Лицензия ФСБ на криптографию и шифрование

Особенности лицензии ФСБ на криптографию

Лицензия ФСБ по информационной безопасности — документ установленного образца, позволяющий юридическому лицу заниматься разработкой, производством и реализацией средств шифрования и информационных либо телекоммуникационных систем. Выдачу такого разрешения регулирует Постановление Правительства РФ № 313 от 16 апреля 2012 года.

Лицензия выдаётся бессрочно и предоставляет право на повторную продажу, инсталляцию СКЗИ, установку и сервисное обслуживание, а также на создание СКЗИ с целью их дальнейшей эксплуатации.

С юридической точки зрения наличие такого разрешения подтверждает, что предприятие отвечает установленным требованиям безопасности и может выполнять работы, связанные с шифрованием данных.

Кому нужна лицензия ФСБ на криптографию?

Лицензия ФСБ на шифрование оформляется при определённых видах взаимодействия организации со средствами криптографии. Причинами для её получения может стать необходимость в:

1. расширении списка услуг и получении новых пунктов для действующих лицензиатов;
2. выполнении требований регулятора по итогам проверки уровня соответствия организации;
3. оказании услуг в области шифрования и криптографии.

На практике лицензия требуется организациям, которые занимаются следующими видами деятельности:

За годы работы в этой сфере мы помогли получить лицензии ФСБ на распространение шифровальных средств множеству предприятий, занимающихся изготовлением, продажей и установкой тахографов, созданием магнитных карт, подтверждением и регистрацией электронно-цифровой подписи, передачей информации через защищённое соединение и другими видами деятельности.

Совет! Если криптографические средства предназначены только для внутреннего применения — например, цифровая подпись используется для внутреннего документооборота, магнитные карты предназначены для сотрудников, а шифрование и обработка информации осуществляются только внутри организации, — лицензия ФСБ на криптозащиту не потребуется.

Виды средств криптографии и СКЗИ

При оформлении лицензии ФСБ на распространение СКЗИ необходимо учитывать, с какими средствами криптографии будет работать организация. К основным видам относятся:

• Средства криптографии — внедряют алгоритм шифрования, отвечающий за ограничение доступа к данным третьим лицам;
• Средства с имитацией защиты — служат для защиты от некорректных либо навязываемых данных, а также распространения изменённой или неправдивой информации;
• Электронные документы с ключами — на бумажных или любых других носителях;
• Электронная подпись;
• Аппаратные средства для шифрования и обработки данных;
• Программное обеспечение;
• Средства кодирования — криптопреобразования могут выполняться на компьютере или в процессе ручных операций;
• Устройства для изготовления документов с электронными подписями;
• Программно-аппаратное оборудование — полная комплектация, данные и функция преобразования.

Какие документы нужны для лицензии ФСБ?

Для успешного оформления лицензии ФСБ на работу с шифровальными и криптографическими средствами необходимо подготовить пакет документов. В зависимости от конкретного вида деятельности его состав может отличаться.

• Заявление о выдаче разрешения;
• Подтверждение опыта в области криптографии и требуемой квалификации;
• Учредительные документы организации;
• Документы, указывающие на наличие или возможность приобретения производственной площадки и технических средств;
• Выписки с банковских счетов, способные подтвердить наличие финансовых средств для осуществления шифровальных работ;
• Свидетельство о праве владения помещением либо соглашение о его аренде;
• Свидетельство о регистрации и постановке компании на учёт;
• Приказ о назначении руководителя или приказ о продлении его полномочий;
• Дипломы и трудовые книжки работников;
• Разрешение ФСБ;
• Справка из ЕГРЮЛ;
• Разрешение ФСТЭК на ведение работ, связанных с технической защитой конфиденциальных данных;
• Разрешение Роскомнадзора на выполнение телематических работ, если оно необходимо;
• Платёжное поручение;
• Документ, подтверждающий наличие и сертификацию необходимого оборудования;
• Должностные инструкции работников;
• Квитанции об уплате обязательных сборов и пошлин.

Также придётся пройти экспертизы и проверки, проведением которых занимаются уполномоченные лица.

Важно! Документы, подаваемые на рассмотрение в ФСБ, должны быть заполнены с учётом всех законодательных норм. Чтобы не ошибиться при сборе и оформлении бумаг, заручитесь поддержкой команды КАСЛ ЦЛС «Прогресс».

Сколько стоит лицензия ФСБ на криптографию?

Конечная стоимость оформления лицензии зависит от вида криптографической деятельности, объёма работ, состояния документации организации и уровня подготовки, который потребуется для  прохождения лицензирования.

При получении лицензии ФСБ России на криптографию и шифрование учитывают следующие статьи расходов:

• подготовка и подача запроса;
• стоимость консультаций, предоставляемых экспертами по лицензированию;
• государственная пошлина — 100 000 рублей;
• лицензирование конкретных видов криптографической деятельности;
• консультации по порядку получения разрешения;
• сбор и проверка документации, которую требуют органы лицензирования;
• получение выводов экспертов о криптографической и технической составляющей.

Также следует учитывать виды шифрования, которые будут использоваться в компании, объём проведённых работ, сложность получения разрешения и уровень экспертности, требуемый для подготовки и подачи документов.

На заметку! Стоимость лицензии ФСБ на шифрование и криптографию не является фиксированной. Если вы хотите избежать лишних расходов и получить сведения именно по вашей ситуации, проконсультируйтесь у специалистов.

Срок оформления лицензии ФСБ на криптографию

Срок получения лицензии ФСБ на криптографию начинается от полутора месяцев и рассчитывается индивидуально. Он состоит из двух основных этапов: предварительной подготовки и непосредственного рассмотрения пакета документов сотрудниками ФСБ.

Практика показывает, что обращение к специалистам позволяет существенно сократить время оформления разрешения и снизить вероятность ошибок при подготовке документов.

Порядок получения лицензии ФСБ на криптографию

1. Предварительная консультация и заключение договора.
2. Предварительный аудит фирмы: наши юристы оценивают её готовность к проверке, выявляют в документации ошибки, способные привести к отказу в оформлении лицензии, и помогают устранить найденные недочёты.
3. Определение конкретных видов криптографической деятельности, которые необходимо включить в лицензию.
4. Подготовка документов организации, сотрудников, помещений и технических средств в соответствии с требованиями лицензирования.
5. Подготовка окончательного пакета документов для подачи в лицензирующий отдел ФСБ.
6. Организация необходимых проверочных мероприятий и специальных экспертиз.
7. Подача документов в лицензирующий орган и сопровождение их рассмотрения.
8. Устранение замечаний, если они возникнут в ходе проверки.
9. Одобрение заявления и получение лицензии ФСБ клиентом.