под ключ можете узнать отправив запрос на адрес почты mail@centerbit.ru.

Срок поставки КИО:

Срок поставки и поверки КИО составляет от 1 до 2 мес., так как КИО заказывают, привозят и поверяют под конкретного заказчика.

Поверка / калибровка КИО:

Поверку КИО имеют право проводить только специальные аккредитованные Ростестом организации. Стоимость поверки КИО, как правило, составляет около 10% от стоимости КИО.
КИО нужно привезти на поверку и забрать обратно самостоятельно или по доверенности.
Срок поверки КИО занимает около 2 недель в зависимости от загруженности поверяющего центра.

Что предлагаем мы?

Мы профессионально оказываем помощь в подборе КИО, необходимого для соответствия лицензионным требованиям ФСБ, КИО подбираем бесплатно в рамках договора услуг по подготовке к получению лицензии ФСБ.
Мы предлагаем помощь в получении указанной лицензии под ключ, т.е. подготовим вас по всем лицензионным требованиям с учетом нюансов и сопроводим рассмотрение пакета документов в ФСБ России.
Если у вас чего-то нет для соответствия лицензионным требованиям – поможем приобрести.
Стоимость подготовки под ключ можете узнать отправив запрос на адрес почты mail@centerbit.ru.
Мы имеем опыт подготовки организаций всех возможных форм собственности и масштабов (смотрите благодарственные отзывы по проведенным нами работам).

По каким требованиям проводится подготовка к получению лицензии ФСБ СКЗИ?

Подготовка к получению лицензии ФСБ СКЗИ проводится в соответствии с действующими нормативными документами:

  • Федеральный закон от 4.05.2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности»;
  • Постановление Правительства Российской Федерации от 16 апреля 2012 года № 313;
  • Федеральный Закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • «Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну», утвержденным приказом ФСБ России от 29 апреля 2021 года № 77;
  • «Специальные требования и рекомендации по технической защите конфиденциальной информации» (СТР-К), Гостехкомиссия России, 2002 г.;
  • «Сборник временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам», (утвержден Гостехкомиссией России, 2002 г.);
  • «Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну», утвержденным приказом ФСБ России от 29 апреля 2021 года № 77;
  • РД «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», Гостехкомиссия России, 1998 г.;
  • Сборник методических документов по технической защите информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, в волоконно-оптических системах передачи. Утвержден приказом ФСБ России от 15.03.2012 № 27.

Общие лицензионные требования, которые нужно соблюсти для открытия всех пунктов в лицензии ФСБ СКЗИ

Соискатель лицензии должен:

  • быть собственником или иметь договоры на помещения, оборудование и аппаратуру, которая будет использоваться в работе (для всех пунктов перечня);
  • соблюдать информационную безопасность согласно Федеральному закону №40-Ф3 от 03.04.1995г. (для всех пунктов перечня);
  • сохранять секретность информации согласно Федеральному закону №149-Ф3 от 27.07.2006 (для всех пунктов перечня);
  • иметь допуск к гостайне (для 1, 4, 5, 6, 16, 19 пунктов);
  • иметь в фирме директора, который получил высшее образование в сфере информационной безопасности, прошел не менее 1000 часов специального обучения по этому направлению, имеет непрерывный стаж в области лицензированной деятельности от 5 лет (для 1, 4, 5, 6, 16, 19 пунктов);
  • иметь в фирме директора, который получил высшее образование в сфере информационной безопасности, прошел не менее 500 часов специального обучения по этому направлению, имеет непрерывный стаж в области лицензированной деятельности от 3 лет (для 2, 3, 7-15, 17, 18, 20, 25-28 пунктов);
  • иметь в фирме директора, который получил высшее образование в сфере информационной безопасности и прошел не менее 100 часов специального обучения по этому направлению (для 21-24 пунктов);
  • иметь в компании 2 и более инженеров, которые получили высшее образование в сфере информационной безопасности, прошли не менее 1000 часов специального обучения по этому направлению, имеют непрерывный стаж в области лицензированной деятельности от 5 лет (для 1, 4, 5, 6, 16, 19 пунктов);
  • иметь в компании 2 и более инженеров, которые получили высшее образование в сфере информационной безопасности, прошли не менее 500 часов специального обучения по этому направлению, имеют непрерывный стаж в области лицензированной деятельности от 3 лет (для 2, 3, 7-15, 17, 18, 20, 25-28 пунктов);
  • иметь в компании инженера, который получил высшее образование в сфере информационной безопасности (для 21-24 пунктов);
  • иметь аппаратуру и инструменты, которые прошли контроль и настройку согласно Федеральному закону №102-Ф3 от26.06.2008г. (для 1-11, 16-19 пунктов);
  • предоставить список средств шифрования и бумаги с их техническими свойствами;
  • использовать ЭВМ и базы данных, которые находятся во владении или на другом законном основании.

Если требуемых специалистов у Вас нет, тогда можно подобрать таких кадров у нас для трудоустройства в штат организации на основное место работы, мы имеем наработанную базу кадров, удовлетворяющих лицензионным требованиям.

Сколько стоит подготовка к получению лицензия ФСБ СКЗИ?

Стоимость зависит от множества критериев:

  • какие пункты работ в лицензии ФСБ СКЗИ необходимо открыть;
  • как скоро необходимо получить лицензию ФСБ СКЗИ;
  • территориальное (географическое) расположение организации;
  • ранее проводилась ли подготовка к получению лицензии ФСБ СКЗИ, что уже имеется у организации:
    • — закупленное контрольно-измерительное оборудование;
    • — средства защиты информации и контроля защищенности;
    • — средство автоматизированного проектирования;
    • — специалисты с требуемым образованием и стажем работ по лицензируемым видам деятельности;
    • — аттестованное помещение и компьютер;
    • — закупленная литература;
    • — разработанные организационно-распорядительные документы по работе с СКЗИ и др.

Кто может делать подготовку к получению лицензии ФСБ России?

Подготовку может делать только лицензиат ФСТЭК России с следующими пунктами (видами) работ в лицензии на техническую защиту конфиденциальной информации:
  • — а) услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:
    • а1 — в средствах и системах информатизации;
    • а2 — в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
    • а3 — в помещениях со средствами (системами), подлежащими защите;
    • а4 — в помещениях, предназначенных для ведения конфиденциальных переговоров;
  • — б) услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
  • — г) работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:
    • г1 — средств и систем информатизации;
    • г2 — помещений со средствами (системами) информатизации, подлежащими защите;
    • г3 — защищаемых помещений;
  • — д) работы и услуги по проектированию в защищенном исполнении:
    • д1 — средств и систем информатизации;
    • д2 — помещений со средствами (системами) информатизации, подлежащими защите;
    • д3 — защищаемых помещений;
  • — е) услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации:
    • е1 — технических средств защиты информации;
    • е2 — защищенных технических средств обработки информации;
    • е3 — технических средств контроля эффективности мер защиты информации;
    • е4 — программных (программно-технических) средств защиты информации;
    • е5 — защищенных программных (программно-технических) средств обработки информации;
    • е6 — программных (программно-технических) средств контроля эффективности защиты информации.
Лицензионные требования к лицензиату ФСБ России предъявляются постановлением Правительства № 79 «О лицензировании деятельности по технической защите конфиденциальной информации».

Кто выдает и как выглядит лицензия ФСБ СКЗИ?

Лицензию ФСБ СКЗИ выдает Федеральная служба безопасности (ФСБ).
Лицензия действует бессрочно и не требует продления.

Бумажный бланк лицензии ФСБ СКЗИ не выдается с 1 января 2021 года в связи с вступлением в силу с 01.01.2021 ФЗ от 27.12.2019 № 478-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части внедрения реестровой модели предоставления государственных услуг по лицензированию отдельных видов деятельности», вместо бумажного бланка ФСБ предоставляет выписку из реестра лицензий ФСБ.

Как переоформить лицензию фсБ СКЗИ?

Если в организации происходят изменения, например, сменили адрес осуществления лицензируемой деятельности или решили открыть новые пункты работ в лицензии, тогда необходимо переоформить лицензию ФСБ СКЗИ. Сделать это нужно обязательно, иначе разрешение утратит свою силу, и деятельность компании окажется незаконной.
Стоимость подготовки под ключ можете узнать отправив запрос на адрес почты mail@centerbit.ru.

Основания для переоформления лицензии ФСБ

Существуют следующие основания:

  • смена наименования фирмы;
  • смена юридического адреса;
  • смена адреса жительства, ФИО, реквизитов паспорта (для ИП);
  • смена адресов, по которым осуществляется лицензируемая деятельность: указание новых адресов или исключение имеющихся;
  • внесение изменений в список разрешенных работ.

Какой порядок переоформления лицензии ФСБ?

В лицензирующий орган подается заявление с указанием произошедших изменений.
После подачи заявления лицензирующий орган проверяет полноту и достоверность указанных в нем сведений. Если обнаружены нарушения, тогда заявление не будет рассмотрено. После приема заявления в ФСБ рассматриваются приложенные к нему документы. Затем в течение 30 дней проводится проверка достоверности указанных данных и соответствия лицензионным требованиям, осуществляется выездная проверка к соискателю лицензии, в ходе которой проверяется:

  • специальное помещение(я), оборудование и аппаратура, СрЗИ и СКЗИ;
  • работники и их соответствие лицензионным требованиям;
  • организация хранения и учета СКЗИ;
  • организационно-распорядительная документация по работе с СКЗИ.

По результатам проверки ФСБ принимает решение о возможности переоформления лицензии.

При добавлении нового вида работ в заявлении указываются:

  • информация о квалификации сотрудников;
  • информация об помещениях;
  • информация об аттестованных автоматизированных системах;
  • сведения о праве собственности на оборудование;
  • информация об имеющейся документации.

При добавлении нового адреса для проведения работ в заявлении указываются:

  • информация, доказывающая наличие помещений;
  • информация об помещениях;
  • информация об аттестованных автоматизированных системах;
  • сведения о праве собственности на оборудование.

Какие документы нужны для переоформления лицензии ФСБ?

К заявлению нужно приложить следующие документы:

  • оригинал действующей лицензии (или выписки);
  • документ о регистрации юридического лица
  • документ о постановке на учет в налоговую;
  • данные о квалификации и опыте сотрудников;
  • договор аренды помещений или документы на право собственности;
  • документы на помещение;
  • техпаспорт автоматизированной системы;
  • документы о правах на используемые ЭВМ;
  • сведения об имеющемся оборудовании;
  • сведения об имеющейся документации;
  • квитанция об уплате госпошлины.

АДМИНИСТРАТИВНАЯ ОТВЕТСТВЕННОСТЬ ЗА ДЕЯТЕЛЬНОСТЬ БЕЗ ЛИЦЕНЗИИ ФСБ

Лицензируемый вид деятельности — это вид деятельности, на осуществление которого на территории Российской Федерации требуется получение специального разрешения (лицензии).
В соответствии со статьей 3 Федерального закона от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности» (далее — Закон N 99-ФЗ) лицензия — это специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности (выполнения работ, оказания услуг, составляющих лицензируемый вид деятельности), которое подтверждается документом, выданным лицензирующим органом на бумажном носителе или в форме электронного документа, подписанного электронной подписью, в случае, если в заявлении о предоставлении лицензии указывалось на необходимость выдачи такого документа в форме электронного документа.
В силу статьи 2.1 главы 2 Кодекса Российской Федерации об административных правонарушениях (далее — КоАП РФ) административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое КоАП РФ или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.
Юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Часть 2 статьи 14.1 КоАП РФ предусматривает административную ответственность за осуществление предпринимательской деятельности без специального разрешения (лицензии), если такое разрешение (такая лицензия) обязательно (обязательна).
В соответствии с данной нормой, осуществление предпринимательской деятельности без специального разрешения (лицензии), если такое разрешение (такая лицензия) обязательно (обязательна), влечет наложение административного штрафа на граждан в размере от двух тысяч до двух тысяч пятисот рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой;
на должностных лиц — от четырех тысяч до пяти тысяч рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой;
на юридических лиц — от сорока тысяч до пятидесяти тысяч рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой.
Частью 3 ст. 14.1. КоАП РФ предусмотрена административная ответственность за осуществление предпринимательской деятельности с нарушением требований и условий, предусмотренных специальным разрешением (лицензией).
Такая деятельность влечет предупреждение или наложение административного штрафа
на граждан в размере от одной тысячи пятисот до двух тысяч рублей;
на должностных лиц — от трех тысяч до четырех тысяч рублей;
на юридических лиц — от тридцати тысяч до сорока тысяч рублей.
Согласно ч. 4 ст. 14.1. КоАП РФ, осуществление предпринимательской деятельности с грубым нарушением требований и условий, предусмотренных специальным разрешением (лицензией), влечет наложение административного штрафа
на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, в размере от четырех тысяч до восьми тысяч рублей или административное приостановление деятельности на срок до девяноста суток;
на должностных лиц — от пяти тысяч до десяти тысяч рублей;
на юридических лиц — от ста тысяч до двухсот тысяч рублей или административное приостановление деятельности на срок до девяноста суток!
Также, следует иметь ввиду, что назначение административного наказания юридическому лицу не освобождает от административной ответственности за данное правонарушение виновное физическое лицо, равно как и привлечение к административной или уголовной ответственности физического лица не освобождает от административной ответственности за данное правонарушение юридическое лицо.
Таким образом, размер административного наказания за вышеуказанные нарушения может быть довольно значительным, вплоть до приостановления деятельности юридического лица на срок до 90 суток.

УГОЛОВНАЯ ОТВЕТСТВЕННОСТЬ ЗА ДЕЯТЕЛЬНОСТЬ БЕЗ ЛИЦЕНЗИИ ФСБ

Уголовная ответственность за осуществление предпринимательской деятельности без специального разрешения — лицензии предусмотрена статьей 171 Уголовного кодекса Российской Федерации (далее — УК РФ) («Незаконное предпринимательство»).
Так, осуществление предпринимательской деятельности без регистрации или без лицензии в случаях, когда такая лицензия обязательна, если это деяние причинило крупный ущерб гражданам, организациям или государству либо сопряжено с извлечением дохода в крупном размере, за исключением случаев, предусмотренных статьей 171.3 УК РФ, наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо арестом на срок до шести месяцев.
Для целей статьи 171 УК РФ крупным размером, крупным ущербом, доходом либо задолженностью в крупном размере признаются стоимость, ущерб, доход либо задолженность в сумме, превышающей два миллиона двести пятьдесят тысяч рублей, а особо крупным — девять миллионов рублей (смотрите примечание к статье 170.2 УК РФ).
По смыслу закона субъектом, который может быть привлечен к уголовной ответственности, предусмотренной статьей 171 УК РФ, может быть как лицо, имеющее статус индивидуального предпринимателя, так и лицо, осуществляющее предпринимательскую деятельность без государственной регистрации в качестве индивидуального предпринимателя.
При осуществлении организацией (независимо от формы собственности) незаконной предпринимательской деятельности ответственности по статье 171 УК РФ подлежит лицо, на которое в силу его служебного положения постоянно, временно или по специальному полномочию были непосредственно возложены обязанности по руководству организацией (например, руководитель исполнительного органа юридического лица либо иное лицо, имеющее право без доверенности действовать от имени этого юридического лица), а также лицо, фактически выполняющее обязанности или функции руководителя организации.
Если лицо (за исключением руководителя организации или лица, на которое постоянно, временно или по специальному полномочию непосредственно возложены обязанности по руководству организацией) находится в трудовых отношениях с организацией или индивидуальным предпринимателем, которые осуществляют свою деятельность без регистрации, с нарушением правил регистрации, без специального разрешения (лицензии) либо с нарушением лицензионных требований и условий или с предоставлением заведомо подложных документов, то выполнение этим лицом обязанностей, вытекающих из трудового договора, не содержит состава преступления, предусмотренного статьей 171 УК РФ.

  • Скачать коммерческое предложение на подготовку к получению лицензии на деятельность, связанную с криптографическими средствами защиты информации
Скачать PDF
  • Скачать коммерческое предложение на подготовку к получению лицензии на деятельность, связанную с криптографическими средствами защиты информации
Скачать PDF

Заказать звонок