Получение лицензии фсб на криптографию и шифрование

Ответы на вопросы по теме: "Получение лицензии фсб на криптографию и шифрование" с полным описанием проблематики и способов решения. При возникновении дополнительных вопросов - задавайте их дежурному юристу.

    Описание услуги Документы Адреса и телефоны Как получить

– В электронной форме заявление может быть подано через федеральную государственную информационную систему «Единый портал государственных и муниципальных услуг», раздел «электронные услуги», вкладка «ФСБ России», далее «Лицензирование деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)» через личный кабинет заявителя, с использованием усиленной квалифицированной электронной подписи.

Телефон доверия: (495) 224-2222 (круглосуточно)
Почтовый адрес: г.Москва. 107031, ул.Большая Лубянка, дом 1/3

© 2019. © Федеральная служба безопасности Российской Федерации. 1999 — 2019 г.
При использовании материалов ссылка на сайт ФСБ России обязательна.

Лицензии ФСБ

Лицензии ФСБ на шифрование (криптография):

лицензирование деятельности со средствами шифрования определяется Положением, утвержденным Постановлением Правительства РФ от 16 апреля 2012 г. № 313. Перечень работ и оказываемых услуг, подлежащих лицензированию:

Небольшое разъяснение: В случае если вы решите получить лицензии: ФСБ на шифрование (криптография) и ФСТЭК – то повторное приобретение оборудования и иные расходы не требуются, а так же из перечня в некоторых пунктах требуется лицензия ФСБ на гостайну.

Стоимость работ по оформлению лицензии ФСБ на шифрование (криптография):

Лицензия ФСБ на шифрование (криптография) Сроки Стоимость руб. Предоплата руб.
По всей России под ключ с учетом 2-ух специалистов со стажем 3 и 5 лет 7 дней на подготовку документов и 45 рабочих дней после сдачи в лицензирующий орган В соответствии с постановлением 313 16.04.2012 перечнем выполняемых услуг:
До 6 пунктов – 500 тыс.
До 10 пунктов – 700 тыс.
До 14 пунктов – 950 тыс.
До 18 пунктов – 1 млн.100 тыс.
Все 28 пунктов – 1 млн.250 тыс.
70 % от 500 тыс.
60% до 500 тыс.
Оставшаяся сумма делится в 2 этапа пополам: после сдачи в ФСБ и после получения лицензии.

В первую очередь, чтобы получить лицензию на шифрование (криптографию) для этого:

В случае если у Вас нет:
— В штате специалистов
— Образования по направлению «Информационная безопасность»
— Необходимых программных обеспечений (лицензионная версия)
— Оборудования
Мы поможем:
— Найти данных специалистов и оформить их в штат
— Получить повышение квалификации по направлению «Информационная безопасность»
— Приобрести необходимые программные обеспечения
— Приобрести оборудование необходимой комплектации
— Получить лицензию ФСБ на гостайну в случае необходимости.

Получите лицензию ФСБ на криптографию и шифрование в Удачном

Для чего нужно получать лицензию ФСБ на криптографию в Удачном

Шифровальная (криптографическая) деятельность подлежит в России особому учету. В ведении ФСБ находятся предприятия, которые разрабатывают и используют шифровальные средства, создают информационные системы с возможностями шифрования, активируют и обслуживают тахографы.

Лицензия ФСБ на шифровальную деятельность подтверждает, что Ваше предприятие соответствует требованиям безопасности и способно выполнять все работы в соответствии с законными требованиями.

Правовая основа лицензирования

Шифрование относится к деятельности, которая регламентирована Федеральным законом № 99-ФЗ «О лицензировании отдельных видов деятельности» от 04 мая 2011 года. Согласно этому документу, заниматься перечисленными видами работ можно только при наличии лицензии ФСБ на шифрование. Любые работы, связанные с разработкой, обслуживанием и применением шифровальных технологий, без лицензии являются нарушением закона. Лицензия выдается бессрочно.

Получение лицензии ФСБ на криптографию и шифрование

Разрабатывают софт, в котором применяется (или может) криптография. Это соответствует пункту 2 313-ПП.

Примеры такого софта:

  • системы Клиент-Банк или Интернет-банк (Сбербанк Онлайн, Тинькофф Бизнес)
  • платежные системы (Western Union, Золотая Корона)
  • системы ЭДО (Диадок, Такском)
  • софт для удостоверяющих центров (КриптоПро УЦ, Notary-PRO)
  • софт для ЭТП, МИАЦ, ОФД
  • и другой софт, где применяется ЭЦП или шифрование

Разработчики софта также могут заниматься и другими видами работ. См. Системные интеграторы, ИТ-компании.

Банки и НКО оказывают услуги по дистанционному банковскому обслуживанию с помощью систем Клиент-Банк или Интернет-банк. В системах Клиент-Банк используется криптография для подписи электронных платежных поручений, для их проверки и для шифрования интернет соединения между банком и клиентом для защиты данных.

Как правило, банки получают лицензии на следующие пункты из 313-ПП:

  • 21, 22 для передачи своим клиентам USB-токенов и дистрибутивов Офлайн-банка
  • 12 для установки и настройки криптографии на своем серверном оборудовании
  • 13, 14 для установки системы Клиент-Банк на сервере банка и последующее ее обновление
  • 20 для обслуживания криптобиблиотек и USB-токенов в соответствии с эксплуатационной документацией к ним
  • 25, 26 для защиты интернет канала передачи данных между банком и клиентом с помощью криптографии

Крупные банки, которые самостоятельно разрабатывают свои системы Банк-Клиент, включают в лицензию дополнительный пункт 2 313-ПП на встраивание криптографии.

ЦТО занимаются обслуживанием контрольно-кассовой техники (ККТ). Частью кассовой техники является фискальный накопитель (ФН), который является криптографией. Соответственно для ЦТО нужна лицензия на криптографию, но есть нюансы.

В мае 2017 года правительство внесло изменения в Постановление Правительства № 313. Теперь для продажи (21 пункт 313-ПП) и монтажа (12 пункт 313-ПП) фискальных накопителей не требуется лицензия. Для прочих видов работ по обслуживанию кассовой техники по-прежнему необходимо получать лицензию.

Дело в том, что фискальный накопитель как деталь кассы и касса, в которой есть фискальный накопитель, с точки зрения Постановления Правительства № 313, разные вещи:

  • Фискальный накопитель как деталь кассы – это криптографическое средство.
  • Касса, в которой есть фискальный накопитель – это программно-аппаратная информационная система, защищенная с использованием криптографического средства.

И для работы с каждым из них нужны разные виды работ из Постановления Правительства № 313.

Продаете кассы и фискальные накопители? Продажа фискальных накопителей соответствует 21 пункту 313-ПП, но для 21 пункта теперь не нужна лицензия. Все хорошо.
А вот если вы решили торговать непосредственно кассами, в составе которых уже есть фискальный накопитель, то вам потребуется 22 пункт 313-ПП. И для этого пункта правительство не сделало исключения. Для него требуется получать лицензию на криптографию.

Читайте так же:  Фирма работающая с материнским капиталом

Занимаетесь заменой фискальных накопителей в кассах? Монтаж фискального накопителя в кассу соответствует 12 пункту 313-ПП. Для него также не нужна лицензия.
А вот если вы заменить в кассе «старый» фискальный накопитель на «новый», то вам потребуется 13 пункт 313-ПП. И для него требуется получать лицензию на криптографию.

Занимаетесь ремонтом и гарантийным сервисным обслуживанием касс? Для этого вам требуется 16, 17 пункты 313-ПП. Для него не предусмотрено исключений. По-прежнему нужно получать лицензию на криптографию.

Занимаетесь регистрацией касс в налоговой от лица клиента? Для этого вам требуется 25 пункт 313-ПП. Для него не предусмотрено исключений. По-прежнему нужно получать лицензию на криптографию.

На тему необходимости получения ЦТО лицензии на криптографию не мало сломано копий. На мой взгляд, пока программа по переводу всех предпринимателей на кассы не завершится (закончится 1 июля 2019 г.), зажимать ЦТО не будут. А дальше кто его знает. Держу руку на пульсе.

Общая информация по лицензированию

В соответствии с возложенными функциями Центр по лицензированию, сертификации и защите государственной тайны ФСБ России и территориальные органы безопасности осуществляют лицензирование деятельности юридических лиц и индивидуальных предпринимателей по следующим видам деятельности:

1. Осуществление работ, связанных с использованием сведений, составляющих государственную тайну (только для юридических лиц).

Лицензии предоставляются Центром по лицензированию, сертификации и защите государственной тайны ФСБ России и территориальными органами безопасности по месту осуществления заявителем заявленного вида деятельности.

Консультацию по вопросам, связанным с лицензированием данного вида деятельности на территории г. Москвы и Московской области можно получить по телефону: (495) 914-38-59, (495) 914-37-69, (495) 623-32-06, (495) 914-82-96, (495) 914-36-80, (495) 628-39-13.

Консультацию по вопросам, связанным с лицензированием данного вида деятельности на территории других субъектов Российской Федерации можно получить по телефонам соответствующих территориальных органов безопасности (уточнив телефон подразделения лицензирования у дежурного по территориальному органу безопасности).

2. Деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну (только для юридических лиц).

Лицензии предоставляются Центром по лицензированию, сертификации и защите государственной тайны ФСБ России.

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефону: (499) 149-82-85.

3. Осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (только для юридических лиц).

Лицензии (в части услуг в области защиты государственной тайны, оказываемых режимно-секретным подразделением, а также в части функционирования шифровального органа) предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, а также территориальные органы безопасности по месту осуществления заявителем заявленного вида деятельности.

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефонам: (495) 628-39-13, (499) 149-82-85.

4. Деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефонам: (499) 141-15-04, 149-90-58.

5. Деятельность по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации.

Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (если соискатель лицензии (лицензиат) зарегистрирован на территории г. Москвы и Московской области), а также территориальные органы безопасности на территории которого, зарегистрирован соискатель лицензии (лицензиат).

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефону: (495) 628-63-79.

6. Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) (только для юридических лиц).

Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России.

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефону: (499) 149-82-85.

7. Деятельность по разработке и производству средств защиты конфиденциальной информации.

Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России.

Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефонам: (499) 141-15-04, 149-90-58.

Телефон доверия: (495) 224-2222 (круглосуточно)
Электронный адрес:


Почтовый адрес: г.Москва. 107031, ул.Большая Лубянка, дом 1/3

© 2019. © Центр по лицензированию, сертификации
и защите государственной тайны ФСБ России. 1999 — 2019 г.
При использовании материалов ссылка на сайт ЦЛСЗ ФСБ России обязательна.

Лицензия на криптографию

Стоимость получения лицензии на криптографию: от 100 000 рублей, возможна оплата частями. В ходе лицензирования могут возникать иные расходы, окончательная стоимость зависит от степени готовности организации к получению лицензии на СКЗИ.

Срок получения лицензии на криптографию: 2 месяца.

Кто выдает лицензию на криптографию: ФСБ.

СКЗИ — средства криптографической защиты информации, что относится к ним, смотрите здесь

Полное наименование лицензии: деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств.

Лицензия на шифрование и криптографию ФСБ

Получение криптографической лицензии (лицензия СКЗИ) предполагает соблюдение определенных условий.

У организации не всегда есть возможность выполнить эти условия самостоятельно. Поэтому мы и предлагаем свои услуги, имея 10 летний опыт (работаем с 2006 года, документы здесь, имеем свой лицензированный учебный центр.

Лицензионные требования при получении лицензии на шифрование (криптографию) распространяются на:

  • помещения, в которых будет осуществляться работа с СКЗИ, их защищенности от утечки информации по различным каналам;
  • сотрудников работающих с криптографией, их образованию «Информационная безопасность» и стажу работы;
  • приборы и оборудование, их соответствие ФЗ «О единстве средств измерений», их поверку;
  • программное обеспечение деятельности по шифрованию;
  • документы, разрабатываемые в организации по защите информации и соответствие ФЗ «Об информации, информационных технологиях и о защите информации».

Мы знаем, как выполнить все требования для получения лицензии на криптографию, поэтому предлагаем вам обратиться к нам по телефону 8 (495) 780-79-85.

Лицензия ФСБ на СКЗИ. Порядок работы.

  • Определяемся с видами работ, на которые будет оформляться лицензия на СКЗИ. Перечень видов работ для лицензии фсб на СКЗИ содержится в приложении к положению о лицензировании.
  • Мы расскажем вам, что нужно сделать для получения лицензии на эти виды.
  • Изучим имеющиеся у вас документы и доработаем их при необходимости.
  • Проведем обучение или повышение квалификации в нашем учебном центре
  • Укомплектуем необходимым оборудованием.
  • Сформируем пакет документов для подачи в лицензионный отдел фсб.
  • Подадим его и получим расписку в приеме документов на лицензирование.
  • В установленное время получим лицензию.
Читайте так же:  Сколько можно ездить на транзитах в рб

Если вы хотите самостоятельно оформить лицензию на криптографию, то вам необходимо ознакомиться:

За консультацией обращайтесь любым способом связи, она (связь) и консультация бесплатны.

Важно знать: когда-нибудь точно, но вероятнее всего через три года (по ФЗ-99), у вас будет плановая проверка по соблюдению лицензионных требований, поэтому важно чтобы у вас все было в порядке, именно поэтому мы приводим вас к полному и точному выполнению всех требований к лицензии на криптографию. Тогда проверка не доставит хлопот.

Лицензия на шифрование

Лицензия на шифрование

Поможем получить лицензию ФСБ на шифрование и криптографию в самые короткие сроки! Лицензия ФСБ на шифрование — это специальное разрешение на осуществление деятельности, связанной со средствами криптографической защиты информации (СКЗИ).

К СКЗИ относятся

— Программные и аппаратные устройства, в которых для ограничения доступа используются алгоритмы шифрования.
— Устройства имитозащиты, использующие шифрование для защиты от введения некорректных данных и преобразования (изменения) информации.
— Электронная подпись (ЭЦП).
— Ключевые документы.
— Кодирующие устройства.
— Устройства для создания ключевых документов.
— Средства, предназначенные для переработки данных и шифрования (ПО).
— Шифровальное оборудование.

Когда нужна лицензия ФСБ на шифрование и криптографию

Как показывает практика, в основном необходимость в получении лицензии ФСБ на шифрование и криптографию возникает в следующих случаях:
— Если компания намерена расширить ассортимент реализуемых товаров, и планирует перепродавать средства криптографической защиты.
— Если расширение или изменение видов деятельности организации предусматривает работу с СКЗИ — установку и обслуживание средств криптографии (установка тахографов) или выдачу сертификатов ЭЦП.
— Если предприятие намеревается производить продукцию со встраиванием криптографических средств (СКЗИ).

Виды деятельности, подлежащие обязательному лицензированию:

— Реализация (перепродажа) криптографических средств (СКЗИ).
— Установка средств криптографии и шифрования, настройка и их обслуживание.
— Разработка и создание систем, в которых используются СКЗИ.

Обратитесь к нам по интересующему вопросу

Наши специалисты по лицензированию дают бесплатную консультацию и подбирают оптимальные решения.

+7 495 266-68-13

Требования, предъявляемые к соискателю лицензии ФСБ на шифрование

Требования к помещению

На окнах выделенного помещения должны быть установлены решетки, кроме этого оно должно быть оснащено охранной сигнализацией и быть охраняемым. В помещении должно находиться металлическое хранилище (сейф), предназначенное для активированных тахографов, документации, ключевых документов и блоков СКЗИ. Хранилище обязательно должно быть оснащено замком и приспособлено для опечатывания. Опечатыванию подлежит дверца и отверстие для ключа.

Стоимость получения лицензии ФСБ на криптографию и шифрование

Стоимость лицензирования не может быть однозначной, она зависит от степени готовности вашей компании к получению лицензии на криптографию и шифрование. Если предприятие уже соответствует почти всем требованиям и, например, остается только подобрать сотрудников, то цена будет невысокой, а если компанию нужно готовить «с нуля» по всем пунктам, то цена будет совсем другой. Но и в этом случае невозможно назвать точную цифру, так как стоимость зависит от многих факторов и рассчитывается индивидуально для каждой организации. Чтобы узнать цену лицензирования вашей компании, вам достаточно позвонить нам, и мы рассчитаем для вас стоимость получения лицензии на криптографию и шифрование.

Лицензия ФСБ на криптографию от лидеров

Юридическая группа «МИП» в СМИ

Лицензия ФСБ на криптографию: в каких случаях и кому требуется, документы для оформления, этапы

Лицензия ФСБ на криптографию – это разрешительная документация, без которой невозможна деятельность предприятий, что сосредоточены на производстве, системном интегрировании, техническом обслуживании, а также на иных операциях, связанных с шифрованием.

Получение лицензии на криптографию от ФСБ – это достаточно сложная процедура, которая недоступна физическим лицам или индивидуальным предпринимателям, только юр. лицам. Получатель разрешения должен полностью соответствовать всем требованиям, которые предусмотрены нормативно-правовыми актами РФ. Если вы не хотите столкнуться с проблемами или отказами, обратитесь за помощью в правовую организацию МИП – специалисты придут на помощь в любых вопросах лицензирования.

Стоимость лицензии на криптографию от ФСБ

Вы сможете узнать полную информацию о лицензировании на консультации – юристы расскажут о требованиях и алгоритме оформления разрешения. Воспользуйтесь консультацией на начальном этапе, либо если хотите получить лицензию самостоятельно

Проверка соответствия требованиям

Специалисты нашей компании проведут аудит организации, чтобы выявить, насколько она соответствует требованиям. Будут даны рекомендации, если мы выявим несоответствия

Сбор документации для лицензирования

Специалисты формируют полный пакет документов и заявлений, а также проконтролируют, чтобы в них не было допущено ошибок

[3]

Сопровождение выездных проверок

Видео (кликните для воспроизведения).

Если будет назначена проверка от ФСБ, сотрудники компании МИП проконтролируют ее проведение. Это сведет к минимуму риск отказа

Получение лицензии от ФСБ для криптографии под ключ

Это комплексная услуга – воспользуйтесь ей, если хотите полностью передать вопрос по лицензированию в руки наших специалистов. Гарантия положительного результата – 100%

Этапы получения лицензии ФСБ на криптографию в МИП

Лицензия ФСБ на криптографию: когда и кому она потребуется?

Такое разрешение, как лицензия ФСБ на криптографию – это документ, который законодательно наделен силой регламентировать деятельность предприятий в области шифрования и криптографии. Разрешение выдается исключительно представленной государственной структурой, что происходит после тщательной проверки аппаратуры, образования и специализации работников, а также иных факторов.

Лицензия ФСБ на криптографию предоставляет возможность компания вести следующие типы хозяйствующей деятельности:

  • Разработка программного обеспечения;
  • Производство и внедрение ПО, а также оборудования;
  • Последующее обслуживание систем и техники;
  • Проведение всех видов операций с тахографами;
  • Обслуживание, а также ремонтные работы в отношении кассовых аппаратов, ККМ, электронных касс;
  • Создание и передача ЭЦП;
  • Производство, установка, последующий ремонт радиотехнической аппаратуры;
  • Обеспечение систем, защищенных с помощью шифрования документооборота;
  • Работа с ПО и системными элементами криптозащиты.

Важно знать: если деятельность организации каким-либо образом связана со средствами или элементами криптозащиты сведений, компания обязана получить лицензию ФСБ на криптографию. Работа без соответствующего разрешительного документа будет считаться серьезным нарушением отечественного законодательства – компания может столкнуться со штрафными санкциями, вплоть до полного закрытия предприятия.

Лицензия ФСБ на криптографию требуется в тех случаях, когда предприятие осуществляет работу со следующими средствами:

  • Оборудование, используемое для шифрования;
  • Технологии, применяемые при криптографии и шифровании;
  • ЭЦП, а также дополнительные элементы;
  • Специализированная аппаратура, которая применяется для кодировки;
  • Оборудование, которое используется для разработки ключевой документации;
  • Программное обеспечение, используемое для кодировки, шифрования, переработки данных.
Читайте так же:  Расчет амортизации онлайн калькулятор уменьшаемого остатка

Также стоит отметить тот факт, что лицензия ФСБ не потребуется вам, если вы занимаетесь обслуживанием систем шифрования, но делаете это исключительно для частных задач или для выполнения частных требований организации. Во всех остальных случаях потребуется пройти процедуру лицензирования.

Лицензия ФСБ на криптографию: какая документация потребуется для оформления

Важно знать: недостаточно подготовить пакет документации для получения соответствующей лицензии от ФСБ на криптографию. Необходимо позаботиться о том, чтобы компания полностью соответствовала требованиям, которые обозначены в законодательстве. Если вы не хотите столкнуться с проблемами – воспользуйтесь помощью правозащитной группы МИП. Специалисты подойдут к вопросу разрешения проблемы комплексно, а также позаботятся о формировании нужного пакета документов.

Для лицензии ФСБ на криптографию потребуется формирование и подача следующего пакета документации:

  • Заявка, которую надлежит написать по установленному образцу;
  • Копии учредительной документации;
  • Копии документации, что подтвердят право распоряжаться помещениями и зданиям;
  • Копии бумаг, которые подтвердят сохранение надлежащего уровня конфиденциальности данных;
  • Полный перечень документации на сотрудников предприятия, которые были зачислены в штат. Необходимо представить документы об их образовании, сертификации, стаже – если они будут напрямую работать с оборудованием или программным обеспечением. Необходимо подтвердить надлежащий уровень подготовки сотрудников;
  • Документация на оборудование, которое будет использоваться в процессе работы;
  • Документация, которая подтвердит право компании работать с государственной тайной;
  • Копии должностных инструкций сотрудников компании.

Обращаем ваше внимание на тот момент, что даже незначительная ошибка при оформлении документов может стать причиной отказа в получении лицензии ФСБ на криптографию. Если вы не хотите столкнуться с представленной проблемой, воспользуйтесь помощью от специалистов МИП, которые имеют большой опыт в представленном направлении.

Кому нужна лицензия

Лицензия ФСБ на криптографию (шифрование) необходима тем организациям, чья деятельность связана со средствами технической защиты информации (СКЗИ). Это специальные программы или устройства в которых применяется принцип шифрования. Например, ключи электронной подписи , фискальные накопители, тахографы, смарт-карты, рутокены и др.

Если организация планирует проводить работу по проектированию, производству, обслуживанию или продаже этих технических средств, ей необходима лицензия ФСБ на криптографию. Получить её могут любые коммерческие организации, государственные учреждения и индивидуальные предприниматели.

Примеры сфер деятельности, соискателей лицензии ФСБ на криптографию:

1. Мастерские по тахографам

Тахографическим мастерским требуется лицензирование ФСБ, если перечень оказываемых ими услуг предусматривает:

  • Продажу (п ередачу) карт и блоков СКЗИ, не установленных в тахограф (П. 21);
  • Установку не активизированного блока СКЗИ тахографа в тахограф (П. 12, 20) ;
  • Активизацию блока СКЗИ тахографа, активизацию тахографа, поскольку она включает в себя работы по активизации блока СКЗИ тахографа (П. 12);
  • Ремонт и обслуживание тахографов с установкой или заменой блока СКЗИ тахографов, включая его активизацию (П. 17, 18).

2. Банки и кредитно-финансовые организации

Криптографические методы защиты (СКЗИ) используются в организациях с дистанционным банковским обслуживанием для аутентификации, имитозащиты и подписи электронных платежных поручений.

Обычно субъекты финансового рынка получают лицензию на следующие виды работ:

  1. Продажа (передача) USB-токенов (П. 21, 22)
  2. Установка и настройка СКЗИ на своём оборудовании (П. 12)
  3. Установка системы интернет-банка (П. 13, 14)
  4. Обслуживание криптобиблиотек (П. 20)
  5. Защита интернет-канала передачи данных банк — клиент (П. 25, 26)

3. Разработчики софта и IT-компании

Технологические IT-компании разрабатывают и продают программное обеспечение, содержащее криптографию (СКЗИ). Эта деятельность соответствует 21 пункту 313 ПП. Помимо разработки есть ещё и системные интеграторы, которые могут осуществлять установку и техническое обслуживанию этих СКЗИ. Это соответствует пунктам 12, 13, 20.

4. Медицинские информационно-аналитические центры

МИАЦ осуществляют систематический сбор, анализ и интерпретацию персональных данных пациентов лечебно-профилактических учреждений (ЛПУ) . К безопасности информационных систем и открытых каналов связи, по которым медицинские учреждения осуществляют обмен информацией, предъявляются самые строгие требования – вся информация должна быть зашифрована и защищена от несанкционированного доступа, неконтролируемого распространения и разглашения, искажения или копирования. Это соответствует пунктам 25, 27.

5. Центры технического обслуживания

ЦТО обслуживают и ремонтируют контрольно-кассовую технику, в которых используются фискальные накопители. Для обеспечения конфиденциальности передаваемых данных через интернет в налоговую службу в ФН заложена функция шифрования. Однако в некоторых случаях для ЦТО лицензия ФСБ не требуется.

18 мая 2017 г. в ПП-№313 были внесены изменения. Теперь для продажи кассы с фискальным накопителем в её составе лицензию получать не нужно. А если организация собирается заниматься только продажей фискальных накопителей, лицензия уже необходима.

6. Бухгалтерские компании

Компании, занимающиеся подготовкой бухгалтерской отчёностью, передают данные своих клиентов через интернет в налоговые органы, ПФР, ФСС. Отчетность подписывается электронной подписью и передаётся в налоговую инспекцию через интернет в зашифрованном виде.

[1]

7. Удостоверяющие центры и точки выдачи ЭП

Удостоверяющие центры осуществляют выпуск ключей электронных цифровых подписей (П. 21) и ключей проверки электронных подписей (П. 28). Помимо этого они производят инсталляцию/обновление ПО на своём оборудовании (П. 12, 13, 14) и шифруют канал передачи данных между УЦ и клиентом (П. 25, 26).

8. Операторы фискальных данных

ОФД осуществляют приём и передачу сведений с кассовых аппаратов клиентов в налоговые органы. В целях защиты конфиденциальных данных от деструктивного воздействия, эта информация передается в зашифрованном виде (П. 25).

9. Операторы электронной отчетности

Операторам электронной отчётности необходима лицензия на разработку, производство, распространение шифровальных (криптографических) средств и оказание услуг в области шифрования информации (П. 12, 13, 14, 20, 21, 25, 26, 27, 28). Данные требования описаны в приказе ФНС России от 04.03.2014 N ММВ-7-6/[email protected]

10. SaaS-сервисы

SaaS-сервисы разрабатывают и обслуживают облачное программное обеспечение. Для обеспечения безопасности обработки и хранения конфиденциальной информации своих клиентов применяются криптографические средства защиты.

Основные ошибки возникающие при оформлении лицензия ФСБ на криптографию и шифрование

Ниже рассмотрены основные виды ошибок, допускаемых заявителями при получении лицензии в органах ФСБ.

Компания и ее хозяйственная деятельность:

  • Предоставление нотариально заверенной документации, в которую не внесены все изменения;
  • Неполное указание адресов, по которых осуществляется деятельность компании.
  • Отсутствие необходимого комплекта документов, подтверждающих передачу заявителю собственником данного помещения;
  • Аттестация помещений, которые не планируется задействовать в процессе применения криптографических средств.
  • Недостаток стажа работы в компании-лицензиате лиц, назначенных проводить лицензируемую деятельность;
  • Отсутствие документов, подтверждающих уровень профессиональной подготовки сотрудников, назначенных на лицензируемую деятельность;
  • Проведение для персонала переподготовки по учебным курсам, не имеющим согласования с ФСБ, или не соответствующим требованиям по объему занятий;
  • Отсутствие инструкций, регламентирующих осуществление в компании лицензируемой деятельности.
  • Аттестация систем, не участвующих в применении криптографического оборудования;
  • Отсутствие необходимых аттестатов на системы, используемые совместно СКЗИ.
  • Компания-заявитель не обладает действующим режимом коммерческой тайны;
  • Отсутствие в списке конфиденциальных сведений данных о криптографической защите и используемых ключах.
  • Оформление заявки с нарушением существующего регламента по форме заполнения;
  • Отсутствие описи передаваемых вместе с заявкой документов;
  • Отсутствие оригинала квитанции, подтверждающей оплату госпошлины;
  • Отсутствие ксерокопий предыдущей лицензии, в случае ее продления.
Читайте так же:  Получение ежемесячной выплаты из материнского капитала

Соблюдение требований ПКЗ-2005 и Приказа №152:

  • Отсутствие договорных отношений с поставщиками криптографического оборудования;
  • Отсутствие журнала учета СКЗИ;
  • Передача пользователю оборудования без необходимого документарного оформления;
  • Использование открытых каналов для передачи СКЗИ;
  • Отсутствие полного комплекта технической документации на оборудование;
  • Отсутствие у пользователей оборудования лицевых счетов;
  • Игнорирование средств организации конфиденциальной связи;
  • Отсутствие актов, подтверждающих передачу СКЗИ в эксплуатацию;
  • Допуск к работе с криптографическим оборудованием лиц, не оформленных должным образом;
  • Невозможность пользователя обеспечить оборудованию необходимую степень защиты;
  • Отсутствие контроля за работоспособностью существующих охранных систем;
  • Отсутствие решеток и других элементов охраны помещения;
  • Бесконтрольный доступ к помещениям с криптографическим оборудованием.

Сведения о деятельности:

  • Отсутствие данных о компании, обеспечивающей охрану, и ее лицензии;
  • Отсутствие полноценного описания используемых технологий;
  • Отсутствие данных по перечню оборудования, планируемого к применению;

Невыполнение одного из условий не обязательно становится причиной отказа, но устранить выявленные ошибки требуется в сроки не позднее трех дней, что в большинстве случаев связано с серьезными дополнительными тратами.

С дополнительной информацией о лицензии ФСБ в области шифрования и криптографии Вы можете ознакомиться в основной статье на сайте нашей организации.

Получите лицензию ФСБ на криптографию и шифрование в Санкт-Петербурге

Для чего нужно получать лицензию ФСБ на криптографию в Санкт-Петербурге

Шифровальная (криптографическая) деятельность подлежит в России особому учету. В ведении ФСБ находятся предприятия, которые разрабатывают и используют шифровальные средства, создают информационные системы с возможностями шифрования, активируют и обслуживают тахографы.

Лицензия ФСБ на шифровальную деятельность подтверждает, что Ваше предприятие соответствует требованиям безопасности и способно выполнять все работы в соответствии с законными требованиями.

Правовая основа лицензирования

Шифрование относится к деятельности, которая регламентирована Федеральным законом № 99-ФЗ «О лицензировании отдельных видов деятельности» от 04 мая 2011 года. Согласно этому документу, заниматься перечисленными видами работ можно только при наличии лицензии ФСБ на шифрование. Любые работы, связанные с разработкой, обслуживанием и применением шифровальных технологий, без лицензии являются нарушением закона. Лицензия выдается бессрочно.

Лицензия ФСБ на криптографию

Лицензия ФСБ на криптографию: цена вопроса

Не будем долго разглагольствовать о том, как сложно получить эту лицензию.
Давайте сразу к делу и затем обсудим каждую затрату по отдельности.

  • госпошлина — 7500 руб.;
  • аттестация компьютера — 100 000 руб.;
  • аттестация помещения по 152 приказу ФАПСИ — 50 000 руб.;
  • закупка криптосредств — 2500 руб.;
  • контрольно-измерительное оборудование — 50 000 руб. (для пунктов: 1-11, 16-19).
  • подбор кадров — около 100 000 руб. за человека (нужно два);
  • консультационные услуги — 150 000 руб.;
  • разработка регламентирующей документации по работе с криптосредствами — 50 000 руб.;
  • подготовка пакета документов для подачи в лицензирующий орган — 100 000 руб.;
  • лицензия Роскомнадзора на «телематику» (нужна для 27 пункта) – 30 000 руб.

Итого расходов: 740 000 руб., не включая зарплату специалистам.

Почему такие цены? Давайте обсудим.

Первое. Госпошлина

Она платится только напрямую в лицензирующий орган. По закону ее должен внести в казну только сам соискатель лицензии. Юридически способы внесения госпошлины за соискателя лицензии существуют, но они настолько сложны, что по трудоемкости превышает собственноручную оплату соискателем лицензии.

Как и было указано ранее, цена госпошлины 7500 руб., что установлено законодательно, и на это повлиять никак нельзя.

Реквизиты для оплаты госпошлины можно найти на официальном сайте ФСБ России.

Внимание! Платить госпошлину нужно в территориальное управление по месту нахождения юридического лица.

Второе. Аттестация компьютера

Постановлением Правительства № 313 установлено следующее требование:

«в) наличие у соискателя лицензии (лицензиата) условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, составляющих лицензируемую деятельность, в соответствии с требованиями о соблюдении конфиденциальности информации, установленными Федеральным законом «Об информации, информационных технологиях и о защите информации».»

На практике это означает, что у соискателя лицензии в организации должен быть введен «режим конфиденциальности информации», а документы конфиденциального характера обрабатываться защищенным способом:

  • Конфиденциальные документы на бумажных носителях должны храниться в специальных металлических шкафах, а помещение должно соответствовать специальным требованиям.
  • Конфиденциальные документы в электронном виде должны обрабатываться на защищенном (аттестованном) компьютере.

Работы по аттестации компьютера имеет право производить только специальная организация — лицензиат ФСТЭК России с определенными пунктами в лицензии («а» и «г»).

Работы по аттестации проводятся по нормативно-методическим документам ФСТЭК России. Как показывает практика, достаточно аттестовать один компьютер по классу защищенности 3Б, 2Б или 1Г.

В стоимость работ по аттестации (100 000 руб.) должны входить:

  1. Обследование объекта информатизации и составление технического паспорта на компьютер.
  2. Поставка и установка средств защиты информации.
  3. Разработка организационно-распорядительной документации в части защиты информации.
  4. Оформление отчетных документов.

[2]

В состав отчетных документов (пункт 4 выше) должны входить:

  1. Программа и методики испытания.
  2. Протокол испытаний.
  3. Заключение.
  4. Аттестат соответствия.

Третье. Аттестация помещения

Многие путают аттестацию помещения по требованиям ФСТЭК, как защищаемого помещения (для ведения конфиденциальных переговоров), с аттестацией помещения по 152 приказу ФАПСИ.

Для получения лицензии ФСБ на криптографию необходима именно аттестация по 152 приказу ФАПСИ.

В рамках указанной аттестации проводится оценка инженерно-технической защищенности помещения в соответствии с требованиями 152 приказа ФАПСИ:

  1. Требования к решеткам на окнах.
  2. Требования к дверям и запирающим устройствам.
  3. Требования к металлическим шкафам и сейфам.
  4. Требования к учету ключей и опечатыванию сейфов/металлических хранилищ.
  5. Требования к охранно-пожарной сигнализации.
  6. Требования к пропускному режиму и вневедомственной охране.

Данные работы также имеет право проводить только лицензиат ФСТЭК России с пунктом «аттестация» в своей лицензии.

На выходе тот же набор отчетных документов, что и при аттестации компьютера. Только оценка соответствия делается не по «СТР-К» и «РД АС», а по «152 приказ ФАПСИ».

Четвертое. Закупка криптосредств

Дело в том, что для получения лицензии на криптографию нужно показать лицензирующему органу, какие криптосредства уже закуплены соискателем лицензии и используются, независимо от того, уже осуществляете вы деятельность с криптографией или нет.

Читайте так же:  Пересечение белорусско российской границы гражданами третьих стран

Вместе с заявлением на получение лицензии, как правило, составляется сопроводительное письмо, в котором указываются закупленные и используемые криптосредства.
А в сам пакет документов на получение лицензии вкладываются подтверждающие документы о закупке криптосредств.

Внимание: для лицензионных видов работ 11, 25 — 28 на аттестованном компьютере должны быть установлены соответствующие криптосредства.

Пятое. Контрольно-измерительное оборудование (КИО)

Начнем с того, что самим 313 постановлением Правительства конкретные требования к КИО не установлены.

Только официальным запросом можно получить уточняющую информацию, что занимает много времени.

В целом перечень оборудования идентичен перечню оборудования, установленному для соискателей лицензий ФСТЭК России.

В любом случае лучше обратиться за квалифицированной помощью по подбору контрольно-измерительного оборудования.

Шестое. Подбор кадров

По факту большая часть лицензии — это кадры.
Кадры нужно не только подобрать, но и обеспечить прохождение ими собеседования при выездной проверке лицензирующего органа. В любом случае на проверке представители лицензирующего органа задают вопросы специалистам, и они должны оппонировать на уровне.

Стоимость кадров — немаленькая.
Это обусловлено тем, что к кадрам предъявляются определенные требования:

  • Высшее образование или переподготовка в области информационной безопасности (свыше 500 часов).
  • Стаж работы у лицензиата ФСБ России от 3-х лет.
  • Переподготовка должна быть только в обучающих центрах, чья программа согласована с ФСБ России (Москва).
  • Стаж считается с момента получения образования (прохождения переподготовки).
  • У специалиста должен быть стаж не менее 3-х лет для каждого лицензионного пункта, которые соискатель лицензии хочет получить.

Стоимость подбора кадров зависит от лицензионных пунктов, по которым у них должен быть стаж.

На рынке лицензирования имеются следующие тарифы:

  • Пункты 21-24 — 50 000 руб. за специалиста.
  • Пункты 12-15, 17-18, 20-28 — 100 000 руб. за специалиста.
  • Пункты 2, 3, 7, 8, 9, 10,11, 12, 13, 14, 15, 17, 18, 20, 21, 22, 23, 24, 25, 26, 27, 28 — 150 000 руб. за специалиста.
  • Пункты 1, 4, 5, 6, 16, 19 — 300 000 руб. за специалиста.

Седьмое. Консультационные услуги

Без консультационных услуг, как правило, не обойтись. Процедура лицензирования сложна и витиевата. Она скрывает массу подводных камней и нюансов, о которых люди непосвященные не знают.

Чтобы обойти крапиву, капканы и колючую проволоку, лучше заказать услуги у профессионалов.

Вы спросите: а как найти профессионала? Или: как он определяется? Ответ один и однозначный — профессионал определяется только вот такой стеной благодарственных отзывов: благодарственные отзывы ООО «ЦБИС».

Восьмое. Разработка регламентирующей документации по работе с криптосредствами

В соответствии с нормативной документацией ФСБ России (152 приказ ФАПСИ) у соискателя лицензии должен быть разработан целый набор обязательных регламентирующих документов по работе с криптосредствами:

  1. Журналы учета криптосредств.
  2. Журналы учета ключей и опечатывающих устройств.
  3. Инструкции по работе с криптосредствами.
  4. Положение об органе криптозащиты.
  5. и др.

А также требуется ряд документов, вытекающих из 313 постановления Правительства:

  1. Распорядительные документы о назначении руководителя работ и инженерно-технического персонала по работе с криптосредствами.
  2. Должностные инструкции руководителя работ и ИТР.
  3. Регламенты оказания услуг с использованием криптосредств.
  4. и др.

Девятое. Подготовка пакета документов для подачи в лицензирующий орган

При подготовке пакета документов возникает множество нюансов. В том числе потому, что нужно соблюдать не только требования 313 постановления Правительства. Необходимо учитывать и требования, предъявляемые следующими документами:

Кроме того, разнится сама трактовка требований в зависимости от территориального управления ФСБ. Чтобы получить лицензию с первого раза, нужно иметь практику получения лицензии в конкретном территориальном органе.
В случае, если пакет документов не соответствует требованиям, он будет возвращен, и придется идти на второй круг. Срок рассмотрения пакета документов — до 45 рабочих дней.

Итоговый пакет документов составляет около 200 страниц, он соответствующим образом нумеруется, заверяется, прошивается и с описью направляется в лицензирующий орган по почте России письмом «заказным с уведомлением».

Лицензия ФСБ на криптографию: срок получения

Общий срок получения лицензии на руки состоит из:

  • срока подготовки к получению лицензии,
  • срока рассмотрения пакета документов в ФСБ.

Срок подготовки к получению лицензии:

  1. Госпошлина — 1 день.
  2. Аттестация компьютера — до 1 мес.
  3. Аттестация помещения по 152 приказу ФАПСИ — до 1 мес.
  4. Закупка криптосредств — до 2 недель.
  5. Контрольно-измерительное оборудование — до 2 недель (для пунктов: 1-11, 16-19).
  6. Подбор кадров — до 1 мес.
  7. Консультационные услуги — не влияет на срок.
  8. Разработка регламентирующей документации по работе с криптосредствами — до 2 недель.
  9. Подготовка пакета документов для подачи в лицензирующий орган — до 1 мес.
  10. Получение лицензии Роскомнадзора «на телематику» — до 1 мес.

Итак, минимальный срок подготовки, если все процессы запускать параллельно, — до 1 мес.

Срок рассмотрения пакета документов в лицензирующем органе — до 45 рабочих дней.

Поэтому все, кто обещают лицензию на руки быстрее 3 месяцев, лукавят. По крайней мере, за стандартную цену.
Более быстрое получение лицензии возможно, но при особом подходе, в первую очередь зависящем от заказчика:

  • заказчик должен предоставить все, что с него требуется, максимум за несколько дней, а не за месяц, как обычно бывает;
  • заказчику придется существенно доплатить за ускорение.

Что предлагаем мы?

Мы специализируемся на помощи в получении данной лицензии под ключ в рамках одного договора за фиксированные цену и срок. И, конечно же, с гарантией результата по договору.

Видео (кликните для воспроизведения).

Много говорить о себе не будем. Достаточно посмотреть одну из стен с благодарственными отзывами наших клиентов – благодарственные отзывы клиентов ООО «ЦБИС».

Источники


  1. Малько, А.В. Теория государства и права / А.В. Малько. — М.: Юридический центр Пресс, 2007. — 768 c.

  2. Неуймин, Я. Г. Вопросы истории и методологии автоматизации промышленного производства / Я.Г. Неуймин. — М.: Главная астрономическая обсерватория АН СССР, 2014. — 160 c.

  3. Майринк, Густав Кабинет восковых фигур / Густав Майринк. — М.: Terra Incognita, 2015. — 304 c.
Получение лицензии фсб на криптографию и шифрование
Оценка 5 проголосовавших: 1

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here