Получение лицензии на осуществление деятельности по технической защите конфиденциальной информации

Оглавление:

Получение лицензии ФСТЭК

Цена услуги по лицензированию: 178 000 рублей (получение лицензии ФСТЭК на два виде работ — ТЗКИ и СЗКИ, оплата производится поэтапно на основании договора на оказание услуг). Общие расходы по услуге «Получения лицензии ФСТЭК» составляют 450-520 тыс. руб. (аттестация помещения, АРМа, НТД, пошлины, оборудование) в зависимости от заявляемых видов работ и степени готовности Клиента.

Срок действия лицензии ФСТЭК:

— на техническую защиту конфиденциальной информации, разработку и производство средств защиты конфиденциальной информации – бессрочно;

— на осуществление мероприятий или оказание услуг в области защиты государственной тайны, на проведение работ, связанных с созданием средств защиты информации – 5 лет.

Госпошлина: 7 500 рублей.

Срок получения лицензии ФСТЭК: от 45 рабочих дней с момента сдачи документов в лицензирующий орган.

Группа компаний VINSER стала лауреатом престижной премии Форума «Технологии безопасности» в номинации —

» Лучшая компания в сфере услуг по информационной безопасности в 2015 году «.

Органы, осуществляющие лицензирование деятельности по технической защите конфиденциальной информации и деятельности по разработке и производству средств защиты информации:

— Федеральная служба по техническому и экспортному контролю,

— Федеральная служба безопасности (в случае получения лицензии на осуществление мероприятий или оказание услуг в области защиты государственной тайны; на проведение работ, связанных с созданием средств защиты информации на особых объектах).

Кому необходимо получение лицензии ФСТЭК?

Лицензии ФСБ и ФСТЭК необходимы организациям, которые намерены заниматься технической защитой конфиденциальной информации и/или государственной тайны в автоматизированных средствах, в защищаемых и выделенных помещениях. Также без получения лицензии ФСТЭК не обойтись организациям, которые осуществляют внешнеэкономические операции с товарами и технологиями, которые могут быть использованы при создании оружия массового поражения, ракетных средств его доставки, иных видов вооружения и военной техники.

Лицензия ФСТЭК России необходима организациям, которым нужно защищать конфиденциальную информацию от утечки по техническим каналам.

Перечень работ и услуг, подлежащих лицензированию на осуществление деятельности по технической защите конфиденциальной информации,

а) контроль защищенности конфиденциальной информации от утечки по техническим каналам в:

— средствах и системах информатизации;

— технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;

— помещениях со средствами (системами), подлежащими защите;

— помещениях, предназначенных для ведения конфиденциальных переговоров (далее — защищаемые помещения);

б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;

в) сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);

г) аттестационные испытания и аттестация на соответствие требованиям по защите информации:

— средств и систем информатизации;

— помещений со средствами (системами) информатизации, подлежащими защите;

д) проектирование в защищенном исполнении:

— средств и систем информатизации;

— помещений со средствами (системами) информатизации, подлежащими защите;

е) установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).

Виды лицензий ФСТЭК перечислены в Перечне работ и услуг, подлежащих лицензированию на осуществление деятельности по разработке и производству средств защиты конфиденциальной информации.

Согласно Постановлению Правительства от 3 марта 2012 года №171 «О Лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации» виды лицензий ФСТЭК следующие:

а) разработка средств защиты конфиденциальной информации, в том числе:

— технических средств защиты информации;

— защищенных технических средств обработки информации;

— технических средств контроля эффективности мер защиты информации;

— программных (программно-технических) средств защиты информации;

— защищенных программных (программно-технических) средств обработки информации;

— программных (программно-технических) средств контроля защищенности информации;

б) производство средств защиты конфиденциальной информации, в том числе:

— технических средств защиты информации;

— защищенных технических средств обработки информации;

— технических средств контроля эффективности мер защиты информации;

— программных (программно-технических) средств защиты информации;

— защищенных программных (программно-технических) средств обработки информации;

— программных (программно-технических) средств контроля защищенности информации.

Мы готовы оказать Вам квалифицированную помощь в получении лицензии ФСТЭК.

Наша услуга «Получение лицензии ФСТЭК» включает в себя:
  • консультацию специалиста по вопросу получения лицензии и перечню документов, которые необходимо собрать.
  • юридическую экспертизу представленных Клиентом документов на соответствие лицензионным требованиям.
  • рекомендации по устранению найденных несоответствий или помощь в их устранении.
  • подготовку пакета документов, необходимых для получения лицензии (заявление, приказы, формы бланков и пр.).
  • сдачу подписанного соискателем лицензии пакета документов в лицензирующий орган.
  • получение документа, подтверждающего принятие на рассмотрение пакета документов.
  • контроль прохождения лицензионных процедур, взаимодействие с лицензирующим органом при проверке соискателя лицензии на соответствие лицензионным требованиям и выездной проверке (в случае необходимости).
  • помощь в устранении замечаний экспертов (в случае их наличия).
  • получение лицензии и передача её Клиенту.

Аттестация автоматизированного рабочего места и защищённого помещения производится отдельно.

В результате нашей работы Вы получите право на работу в области технической защиты конфиденциальной информации и в области разработки и производству средств защиты информации.

Документы Клиента, необходимые для получения лицензии ФСТЭК (нотариально заверенные копии (если не указано иное):

  1. Устав.
  2. Свидетельство о внесении записи о юридическом лице в ЕГРЮЛ.
  3. Свидетельство о постановке на учет в налоговом органе.
  4. Платежное поручение об уплате госпошлин (7 500 руб.).
  5. Документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств о повышении квалификации) (копии, заверенные организацией).
  6. Договор аренды помещений и свидетельство о собственности арендодателя (копии, заверенные организацией).
  7. Сведения об имеющихся технической документации, помещении и кадрах.
  8. Опись документов.

Что необходимо сделать для получения лицензии ФСТЭК на ТЗКИ и СЗКИ:

1. Заключить с нами договор на получение лицензии ФСТЭК.

2. Передать нам документы, необходимые для предоставления услуги.

3. Оформить доверенность на нашего сотрудника, ответственного за получение лицензии ФСТЭК.

Преимущества получения лицензии ФСТЭК в группе компаний VINSER:

1. Консультированием и подготовкой пакета документов занимается штат специалистов, имеющих большой опыт и специализацию в предметной области, отлично разбирающийся в тонкостях и деталях вопроса.

2. Мы помогаем подготовить документы, необходимые для получения лицензии, которые самостоятельно сделать довольно сложно.

3. Вы экономите время и деньги быстро, без потери нервов получая необходимую лицензию.

Последствия осуществления деятельности без лицензии ФСТЭК:

Несоблюдение требований законодательства Российской Федерации в области экспортного контроля; технической защиты конфиденциальной информации (ТЗКИ); разработки и производства средств защиты конфиденциальной информации (СЗКИ) влечет за собой уголовную и административную ответственность.

Правовая база лицензирования ФСТЭК на ТЗКИ и СЗКИ:

Сведения о государственных функциях (услугах), исполняемых (предоставляемых) ФСТЭК России, и порядке их исполнения (предоставления)

Перечень документов для получения лицензии на деятельность по технической защите конфиденциальной информации

К заявлению о предоставлении лицензии прилагаются:

1) сведения о квалификации специалистов по защите информации, а также копии документов, подтверждающих квалификацию указанных специалистов и их соответствие установленным требованиям:

копии приказов о назначении;

копии трудовых договоров (в том числе с прежних мест работы), подтверждающие наличие необходимого стажа работы в области проводимых работ по лицензируемому виду деятельности;

выписки из трудовых книжек;

копии документов о высшем образовании;

копии документов об обучении по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности;

2) копии документов, подтверждающих наличие у соискателя лицензии на праве собственности или ином законном основании помещений, предназначенных для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае если такие права зарегистрированы в указанном реестре – сведения об этих помещениях, зданиях, сооружениях и иных объектах);

3) сведения о наличии аттестованных по требованиям безопасности информации защищаемых помещений с приложением копий технических паспортов и аттестатов соответствия защищаемых помещений требованиям безопасности информации;

4) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации, с приложением копий технических паспортов автоматизированных систем, актов классификации автоматизированных систем по требованиям безопасности информации, планов размещения основных и вспомогательных технических средств и систем, аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов соответствия автоматизированных систем требованиям безопасности информации, документов, подтверждающих право соискателя лицензии на автоматизированные системы, программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности, а также описание технологического процесса обработки информации в автоматизированных системах и перечень защищаемых в автоматизированных системах ресурсов;

5) сведения об имеющемся у заявителя оборудовании, необходимом для выполнения, оказания заявленных работ и (или) услуг при осуществлении лицензируемого вида деятельности, в том числе:

измерительных приборах, прошедших в установленном законодательством Российской Федерации порядке метрологическую поверку (калибровку);

программных (программно-технических) средствах, включая средства защиты информации и средства контроля защищенности информации, сертифицированных по требованиям безопасности информации.

Сведения представляются с приложением копий документов, подтверждающих, что указанное оборудование принадлежит заявителю на праве собственности или ином законном основании;

6) сведения об имеющихся у заявителя технической документации, национальных стандартах и методических документах, необходимых для выполнения, оказания заявленных работ и услуг при осуществлении лицензируемого вида деятельности.

Сведения представляются с приложением копий документов, подтверждающих, что документы, содержащие информацию ограниченного доступа, получены заявителем в установленном законодательством Российской Федерации порядке;

7) опись прилагаемых к заявлению документов.

Лицензия ФСТЭК России

Лицензия ФСТЭК — специальное государственное разрешение, позволяющее вести легитимную деятельность имеющее непосредственное отношение к созданию и применению программных средств или инновационных технологий. Действие лицензий распространяется на сохранение информационных данных или создание баз для их хранения.

Лицензия ФСТЭК России доступно для соискателей из различных регионов страны, но лицензирующим органом является исключительно Федеральная служба по техническому и экспортному контролю, расположенная в городе Москве. Период действия официального разрешения определен как бессрочный, а география влияния ограничивается официальными границами государства.

Срок, в течение которого соискатель получает разрешительную документацию, составляет 45 дней с момента подачи документов в контролирующую государственную инстанцию.

Получение различных видов лицензии ФСТЭК

Процесс лицензирования может протекать в трех вариантах:

  1. Самостоятельное обращение. Назвать данный способ оптимальным сложно. Неподготовленный соискатель, как правило, упускает ряд основных моментов, связанных с приведением в необходимый вид документации и прохождением своевременного обучения сотрудников и руководителя. В связи с этим процесс получения разрешительной документации может отнять большее количество времени, и, как следствие уменьшить потенциальную прибыль предприятия.
  2. Частичная передача полномочий по предлицензионной подготовке специалистам. Это более эффективный метод прохождения процедуры лицензирования. Специалист курирует процесс, направляя руководителя компании. Но, стоит отметить, что в данном случае, юридическое сопровождение не может быть полным, а соответственно, и гарантий результата, также не может быть.
  3. Полное сопровождение процесса. Получение лицензии ФСТЭК при участии специалистов гарантирует успешный результат. Мы имеем не только квалифицированных специалистов, имеющих опыт ведения лицензионных дел, но и необходимую техническую и нормативно правовую базы, для обеспечения полного соответствия соискателя требованиям контролирующей инстанции.

Полный комплекс услуг позволяет нам не только помочь предприятиям получить необходимую для деятельности лицензию, но и быть готовым к возможным проверкам в ходе плановых или внеплановых инспекций.

Виды лицензии ФСТЭК

ФЗ №99 от 4.05.11г. «О лицензировании отдельных видов деятельности» четко регламентирует перечень отраслей обязательных для лицензирования. Получить лицензию ФСТЭК в первую очередь необходимо:

  • для участия в государственных тендерах;
  • осуществлению деятельности, связанной с разработкой и производством СКЗИ;
  • осуществлению деятельности, связанной с ТЗКИ;
  • при обработке персональных данных.

Лицензирование ФСТЭК России в отрасли ТЗКИ регламентируется Постановлением правительства РФ от 3 февраля 2012 года №79 «О лицензировании деятельности по технической защите конфиденциальной информации». Период действия лицензии ФСТЭК на техническую защиту конфиденциальной информации является бессрочным, но предприятия в процессе деятельности должно быть готово к подтверждению требований, предъявляемых к лицензиатам.

Лицензирование в отрасли СКЗИ (лицензия ФСТЭК на разработку средств защиты) контролируется Постановлением Правительства Российской Федерации от 3 марта 2012 года №171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации». В официальном документе определены требования к соискателям данной лицензии.

Требования для лицензии ФСТЭК в Москве

Для того чтобы соискатель получил официальное разрешение на осуществление деятельности в отрасли, ему необходимо документальное подтверждение соответствия следующим требованиям:

  • Наличие сотрудников, имеющих высшее образование по направлению «Информационная безопасность». Допустимо привлечение специалистов со средним техническим образованием аналогичного профиля, при условии прохождения ими профессиональной переподготовки, длительностью не менее 360 академических часов (обязательно предъявление свидетельства об успешном завершении обучения). Также важно наличие трудового стажа в области защиты информации.
  • Наличие в собственности или на правах аренды, субаренды (необходимо предоставление действующего договора аренды) помещений, необходимых для осуществления профессиональной деятельности. Рабочие помещения должны отвечать действующим государственным требованиям.
  • Наличие в собственности или на правах аренды (необходимо предъявление действующего договора аренды) необходимого оборудования. Каждая техническая единица должна сопровождаться актами поверки и необходимыми сертификатами, подтверждающими верность предоставленных данных.
  • Наличие актуального на сегодняшний день программного обеспечения, необходимого для ведения деятельности в отрасли.
  • Наличие нормативно-методических документов с грифом «ДСП» и ГОСТов.
  • Наличие аттестованного помещения и аттестованного автоматизированного рабочего места (АРМ) в соответствии с действующими требованиями

Лицензия ФСТЭК предусматривает полное соответствие лицензиата и подготовку штата, для осуществления данной деятельности.

Порядок процесса лицензирования

Лицензия ФСТЭК России при Нашем участии заключается в том, что наши специалисты берут на себя следующие обязательства:

  • подготовку необходимой документации и приведение ее к установленному виду;
  • проведение курсов по информационной безопасности, если это необходимо;
  • подготовка и подача заявления лицензионный орган (вне зависимости от места нахождения соискателя);
  • проведение аттестации помещения и автоматизированного рабочего места;
  • получение документального подтверждения о сдаче документов;
  • проведение процедур по устранению обнародованных недочетов и замечаний, если в этом есть необходимость;
  • получение официального разрешения (лицензии) и передача ее лицензиату.

Определенные виды лицензий ФСТЭК требуют оформления лицензии ФСБ на работу со сведениями, являющимися государственной тайной.

Мы гарантируем, соискателям, получение лицензии и полное соответствие предприятия государственным требованиям на всех этапах его дальнейшей предпринимательской активности.

Участие на выставках и конференциях в области информационной безопасности

Специалисты ГК АП-Риал регулярно посещают тематические выставки и конференции, тем самым они всегда в тренде всех нововведений в области информационной защиты. Весь полученный опыт всегда применяется на практике. Наш богатый опыт дает возможность нашим юристам провести качественную консультацию по поводу того, какое оборудование должно быть у организации занимающаяся защитой данных или же разрабатывающая средства защиты информации.

На днях наши сотрудники посещали выставку по информационной защите от «INTERPOLITEX – 2018». Организаторами выставки были силы Министерства Внутренних Дел (МВД), Федеральной Службы Безопасности (ФСБ) и Росгвардии. Фотоотчет можно посмотреть на странице.

Как получить лицензию ФСТЭК?

Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности» обязывает организации получать лицензию ФСТЭК России на оказание услуг в области технической защиты конфиденциальной информации. Для этого необходимо подготовить обширный пакет документов и выполнить ряд требований. Что следует принять во внимание, чтобы лицензирование прошло максимально безболезненно и эффективно?

Какие документы требуются для получения лицензии ФСТЭК?

Процесс лицензирования подробно описан в Постановлении Правительства РФ от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации». В документе детально указано, какие документы в каком виде и порядке требуется представлять лицензирующему органу (ЛО).

На бумаге все выглядит достаточно просто.

  1. Юридическое лицо подает полностью сформированное заявление в соответствии с требованиями Постановления № 79.
  2. В течение трех дней лицензирующий орган должен его рассмотреть и сообщить, какие ошибки есть в заявлении или каких документов не хватает. Если у ЛО есть замечания, то заявитель должен в течение 30 дней устранить недоработки.
  3. Если заявление оформлено верно, то в течение пяти дней начиная со дня принятия заявления ЛО проводит проверку полноты дополняющих заявление документов, а это обычно примерно 200–300 страниц.
  4. При недостатке в дополняющих документах ЛО отказывает организации в приеме заявления до устранения нарушений. На это у юридического лица есть те же 30 дней.
  5. Признав пакет документов полным, ЛО должен в течение 45 рабочих дней принять решение о выдаче лицензии либо об аргументированном отказе в ее выдаче.

Однако в реальности все сложнее. Лицензирующий орган один на всю страну, и находится он в Москве, рассмотрением заявлений занимаются несколько человек, а число организаций, желающих получить лицензию, растет с каждым годом. По телефону задавать вопросы можно, для этого дается два часа два раза в неделю, не более пяти минут на один сеанс связи, много выяснить не получится. Все это означает, что в считанные дни и даже недели провести лицензирование практически невозможно, особенно если есть недопонимания в правилах лицензирования или затруднения с выполнением хотя бы одного из требований. Кроме того, по некоторым видам услуг один только перечень правовых актов, которые должны быть приложены к заявлению, может состоять из 15 страниц.

К заявлению на получение лицензии необходимо приложить:

  • документы на автоматизированные системы, на защищаемое помещение, на право законного владения помещением, оборудованием, программным обеспечением либо о том, что они взяты в аренду (с подтверждением факта передачи);
  • документы на допуски к тайне (к конфиденциальной информации, доступ к которой ограничен);
  • копии трудовых книжек, договоров подряда, документов об образовании сотрудников соискателя лицензии;
  • документы на правообладание оборудованием, на поверочные работы, подтверждающие факт правильной работоспособности этого оборудования, на ПО, и т.д.;
  • сведения о нормативных документах, необходимых для осуществления деятельности по защите информации;
  • описание технологического процесса обработки конфиденциальной информации по установленной форме.

Те, кто впервые получает лицензию, должны представить нотариально заверенные учредительные документы организации.

Камни преткновения

Во время работ по лицензированию организации сталкиваются с тремя основными сложностями:

  1. Оборудование. Для выполнения работ и оказания услуг по аттестации защищаемых помещений и автоматизированных систем необходимо закупить (иметь в собственности или на любом ином законном основании) оборудование. Стоимость комплекта варьируется, но составляет около миллиона рублей. И если начать работы по лицензированию с покупки оборудования, то к моменту подачи заявления может оказаться так, что его придется заново поверять (сертификаты о поверке действительны один год). Можно попытаться сэкономить и взять оборудование в аренду, но она должна быть специальным образом оформлена. Требуется периодически подтверждать владение оборудованием, заключать дополнительные соглашения к договорам аренды о том, что оборудование находится именно у арендатора. Минус варианта с арендой в том, что он снижает шансы на получение лицензии — велика вероятность оформить отношения неверно и получить отказ.
  2. Аренда помещений. Если соискатель лицензии арендует помещение у субарендатора, то необходимо представлять всю цепочку документов вплоть до владельца помещения. Также необходимо следить за тем, чтобы фактические номера помещений совпадали с кадастровыми, чтобы помещения однозначно идентифицировались исходя из одних лишь документов.
  3. Кадровая документация. У сотрудников должны быть дипломы о высшем профессиональном образовании в области технической защиты информации и стаж более трех лет либо диплом о высшем образовании с курсов переподготовки / о высшем техническом образовании и стаж более пяти лет. Сотрудников должно быть не менее трех, и они должны быть трудоустроены у соискателя по основному месту работы.

Комплекс услуг по подготовке организаций к лицензированию ФСТЭК

Лайфхак по успешному лицензированию

Для того чтобы получить лицензию, а затем успешно проходить в случае необходимости плановые проверки ФСТЭК на соблюдение требований, предлагаем учесть ряд моментов:

  1. Оборудование (если оно необходимо для выбранного вами вида деятельности) лучше покупать, а не брать в аренду.
  2. Постоянно следить за изменениями в законодательной базе и поддерживать документацию в актуальном состоянии, в том числе периодически обновлять и докупать ГОСТы (информация об этом не является тайной, официальный сайт ФСТЭК России открыт для всех).
  3. Своевременно обновлять антивирусное ПО и лицензии на контрольно-измерительное программное обеспечение и оборудование.
  4. Вовремя проводить переаттестацию помещений и автоматизированных систем, поскольку аттестаты действительны максимум три года.

Первичное получение лицензии и плановая проверка: отличия

Когда соискатель впервые получает лицензию, то связь с лицензирующим органом дистанционная: стороны обмениваются документами и общаются по телефону. Никаких личных визитов контролирующие органы соискателю не наносят.

Плановая проверка может проводиться через три года после получения лицензии. В этом случае представители ФСТЭК изучают, существуют ли в реальности кадры, помещения, оборудование и ПО, которые были заявлены при получении лицензии. В том числе проводится оценка знаний и компетенций кадров, заявленных в документах на получение лицензии. Проверяющие могут запросить перечень аттестатов, которые выдала аттестующая организация (в случае если такой виде деятельности есть в лицензии), а также перечень клиентов, которым выданы эти аттестаты. Таким образом контролирующие органы удостоверяются, действительно ли аттестующая организация оказала эти услуги и насколько они качественные.

Возможна также внеплановая проверка, которая проводится в любое время по заявлению граждан, юридических лиц, прокуратуры или по решению суда.

Работы по лицензированию: цена вопроса

С 1 января 2015 года госпошлина за первичное получение лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации составляет 7 500 рублей, за продление — 3 500 рублей. Это неизбежные расходы и наименее затратная часть работ.

В соответствии с требованиями регламента по лицензированию необходимо провести аттестации и разработку документов по аттестации защищаемого помещения и автоматизированной системы обработки конфиденциальной информации. Эти услуги оказывают лицензиаты ФСТЭК, например представители проекта Контур.Безопасность.

В комплекс услуг входят:

  1. Первичная консультация. Это знакомство с организацией-заказчиком с целью понять, для чего требуется лицензия, и разъяснить клиенту, что она ему даст, какими затратами обернется ее получение и сколько вложений (временных и финансовых) потребуется в дальнейшем. В том числе специалисты сразу сообщают, каковы шансы организации на успешное лицензирование, исходя из готовности клиента подать заявление сейчас.
  2. Помощь в аттестации. Сотрудники проекта Контур.Безопасность проводят аттестацию помещений для переговоров, автоматизированных систем обработки конфиденциальной информации по требованиям безопасности.
  3. Консультация по приобретению оборудования и программного обеспечения.
  4. Консультация по приобретению нормативно-правовых документов (ГОСТов). Большая часть ГОСТов находится в электронном виде в справочно-правовых системах. Но их недостаточно скачать и распечатать, поскольку требуется подтверждать именно правообладание.
  5. Помощь в согласовании вопросов, связанных с арендой помещения и оборудования.
  6. Консультация по правильному оформлению в штат сотрудников, работающих с конфиденциальной информацией.
  7. Помощь в заполнении заявления. Заявление выложено на ресурсах ФСТЭК России, заполнить его несложно, но нужно выполнить достаточно много условий относительно дополняющих заявление документов — своевременно, точно и в полном соответствии с требованиями.

Лицензирование деятельности по технической защите конфиденциальной информации

Что такое техническая защита конфиденциальной информации?

Это вид деятельности направленный на выполнение работ и оказание услуг по ее защите от несанкционированного доступа, от ее утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.

В соответствии с Постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79 г. Москва «О лицензировании деятельности по технической защите конфиденциальной информации» лицензию по технической защите конфиденциальной информации обязаны получить организации, которые собираются осуществлять перечисленные ниже виды деятельности:

  • 1) контроль защищенности конфиденциальной информации от утечки по техническим каналам в:
    • средствах и системах информатизации;
    • технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
    • помещениях со средствами (системами), подлежащими защите;
    • помещениях, предназначенных для ведения конфиденциальных переговоров (далее — защищаемые помещения);
  • 2) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
  • 3) сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);
  • 4) аттестационные испытания и аттестация на соответствие требованиям по защите информации:
    • средств и систем информатизации;
    • помещений со средствами (системами) информатизации, подлежащими защите;
    • защищаемых помещений;
  • 5) проектирование в защищенном исполнении:
    • средств и систем информатизации;
    • помещений со средствами (системами) информатизации, подлежащими защите;
    • защищаемых помещений;
  • 6) установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).

Где получить лицензию на деятельность по технической защите конфиденциальной информаци

Орган, выдающий лицензию на деятельность по технической защите конфиденциальной информации — Федеральная служба по техническому и экспортному контролю (ФСТЭК) — http://fstec.ru/- официальный сайт.

  • выдает лицензии на осуществление деятельности по технической защите конфиденциальной информации;
  • занимается переоформлением документов, подтверждающих наличие лицензий;
  • в случае нарушения лицензионных требований приостанавливает действия лицензий;
  • возобновляет действия лицензий;
  • аннулирует лицензии;
  • осуществляет контроль за соблюдение соискателями соответствующих лицензионных требований и условий;
  • занимается ведением реестра лицензий;
  • предоставляет сведения из реестров и другую информацию о лицензировании.

Срок действия лицензии

Лицензия выдается сроком на 5 лет.

Государственная пошлина за предоставление лицензии

Госпошлина за лицензию составляет — 7 500 руб.

Категории получателей

Лицензию могут получить: ИП; Юридические лица.

Перечень документов, необходимых для получения лицензии ФСТЭК

Для того чтобы получить лицензию на деятельность по технической защите конфиденциальной информации организация-соискатель должна предоставить в лицензирующий орган следующий пакет документов. Документы или их копии подписываются соискателем лицензии.

1. Заявление, в котором необходимо указать следующее:

Для юридического лица

  1. полное и (в случае, если имеется) сокращенное наименование, в том числе фирменное наименования, и организационно-правовую форму юридического лица; ­
  2. адреса места нахождения; ­
  3. адреса места осуществления лицензируемого вида деятельности, который намерен осуществлять заявитель;
  4. государственный регистрационный номер записи о создании юридического лица (ОГРН) подтверждающего факт внесения сведений о юридическом лице в единый государственный реестр юридических лиц;
  5. наименование и адрес места нахождения органа, осуществившего государственную регистрацию юридического лица;

Для ИП (индивидуального предпринимателя)

  1. фамилия, имя и (в случае, если имеется) отчество ИП;
  2. данные документа, удостоверяющего его личность,
  3. место его жительства;
  4. адреса мест осуществления лицензируемого вида деятельности, который намерен — осуществлять заявитель;
  5. основной государственный регистрационный номер записи о государственной регистрации индивидуального предпринимателя и данные документа, подтверждающего факт внесения сведений об индивидуальном предпринимателе в единый государственный реестр индивидуальных предпринимателей
  6. выбор работ и услуг (небольшая оговорка, необходимо учесть, что к некоторым видам работ и услуг могут быть предъявлены дополнительные требования);
  7. идентификационного номера налогоплательщика (ИНН); ­
  8. наименования, серии и номера, даты выдачи документа, подтверждающего факт постановки юридического лица на учет в налоговом органе, наименования и адреса места нахождения налогового органа, осуществившего постановку на налоговый учет;
  9. наименования должности, фамилии, имени, отчества, номеров телефонов, адреса электронной почты (при наличии) работника, уполномоченного по вопросам лицензирования.

2. Документ, подтверждающий уплату государственной пошлины за предоставление лицензии

3. Копии Учредительных документов (для юридического лица необходимо предоставить оригиналы в случае, если верность копий не засвидетельствована в нотариальном порядке);

4. Копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств);

5. Копии технических паспортов и аттестатов соответствия защищаемых помещений требованиям безопасности информации;

6. Копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре, — сведения об этих помещениях);

7. Копии актов классификации автоматизированных систем по требованиям безопасности информации, планов размещения основных и вспомогательных технических средств и систем, аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов соответствия автоматизированных систем требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов, описание технологического процесса обработки информации в автоматизированных системах;

8. Копии документов, подтверждающих наличие необходимой системы производственного контроля в соответствии с установленными стандартами;

9.Копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности программы для электронно-вычислительных машин и базы данных;

10. Документы, содержащие сведения о наличии контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права соискателя лицензии на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;

11) Документы, содержащие сведения об имеющихся технической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг;

Еще по теме:

  • Как проверить можно выехать за границу или нет Проверить запрет на выезд за границу Для получения информации об имеющихся задолженностях по исполнительным производствам, а также о наличии наложенного ограничения на выезд за пределы […]
  • Усыновление в москве рублей Выплаты, пособия и жилищные льготы Выплаты усыновителям - от отдельных субъектов РФ В регионах могут быть установлены дополнительные выплаты (в т.ч. дополнительное ежемесячное пособие на […]
  • Принят закон о безвозмездном выделении земли для граждан в любом А вот ряд комментариев о новой земельной реформе 2015 (Закон РФ о бесплатном выделении земли гражданам в любом свободном месте) Всем здравия желаю.. Размещаю информацию о том, как получить […]
  • Яковлева православный адвокат Из книги: Яковлевой О.А. Нас выбросили на обочину жизни (под редакцией Семеняко Е.В., президента Федеральной палаты адвокатов РФ). – М.: Благословение, Техинвест-3, 2011. Бесплатный проезд […]
  • Алименты за прошедший период судебная практика Взыскание алиментов: разъяснения ВС РФ Количество дел о взыскании алиментов на детей, рассмотренных отечественными судами в 2014 году, превысило 300 тыс. ВС РФ проанализировал данную […]
  • Исковое заявление о нарушении исключительных прав Отзыв на исковое заявление в арбитражный суд на меня подали в суд о взыскании компенсации за нарушение исключительных прав на товарные знаки.какой статьей я могу воспользоваться в свою […]
  • Материальная помощь сотрудникам полиции в 2018 Приказ МВД России от 29 августа 2016 г. № 500 "О внесении изменений в Порядок обеспечения денежным довольствием сотрудников органов внутренних дел Российской Федерации, утвержденный […]
  • Бланк 3 ндфл на имущественный вычет 2014 Декларация 3-НДФЛ в 2018: бланк Актуально на: 5 февраля 2018 г. Форма 3-НДФЛ 2017 (пример заполнения) Форма 3-НДФЛ – это Налоговая декларация по налогу на доходы физических лиц. […]