КАСЛ ЦЛС «Прогресс» — Телеграм КАСЛ ЦЛС «Прогресс» — WhatsApp

Вопросы и ответы

Лицензии ФСБ

ФСБ оформляет следующие лицензии: Оформление лицензии ФСБ производится в трёх формах, в зависимости от степени секретности:
  • Секретные данные
  • Совершенно секретная информация
  • Сведения особой важности

Лицензия ФСБ нужна, когда вы планируете:
  • работать на режимных объектах по заказу госорганов и силовых ведомств;
  • участвовать в закрытых тендерах по ФЗ-223 и 44-ФЗ, выполнять госконтракты на строительство, ремонтные работы, охранные, бытовые, IT-услуги, для которых нужен допуск к гостайне определённой степени секретности;
  • работать с информацией, содержащей гостайну.

Конечная сумма зависит от объёма работ, вида деятельности и особых требований заказчика, сроков подготовки. Цена оформления лицензии ФСБ рассчитывается индивидуально для каждого клиента, прозрачна и окончательна — вы знаете, за что именно платите, и уверены, что стоимость услуг не изменится ввиду «непредвиденных обстоятельств».
Свяжитесь с нами — мы дадим несколько ценных рекомендаций, а также составим персональное предложение именно для вас.
Стоимость услуг: от 380 000 рублей
Оформление: от 1,5 месяца
Срок действия: 5 лет

Лицензия ФСБ на криптографию позволяет юридическому лицу заниматься разработкой, производством и реализацией средств шифрования и информационных либо телекоммуникационных систем.
Лицензия выдаётся бессрочно и предоставляет право на повторную продажу инсталляции, СКЗИ (средств криптографической защиты информации), установку и сервисное обслуживание, а также на создание СКЗИ с целью их дальнейшей эксплуатации.

Проверить наличие лицензии ФСБ у организации можно через направление заявления (запроса) в Отдел лицензирования, сертификации и защиты гостайны о наличии указанной лицензии ФСБ у компании. Точно установленной формы запроса нет, однако рекомендуется указать как можно больше данных. Направить запрос могут только ИП и организации, способ обращения: почтой или через портал Госуслуг. Обычным гражданам сведения не предоставляются.
В течение 5 дней после получения запроса ФСБ направляет заявителю ответ: либо выписку из реестра лицензий ФСБ, либо ответ о том, что указанная лицензия у фирмы отсутствует.

Получить лицензию ФСБ на работу с государственной тайной смогут только российские юридические лица, не имеющие иностранных участников и финансирования из-за рубежа. Для подтверждения легальности работы и соответствия требованиям защиты гостайны необходимо собрать пакет документов.
Юридическое лицо должно иметь:
  • режимно-секретный отдел, который соответствует требованиям защиты информации от утечек и от доступа посторонних лиц;
  • медсправку, допуск и пройденную аттестацию для руководителя фирмы;
  • оформленные отношения с заказчиком закрытых работ;
  • а также пройти специальную экспертизу от ФСБ.

Получение лицензии на работу с государственной тайной будет проходить в территориальном Управлении ФСБ по месту нахождения режимно-секретного подразделения — собственного РСП фирмы-соискателя или того подразделения, с которым у фирмы заключён договор на обслуживание.

Пример: фирма-соискатель намерена получить лицензию ФСБ в Санкт-Петербурге, а услуги режимно-секретного отдела ей оказывает компания, находящаяся в Москве. Значит, лицензирование будет проходить в ТО ФСБ по Москве и Московской области.

По новым правилам лицензирования с июля 2021 года фирма-соискатель может заключить договор о предоставлении услуг РСП только с компанией-заказчиком закрытых работ. Поэтому местом подачи заявления будет являться территориальный отдел ФСБ того региона, где зарегистрирована компания заказчика.

По поводу переоформления лицензии ФСБ у нас есть подробная статья, однако такая ситуация в ней не описана, как и в законодательстве. На практике вопрос решается так: если в результате реорганизации образуются два новых самостоятельных юридических лица, лицензию нужно оформлять заново. Насколько «новой» является организация, можно судить по её ИНН (если он изменился — компания новая, даже если сохранила старое наименование).

В описанной ситуации из акционерного общества выделено самостоятельное ООО — новая компания с новым ИНН.

Если при этом АО фактически сохранилось (то же наименование, тот же ИНН), и условия осуществления деятельности, связанной с ознакомлением с секретными сведениями, не изменились (адреса проведения таких работ, наличие допуска у персонала, наличие договора с РСП и прочее), то переоформлять лицензию не нужно.

Однако следует помнить, что подобная ситуация никак не предусмотрена в законодательстве. Если возникнут вопросы, следует опираться на вышеуказанные доводы, и, разумеется, позаботиться о том, чтобы АО действительно соответствовало всем лицензионным требованиям в случае внезапной проверки ФСБ.

В данном случае придётся собрать полный пакет документов, который подают в ФСБ при оформлении лицензии на гостайну, приложив актуальный договор на оказание услуг с новым РСП и договор на совместные работы с РСП (с 2021 года предоставлять услуги 1-го отдела могут только компании-заказчики закрытых работ своим исполнителям). Заявление в ТО ФСБ должно содержать указание о замене одного обслуживающего режимно-секретного отдела на другой.

Лицензии ФСТЭК

ФСТЭК — это Федеральная Служба по Техническому и Экспортному Контролю.

Лицензия ФСТЭК выдаётся, если деятельность компании или ИП связана с обеспечением защиты информации от утечки или стороннего доступа либо с разработкой средств такой защиты. Сюда относятся работы по проектированию и реализации информационных систем в защищённом исполнении, в том числе, для работы с гостайной, аудиты и аттестации на соответствие систем и помещений требованиям ФСТЭК, разработка и производство средств защиты информации и КИО, мониторинг ИБ.

Лицензия ФСТЭК по ТЗКИ (технической защите конфиденциальной информации) необходима организациям для выполнения работ и услуг по:
  • обработке, хранению и передаче секретных сведений и персональных данных граждан;
  • мониторингу состояния информационной безопасности сторонних организаций;
  • проверке автоматизированных и информационных систем, помещений, технических каналов передачи информации на соответствие требованиям технической защиты от утечки и несанкционированного доступа третьих лиц;
  • аттестации средств, автоматизированных систем и помещений в защищённом исполнении на соответствие требованиям ФСТЭК по технической защите информации;
  • настройке (наладке), обслуживанию и установке программного обеспечения и аппаратуры, предназначенных для создания защищённых информационных систем.
Для фирм, относящихся к операторам персональных данных, а также тех, кто ведёт обработку и передачу конфиденциальной информации в рамках оказания услуг или взаимодействия с другими субъектами, получение лицензии ФСТЭК обязательно.

Разовая лицензия ФСТЭК необходима для выполнения внешнеэкономических операций в рамках одного договора, если предметом сделки являются товары, услуги, результаты интеллектуальной деятельности одного вида, подлежащие экспортному контролю, а в контракте определён конечный получатель (покупатель). Лицензия выдаётся на 1 год, но может быть продлена ещё на год, если того требуют обязательства по договору.

Государственная тайна, допуски и секретность

Степень секретности определяется комплексной оценкой значимости информации, юридическими нормами и внутренними правилами организации или государства. В России, это Федеральный закон «О государственной тайне». Степень напрямую зависит от того, насколько тяжёлый ущерб понесёт государство вследствие утечки информации. В каждой стране существуют законы и нормативные акты, регулирующие вопросы секретности.

  • Совершенно секретно: утечка может привести к особо тяжким последствиям для государства.
  • Секретно: утечка может нанести значительный ущерб.
  • Для служебного пользования (ДСП): информация, утечка которой может нанести умеренный ущерб.

Полный список таких государственных органов: МВД, МЧС, Минобороны, ФСБ, ФСО, Администрация Президента, Министерство юстиции, ГУСП, Минэкономразвития, Росатом, Роскосмос, ФСТЭК, Минздравсоцразвития, Минобрнауки, Минпромэнерго, Министерство природных ресурсов и экологии, Служба внешней разведки, Мининформсвязи, Минсельхоз, Минтранс, Минфин, Государственная Фельдъегерская Служба, Росгидромет, Минпромэнерго, Банк России, МИД России, ФСКН.

Режим секретности представляет собой целостную систему, включающую организационные, технические, правовые, контрольные, образовательные и физические меры, направленные на обеспечение безопасности и защиты конфиденциальной информации.

Самая высокая степень секретности, как правило, называется «Совершенно секретно». Эта степень секретности присваивается информации, утечка которой может привести к особо тяжким последствиям для национальной безопасности, государственных или корпоративных интересов. В разных странах и организациях терминология и критерии могут несколько отличаться, но суть остаётся аналогичной. Информация с грифом «Совершенно секретно» обрабатывается и хранится с применением самых строгих мер безопасности для предотвращения несанкционированного доступа, утечки или компрометации.

Определение грифа секретности — это сложный и многоэтапный процесс, требующий тщательного анализа и оценки потенциальных рисков и ущерба. Этот процесс обеспечивается строгим соблюдением законодательных и нормативных требований, а также применением специальных мер защиты информации в зависимости от присвоенного уровня секретности. Определение грифа секретности информации зависит от оценки потенциального ущерба, который может быть причинён в случае её утечки или несанкционированного доступа. Процесс определения грифа секретности включает несколько этапов и требует участия уполномоченных лиц и органов.

Степень секретности документа — это уровень ограничения доступа к документу, определяемый его содержанием и потенциальным ущербом, который может быть причинён в случае несанкционированного раскрытия или утечки информации. Степень секретности устанавливается для защиты чувствительной информации, важной для национальной безопасности, государственного управления, коммерческих интересов или других критически важных аспектов. Определение степени секретности документа позволяет установить меры по его защите, такие как ограничение доступа, специальные условия хранения и транспортировки, а также меры по предотвращению утечек информации. Это критически важно для обеспечения безопасности и защиты информации, которая имеет стратегическое значение для государства или организации.

Допуск к государственной тайне оформляется на руководителя исполнительного органа юридического лица — это должностное лицо, которое в соответствии с Уставом отвечает за выполнение требований по работе с гостайной в организации. На заместителя оформить допуск к гостайне нельзя.

Вопросы оформления допуска к гостайне для граждан РФ, где фигурирует иностранное гражданство в прошлом, регламентируются двумя документами:

  • ПП № от 22.08.1998 № 1003 (ред. от 27.05.2008) «Об утверждении Положения о порядке допуска лиц, имеющих двойное гражданство, лиц без гражданства, а также лиц из числа иностранных граждан, эмигрантов и реэмигрантов к государственной тайне»;
  • ПП от 06.02.2010 № 63 «Об утверждении Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне».

В постановлении Правительства № 1003 в п. 8 указано, что порядок оформления допуска эмигрантов и реэмигрантов определяется тем гражданством, которое они имеют на момент подачи соответствующего ходатайства. Значит, граждане РФ (даже если в прошлом они имели иное гражданство) проходят всю процедуру в общем порядке, предусмотренном постановлением Правительства РФ № 63.

Дальнейшее принятие решения за органами ФСБ: если проверяющие сочтут, что иностранное гражданство в прошлом не является помехой для допуска к секретным сведениям, допуск будет предоставлен. Следует учесть, что наличие близких родственников за границей, а также иные обстоятельства (в том числе связанные с гражданством другой страны) могут стать причиной отказа в допуске.

Подробнее об этом рассказывается в нашей статье.