Криптография фсб. Академия федеральной службы безопасности российской федерации

Лицензия ФСБ на шифрование и криптографию - это разрешительный документ, который позволяет хозяйствующим субъектам осуществлять свою деятельность в области обеспечения безопасности информации. Подобная лицензия необходима компаниям, которые выполняют работы или оказывают услуги, связанные с созданием, хранением и обеспечением доступа к базам данным, оборудованию, информационным и телекоммуникационным сетям, функционирование которых предполагает шифрование информации.

Процедура оформления лицензии ФСБ на криптографию, документы

Процедура лицензирования проходит в два этапа. Первый – это подготовка необходимого пакета документов, второй – прохождение аттестации помещения (рабочего места), а также сотрудников, которые будут отвечать за соблюдение требований информационной безопасности.

Получение лицензии ФСБ на криптографию – процедура довольно серьезная и жесткая. Для ее успешного прохождения лицензиату необходимо:

• Наличие помещения и специального оборудования, прошедшего проверку и калибровку в органах ФСБ России;
• Наличие лицензии, а также допусков персонала организации к работе со сведениями, которые являются гостайной;
• Наличие специалистов (минимум 2 человека), имеющих профильное инженерно-техническое образование и навыки работы с информационными и телекоммуникационными сетями, средствами защиты информации;
• Оформление целого ряда внутренних документов, которые будут определять порядок работы по шифрованию информации, оказания услуг, предоставлению сведений третьим лицам и т.д.;
• Выполнение целого ряда других требований ФЗ «О ФСБ», «Государственной тайне», «Об информации, информационных технологиях и защите информации» «О лицензировании» и т.д.

Соответственно в лицензирующий орган необходимо представить документы, которые подтверждают соответствие Вашей компании всем лицензионным требованиям. Срок рассмотрения документов органами ФСБ России составляет порядком 45 дней. Перечень необходимых документов для получения лицензии на шифрование включает огромное количество справок, бланков, копий. Поэтому прохождение всех лицензионных процедур – задача непростая даже для профессионалов.

Лицензирование криптографии – мы поможем

Наша компания уже более 20 лет успешно помогает компаниям в получении лицензий. Решение сложных вопросов – это наша специализация, а получение лицензии ФСБ на шифрование – одна из наиболее сложных процедур.

Наши специалисты в короткий срок помогут Вам собрать все необходимые документы, подготовить сотрудников для успешного прохождения аттестации.

Своим клиентам мы предлагаем следующий набор услуг, которые необходимы для успешного оформления лицензии:

• Оказание всей необходимой информационной и консультативной помощи по нормативным требованиям к лицензиату;
• Подготовку необходимой документации, которая будет регулировать порядок работы с информацией и криптографическим оборудованием внутри организации;
• Предварительную проверку соответствия организации предъявляемым требованиям, в ходе которой будут устранены все имеющиеся недостатки;
• Подготовку сотрудников, помещения к аттестации;
• Оказание всей необходимой оперативной помощи в ходе проведения процедуры лицензирования.

Учитывая объективные сложности, подготовка всех документов занимает не один месяц. Тем не менее, наши специалисты предпримут все необходимые меры для скорейшей подготовки Вас и Вашей компании к успешному прохождению всех лицензионных процедур. Мы работаем качественно, оперативно и эффективно.

Лицензия – что необходимо знать любому юридическому лицу

В соответствии с нормами ФЗ «О лицензировании» лицензия на шифрование оформляется 1 раз и действует бессрочно. Лицензию возможно аннулировать через суд, ее может приостановить или отозвать лицензирующий орган, при наличии грубых нарушений лицензионных требований в ходе осуществления предпринимательской деятельности.

Осуществление деятельности, которая является лицензируемой, без соответствующего разрешения (лицензии) является незаконной. К нарушителям могут быть применены финансовые санкции, а руководитель организации может быть привлечен и к уголовной ответственности.

Получение лицензии ФСБ на криптографию необходимо тем, кто собирается заниматься активацией, устранением неполадок и техобслуживанием тахографов, и иных устройств, которые имеют прямую связь с сегментом криптозащиты. Выделяют несколько видов лицензии ФСБ на шифрование и криптографию:

• Деятельность юридических лиц, заключающаяся в обработке сведений, которые являются государственной тайной.
• Получение лицензии ФСБ на криптографию понадобится компаниям, разрабатывающим технические средства по защите информации и сведений, являющихся гос. тайной.
• Проведение операций, а также предоставление услуг в сегменте защиты гос. тайны (юридические лица), т. е. открытие РСП для охраны сведений и данных.

Лицензия ФСБ на производство криптографических средств

Получить лицензию ФСБ на криптографию нужно и тем, кто разрабатывает, производит, распространяет шифровальные криптографические средства, инфо- и телекоммуникационные системы, назначение которых заключается в защите информации. Данные устройства необходимы для выполнения работ и оказанию услуг по шифрованию сведений, технического обслуживания шифровальных средства и прочих систем, которые защищены данным способом. Лицензия ФСБ на шифрование потребуется при создании, производстве, продаже и покупке приспособлений, которые нужны для негласного получения информации. Исключением является случай, когда подобная работа нужна для удовлетворения внутренних нужд юр. лица или ИП. Получение лицензии ФСБ на криптографию нужно для создания и производства защитных средств, выполняющих предназначение сохранения секретности сведений.

Дабы оформить разрешение, организация должна заниматься:

• установкой и устранением неполадок, связанных с работой тахографа на грузовых авто и прочих машинах.
• лицензия ФСБ на криптографию, цена которой зависит от её вида, понадобится фирмам, занимающихся обслуживанием и ремонтом кассовых аппаратов, а также компаниям, которые производят электронно-цифровые подписи.
• осуществление таких видов, как установка и ремонт радиотехнического специализированного оборудования.
• разнообразным IT-компаниям, которые создают специализированное ПО с шифрованием, нужна лицензия ФСБ на распространение средств шифрования.
• необходима она и при построении комплексов защиты документооборота в электронном формате с использованием шифрования.
• поставка, монтаж и техобслуживание приборов криптозащиты с сертификатами тоже должны лицензироваться.

Федеральный закон за номером 99 и соответствующие правительственные постановления говорят о необходимости лицензирования рассматриваемого вида деятельности. Не получив лицензию ФСБ на производство криптографических средств, компания не имеет права заниматься указанным видом деятельности. Надо знать, что не стоит пытаться подделать данный документ, ведь все сведения о выданных легально разрешениях заносятся в специальный реестр лицензий ФСБ на криптографию. И потому подлинность документа можно проверить без особого труда. Также надо знать, что только ФСБ, как контролирующий орган, обладает эксклюзивным правом на оформление лицензий ФСБ на распространение криптографических средств. И, разумеется, помнить: осуществление указанных видов работ без соответствующего разрешения карается весьма строго и может влететь вам в копеечку.

Данный документ может быть получен представителем организации самостоятельно. Для этого потребуется собрать соответствующие документы, среди которых: заявление, которое сообщает о желании пройти процедуру лицензирования и документ, который подтверждает, что у вас есть все условия для того, чтобы соблюдать конфиденциальность в режиме осуществления деятельности. Также получение лицензии ФСБ на криптографию потребует подтверждения квалификации сотрудников, которые составляют ваш штат. Для того, чтобы доказать их компетентность, потребуется предъявить дипломы сотрудников об образовании и их трудовые книжки. Вдобавок получение лицензии ФСБ на распространение криптографических средств потребует подготовки пакета документов, который следует предоставить для рассмотрения в соответствующую комиссию. После этого останется только ждать, пока органы рассмотрят ваше заявление и примут по нему решению. Оно может быть не только положительным. К сожалению, очень часто не удаётся получить лицензию с первого раза из-за недостающих документов или несоответствия предъявляемым требованиям. Однако ничто не мешает, узнать о причине отказа, устранить её и впоследствии снова попробовать получить разрешение на деятельность, имеющую отношение к шифровке.

При неудачной попытке самостоятельного оформления бумаг, многим очень жаль потраченного впустую времени и сил. Ведь, дабы собрать весь пакет сведений и потом бегать с ним по кабинетам, придётся потратить немало времени и драгоценных нервов. И так обидно, когда все усилия оказываются напрасными. Возможно, даже не захочется заново начинать всю эту бюрократическую волокиту. Однако иного выхода не остаётся: ведь без лицензии работать в этой сфере попросту невозможно. Но, для того чтобы снова не ошибиться и не потратить время безрезультатно, лучше сразу же, не предпринимая самостоятельных провальных попыток, обратиться к специалистам. Лицензия ФСБ на шифрование и криптографию, стоимость которой в ЦЭПЧС вас приятно удивит, будет оформлена максимально быстро, если вы обратитесь к нам. Наши специалисты сумеют добиться того, чтобы вы оформили необходимые документы и после этого могли начать работу в сегменте, связанном с криптографией и шифрованием. Вы сможете получить положительный результат и при этом не будете терять время понапрасну.

Заказать лицензию ФСБ

Обратная связь

Спасибо за обращение. Наши специалисты свяжутся с Вами в ближайшее время!

Государство в лице Федеральной Службы Безопасности следит за сохранностью конфиденциальной, личной информации. Оно контролирует все аспекты ее обработки, шифровки, передачи, производства техники для подобных работ. Если организация намерена действовать в области, связанной с персональными данными, она оформляет специализированное разрешение. Получение лицензии ФСБ на криптографию — процедура, после успешного прохождения которой коммерческая компания вправе:

• разрабатывать, производить, распространять шифровально-криптографические средства, телекоммуникационные, инфосистемы, защищенные с их помощью;
• выполнять работы, услуги по шифровке данных (конфиденциальных, персональных);
• обслуживать технику, необходимую для выполнения подобных работ.

Порядок получения лицензии разнится. Он зависит от структур, которые выдают разрешение. Предприятиям, оперирующим информацией конфиденциального характера, нужно обращаться в одну из двух служб. Если инструменты используют шифровку, понадобится получить лицензию ФСБ на криптографию. Служба Безопасности РФ занимается вопросами, связанными со СКЗИ — средствами крипто-защиты. Полномочия по лицензированию техсредств, не относящихся к шифровальной работе, переданы ФСТЭК. Последняя выдает разрешения, связанные со средствами защиты информации (программными, аппаратными СЗИ) и:

• автоматизированной технической защитой сведений, составляющих государственную тайну;
• предупреждением утечки «закрытых» сведений по техническим каналам;
• внешнеэкономическими операциями, затрагивающими продукты/технологии, применяемые при создании вооружения.

На практике большинство компаний обращаются в обе Службы — это обусловлено принадлежностью СКЗИ к общей массе СЗИ. Учтите, что разрешительная документация ФСТЭК по гостайне не бессрочна — через пять лет понадобится переоформление лицензии.

Правовые основы лицензирования ФСБ/ФСТЭК

Вопросы получения лицензии ФСБ на криптографию и работы в области изготовления/распространения средств шифрования оговорены в правовых актах:

• Законе №99-ФЗ, оговаривающим порядок лицензирования компаний, проводящих работы, требующие разрешения;
• правительственном Постановлении №313, определяющем порядок получения лицензии, переоформления;
• приложениях к Постановлению №313, в котором обозначены работы, составляющие предмет лицензирования.

Кроме законодательных актов, в нормативную базу включают внутренние приказы/распоряжения компаний, связанные с:

• оформлением сотрудников, занимающихся СКЗИ, в штат фирмы;
• фиксацией функций, выполняемых персоналом, допущенным к лицензируемым работам;
• записями в трудовых книжках и так далее.

Нормативная база определяет «вектор» действий лицензиата, но конкретный порядок обращения зависит от региона РФ (хотя он стандартизирован). Заявление подают в территориальное отделение Службы Безопасности по месту регистрации головного предприятия, или, при регистрации в Москве и МО, непосредственно ЦЛСЗ России. При положительном решении претенденты получают бессрочную лицензию. Ее действие подтверждают прохождением проверок — внепллановых и по графику. Первая плановая инспекция ждет компанию через три года после выдачи разрешения или позднее. Контролирующие лица проверяют:

• действительный уровень квалификации работников, допущенных к лицензируемой области;
• оборудование, программное обеспечение, нужное для работы;
• действие сертификатов, соответствие ГОСТ и многое другое.

Переоформление лицензии требуется при смене, добавлении адресов, перечня работ, корректировках руководящего состава, имеющего допуски к гостайне.

На какие техсредства получают криптографические лицензии ФСБ?

Если предприятие взаимодействует с определенными СКЗИ, ему нужно получать одобрение Федеральной Службы Безопасности РФ. К криптографическим средствам относятся:

• устройства, разрабатывающие шифровальные алгоритмы ограничения доступа;
• имитозащищающая техника — оборудование, предохраняющая от навязываемых сведений, преобразования, фальсификации данных;
• электронные подписи;
• кодирующая техника, задействующая ручной ввод или компьютеры;
• оборудование, программные продукты, производящие ключевую документацию (электронные регистры на бумажных, иных носителях);
• шифровальное ПО.

Отдельно оговорим вопрос тахографов — обязательных приборов, замеряющих перемещения, остановки транспорта и передающих данные (к примеру, руководству фирмы, нанявшей водителя). Криптографические лицензии нужны при:

• создании блоков, карт прибора;
• передаче, активации модулей, карт (разрешение оформляет организация, выдающая оборудование);
• монтаже, наладке, калибровке, починке средств — если работа затрагивает модули активации.

Кому требуются криптографические лицензии ФСБ?

Если компания поставляет, устанавливает, обслуживает сертифицированные крипто-средства, выстраивает схемы электронного документооборота, в котором используется шифр, ей требуется разрешение Службы Безопасности РФ. Лицензированию подлежит разработка, обновление, тиражирование, передача:

• СКЗИ;
• информационно-коммуникационных комплексов, защищенных подобными средствами;
• инструментов производства ключевых документов;
• изделий, подтверждающих права доступа.

Получать разрешения нужно компаниям, встраивающим СКЗИ в свои продукты, а также занимающимся:

• инсталляцией, ремонтированием, продажей тахографов;
• производством ЭЦП;
• починкой радиотехнического спецоборудования;
• наладкой ПО, связанного с шифровальными процессами;
• сервисом шифровально-криптографических средств;
• услугами, связанными с предоставлением защищенных каналов связи.

Требования по процедуре

Соискатели, обращаясь в подразделения ФСБ, должны выполнить требования информационной безопасности. Понадобится помещения, испытательное, контрольно-измеряющее оборудование, которыми компания владеет/распоряжается на законных основаниях. Нужно:

• проверить, соответствует ли нормам площадь помещений;
• соблюсти конфиденциальность данных — условия проверяются;
• получить допуски на государственную тайну — при работах/услугах, связанных с использованием относящихся к ней сведений;
• подтвердить, что сотрудники имеют нужную квалификацию, стаж;
• проверить, откалибровать приборы, оборудование для соблюдения требований законодательства о единстве измерений;
• предоставить список и образцы крипто-средств, техдокументацию по ним;
• подтвердить, что используемое ПО предназначено для соответствующей деятельности.

При оформлении вносят государственную пошлину — размеры определяет НК РФ (вторая часть, глава 23, ст. 333.33). Плата нужна при первичном обращении, продлении, переоформлении лицензионных разрешений, выдаче дубликатов.

Обязательное требование — предоставление копий:

• устава;
• свидетельств — госрегистрации, постановки на учет, прав на арендуемые помещения;
• ЕГРЮЛ-выписки;
• арендного договора;
• приказа о назначении руководства;
• должностных инструкций, внутренних распоряжений по конфиденциальности данных;
• трудовых книжек, дипломов, аттестатов штатных сотрудников, сертификатов повышения квалификации (направление — «Информационная безопасность»);
• документации на приборы, технику — откалиброванную, прошедшую проверку;
• платежного поручения по госпошлине.

Обязательное требование — предоставить подтверждение допуска к работе, связанной с гостайной. С пакетом документации претендент подает заявление.

Профессиональная помощь — залог простоты получения лицензий ФСБ на криптографию

Объем работ по формированию документационного пакета и выполнению условий ФСБ велик. Ситуацию осложняет многоэтапность, трудоемкость процедуры. Нужно учитывать нюансы, с которыми нельзя разобраться за один день и даже месяц. Поэтому оптимальное решение — поручить работу профессиональным экспертам по ФСБ-лицензированию. Сопровождая заказчика на этапах процедуры, они:

• предоставляют консультации по законодательству, нормам, регламенту процедуры;
• помогают собрать документацию и проверяют правильность ее составления — проводят юридическую экспертизу, подсказывают, как составить заявления;
• контролируют поставку сертифицированных средств информационной защиты;
• помогают аттестовать автоматизированные рабочие места;
• от имени заказчика подают запрос, обоснование, пакет документации в территориальный орган/ЦЛЗС, получают подтверждение его принятия;
• проверяют помещение — соответствует ли оно требованиям режима конфиденциальности;
• помогают в прохождении процедуры, взаимодействуя с лицензирующими органами ФСБ от лица заказчика.

Профессиональный эксперт поддержит заказчика, подвергшегося выездной проверке. Он получит лицензию или поможет устранить замечания.

Важные положения, которые необходимо знать лицензиатам (соискателям) при получении лицензии ФСБ на криптографию

Нужна ? Без знаний в сфере информационной безопасности вам не обойтись. Без диплома, который подтверждает ваши знания, не получить одобрение спецслужб. Это требование указано в законе. Поэтому нет выбора: учиться или не учиться. Вопрос состоит только в том, где это образование получить. Ознакомьтесь на данном сайте с возможностями Брянского государственного технического университета.

Лицензия ФСБ России: кому она нужна, зачем и как ее получить

Данная лицензия выдается Федеральной службой безопасности РФ. Она нужна всем организациям, предприятиям, учреждениям и другим юридическим лицам, которые:

• Намерены предоставлять услуги по защите информации;
• Работают с государственной тайной;
• Работают с персональными данными и конфиденциальной информацией;
• Намерены распространять средства и технику для криптографии.

Если вы хотите срочно получить лицензию ФСБ, вам нужно немедленно приступать к выполнению всех необходимых условий. Срок рассмотрения вопроса о выдаче лицензии длится от 1 до 3 месяцев. Среди них – проверка квалификации кадров.

Юридическое лицо должны представлять минимум 2 специалиста, опыт работы которых – более 3 лет. Еще одно требование – образование. Чтобы срочно получить лицензию ФСБ нужно как можно быстрее получить образование по специальности «информационная безопасность» (свыше 500 часов). Если у вас такого образования нет, придется пройти специальные курсы.

Какие документы необходимы для получения лицензии ФСБ

Чтобы получить , необходимо подать заявление о предоставлении лицензии и предоставить определенный перечень документов:

• Копии учредительных документов;
• Копия устава юридического лица;
• Копия договора аренды и других документов на помещение;
• Копия документа, который подтверждает пребывание на учете в налоговом органе;
• Копии всех трудовых книжек всех сотрудников;
• Документ, который подтверждает факт платы государственной пошлины за предоставление лицензии;
• Копии приказов о приеме на работу каждого сотрудника.

При отсутствии хотя бы одного документа, не может быть выдана. Кроме того, вам необходим диплом о прохождении курсов по информационной безопасности. Его вы можете получить в нашем университете. Достаточно уделять занятиям 1-2 часа каждого дня. Все лекции, задания и другие обучающие материалы доступны круглосуточно. Вы сами решаете, когда и где учится.