Лицензия ФСТЭК на защиту информации

Лицензия ФСТЭК на защиту информации разрешает организациям хранить данные или разрабатывать средства защиты.

В каких случаях требуется лицензия ФСТЭК

Она нужна для работы с конфиденциальной информацией и гос. тайной. Это закреплено в ФЗ №5485, в Положении о лицензировании (ПП №313).

Организации, нуждающиеся в лицензии ФСТЭК, занимаются следующими видами деятельности:

• созданием, изготовлением, торговлей, установкой, обслуживанием средств защиты информации;
• хранением, обработкой, передачей данных;
• экспертизой на соответствие требованиям;
• сертификацией и аттестацией программ и систем;
• реализацией иных мер по обеспечению информационной безопасности.

Федеральная служба по техническому и экспортному контролю дает два типа лицензий:

• на аттестацию рабочих мест и установку защитных средств;
• на разработку и производство средств защиты информации.

Товары, вывозимые из России, подлежат госконтролю, требуют разрешения таможенного контроля, включая заключение ФСТЭК.

Компании, участвующие во внешнеэкономической деятельности, обязаны предъявлять товары двойного назначения для государственной проверки. Эти товары регулируются законодательством, и их оборот на международном рынке ограничен. Чтобы избежать проблем с таможней, непредвиденных трат на временное хранение груза, необходимо заранее получить разрешение на вывоз из страны.

Товары двойного назначения включают разнообразные объекты: оборудование, технологии, работы и услуги, которые могут использоваться в мирных целях, для создания оружия и военной техники. Например, химические компоненты, используемые в производстве удобрений, применяются для изготовления взрывчатых или ядовитых веществ.

Законодательство определяет перечень продукции, подлежащей экспортному контролю. В него входят:

• сырье и оборудование для ядерной, ракетной и авиационно-космической отраслей;
• электроника и вычислительная техника;
• химические и ядерные материалы;
• другие изделия.

Чтобы определить, относится ли товар к этой категории, его сравнивают с Перечнями. Оценивают технические свойства, соответствие идентификационному описанию.

Дополнительно проверяют:

• данные об экспортере, импортере, получателе;
• участие этих лиц в создании оружия, военной техники или орудия массового истребления;
• возможность несанкционированной передачи изделий, технологий третьим лицам;
• политико-экономические, международные опасности, связанные с передачей конечному потребителю.

По завершении процедуры вы получите идентификационное заключение ФСТЭК. Его еще называют Эксконт — по названию выдавшего органа. Оно подтверждает, что продукция не входит в список контролируемых объектов. Это значит, что для ее вывоза из страны не надо лицензии или другого разрешения.

Чтобы получить лицензию, отправьте документы в ФСТЭК согласно ПП РФ № 691 и приказу № 293.

Справка. Лицензии бывают разовые на экспорт/импорт или генеральные при аккредитованной программе экспортного контроля.

Внешнеэкономическая деятельность с товарами двойного назначения требует лицензии от ФСТЭК. Для таких товаров заключение не нужно.

Экспортный контроль охватывает изделия из специальных перечней, товары, работы или информацию, которые могут быть использованы для оружия массового поражения, терроризма или других опасных действий. Требуется разрешение Комиссии по экспортному контролю.

Если продукция не входит в перечни и не предназначена для военного использования, нужно подтвердить её статус, получив заключение ФСТЭК после идентификации.

Требования для получения лицензии ФСТЭК

1. Персонал. В фирме должны работать люди с профильным образованием, например, высшим в сфере информационной безопасности или с профпереподготовкой. Также требуется зафиксированный опыт работы от 3-х лет.
2. В собственности или в аренде помещение, защищенное от несанкционированного доступа, утечек информации.
3. ПО и оборудование. Надо использовать сертифицированные средства защиты информации, соответствующие госстандартам. Требуются спецпрограммы, платформы.
4. Заявитель обязан владеть определённой литературой.

Порядок получения лицензии ФСТЭК

Получение лицензии ФСТЭК на техническую защиту информации — долгий и дорогостоящий процесс, включающий:

1. Подготовительные мероприятия. На этом этапе предприятие отбирает квалифицированных сотрудников, готовит здание и оборудование по стандартам информационной безопасности.

• Формирование, составление документации и подача.

2. Первичное изучение: ФСТЭК проверяет документацию в течение трех суток.

3. Окончательный анализ длится сорок рабочих дней, по итогам его выдается лицензия или мотивированный отказ.

Процедура занимает два-три месяца, поэтому начинать её лучше заблаговременно.

Документы для оформления

Получение лицензии ФСТЭК на техническую защиту конфиденциальной информации требует:

• заявки;
• ОГРН, ИНН;
• трудовых книжек, дипломов работников;
• договора аренды помещения;
• списка технических и программных средств;
• описания процедур защиты информации, внутренних регламентов;
• иных сведений.

Внимание! Процедура достаточно сложная, поэтому предприниматели обращаются за помощью в центр «Гортест Сибирь». 

Наш центр оказывает множество услуг. Вот лишь некоторые из них:

• организация испытаний;
• разработка недостающих документов;
• содействие в получении сертификатов/деклараций, сертификата происхождения на экспорт;
• оформление лицензий ФСБ на гостайну;
• осуществляем шифрование;
• сертификация по ISO 9001, 14001, OHSAS 18001, прочим стандартам.

Мы ждем ваших заявок! Консультируем безвозмездно!