Как получить лицензию ФСТЭК на техническую защиту конфиденциальной информации в России — от подачи до результата

На сегодняшний день существует множество компаний, которые работают в разных сферах деятельности. Многие из них пользуются услугами организаций, предоставляющих клиентам помощь в создании специальных средств для охраны доступа к сведениям.

О надежности подобных разработок свидетельствует наличие у таких фирм специальных лицензий ФСТЭК. Поэтому организациям, работающим в таком направлении, следует обязательно пройти лицензирование.

Что это такое и для чего нужна лицензия ФСТЭК

Лицензией ФСТЭК называется документ, требующийся для проведения работ по защите информации. Она оформляется в Федеральной службе по техническому и экспортному контролю.

Ее выдают любым организациям, предоставляющим своим заказчикам помощь в создании технической защиты всех внутренних сведений.

Кроме того, она может потребоваться компаниям, специалисты которых создают и изготавливают современное оснащение для охраны информации.

Справка! Получение лицензии ФСТЭК регулируется следующими законодательными актами:

• положение о лицензировании деятельности по технической защите конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79;
• Федеральный закон от 4 мая 2011 г. N 99-ФЗ «О лицензировании отдельных видов деятельности».

Реестр

Реестром лицензий ФСТЭК называется перечень организаций, для которых она была оформлена. Он ведется Федеральной службой по техническому и экспортному контролю РФ. Реестр имеет форму таблицы, содержащей:

1. Наименование организации-лицензиата;
2. Адрес компании;
3. Дата оформления;
4. Срок действия

Какие виды бывают

К самым распространенным разновидностям относятся документы для организаций, предоставляющих следующие услуги:

1. Поддержка надежной охраны доступа к сведениям по разным каналам (через существующие информационные системы, приспособления, находящиеся в кабинетах, где проводится обработка данных, через помещения с устройствами, для которых требуется обязательная защита, через кабинеты для проведения переговоров);
2. Постоянный контроль работы системы по предотвращению несанкционированного доступа к всевозможной информации, а также ее изменений в специальных информационных средствах;
3. Исследование безопасности всех используемых информационных средств и систем;
4. Проведение специальных проверок, а также аттестации используемых информационных систем, помещений с оборудованием для обработки сведений и охраняемых кабинетов на их соответствие общепринятым стандартам защиты;
5. Производство различных проектов под наблюдением;
6. Настройка, тестирование и восстановление всевозможного оснащения, предназначающегося для защиты закрытой информации;
7. Изготовление новейших методов информационной защиты;
8. Планировка работы по охране государственных тайн: налаживание контроля, предотвращение проведения спецразведки, которая осуществляется другими государствами, осуществление проверок организаций.

Как получить лицензию ФСБ на допуск к гостайне? Алгоритм содержится в статье по ссылке.

Что такое техническая защита конфиденциальной информации (ТЗКИ)

Лицензия ФСТЭК на ТЗКИ – документ, выдающийся тем, кто выполняет задачи по налаживанию и постоянной поддержке максимально надежной охраны данных от возможного противозаконного вскрытия, утечки по различным каналам, ее изменения и блокировки.

Документы для оформления

Для лицензии следует написать заявление и предоставить ксерокопии:

1. Всех бумаг по учредительству компании;
2. Разных бумаг, которые могут подтвердить наличии квалификации у специалистов, занимающихся разработкой систем защиты конфиденциальной информации;
3. Документов для подтверждения соответствия охраняемых помещений всем соответствующим стандартам;
4. Правоустанавливающей документации на все кабинеты для проведения работы;
5. Техпаспорта на эксплуатируемые автоматизированные системы, плана их размещения в помещении, аттестата на соответствие всем нормам;
6. Свидетельства о наличии прав на применяемые программы для электронно-вычислительного оборудования;
7. Актов на проведение технической защиты данных;
8. Подтверждение наличия всей требующейся техники для высококачественной работы.

Какие документы подготовить для получения лицензии ФСБ на криптографию и шифрование, можно узнать из статьи по ссылке.

Как получить

Для получения лицензии ФСТЭК России на техническую защиту информации необходимо выполнить следующие действия:

1. Провести аттестацию помещения, находящегося под охраной;
2. Провести аттестацию используемых информационных систем;
3. Подать во ФСТЭК заявление, приложив к нему пакет документов;
4. Пройти процедуру получения.

При этом обязательно нужно, чтобы организации-соискатель выполнила такие требования:

1. Имела опытных и высококвалифицированных работников в области технической защиты информации;
2. Имела одну или несколько комнат, подходящих для выполнения работы;
3. Имела приборы, характеристики которого соответствуют всем стандартам, принятым действующим законодательством РФ;
4. Использовала современные автоматизированные системы для обработки конфиденциальной информации;
5. Эксплуатировала электронно-вычислительное оборудование;
6. Имела все акты, предусмотренные законодательством.

Требования к получению лицензии Минпромторга на ВВТ, можно прочитать из статьи по ссылке.

Продление, приостановление и прекращение лицензии по защите информации

Чтобы дополнительно продлить срок действия нужно подать документы, перечисленные в Административном регламенте, в ФСТЭК России не менее, чем за десять дней до окончания отмеченного срока.

ФСТЭК имеет право приостановить данное разрешение на работу компаний сроком на девяносто суток в той ситуации, если его обладатель нарушил правила, перечисленные в Кодексе РФ об административных правонарушениях.

Внимание! Прекращение возможно только по решению суда, который проводится на основании бумаг, подтверждающих наличие грубых нарушений в работе компаний, занимающихся такой деятельностью.

Последствия работы без лицензии

Компании, осуществляющие безлицензионную деятельность, несут ответственность согласно ст. 171 УК РФ и ст.14.1 Кодекса об административных правонарушениях РФ:

1. Штраф – до 300000 рублей либо зарплаты осужденных лиц за период до двух лет;
2. Арест на 4-6 месяцев;
3. Исправительные работы в течение примерно 240 часов.

Лицензия ФСТЭК является обязательной для фирм, предоставляющих клиентам услуги по предотвращению несанкционированного получения информации. Ее отсутствие приводит к несению правонарушителями административной ответственности.