Лицензирование
ФСТЭК

Предоставление права работать в сфере технической защиты информации

Подробнее

Субъекты для получения лицензии ФСТЭК - это ИП и юридические лица, которые:

1. производят работы с секретными данными, обеспечивают их безопасность и контролируют допуск к подобным данным;

2. предоставляют услуги тестирования ИБ в сторонних компаниях, а также аттестацию компаний по требованиям ИБ;

3. занимаются проектированием помещений для работ с секретными и защищенными данными;

4. разрабатывают, производят, устанавливают и сопровождают средства защиты информации (СЗИ);

5. собирают, обрабатывают и хранят информацию, относящуюся к персональным данным;

6. занимаются хранением, обработкой и защитой информации, относящейся к коммерческой тайне;

7. связаны со сферой защиты гостайны. 

Виды лицензий ФСТЭК


В зависимости от того, в какой сфере деятельности занята организация, ей нужно выбрать, какая именно лицензия ей будет необходима: 

  • лицензия ТЗКИ. Дает право работать в технической защите конфиденциальной информации;

  • лицензия СКЗИ. Подойдёт для организаций, планирующих разрабатывать и сопровождать средства защиты конфиденциальной информации. Если в сферу деятельности организации входит также работа с государственной тайной, дополнительно к данной лицензии понадобится лицензия ФСБ;

  • лицензия в сфере государственной тайны. В обязательном порядке потребуется дополнительное получение лицензии ФСБ;

  • лицензия на экспорт-импорт отдельных товаров и технологий. Необходима в случаях, если компания занимается экспортом и импортом товаров двойного назначения, и в случаях, если товар внесен в списки контролируемых товаров. Если же товар экспортируется временно и не останется за границей, то лицензия ФСТЭК не нужна. В данном случае можно ограничиться Разрешением комиссии по экспортному контролю.

Срок действия лицензии

Большинство лицензий ФСТЭК бессрочные. Только если регулятор не решит отозвать лицензию из-за нарушений требований к лицензиату. Исключением являются:

  • лицензия на гостайну – выдается на срок до 5 лет;

  • лицензия на импорт-экспорт – выдается на 1 год.

Требования для соискателя лицензии

  • Руководитель организации должен иметь соответствующее образование и стаж работы в сфере информационной безопасности.
  • Два сотрудника в штате с высшим образованием и стажем работы от 3х лет в сфере информационной безопасности.
  • Помещение, которое будет аттестовано для работы, должно быть в собственности компании, или же арендованы на законных основаниях. Все документы на помещения должны быть абсолютно прозрачны с юридической точки зрения. Подобное помещение должно соответствовать требованиям для работы с конфиденциальными данными и защите информации.
  • Оборудование также должно принадлежать компании на законных основаниях и пройти калибровку в порядке, указанном в законодательстве.
  • В наличии должен быть полный пакет нормативно-методической документации. Её также называют “литературой ДСП”.
  • Наличие аттестованных автоматизированных систем для работы с информацией и средств защиты информации (для лицензии ТЗКИ).
  • Разработанная и утвержденная система контроля и учета разрабатываемой продукции (для лицензии СЗКИ).

Порядок получения

  1. Подготовка помещения для аттестации.
  2. Закупка и калибровка специализированного оборудования и ПО.
  3. Получение аттестации подготовленного для работы помещения.
  4. Получение аттестации информационных систем.
  5. Сбор, подготовка и подача во ФСТЭК необходимого комплекта документов.
  6. Получение лицензии.

Стоимость и сроки получения лицензии

Обязательным фиксированным платежом при запуске процесса лицензирования является госпошлина. Она составляет 7 500р. при первичном получении и 3 500р. при переоформлении лицензии.

Соискатель лицензии обязан оплатить гос.пошлину до подачи заявления в гос.орган. Это значит, что если в дальнейшем подготовленные документы не пройдут проверку, сумма будет потеряна.

Итоговая стоимость получения лицензии может разниться. Зависит она от того, насколько соискатель уже подготовлен к требованиям контролирующих органов. Ведь основная стоимость получения лицензии ФСТЭК складывается из подготовительных работ.

Срок рассмотрения заявления и получения одобрения или отказа в лицензии ФСТЭК, не может превышать 45 рабочих дней. При корректной подготовке документов и соответствии всем остальным критериям, получить лицензию можно за 15 рабочих дней.

При получении долгосрочной лицензии ФСТЭК России гораздо логичнее и выгоднее будет получить лицензию с первого раза. Чтобы получить квалифицированную консультацию и помощь, Вы можете оставить заявку, и специалисты ITCOM Security рассчитают итоговую стоимость услуг в зависимости от Вашего уровня подготовленности к лицензированию.

Для лицензирования в направлении “гостайна”:

  • Соискатель лицензии должен получить лицензию ФСБ в сфере гостайны.
  • Сотрудники в штате либо с высшим образованием в сфере информационной безопасности (ИБ), либо, как минимум, со средним профессиональным техническим, с дополнительным повышением квалификации в сфере тех.защиты данных.
  • Оформить полный пакет документов, требуемых по законодательству.
  • Приобрести и установить специализированное оборудование, которое было откалибровано в соответствии с законодательством РФ.
  • Объекты информатизации должны пройти аттестацию в соответствии с требованиями гос.тайны.
  • Заключить договор с режимно-секретным подразделением (РСП).

Стоимость

Если Вы впервые задумались о получении лицензии ФСТЭК, Вам может понадобится помощь с подготовительными работами, аттестацией и корректной разработкой пакета документов. Заниматься самостоятельным получением лицензии целесообразно лишь в том случае, если Вы уже имели подобный опыт или же у Вас есть неограниченное количество временных и финансовых ресурсов.
Стоит помнить что гос.пошлина является невозвратной, а без квалифицированной консультации Вы также рискуете потерять деньги на некорректном подборе оборудования. В то же самое время, корректная закупка оборудования не означает, что процесс получения лицензии не застопорится на этапе подбора квалифицированного персонала или сбора пакета документов. К тому же всем соискателям России лицензию выдает один-единственный контролирующий орган, а количество соискателей возрастает.
Специалисты компании ITCOM Security готовы подключиться к процессу лицензирования ФСТЭК на любом этапе. Работа в сфере информационной безопасности позволила нам наработать обширный опыт в сфере получения лицензий ФСТЭК России и ФСБ.
ITCOM Security закроет весь пул задач, начиная от подготовки Вашего помещения и поиска специалистов и заканчивая переговоров с регулирующим органом и подготовки документации.
Для получения консультации и просчета стоимости услуги по Вашим параметрам, оставьте заявку на сайте, и наш менеджер свяжется с Вами в течение нескольких минут.

Статус нашей компании подтвержден лицензиям ФСТЭК и ФСБ
В нашем штате работают только сертифицированные специалисты с многолетним опытом работы
Мы являемся партнерами «Лаборатория Касперского», Infotecs, AXOFT и других ведущих компаний
Мы оказываем широкий спектр услуг: от оценки до комплексного обеспечения ИБ компании
Нашими клиентами являются ЦЗН г. Краснодара, ГБУ ЛО «МФЦ», ФГУП «ФЭО» Росатом и др.
Индивидуальный подход к каждому клиенту

Консалтинг ИБ

Помощь в получении
лицензии ФСБ

Заказать обратный звонок