Консультации по получению лицензии ФСБ на криптографию и шифрование

Лицензия ФСБ на криптографию даёт право организации вести деятельность в таких сферах как разработка, производство, передача шифровальных средств, а также систем, являющихся информационными и телекоммуникационными.

В Российской Федерации действует закон, который регламентирует деятельность в данной сфере. Это Федеральный закон «О лицензировании отдельных видов деятельности» от 04.05.2011 N 99-ФЗ. В нем перечисляются виды деятельности, на которые требуется особое разрешение, в данном случае речь идёт о лицензии. Оказание услуг с использованием средств криптографической защиты информации (СКЗИ) и передача СКЗИ требуют получения лицензии ФСБ на основании Постановления Правительства РФ № 313 от 16.04.2012.

Виды деятельности, для которых требуется лицензирование:

• Продажа СКЗИ.
• Установка, настройка СКЗИ.
• Создание собственных систем с применением СКЗИ, а также продажа, установка и обслуживание таких систем.

Ответственность за ведение лицензируемой деятельности без лицензии

За осуществление деятельности в области криптографии и шифрования без лицензии предусмотрена административная, гражданская и уголовная ответственность, в том числе лишение свободы на срок до 5 лет со штрафом в размере дохода осужденного за период до 6 месяцев.

Что относится к криптографическим средствам:

1. шифровальное оборудование.
2. ПО для шифрования.
3. средства генерации ключей шифрования.
4. средства электронной подписи.
5. средства имитозащиты.
6. средства кодирования.
7. ключевые документы – как на бумажных носителях, так и криптографические ключи на любых других носителях.

Лицензионные требования ФСБ, предъявляемые к соискателям лицензии:

• наличие в штате организации сотрудников, которые имеют соответствующее образование и опыт работы.
• исполнение требований законодательства, регулирующего обеспечение информационной безопасности, ФЗ о ФСБ.
• предоставление в орган лицензирования перечня планируемых к использованию шифровальных средств, и соответствующей документации к ним.
• наличие ПО и оборудования, которые предназначаются для реализации деятельности, которую необходимо лицензировать.
• исполнение условий для соблюдения конфиденциальности информации, требуемых для реализации деятельности в сфере криптографии.
• наличие допуска к выполнению работ, а также оказанию услуг, в которых используются сведения, составляющие государственную тайну (для некоторых видов лицензируемой деятельности).
• наличие помещений, контрольно-измерительных приборов, требуемых для лицензируемой деятельности.

Каким организациям требуется лицензия

Лицензия ФСБ на криптографию необходима, если компания разрабатывает программное обеспечение с использованием СКЗИ, реализует ПО для шифрования и подписи данных. Такое разрешение, как правило, необходимо организациям из отраслей:

• Банки и информационно-технологические компании, в том числе разработчики ПО в области информационной безопасности и криптографии.
• Процессинговые центры.
• Платежные шлюзы.
• Удостоверяющие центры.
• Операторы фискальных данных.
• Операторы юридически значимого электронного документооборота.
• Мед. учреждения, которые являются информационно — аналитическими центрами – МИАЦ.
• Автосервисы, осуществляющие услуги по установке и замене тахографов.
• А также другие организации — тендерные площадки, SaaS- сервисы, предприятия ОПК, операторы сотовой связи.

Что включают наши услуги

• Подбор специалистов, удовлетворяющих требованиям 313-ПП.
• Консультации на предмет подготовки документов, в услугу включены сопроводительные письма и ответы на запросы от лицензионного центра.
• Анализ на соответствие требованиям по лицензированию с составлением мотивировочного заключения, содержащего в себе указания на несоответствия, а также рекомендации по их устранению.
• Разработку шаблонов документации, регламентирующей порядок и правила использования СКЗИ.
• Проведение необходимых мероприятий по устранению выявленных расхождений с требованиями и условиям со стороны регулирующих органов.
• Проведение подготовки к аттестации и аттестация автоматизированной системы на соответствие требованиям по безопасности информации ФСТЭК России.

Задача, стоящая перед нами:

• Провести качественную подготовку Вашей организации к процедуре лицензирования ФСБ в самые короткие сроки, а также с наименьшими для Вас расходами.
• Обеспечить соответствие и актуальность критерий законодательства Российской Федерации и органа, осуществляющего лицензирование.

Почему мы

• Гарантия получения лицензии на шифрование и криптографию.
• Срок подготовки к лицензированию от 2 недель.
• Более 100 наших клиентов стали лицензиатами.
• Не было ни одного отказа в лицензии для наших клиентов.

В случае решения получить лицензию ФСБ на криптографию и шифрование самостоятельно, необходимо изучить все тонкости законодательства и выделить на процедуру достаточно времени. Кроме того, если вы по какой-то причине что-то упустите или допустите ошибки, Вам откажут в выдаче лицензии, и все усилия окажутся напрасными. Чтобы этого не произошло, обратитесь в нашу компанию, и мы обязательно поможем Вашей компании стать лицензиатом в кратчайшие сроки!

Наша организация имеет цель

В процессе выполнения проектов — не вмешиваться в бизнес-процессы организации заказчика и его информационной инфраструктуры, обеспечивать соответствие требованиям законодательства с минимальным отвлечением персонала заказчика от достижения целей компании.

Наши преимущества:

• Без сбоев в работе. Без сбоев функционирования информационной структуры.
• 100% удовлетворяем потребности заказчиков.
• Персональный подход, при выполнении заказа.
• Соответствуем законодательству Российской Федерации.
• Являемся партнерами ведущих производителей программного обеспечения.
• Обладаем необходимыми лицензиями ФСТЭК и ФСБ на осуществление деятельности.