Экспертные материалы по лицензированию (страница 35)

Обсуждая, сколько стоит компания с лицензией ФСБ, многие предприниматели не учитывают обязательные расходы, которые придётся нести после сделки. С их учётом цена готовой компании может вырасти на несколько сотен тысяч рублей, поэтому лучше заранее узнать о предстоящих тратах. Что может стать причиной увеличения расходов?

1. Необходимость продлить лицензию

Покупая фирму с лицензией на гостайну, проверьте, когда была выдана лицензия. Первоначально такая лицензия выдаётся на 5 лет, после чего её нужно обязательно переоформить, и она будет действовать ещё 5 лет. Для продления придётся собрать пакет документов, подтверждающих соответствие фирмы лицензионным требованиям. Если на момент продажи компания таким требованиям не совсем соответствует, все расходы по подготовке, а также затраты на юридическое сопровождение процедуры лягут на плечи нового собственника.

В рамках реализации единого проекта «Цифровая экономика», предложенного Президентом РФ, в скором будущем предстоит определить единый госорган, ответственный за обеспечение и стандартизацию требований информационной безопасности в стране.

Кто управляет информационной безопасностью в России

Сейчас мероприятия и технические разработки в сфере обеспечения информационной безопасности подконтрольны двум ведомствам:

ФСТЭК (Федеральная служба технического и экспортного контроля) — занимается вопросами сертификации средств защиты информации, аттестации рабочих мест по требованиям безопасности информации, противодействия иностранным техническим разведкам и т. д. В ведении Службы находится работа с техническими средствами защиты данных, не использующими криптографические алгоритмы шифрования информации.

ФСБ (Федеральная служба безопасности), а точнее Отдел лицензирования и сертификации — отвечает за регулирование работы со средствами негласного получения информации, защиту государственной тайны, разработку и оборот технических средств криптографической защиты данных.

Лицензия ФСБ на гостайну — подтверждение права государственной или коммерческой организации использовать в работе сведения, составляющие гостайну. Популярность лицензии объясняется тем, что она нужна почти во всех случаях, когда нужно участвовать в тендерах, связанных с работами на закрытых территориях и режимных объектах. Как правило, это самые дорогие заказы с низкой конкуренцией, ведь не каждая компания может похвастаться допуском к работе с секретами государства. Примерами таких работ могут быть строительство зданий и капитальный ремонт помещений на территории военных частей, работа с объектами в приграничных зонах, наладка программ и средств технической защиты информации в информационных системах в силовых структурах и т. д.

Пройти курсы по защите гостайны необходимо в двух случаях:

• если директор не готов пройти аттестацию в ФСБ;
• если при аттестации принято отрицательное решение, и руководителю рекомендовано пройти ещё раз курсы по ЗГТ.
• Если выдача удостоверения об окончании курсов была не ранее, чем 5 лет назад, руководитель считается достаточно осведомлён в вопросах защиты государственной тайны и не обязан проходить аттестацию. Поэтому для получения лицензии на гостайну или при покупке готовой фирмы с лицензией ФСБ на должность директора лучше подбирать человека с допуском к гостайне и действующим удостоверением гособразца об окончании курсов по ЗГТ — так вы сокращаете время лицензирования на 1–2 месяца.

Перечень курсов по ЗГТ можно найти через интернет или уточнить список аккредитованных учебных центров в региональном управлении ФСБ.

Где пройти обучение ЗГТ

В каждом регионе есть ряд учебных учреждений, которые периодически проводят курсы по защите государственной тайны. Как правило, это ВУЗы и центры дополнительного образования на их базе, которые специализируются на защите информации и разрабатывают собственные учебные программы по ЗГТ.

Выбирая учебное заведение для качественного обучения, учтите следующие моменты:

Согласно законодательству о гостайне доступ на объекты, где работают с секретными сведениями, возможен только для лиц, имеющих соответствующий допуск к гостайне. Сюда относятся военные части, закрытые территории, спецзаводы, комплексы оборонных предприятий и т. д.

Требования к особому допуску на такие объекты касается не только работников режимных предприятий или военных частей, но и любых других людей, которые находятся на закрытых территориях, в том числе, и с целью оказания услуг.

Режимные объекты, так же, как и любые другие, нуждаются в периодическом обслуживании, ремонте, восстановлении или застройке новыми зданиями по мере необходимости. Поэтому любая строительная фирма должна иметь лицензию ФСБ на гостайну, чтобы получить право выполнять строительные и ремонтные работы в любом помещении закрытого объекта.

Когда стоит получать лицензию ФСБ

Даже если возможность ознакомления с гостайной при строительных работах существует лишь в теории, лицензия ФСБ на строительство всё равно потребуется. В одной из статей мы писали, сколько стоит лицензия ФСБ на строительство, и из чего складывается цена. Вкратце: в зависимости от готовности фирмы к оформлению лицензии стоимость может составить от 50 000 до 1 500 000 рублей.

Что понимают под ведением секретного делопроизводства? В общем виде, — это сфера особой управленческой деятельности госорганов и иных юридических лиц, связанная с созданием, оборотом, учётом, хранением и уничтожением документов и иных носителей государственной тайны.

Особенности ведения секретного документооборота связаны как с характером информации, так и со спецификой предоставления доступа к ней сотрудников, в частности:

• работать с секретными документами и носителями гостайны имеет право ограниченное количество лиц;
• сотрудники, имеющие доступ к документам и носителям, обязаны получить допуск к гостайне и соблюдать правила работы с секретной документацией;
• засекречивание, пересмотр, рассекречивание сведений осуществляется только с привлечением экспертов, а в случае с документами с грифом «Совершенно секретно» и «Сведения особой важности» — с привлечением Межведомственной комиссией по защите гостайны.
• секретный документооборот регламентирован внутренней документацией компании, назначены сотрудники, несущие ответственность за соблюдение правил и требований работы с гостайной на предприятии.

Недавно в Государственную Думу РФ было внесено предложение: пересмотреть определение государственной тайны и исключить из него ту информацию, которая не является критически важной для государства. Защиту же действительно важных данных планируется усилить.

В чём суть изменений

В настоящее время к государственной тайне в России относятся данные трёх категорий: секретные, совершенно секретные и данные особой важности. Однако информация первой категории по большей части предназначена для служебного пользования, и авторы нового закона считают нецелесообразным охранять её так же строго, как действительно важные для функционирования государства материалы.

Разумеется, это не значит, что служебные данные перейдут в открытый доступ: они будут под защитой ряда других законов и актов, а часть их, возможно, будет переведена в категорию «Совершенно секретно».

Ожидаемые последствия реформы закона «О гостайне»

Вывод из-под действия закона «О государственной тайне» служебной информации имеет положительный финансовый эффект — экономия госбюджета. Служащие, имеющие допуск третьей степени секретности, получают соответствующую надбавку к зарплате (в размере от 5 до 50 % оклада), проходят обучение по защите гостайны за счёт работодателя, однако при этом на них не распространяются ограничения, действующие для людей, допущенных к гостайне двух высших категорий: например, они могут свободно выезжать за границу. Авторы закона считают, что средства, освободившиеся после отмены этой надбавки, можно будет пустить на информационную безопасность там, где это действительно нужно.

Остался месяц до вступления в силу нового закона о безопасности критической информационной инфраструктуры РФ, но вокруг него по-прежнему много неясностей, касающихся его исполнения. Какие именно информационные системы будут подпадать под регулирование, кто станет субъектом КИИ, и как провести категорирование объектов при столь размытых формулировках закона.

Какие объекты отнесут к КИИ?

Прежние результаты правотворческой работы ФСТЭК отличались большей конкретикой. Так, приказ 31 ясно очертил границы применения: это АСУ и информационные системы, обслуживающие критически важные и потенциально опасные объекты. При этом есть точные критерии отнесения объектов к данным типам, ведётся их реестр, есть указание на то, что приказ не регулирует ИС, где обрабатывается гостайна. Приказ № 17 также не вызывает особых вопросов: чётко определена сфера применения требований, есть перечень государственных информационных систем, нет обработки гостайны.

Покупая готовую фирму для своего бизнеса, вы надеетесь купить компанию как минимум без долгов и сомнительной репутации. Для фирмы с лицензией ФСБ на гостайну, лицензией ФСТЭК или Росатома требования ещё строже: все лицензии и разрешения должны быть с достаточным сроком действия, а компания на момент продажи должна соответствовать всем лицензионным требованиям. Поэтому при покупке готового ООО будущего владельца интересует вопрос, как проверить надёжность и реальное финансовое состояние фирмы.

Как проверить фирму на надёжность

Под надёжностью здесь понимается как юридическая чистота фирмы, так и отсутствие финансовых и репутационных рисков компании. Есть несколько способов проверки фирмы по данным параметрам.

Предпродажный аудит компании

Проводится либо по заказу покупателя, либо по инициативе продавца. Можно заказать либо оценочную экспертизу, либо полный аудит фирмы. В ходе профессиональной оценки вы сможете не только выяснить действительную балансовую стоимость фирмы, но и выявить финансовые риски и возможные убытки (долги и непогашенные обязательства перед контрагентами, реальная прибыль, стоимость и ценность нематериальных активов).

Основная проблема в получении лицензий ФСБ — слишком долгие процедуры подготовки и согласования документов. Если лицензия нужна срочно, обычный порядок лицензирования не подходит. Мы не советуем всерьёз воспринимать предложения о покупке готовых лицензий — это незаконно и бесполезно, так как документ выдаётся на имя конкретной фирмы и не может быть использован другим лицом в своей работе.

Однако есть несколько законных способов получить готовые лицензии ФСБ, с которыми вы сможете работать сразу, в том числе, подавать заявки на закрытые тендеры и прилагать к заявлениям о получении других лицензий ФСБ и ФСТЭК.

Способ первый: покупка готового ООО с лицензией ФСБ

О преимуществах готовой фирмы с лицензией ФСБ мы писали ранее. Напомним, что процедура переоформления ООО с лицензией ФСБ занимает до 5 дней, для дальнейшей работы нужно, чтобы вновь назначенный директор с вашей стороны имел допуск к гостайне. Выбирая готовую компанию с лицензией, во избежание претензий при проверке ФСБ, обращайте внимание на надёжность продавца, прозрачность бухгалтерии и истории сделок, срок действия договора с РСП и его лицензии на услуги, а также на результаты прошлых лицензионных проверок. Для проверки своей будущей фирмы советуем привлечь к делу опытного корпоративного юриста, имеющего опыт в лицензировании ФСБ.

При подготовке к лицензированию поиск квалифицированных кадров может стать настоящей головной болью. Например, сотрудники для лицензии ФСБ на криптографию для ряда работ с СКЗИ должны иметь стаж не менее 3-х лет именно по виду лицензируемой деятельности, высшее образование по профилю информационной безопасности либо пройти переподготовку продолжительностью более 500 часов. Некоторые фирмы предпочитают “выращивать” собственные кадры, оплачивая обучение на условиях последующей отработки будущим специалистом нескольких лет. Но где гарантия, что, получив необходимое образование и стаж работы, ценный кадр не уйдет к конкурентам за более высокой зарплатой?

С 2016 года помимо образования и стажа для работы в IT-отделах ряда госструктур действует дополнительное правило: сотрудник должен подтвердить свои знания и навыки на соответствие стандартам, о чем выдается сертификат. Пока это пилотный проект, однако к 2020 году данную процедуру будут проходить все претенденты на работу в государственных органах и крупных компаниях с государственной составляющей. Однако практика показывает, что сегодня лучшими знаниями и актуальными навыками обладают именно сотрудники, работающие в фирмах с лицензией ФСБ на криптографию, шифрование, оказание услуг в области защиты гостайны и другой информации - сам характер работы заставляет постоянно учиться и развиваться, отслеживать новые направления в сфере информационной безопасности и противодействия киберпреступности.

Тендеры на выполнение работ и услуг стали популярны после обязательного введения этой процедуры поиска исполнителей работы для бюджетных организаций и услуг с особыми требованиями к подрядчику. Заказчикам и контролирующим организациям удобно отслеживать законность выбора исполнителя и ход торгов. Такая прозрачность удобна и в плане противодействия коррупции: на публичных площадках значительно сложнее осуществить операцию с «откатами» и невозможно выиграть заказ при отсутствии необходимых допусков и лицензий.

Почему же пользоваться подобными площадками для участия в тендерах удобнее, чем искать исполнителя (или заказчика) работ самим?

Безопасность: чтобы добиться аккредитации на площадке (и оформить электронную подпись, если её нет), будущий участник должен предоставить документы для проверки. Таким образом, риск нарваться на мошенников значительно снижается.

Широкая аудитория: в тендерах, проводимых на ЭТП, участвует огромное количество компаний и частных лиц, причём не только из России, но и из стран СНГ.

Минимальные затраты на рекламу: не нужно отдельно рекламировать свою компанию, благодаря сайту о вас и так узнают те, кому могут понадобиться ваши услуги.

Доступность: где бы вы ни находились, на таких площадках вы всегда сможете принять участие в тендере при наличии выхода в интернет.

Возможности для аналитических исследований: если вы получите аккредитацию на той или иной площадке для торгов, то сможете исследовать динамику рынка по прошедшим тендерам, что поможет вам выстроить действующую маркетинговую стратегию.