Информационная безопасность банков
+7 (495) 545 54 08

Консультации по получению лицензии ФСБ на криптографию и шифрование

Лицензия ФСБ на криптографию даёт право организации вести деятельность в таких сферах как разработка, производство, передача шифровальных средств, а также систем, являющихся информационными и телекоммуникационными.

В Российской Федерации действует закон, который регламентирует деятельность в данной сфере. Это Федеральный закон «О лицензировании отдельных видов деятельности» от 04.05.2011 N 99-ФЗ. В нем перечисляются виды деятельности, на которые требуется особое разрешение, в данном случае речь идёт о лицензии. Оказание услуг с использованием средств криптографической защиты информации (СКЗИ) и передача СКЗИ требуют получения лицензии ФСБ на основании Постановления Правительства РФ № 313 от 16.04.2012.

Виды деятельности, для которых требуется лицензирование:

  • Продажа СКЗИ.
  • Установка, настройка СКЗИ.
  • Создание собственных систем с применением СКЗИ, а также продажа, установка и обслуживание таких систем.

Ответственность за ведение лицензируемой деятельности без лицензии

За осуществление деятельности в области криптографии и шифрования без лицензии предусмотрена административная, гражданская и уголовная ответственность, в том числе лишение свободы на срок до 5 лет со штрафом в размере дохода осужденного за период до 6 месяцев.

Что относится к криптографическим средствам:

  1. шифровальное оборудование.
  2. ПО для шифрования.
  3. средства генерации ключей шифрования.
  4. средства электронной подписи.
  5. средства имитозащиты.
  6. средства кодирования.
  7. ключевые документы – как на бумажных носителях, так и криптографические ключи на любых других носителях.

Лицензионные требования ФСБ, предъявляемые к соискателям лицензии:

  • наличие в штате организации сотрудников, которые имеют соответствующее образование и опыт работы.
  • исполнение требований законодательства, регулирующего обеспечение информационной безопасности, ФЗ о ФСБ.
  • предоставление в орган лицензирования перечня планируемых к использованию шифровальных средств, и соответствующей документации к ним.
  • наличие ПО и оборудования, которые предназначаются для реализации деятельности, которую необходимо лицензировать.
  • исполнение условий для соблюдения конфиденциальности информации, требуемых для реализации деятельности в сфере криптографии.
  • наличие допуска к выполнению работ, а также оказанию услуг, в которых используются сведения, составляющие государственную тайну (для некоторых видов лицензируемой деятельности).
  • наличие помещений, контрольно-измерительных приборов, требуемых для лицензируемой деятельности.

Каким организациям требуется лицензия

Лицензия ФСБ на криптографию необходима, если компания разрабатывает программное обеспечение с использованием СКЗИ, реализует ПО для шифрования и подписи данных. Такое разрешение, как правило, необходимо организациям из отраслей:

  • Банки и информационно-технологические компании, в том числе разработчики ПО в области информационной безопасности и криптографии.
  • Процессинговые центры.
  • Платежные шлюзы.
  • Удостоверяющие центры.
  • Операторы фискальных данных.
  • Операторы юридически значимого электронного документооборота.
  • Мед. учреждения, которые являются информационно — аналитическими центрами – МИАЦ.
  • Автосервисы, осуществляющие услуги по установке и замене тахографов.
  • А также другие организации — тендерные площадки, SaaS- сервисы, предприятия ОПК, операторы сотовой связи.

Что включают наши услуги

  • Подбор специалистов, удовлетворяющих требованиям 313-ПП.
  • Консультации на предмет подготовки документов, в услугу включены сопроводительные письма и ответы на запросы от лицензионного центра.
  • Анализ на соответствие требованиям по лицензированию с составлением мотивировочного заключения, содержащего в себе указания на несоответствия, а также рекомендации по их устранению.
  • Разработку шаблонов документации, регламентирующей порядок и правила использования СКЗИ.
  • Проведение необходимых мероприятий по устранению выявленных расхождений с требованиями и условиям со стороны регулирующих органов.
  • Проведение подготовки к аттестации и аттестация автоматизированной системы на соответствие требованиям по безопасности информации ФСТЭК России.

Задача, стоящая перед нами:

  • Провести качественную подготовку Вашей организации к процедуре лицензирования ФСБ в самые короткие сроки, а также с наименьшими для Вас расходами.
  • Обеспечить соответствие и актуальность критерий законодательства Российской Федерации и органа, осуществляющего лицензирование.

Почему мы

  • Гарантия получения лицензии на шифрование и криптографию.
  • Срок подготовки к лицензированию от 2 недель.
  • Более 100 наших клиентов стали лицензиатами.
  • Не было ни одного отказа в лицензии для наших клиентов.

В случае решения получить лицензию ФСБ на криптографию и шифрование самостоятельно, необходимо изучить все тонкости законодательства и выделить на процедуру достаточно времени. Кроме того, если вы по какой-то причине что-то упустите или допустите ошибки, Вам откажут в выдаче лицензии, и все усилия окажутся напрасными. Чтобы этого не произошло, обратитесь в нашу компанию, и мы обязательно поможем Вашей компании стать лицензиатом в кратчайшие сроки!

Наша организация имеет цель

В процессе выполнения проектов — не вмешиваться в бизнес-процессы организации заказчика и его информационной инфраструктуры, обеспечивать соответствие требованиям законодательства с минимальным отвлечением персонала заказчика от достижения целей компании.

Наши преимущества:

  • Без сбоев в работе. Без сбоев функционирования информационной структуры.
  • 100% удовлетворяем потребности заказчиков.
  • Персональный подход, при выполнении заказа.
  • Соответствуем законодательству Российской Федерации.
  • Являемся партнерами ведущих производителей программного обеспечения.
  • Обладаем необходимыми лицензиями ФСТЭК и ФСБ на осуществление деятельности.
ООО "Системы защиты данных"
ул. Годовикова, д. 9, стр. 3 129085 Москва
+7 495 545-54-08 info@dpsys.ru