Лицензия ФСТЭК СЗКИ

Какие бывают пункты в лицензии ФСТЭК СЗКИ?

а — работы и услуги по разработке средств защиты конфиденциальной информации*** (а1…а6):

а1 — технических средств обработки информации;
а2 — защищенных технических средств обработки информации;
а3 — технических средств контроля эффективности мер защиты информации;
а4 — программных (программно-технических) средств защиты информации;
а5 — защищенных программных (программно-технических) средств обработки информации;
а6 — программных (программно-технических) средств контроля защищенности информации;

б — работы и услуги по производству средств защиты конфиденциальной информации (б1…б6):

б1 — технических средств обработки информации;
б2 — защищенных технических средств обработки информации;
б3 — технических средств контроля эффективности мер защиты информации;
б4 — программных (программно-технических) средств защиты информации;
б5 — защищенных программных (программно-технических) средств обработки информации;
б6 — программных (программно-технических) средств контроля защищенности информации.

Кому нужна лицензия ФСТЭК СЗКИ?

Лицензия нужна организациям, которые выполняют работы и оказывают услуги по разработке и производству средств защиты конфиденциальной информации.

Наличие лицензии ФСТЭК СЗКИ однозначно будет являться вашим преимуществом перед конкурентами.

Какой порядок получения лицензии ФСТЭК СЗКИ?

Если организация (соискатель лицензии) планирует получить лицензию ФСТЭК СЗКИ, начинать делать подготовку следует заранее, ориентировочный срок подготовки займет по времени около 2 месяцев. После того, как все будет готово в строгом соответствии с лицензионными требованиями подается в ФСТЭК заявление и прилагается к нему пакет документов. Срок рассмотрения в ФСТЭК заявления и прилагаемого пакета документов 45 рабочих дней. Поэтому общий срок подготовки и рассмотрения пакета документов в ФСТЭК занимает по времени ориентировочно до 4-х месяцев.
Если все лицензионные требования соблюдены, тогда ФСТЭК выдает лицензию, а если не соблюдены (или частично не соблюдены), тогда отказывает в выдаче. Причинами отказа могут быть несоответствие лицензионным требованиям и проблемы с оформленными документами.

Что должно быть у соискателя лицензии, чтобы получить лицензию ФСТЭК СЗКИ:

Аттестованная автоматизированная система (компьютер);
Аттестованное защищенное помещение;
Наличие в штате по основному месту работы трех специалистов с профильным высшим образованием и стажем работы не менее 3 лет;
Нормативно-методическая документация (литература ДСП и ГОСТ);
Оборудование, программное обеспечение, средства контроля защищенности и контрольно-измерительное оборудование;
Организационно-распорядительная документация.

Какие документы нужно предоставить в ФСТЭК?

Если организация соответствует лицензионным требованиям, тогда оформляется заявление и к нему прикладываются документы. Для разных видов работ могут требоваться разные документы. Ориентировочный список документов такой:

документы, доказывающие квалификацию работников;
уставная документация;
документы на арендуемые помещения (или на собственность);
аттестат соответствия на помещение;
аттестат соответствия на компьютер(ы);
техпаспорта на компьютеры и помещение;
копии документов о правах (лицензия) на программное обеспечение, используемое на компьютерах, средства тестирования программного обеспечения, средства автоматизированного проектирования;
сведения об аппаратуре (контрольно-измерительное оборудование);
данные о нормативно-методической документации;
копии документов, которые доказывают наличие системы учета и производства продукции.

Какой общий срок получения лицензии ФСТЭК СЗКИ?

Срок подготовки к получению лицензии (к подаче пакета документов в ФСТЭК России), как показывает практика, не может быть меньше 1 месяца.
Срок рассмотрения пакета документов в ФСТЭК России составляет 45 рабочих дней.
Итого общий срок подготовки и получения лицензии ФСТЭК СЗКИ составляет ориентировочно 3-4 месяца. Если кто-то дает гарантию, что сделает подготовку быстрее, знайте это обман, т.к. чудес не бывает!

Срок подготовки к получению лицензии состоит из следующих этапов:

Закупка контрольно-измерительного оборудования, средств защиты информации, средств тестирования программного обеспечения, средства автоматизированного проектирования и программного обеспечения – до 1 мес.
Аттестация компьютера и помещения – до 1 мес.
Закупка литературы ФСТЭК – от 1 мес. до 2 мес.
Система менеджмента качества – до 2 недель.
Подбор и трудоустройство кадров – до 1 мес.
Подготовка пакета документов – до 1 мес.

Примечание: этапы 1,2,6 выполняются последовательно, а этапы 3-5 выполняются параллельно.

Какое контрольно-измерительное оборудование необходимо?

Полный список КИО, которым должен обладать соискатель лицензии, установлен в документе «Перечень контрольно-измерительного и испытательного оборудования, средств контроля защищенности, необходимых для выполнения работ и оказания услуг, установленных Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства РФ от 3 марта 2012 г. N 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».
Примерный перечень КИО включает следующее:

Генератор (генераторы) (сигналов низко-частотного диапазона).
Акустический излучатель.
Измерительный микрофон.
Датчик виброускорения (акселерометры).
Измеритель шума и вибрации (шумомер).
Генератор (генераторы) сигналов высокочастотного диапазона.
Измерительные антенны.
Передающие антенны.
Токосъемники.
Индукторы.
Пробник напряжения.
Измерительный приемник высокочастотного диапазона.
Вольтметры.
Лабораторный автотрансформатор.
Эквиваленты сети.
Датчик переменной силы.
Осциллограф.
Анализатор спектра низкочастотного диапазона.
Полосовые активные фильтры.
Рефлектометры (микрорефлектометры).
Оптические тестеры (измерители мощности).
Комплект оптических аттенюаторов и нагрузок.
Усилители мощности.
Альтернативно измерительная площадка.
Акустическая комната.
Средства анализа исходных текстов программ.
Программатор.
Средства автоматизированного проектирования.

Кому нужно контрольно-измерительное оборудование?

Контрольно-измерительное оборудование (КИО) нужно не для всех лицензий ФСТЭК.
КИО требуется только для следующих лицензий ФСТЭК:

На техническую защиту конфиденциальной информации (ТЗКИ) — для пунктов «а, г, е».
На разработку и производство средств защиты конфиденциальной информации — для пунктов «а и б» (технические СЗИ).

Аренда контрольно-измерительного оборудования

В соответствии с лицензионными требованиями соискатель лицензии должен иметь КИО на законном основании и подтвердить право владения. Это означает, что можно иметь оборудование на любом законном и документально подтвержденном основании: аренда или собственность.
Однако есть дополнительные требования:

Арендуемое КИО не должно быть сдано в аренду дважды (одновременно).
Если арендодатель является лицензиатом ФСТЭК, то у него должно быть в наличии не менее двух комплектов КИО.
Сдаваемое в аренду КИО должно быть передано арендатору на постоянной основе на период действия лицензии.

Внимание! В случае расторжения договора аренды соискатель лицензии считается не соответствующим лицензионным требованиям и рискует лишиться лицензии при плановой или внеплановой проверке ФСТЭК.

Стоимость КИО прямо зависит от:

удобства использования (габариты, вес, мобильность);
функциональности: автоматизированный комплекс или неавтоматизированный;
состояния: б/у или новый с гарантией;
с поверкой или без поверки, которую в любом случае нужно будет делать.

Стоимость КИО можете узнать отправив запрос на адрес почты mail@centerbit.ru.

Срок поставки КИО:

Срок поставки и поверки КИО составляет от 1 до 2 мес., так как КИО заказывают, привозят и поверяют под конкретного заказчика.

Поверка / калибровка КИО:

Поверку КИО имеют право проводить только специальные аккредитованные Ростестом организации. Стоимость поверки КИО, как правило, составляет около 10% от стоимости КИО.
КИО нужно привезти на поверку и забрать обратно самостоятельно или по доверенности.
Срок поверки КИО занимает около 2 недель в зависимости от загруженности поверяющего центра.

Что предлагаем мы?

Мы профессионально оказываем помощь в подборе КИО, необходимого для соответствия лицензионным требованиям ФСТЭК, КИО подбираем бесплатно в рамках договора услуг по подготовке к получению лицензии ФСТЭК.
Мы предлагаем помощь в получении указанной лицензии под ключ, т.е. подготовим вас по всем лицензионным требованиям с учетом нюансов и сопроводим рассмотрение пакета документов в ФСТЭК России.
Если у вас чего-то нет для соответствия лицензионным требованиям – поможем приобрести.
Стоимость подготовки под ключ можете узнать отправив запрос на адрес почты mail@centerbit.ru.
Мы имеем опыт подготовки организаций всех возможных форм собственности и масштабов (смотрите благодарственные отзывы по проведенным нами работам).

По каким требованиям проводится подготовка к получению лицензии ФСТЭК СЗКИ?

Подготовка к получению лицензии ФСТЭК СЗКИ проводится в соответствии с действующими нормативными документами:

Федеральный закон от 4.05.2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности»;
Постановление Правительства РФ от 3 марта 2012 г. N 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации»;
Федеральный Закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
«Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну», утвержденным приказом ФСТЭК России от 29 апреля 2021 года № 77;
«Специальные требования и рекомендации по технической защите конфиденциальной информации» (СТР-К), Гостехкомиссия России, 2002 г.;
«Сборник временных методик оценки защищенности конфиденциальной информации от утечки по техническим каналам», (утвержден Гостехкомиссией России, 2002 г.);
«Приказ ФСБ России от 10.07.2014 N 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;
РД «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации», Гостехкомиссия России, 1998 г.;
Сборник методических документов по технической защите информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, в волоконно-оптических системах передачи. Утвержден приказом ФСТЭК России от 15.03.2012 № 27.
ГОСТ Р 51320 -99, ГОСТ Р 8.568 -97 ГСИ, ГОСТ Р 51672 -2000 (ГОСТ 30373 -95, ГОСТ 30805.16.1.4 -2013).

Сколько стоит подготовка к получению лицензия ФСТЭК СЗКИ?

Стоимость зависит от множества критериев:

какие пункты работ в лицензии ФСТЭК СЗКИ необходимо открыть;
как скоро необходимо получить лицензию ФСТЭК СЗКИ;
территориальное (географическое) расположение организации;
ранее проводилась ли подготовка к получению лицензии ФСТЭК СЗКИ, что уже имеется у организации:
- — закупленное контрольно-измерительное оборудование;
- — средства защиты информации и контроля защищенности;
- — средство автоматизированного проектирования;
- — специалисты с требуемым образованием и стажем работ по лицензируемым видам деятельности;
- — аттестованное помещение и компьютер;
- — закупленная литература;
- — разработанные организационно-распорядительные документы и др.

Стоимость подготовки под ключ можете узнать отправив запрос на адрес почты mail@centerbit.ru.

Кто может делать подготовку к получению лицензии ФСТЭК России?

Подготовку может делать только лицензиат ФСТЭК России с следующими пунктами (видами) работ в лицензии на техническую защиту конфиденциальной информации:

— а) услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:
- а1 — в средствах и системах информатизации;
- а2 — в технических средствах (системах), не обрабатывающих конфиденциальную инфомацию, но размещенных в помещениях, где она обрабатывается;
- а3 — в помещениях со средствами (системами), подлежащими защите;
- а4 — в помещениях, предназначенных для ведения конфиденциальных переговоров;
— б) услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
— г) работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:
- г1 — средств и систем информатизации;
- г2 — помещений со средствами (системами) информатизации, подлежащими защите;
- г3 — защищаемых помещений;
— д) работы и услуги по проектированию в защищенном исполнении:
- д1 — средств и систем информатизации;
- д2 — помещений со средствами (системами) информатизации, подлежащими защите;
- д3 — защищаемых помещений;
— е) услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации:
- е1 — технических средств защиты информации;
- е2 — защищенных технических средств обработки информации;
- е3 — технических средств контроля эффективности мер защиты информации;
- е4 — программных (программно-технических) средств защиты информации;
- е5 — защищенных программных (программно-технических) средств обработки информации;
- е6 — программных (программно-технических) средств контроля эффективности защиты информации.

Лицензионные требования к лицензиату ФСТЭК России предъявляются постановлением Правительства № 79 «О лицензировании деятельности по технической защите конфиденциальной информации».

Кто выдает и как выглядит лицензия ФСТЭК СЗКИ?

Лицензию ФСТЭК СЗКИ выдает Федеральная служба по техническому и экспортному контролю (ФСТЭК).
Адрес: 105066, г. Москва, ул. Старая Басманная, д. 17.
Бумажный бланк лицензии СЗКИ не выдается с 1 января 2021 года в связи с вступлением в силу с 01.01.2021 ФЗ от 27.12.2019 № 478-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части внедрения реестровой модели предоставления государственных услуг по лицензированию отдельных видов деятельности», вместо бумажного бланка ФСТЭК предоставляет выписку из реестра лицензий ФСТЭК.
Лицензия на СЗКИ бессрочная.

Как переоформить лицензию фстэк Сзки?

Если в организации происходят изменения, например, сменили адрес осуществления лицензируемой деятельности или решили открыть новые пункты работ в лицензии, тогда необходимо переоформить лицензию ФСТЭК СЗКИ. Сделать это нужно обязательно, иначе разрешение утратит свою силу, и деятельность компании окажется незаконной.

Основания для переоформления лицензии ФСТЭК

Чтобы узнать, в каких случаях необходимо переоформить лицензию ФСТЭК СЗКИ, обратимся к Приказу ФСТЭК России №134 от 17.07.2017г. Там перечислены следующие основания:

смена наименования фирмы;
смена юридического адреса;
смена адреса жительства, ФИО, реквизитов паспорта (для ИП);
смена адресов, по которым осуществляется лицензируемая деятельность: указание новых адресов или исключение имеющихся;
внесение изменений в список разрешенных работ.

Какой порядок переоформления лицензии ФСТЭК?

В лицензирующий орган подается заявление с указанием произошедших изменений.
После подачи заявления лицензирующий орган в течение 3 дней проверяет полноту и достоверность указанных в нем сведений. Если обнаружены нарушения, тогда заявление не будет рассмотрено. После приема заявления рассматриваются приложенные к нему документы. Затем в течение 30 дней лицензиат проверяется на соответствие требованиям, и ФСТЭК принимает решение о возможности переоформления лицензии.
При добавлении нового вида работ в заявлении указываются:

информация о квалификации сотрудников;
информация об аттестованных помещениях;
информация об аттестованных автоматизированных системах;
сведения о праве собственности на оборудование;
информация об имеющейся документации.

При добавлении нового адреса для проведения работ в заявлении указываются:

информация, доказывающая наличие помещений;
информация об аттестованных помещениях;
информация об аттестованных автоматизированных системах;
сведения о праве собственности на оборудование.

Какие документы нужны для переоформления лицензии ФСТЭК?

К заявлению нужно приложить следующие документы:

оригинал действующей лицензии;
документ о регистрации юридического лица;
документ о постановке на учет в налоговую;
данные о квалификации и опыте сотрудников;
договор аренды помещений или документы на право собственности;
аттестаты соответствия помещений;
техпаспорт автоматизированной системы;
документы о правах на используемые ЭВМ;
сведения об имеющемся оборудовании;
сведения об имеющейся документации;
квитанция об уплате госпошлины.

АДМИНИСТРАТИВНАЯ ОТВЕТСТВЕННОСТЬ ЗА ДЕЯТЕЛЬНОСТЬ БЕЗ ЛИЦЕНЗИИ ФСТЭК

Лицензируемый вид деятельности — это вид деятельности, на осуществление которого на территории Российской Федерации требуется получение специального разрешения (лицензии).
В соответствии со статьей 3 Федерального закона от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности» (далее — Закон N 99-ФЗ) лицензия — это специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности (выполнения работ, оказания услуг, составляющих лицензируемый вид деятельности), которое подтверждается документом, выданным лицензирующим органом на бумажном носителе или в форме электронного документа, подписанного электронной подписью, в случае, если в заявлении о предоставлении лицензии указывалось на необходимость выдачи такого документа в форме электронного документа.
В силу статьи 2.1 главы 2 Кодекса Российской Федерации об административных правонарушениях (далее — КоАП РФ) административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое КоАП РФ или законами субъектов Российской Федерации об административных правонарушениях установлена административная ответственность.
Юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых КоАП РФ или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
Часть 2 статьи 14.1 КоАП РФ предусматривает административную ответственность за осуществление предпринимательской деятельности без специального разрешения (лицензии), если такое разрешение (такая лицензия) обязательно (обязательна).
В соответствии с данной нормой, осуществление предпринимательской деятельности без специального разрешения (лицензии), если такое разрешение (такая лицензия) обязательно (обязательна), влечет наложение административного штрафа на граждан в размере от двух тысяч до двух тысяч пятисот рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой;
на должностных лиц — от четырех тысяч до пяти тысяч рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой;
на юридических лиц — от сорока тысяч до пятидесяти тысяч рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой.
Частью 3 ст. 14.1. КоАП РФ предусмотрена административная ответственность за осуществление предпринимательской деятельности с нарушением требований и условий, предусмотренных специальным разрешением (лицензией).
Такая деятельность влечет предупреждение или наложение административного штрафа
на граждан в размере от одной тысячи пятисот до двух тысяч рублей;
на должностных лиц — от трех тысяч до четырех тысяч рублей;
на юридических лиц — от тридцати тысяч до сорока тысяч рублей.
Согласно ч. 4 ст. 14.1. КоАП РФ, осуществление предпринимательской деятельности с грубым нарушением требований и условий, предусмотренных специальным разрешением (лицензией), влечет наложение административного штрафа
на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, в размере от четырех тысяч до восьми тысяч рублей или административное приостановление деятельности на срок до девяноста суток;
на должностных лиц — от пяти тысяч до десяти тысяч рублей;
на юридических лиц — от ста тысяч до двухсот тысяч рублей или административное приостановление деятельности на срок до девяноста суток!
Также, следует иметь ввиду, что назначение административного наказания юридическому лицу не освобождает от административной ответственности за данное правонарушение виновное физическое лицо, равно как и привлечение к административной или уголовной ответственности физического лица не освобождает от административной ответственности за данное правонарушение юридическое лицо.
Таким образом, размер административного наказания за вышеуказанные нарушения может быть довольно значительным, вплоть до приостановления деятельности юридического лица на срок до 90 суток.

УГОЛОВНАЯ ОТВЕТСТВЕННОСТЬ ЗА ДЕЯТЕЛЬНОСТЬ БЕЗ ЛИЦЕНЗИИ ФСТЭК

Уголовная ответственность за осуществление предпринимательской деятельности без специального разрешения — лицензии предусмотрена статьей 171 Уголовного кодекса Российской Федерации (далее — УК РФ) («Незаконное предпринимательство»).
Так, осуществление предпринимательской деятельности без регистрации или без лицензии в случаях, когда такая лицензия обязательна, если это деяние причинило крупный ущерб гражданам, организациям или государству либо сопряжено с извлечением дохода в крупном размере, за исключением случаев, предусмотренных статьей 171.3 УК РФ, наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо арестом на срок до шести месяцев.
Для целей статьи 171 УК РФ крупным размером, крупным ущербом, доходом либо задолженностью в крупном размере признаются стоимость, ущерб, доход либо задолженность в сумме, превышающей два миллиона двести пятьдесят тысяч рублей, а особо крупным — девять миллионов рублей (смотрите примечание к статье 170.2 УК РФ).
По смыслу закона субъектом, который может быть привлечен к уголовной ответственности, предусмотренной статьей 171 УК РФ, может быть как лицо, имеющее статус индивидуального предпринимателя, так и лицо, осуществляющее предпринимательскую деятельность без государственной регистрации в качестве индивидуального предпринимателя.
При осуществлении организацией (независимо от формы собственности) незаконной предпринимательской деятельности ответственности по статье 171 УК РФ подлежит лицо, на которое в силу его служебного положения постоянно, временно или по специальному полномочию были непосредственно возложены обязанности по руководству организацией (например, руководитель исполнительного органа юридического лица либо иное лицо, имеющее право без доверенности действовать от имени этого юридического лица), а также лицо, фактически выполняющее обязанности или функции руководителя организации.
Если лицо (за исключением руководителя организации или лица, на которое постоянно, временно или по специальному полномочию непосредственно возложены обязанности по руководству организацией) находится в трудовых отношениях с организацией или индивидуальным предпринимателем, которые осуществляют свою деятельность без регистрации, с нарушением правил регистрации, без специального разрешения (лицензии) либо с нарушением лицензионных требований и условий или с предоставлением заведомо подложных документов, то выполнение этим лицом обязанностей, вытекающих из трудового договора, не содержит состава преступления, предусмотренного статьей 171 УК РФ.