Лицензия ФСТЭК на защиту информации

Лицензия ФСТЭК требуется предприятиям, чья деятельность затрагивает сферу технической защиты конфиденциальной информации (далее — ТЗКИ) и информационной безопасности (далее — ИБ). Без такого разрешения выполнение ряда работ с защищаемыми данными и средствами защиты информации (далее — СЗИ) невозможно. Это требование устанавливают 99-ФЗ России, ФЗ № 5485-1 (о гостайне) в последней редакции, ПП № 313.

Справка! ФСТЭК —  это федеральная служба по техническому и экспортному контролю.

Пройденная процедура лицензирования подтверждает право фирмы законно осуществлять деятельность в области инфобезопасности, экспортного контроля, работы с объектами ограниченного доступа.

В центре Гортест Урал организуют процедуру лицензирования, помогут получить необходимое разрешение.

Кому нужна лицензия ФСТЭК на защиту информации

Этот документ требуется при работе с госзаказчиками, объектами критической инфраструктуры, автоматизированными системами управления, сервисами хранения данных. 

Его получают организации, которые:

• проектируют, разрабатывают системы, обеспечивающие защищенность данных;
• устанавливают их, обслуживают;
• проводят аттестацию объектов информатизации;
• выполняют работы по ТЗКИ;
• работают с ГИС (государственными инфосистемами);
• предоставляют услуги в области ИБ;
• занимаются сертификацией программных, технических средств защищенности.

Существуют следующие виды лицензий ФСТЭК:

• на ТЗКИ (монтаж, аттестация рабочих мест, пр.);
• на разработку, изготовление средств защиты конфиденциальной информации (СЗКИ).

Отдельное направление связано с внешнеэкономической деятельностью (ВЭД) и экспортным контролем. Если компания экспортирует продукцию двойного назначения, оборудование или технологии, подпадающие под контроль государства, может потребоваться лицензия ФСТЭК либо идентификационное заключение.

Экспортный контроль распространяется на электронику, вычислительную технику, химические материалы, оборудование для авиационно-космической отрасли, другие товарные категории. В ходе проверки специалисты анализируют технические характеристики товара, сведения о конечном получателе, возможные риски использования товара.

Наличие лицензия на защиту конфиденциальной информации ФСТЭК особенно важно для организаций, работающих с госзаказчиками, объектами критической инфраструктуры, системами обработки КИ. Отсутствие разрешительного документа может привести к ограничениям деятельности, претензиям со стороны контролирующих инстанций.

Этапы лицензирования 

Порядок лицензионной процедуры регулируется постановлением Правительства России №79.

Процесс получения лицензии ФСТЭК на техническую защиту информации обычно предполагает следующие действия:

• анализ лицензируемого вида деятельности;
• подготовку помещений, СЗИ;
• проверку квалификации сотрудников;
• оформление внутренней документации;
• подачу заявления, регистрационных документов;
• проведение проверки со стороны лицензирующего органа;
• принятие решения о выдаче лицензии.

Во время проверки оценивается соответствие организации лицензионным требованиям. 

После завершения всех процедур сведения о лицензиате вносятся в реестр. С этого момента организация получает право законно выполнять работы в области ТЗКИ.

Критерии проведения лицензирования 

Для получения лицензии ФСТЭК на техническую защиту конфиденциальной информации фирма должна соответствовать установленным нормам.

Одно из основных условий — наличие квалифицированных сотрудников в части ИБ и ТЗКИ. Специалисты должны иметь профильное образование либо подтвержденную профподготовку по соответствующим направлениям.

ФСТЭК также оценивает:

• наличие помещений для выполнения лицензируемых работ;
• технические, программные СЗИ;
• средства контроля, измерительное приборы, испытательное оборудование;
• внутреннюю документацию;
• соблюдение норм инфобезопасности.

Используемые защитные средства должны применяться на законных основаниях. Для отдельных видов деятельности требуется применение сертифицированных программных, технических решений.

Если организация работает с гостайной, дополнительно могут потребоваться лицензия ФСБ.

При выполнении работ, относящихся к области экспортного контроля, проверяется соответствие продукции установленным перечням товаров двойного назначения. Учитываются технические характеристики оборудования, назначение продукции, сведения о конечном пользователе.

Нарушение лицензионных требований может привести к отказу в выдаче лицензии, приостановлению ее действия или административной ответственности.

Где получить лицензию ФСТЭК на техническую защиту информации

В центре Гортест Урал помогут подготовиться к прохождению лицензирования с учетом специфики лицензируемой деятельности. Специалисты анализируют направления работы организации, оценивают готовность документации, сопровождают взаимодействие с лицензирующим органом.

Дополнительно предпринимателям доступны следующие услуги:

• оформление лицензий ФСБ;
• сертификация СЗИ;
• подготовка техдокументации;
• оформление обязательных разрешений на продукцию по требованиям техрегламентов ТС / ЕАЭС, ПП №2425, иным актам;
• сопровождение экспортного контроля;
• получение идентификационных заключений;
• внедрение и оформление сертификата на систему менеджмента по стандартам ИСО 9001, 14001 или 45001, пр.

При необходимости специалисты помогают подготовить помещения, подобрать программные и технические СЗИ, а также организовать аттестацию объектов информатизации. Это позволяет снизить риск замечаний при проверке и сократить сроки лицензирования. Обращайтесь.