+7(499)-938-42-58 Москва
8(800)-333-37-98 Горячая линия

Как получить лицензию ФСТЭК?

Содержание

Порядок оформления лицензии ФСТЭК

Как получить лицензию ФСТЭК?

Деятельность в области защиты информации ограниченного доступа подлежит лицензированию. Из закона от  № 99-ФЗ 04.05.2011  «О лицензировании отдельных видов деятельности», отдельным организациям требуется иметь лицензию ФСТЭК России на оказание услуг в области защиты конфиденциальной информации.

Как же получить лицензию ФСТЭК?

Процесс оформления лицензии ФСТЭК по технической защите конфиденциальной информации подробно описан в Постановлении Правительства РФ от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации». В постановлении прописано в деталях, какие документы в каком виде и порядке требуется представлять лицензирующему органу.

Процесс формализуется достаточно просто:

  1. Юридическое лицо подает сформированное заявление в соответствии с требованиями Постановления № 79.
  2. В течение трех дней лицензирующий орган должен его рассмотреть и сообщить, какие ошибки есть в заявлении или каких документов не хватает. Если у регулятора есть замечания, то заявитель должен в течение 30 дней их устранить.
  3. Если заявление оформлено верно, то в течение пяти дней, начиная со дня принятия заявления, ЛО проводит проверку полноты самих дополняющих документов, а это примерно 200–300 страниц.
  4. При недостатке дополняющих документов в приеме заявления отказывают до устранения нарушений. На это у юридического лица есть 30 дней.
  5. Признав пакет документов полным, ЛО должен в течение 45 рабочих дней принять решение о выдаче лицензии либо об отказе в ее выдаче.

В реалиях жизни все не так однозначно. Лицензирующий орган всего один, и размещен он в столице, рассмотрением заявлений занимаются несколько человек, а число организаций, желающих получить лицензию, растет с каждым годом.

Все это означает, что в считанные дни и даже недели провести лицензирование практически невозможно.

Кроме того, по некоторым видам услуг один только перечень правовых актов, которые должны быть приложены к заявлению, может состоять из 15 страниц.

К заявлению необходимо приложить:

  • документы на автоматизированные системы, на защищаемое помещение, на право законного обладания помещением, техникой, программным обеспечением либо о том, что они взяты в аренду (с подтверждением факта передачи);
  • документы на допуски к тайне (к конфиденциальной информации, доступ к которой ограничен);
  • копии трудовых книжек и договоров подряда;
  • документы на правообладание оборудованием, на поверочные работы, подтверждающие факт сертификации этого оборудования и ПО, и т.д.

Те, кто впервые получает лицензию, должны представить устав организации и приказ о назначении руководителя. Все соискатели обязаны приложить документы на приобретение ГОСТов по перечню, составленному ЛО.

Возможные проблемы

Во время работ соискателя по лицензированию организации ФСТЭК сталкиваются с тремя типовыми проблемами:

  1. Оборудование. Для аттестации помещений и автоматизированных систем необходимо закупить оборудование. В середине 2018 года его стоимость составляет около полутора миллионов рублей. И если начать работы по лицензированию с покупки оборудования, то к моменту подачи заявления может оказаться так, что его придется заново поверять (сертификаты о поверке действительны 1 год). Можно попытаться сэкономить, и взять оборудование в аренду, но она должна быть специальным образом оформлена. Требуется периодически подтверждать владение оборудованием, заключать дополнительные соглашения к договорам аренды о том, что оборудование находится именно у арендатора. Минус варианта с арендой в том, что он снижает шансы на получение лицензии — велика вероятность оформить отношения неверно.
  2. Аренда помещений. Если соискатель лицензии арендует помещение у субарендатора, то необходимо представлять всю цепочку документов, вплоть до владельца помещения. Также необходимо следить за тем, чтобы фактические номера помещений совпадали с кадастровыми.
  3. Кадровая документация. У сотрудников должны быть дипломы о высшем профессиональном образовании в области технической защиты информации. Сотрудники должны обладать соответствующим опытом и быть устроены у соискателя по основному месту работы.

Для того чтобы получить лицензию, а затем успешно проходить плановые проверки ФСТЭК на соблюдение требований, предлагаем предусмотреть в работе ряд моментов:

  • оборудование лучше покупать, а не брать в аренду;
  • постоянно следить за изменениями в законодательной базе и поддерживать документацию в актуальном состоянии, в том числе периодически обновлять и докупать ГОСТы;
  • своевременно обновлять антивирусы и лицензии на контрольно-измерительное программное обеспечение и оборудование;
  • вовремя проводить переаттестацию помещений, поскольку аттестат действителен максимум три года.

Услуги по лицензированию ФСТЭК: стоимость

С 1 января 2015 года госпошлина за первичное получение лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации составляет 7,5 тысячи рублей, за пролонгацию — 3,5 тысячи рублей.

Это неизбежные расходы и наименее затратная часть работ по лицензированию.

В соответствии с требованиями регламента по лицензированию необходимо провести аттестацию и разработку документов по аттестации защищаемого помещения и автоматизированной системы обработки конфиденциальной информации. Эти услуги оказывают специализированные организации, имеющие соответствующие лицензии ФСТЭК, например, компания СКБ Контур.

В спектр наших услуг входят:

  1. Первичная консультация. Это своего рода знакомство с организацией-заказчиком с целью понять, для чего требуется получение лицензии, и разъяснить клиенту, что ему даст эта лицензия, какими затратами сопровождается ее получение и сколько вложений потребуется в дальнейшем.

    В том числе мы сразу сообщаем, каковы шансы организации на успешное лицензирование.

  2. Помощь в аттестации. Поможем аттестовать помещение для получения лицензии, автоматизированные системы (АРМ) по требованиям безопасности.
  3. Консультация по приобретению оборудования и программного обеспечения(ПО).

  4. Консультация по приобретению нормативно-правовых документов (ГОСТов). Их недостаточно скачать и распечатать, поскольку требуется подтверждать именно правообладание.

    Большая часть ГОСТов находится в электронном виде в справочно-правовой системе Норматив: там содержится около 70 документов специального назначения, которые обновляются онлайн. В Нормативе можно даже найти ГОСТ от 1966 года, который до сих пор действует.

  5. Помощь в согласовании вопросов, связанных с арендой помещения и оборудования с арендодателями.
  6. Консультация по правильному оформлению в штат сотрудников, работающих с конфиденциальной информацией.
  7. Помощь в заполнении заявления.

    Заявление выложено на ресурсах ФСТЭК, заполнить его несложно, но нужно выполнить достаточно много условий — своевременно, точно и в полном соответствии с требованиями.

  8. Обучение сотрудников по программе переподготовке ТЗИ не менее 360 академических часов

Более подробную информацию вы можете получить у нас на сайте,посвященному лицензированию ФСТЭК или по номеру 8(800)333-10-32

Источник: https://infobezopasnost.ru/blog/poryadok-oformleniya-litsenzii-fstek/

Получение лицензии ФСТЭК на техническую защиту конфиденциальной информации: основные положения

Как получить лицензию ФСТЭК?

Лицензирование  |01 Мар 2017  |  3694

Техническая защита конфиденциальной информации – актуальная проблема в сегодняшних реалиях. Любая организация так или иначе собирает информацию, которую не хотела бы или просто не имеет права разглашать. Утечка таких данных может иметь самые серьезные последствия.

Государство контролирует эту важную область, а главным регулирующим органом является Федеральная служба по техническому и экспортному контролю (ФСТЭК).

 Компании, которые занимаются или планируют заниматься деятельностью по защите конфиденциальной информации, должны получать лицензию ФСТЭК (Федеральный закон № 99 «О лицензировании отдельных видов деятельности», Постановление правительства от 21.11.2011 г. № 957 «Об организации лицензирования отдельных видов деятельности»). Также существует лицензия ФСБ, которая необходимо компаниям, имеющим дело с государственной тайной.

Виды лицензий ФСТЭК

Если брать в расчет только деятельность, находящуюся под юрисдикцией ФСТЭК, то существует два основных вида лицензий:

Первая: Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации (ТЗКИ). Такая лицензия необходима компаниям, работающим непосредственно с информацией.

Они используют уже готовое программное обеспечение, занимаются его установкой, тестируют технику, коммуникации и специальные помещения для хранения информации и так далее.

Подробный список работ, которые требуют получения лицензии на ТЗКИ, будет приведен ниже.

Вторая: Лицензия ФСТЭК на деятельность по разработке и производству средств защиты конфиденциальной информации (СЗКИ). Организации, получающие эту лицензию, сами разрабатывают и производят средства защиты информации.

Сюда включается специальное программное обеспечение и техника, предназначенная для обработки, хранения и передачи защищенной информации, а также контроля защищенности. На все ПО и технические средства, которые производятся и используются для этих целей, выдаются сертификаты ФСТЭК.

Через определенные промежутки времени средства защиты проходят повторную аттестацию.

Четкого определения этого понятия в законодательстве нет: это может быть как коммерческая тайна, так и персональные данные или любая другая информация ограниченного пользования.

Существует также понятие «оператор персональных данных». Это любая организация или физическое лицо, организующее и (или) осуществляющее обработку персональных данных. По закону (ФЗ № 152 «О персональных данных»)  оператор ПДн обязан обеспечить их неприкосновенность, то есть провести мероприятия по технической защите информации, которые подлежат лицензированию. 

На практике это не всегда означает, что ему нужно получать лицензию ФСТЭК. Оператор может привлечь для этой цели стороннюю организацию с лицензией либо назначить в своем составе структурное подразделение или должностное лицо, которое будет заниматься вопросом ТЗКИ. В таком случае это подразделение или должностное лицо также обязано иметь лицензию ФСТЭК на ТЗКИ.

Лицензия ФСТЭК на ТЗКИ. Для каких работ нужна?

Каким организациям нужно оформлять лицензию ФСТЭК на ТЗКИ? Для того чтобы это определить, необходимо сопоставить работы или услуги, которые планирует оказывать эта организация, тем, что представлены в постановлении правительства. К таким работам относятся:

  • контроль защищенности конфиденциальной информации от утечки по техническим каналам в: средствах и системах информатизации; технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается; помещениях со средствами (системами), подлежащими защите;помещениях, предназначенных для ведения конфиденциальных переговоров (защищаемых помещениях);
  • контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
  • сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);
  • аттестационные испытания и аттестация на соответствие требованиям по защите информации: средств и систем информатизации; помещений со средствами (системами) информатизации, подлежащими защите;защищаемых помещений;
  • проектирование в защищенном исполнении: средств и систем информатизации; помещений со средствами (системами) информатизации, подлежащими защите;защищаемых помещений;
  • установка, монтаж, испытания, ремонт средств защиты информации

Получение лицензии ФСТЭК России на техническую защиту информации

ФСТЭК России рекомендует получать лицензию на техническую защиту информации своими силами, чтобы избежать неоправданных расходов и необоснованных гарантий. Как выглядит эта процедура?  Чтобы получить лицензию на защиту информации, нужно выполнить два условия:

Собрать все необходимые документы. Перечень документов довольно внушительный и находится на сайте ФСТЭК России fstec.ru. Кроме того, надо заполнить заявление и оплатить госпошлину в размере 7500 рублей.

После того как документы предоставлены, в течение пяти рабочих дней производится проверка полноты сведений.

Затем проводится проверка, которая выявляет, соответствует ли соискатель требованиям для предоставления лицензии.

Соответствовать требованиям. Перечень требований также находится на официальном сайте ФСТЭК России. Конечно, об этом нужно позаботиться заранее перед тем как подавать документы.

Требования для получения Лицензии ФСТЭК

Если коротко изложить эти требования, то они сводятся к следующему:

  • Квалифицированные сотрудники. В штате должны быть работники с высшим образованием в профильной области либо прошедшие специальную переподготовку.
  • Специальные помещения для осуществления деятельности. Помещения должны соответствовать нормам и принадлежать соискателю на законном основании.
  • Сертифицированное оборудование.
  • Автоматизированные системы для обработки информации с сертификатами.
  • Легальное программное обеспечение.
  • Наличие нормативно-правовых актов и методических документов в соответствии с перечнем ФСТЭК.

После того как все требования выполнены, а документы в порядке, выдается лицензия. Срок действия лицензии на ТЗКИ не ограничен, но периодически ФСТЭК будет проводить плановые проверки. Поэтому компании нужно постоянно следить за тем, чтобы все требования ФСТЭК выполнялись.

Источник: http://xn--80ajpfhbgomfh1b.xn--p1ai/blog/licenzirovanie/poluchenie-licenzii-fstek-na-tehnicheskuyu-zashitu-konfidencialnoj-informacii/

Лицензия ФСТЭК: особенности и порядок лицензирования

Как получить лицензию ФСТЭК?

В деловом мире предприятия используют в работе конфиденциальные сведения, которые обязаны сохранять. Однако намерение компании препятствовать распространению таких данных за финансовое вознаграждение требует получения лицензии ФСТЭК. Разберемся с деталями этого вопроса и узнаем особенности выдачи таких разрешений.

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.  

Если вы хотите узнать, как решить именно Вашу проблему – обращайтесь в форму онлайн-консультанта слева или звоните по телефону

+7 (499) 450-39-61

Это быстро и бесплатно!

Базовые тезисы

Согласно действующим правовым нормам, для предприятий, которые занимаются хранением и обработкой секретных сведений, требуется лицензирование деятельности по технической защите конфиденциальной информации. Кроме того, выпуск специализированного технического оснащения для таких целей тоже нуждается в получении допуска. Эти функции выполняет Федеральная служба по техническому и экспортному контролю.

Компаниям, которые работают с конфиденциальной информацией, требуется лицензия ФСТЭК

Если рассматривать законодательную базу, указанные требования регулируются второй частью НК РФ, статьями КоАП и ФЗ №99, №209, №210 и №294. Кроме того, предписания подкрепляются рядом Положений, изданных Правительством страны и президентским Указом №1085. Государство проводит выдачу таких разрешений и следит за соблюдением правовых предписаний лицензиатами.

Внимание! В рассматриваемых обстоятельствах допуски получают индивидуальные предприниматели и организации, ведущие такие работы.

Разбирая вопрос, для чего нужна лицензия ФСТЭК, юристы говорят о сохранности секретной информации и недопущении разглашений скрытых данных. Иными словами, организации, занятые в подобной области работ, выполняют задачи по хранению указанных сведений, а государственный допуск означает профессиональную пригодность таких компаний. Уточним перечень видов занятости, где доступны эти разрешения.

Классификация работ

Рассмотрим подробнее виды лицензии ФСТЭК. Тут говорят о двух вариациях получения разрешений. В первом случае происходит лицензирование СЗКИ, предусматривающее выпуск предприятием спецсредств и ПО, а во втором – ТЗКИ. В этих обстоятельствах выделяются следующие группы:

  1. Услуги контроля. Тут речь идет о регулярном аудите степени защиты и препятствованию утечки КИ в защищаемых сооружениях, технических устройствах и системах, специфическом оборудовании.
  2. Препятствование несанкционированному доступу. В этой ситуации компания защищает информационные средства или комплексы.
  3. Мониторинг. Сюда входит отслеживание и систематизация сведений, которые получили режим секретности.
  4. Аттестация. Предприятия, занятые в области подтверждения статуса указанных объектов, нуждаются в запросе на приобретение лицензии ФСТЭК России.
  5. Проектирование. В таких ситуациях говорится о разработке соответствующего оснащения, средств или помещений, которые предполагают режим секретности.
  6. Выпуск. Серийное производство указанных в предыдущем пункте объектов тоже требует прохождения этой операции. Причем сюда включены и специальное программное обеспечение, которое гарантируют контроль КИ.
  7. Обслуживание. Работы по монтажу, испытанию, восстановлению или ремонту указанных систем предполагают обязательное лицензирование ФСТЭК России.
  8. Защита государственной тайны. В таких ситуациях рассматриваемый доступ выдается компаниям, занятым в области противодействия шпионским технологиям, экспертным организациям и фирмам, которые выполняют функции технической защиты сведений.

Таким образом, лицензия ФСТЭК ТЗКИ выдается предприятиям, которые противодействуют утечке сведений по техническим каналам, используя чужие автоматизированные системы или специальные сооружения. Причем допуск не требуется, если фирма не указывала подобные работы в уставных бумагах и не планирует получение выгоды вследствие проведения таких мероприятий.

Доступность получения разрешений

Чтобы получить допуск. предприятие оснащает производственную базу в соответствии с требованиями закона

Важным моментом для выдачи допуска становится соответствие технических условий предприятия установленным юридическим нормативам.

Несоблюдение таких требований – причина для отказа ведомства в рассмотрении заявки соискателя.

Кратко обсудим ключевые правила, которые устанавливают право заявителя на получение разрешений.

Первым моментом тут становится выбор персонала.

Сотрудники с профильным образованием, которые аттестованы в соответствующей области становятся важным условием.

Второй нюанс касается производственной площади.

Помещения проверяются на соответствие правовым нормам и законность эксплуатации конкретной фирмой.

Важно! Использование оснащения без соответствующих сертификатов и паспортов – причина для отказа в выдаче разрешения.

Кроме того, для успешного решения вопроса организация представляет доказательства эксплуатации лицензионного программного обеспечения. Еще одним условием становится создание внутренней документальной базы. В этом случае предприятие оформляет методологические бумаги и нормативно-правовые акты по требованиям ФСТЭК.

Перечень бумаг для подачи запроса

Основанием для выдачи лицензии ФСТЭК на техническую защиту конфиденциальной информации становится утвержденный формуляр – заявление. Здесь соискатель заполняет графы, придерживаясь рекомендаций по заполнению бланка. Чтобы запрос соответствовал требованиям, к оформленной бумаге прилагаются дополнительные свидетельства. Типовой список предполагает следующие позиции:

  • заверенные нотариусом копии учредительной документации предприятия;
  • дубликаты бумаг, свидетельствующих о нужном уровне профессиональной подготовке персонала;
  • документация о праве собственности на промышленное строение либо контракт аренды;
  • копии бумаг о прохождении аттестации помещения;
  • документы на используемое оборудование с сертификатами качества, паспортами и аттестатами соответствия нормам выполняемых работ;
  • дубликаты о приобретении лицензионных электронных систем обеспечения;
  • акты о закупке контрольных измерительных приборов и соглашения на поверки этой техники;
  • бумаги о прохождении соискателем аттестации, сведения о методологических бумагах компании.

Словом, заявитель готовит пакет документации, где собираются доказательства и обоснования целесообразности выдачи допуска. Причем еще одним важным приложением тут считается оплаченная квитанция государственной пошлины.

Вероятные сложности

Процедура предполагает определенные сложности в оформлении помещения и техники

Предприниматели, которые намерены получить лицензию ФСТЭК, сталкиваются с определенными трудностями.

Первой проблемой становится место размещения лицензионного ведомства – единственное отделение страны расположено в Москве.

Этот нюанс становится негативным фактором, о котором говорят соискатели – ведь возрастающее число претендентов на допуск увеличивает шанс на ожидание очереди к нужному сотруднику.

Второй трудностью для предпринимателей становится некорректное оформление соглашений аренды промышленного оснащения.

Юристы рекомендуют в подобных обстоятельствах не экономить на покупке собственной материально-технической базы.

Такой подход снижает вероятность отказа в приеме бумаг ведомством.

Важно! Бумаги о штатном персонале компании оформляются с учетом требований закона – тут обязательно приложение копий дипломов и трудовых книг сотрудников фирмы.

Последним нюансом, способным затруднить получение рассматриваемого разрешения, становится арендованная площадь.

Если заявитель идет этим путем, тут уместно собирать полную правоустанавливающую документацию на владение таким объектом.

Причем несовпадение реквизитов, указанных в свидетельстве или договоре с кадастровой нумерацией становится поводом для возврата собранного пакета соискателю.

Проведение процедуры

Обсудим алгоритм выполнения процедуры заявителем и действия государственной структуры. Начнем с процесса, который предстоит пройти соискателю. В этой ситуации выполняются такие этапы:

  • поиск и аренда либо покупка промышленной территории;
  • закупка и поверка оборудования;
  • комплектование штата квалифицированных сотрудников;
  • сбор документации;
  • написание и подача заявки;
  • получение разрешения.

Причем последний пункт списка выполняется при условии соблюдения будущим лицензиатом установленных правил и нормативов. Нарушения тут чреваты отказом.

На этапе выдачи лицензии ведомство проводит проверку документов на соответствие установленным требованиям

Что касается обратной стороны процесса, действия государственного ведомства в подобных обстоятельствах выглядят следующим образом:

  1. Прием запроса. После получения заявления соискателя назначается ответственный сотрудник организации, который выполняет нужный объем работ.
  2. Первичный анализ. На изучение соответствия документации нормативам отводится 3 дня. Если заявитель допустил ошибки в оформлении бланков, закон отводит еще месяц на устранение соискателем неточностей и повторной подаче запроса.
  3. Изучение объема поданных сведений. При успешном прохождении лицензиатом предыдущего этапа, документация изучается еще 5 суток. За это время оценивается соответствие объемов поданных бумаг установленным требованиям. Пакеты менее 200 страниц возвращают на доработку. Тут заявитель получает еще месяц на исправление ошибок.
  4. Глубокая проверка. В ситуациях с получением ведомством установленного типового образца заявки, аудитор получает 45 дней на детальный анализ условий предприятия. Причем этот этап исключает личный контакт при выездных проверках – контролируется лишь соответствие, зафиксированное на бумаге.
  5. Вынесение решения о выдаче допуска или отказе. Основанием для отклонения запроса тут становится несоответствие представленных сведений реальным фактам либо несоблюдение установленных условий заявителем.

Как видите, и в случае обнаружения проверяющим неточностей на первых этапах, у будущего лицензиата появляется шанс на реабилитацию. Тут важно вовремя заполнить недостающие пробелы и повторно подать организации исправленный вариант.

Нюансы действия

По умолчанию допуск действует 5 лет, но государство вправе отозвать лицензию нарушителя

Рассматриваемые допуски действуют на протяжении пяти лет. Затем бумаги переоформляются.

Причем при первом получении разрешения ведомство вправе проводить плановый контроль на соответствие условий лицензиата заявленным параметрам не ранее чем через три года после выдачи бумаги.

Однако государство реагирует на жалобы граждан, касающиеся нарушений закона, и проводит внеплановые аудиты.

Выявление нарушений на предприятии, имеющем лицензию, оборачивается аннулированием такого допуска.

В этой ситуации ведомство инициирует судебный процесс, где обосновывает собственную позицию.

Однако указанная мера применяется в случае грубых систематических нарушений. Лицензиату, впервые нарушившему предписания работы, отводится месяц на устранение недостатков.

Заключение

Думаем, что приведенная информация поможет читателям разобраться в специфике поднятого вопроса. Учитывая, что получение таких лицензий обязательно лишь при декларировании фирмой соответствующих работ, текущий прием персональных сведений о клиенте либо хранение коммерческой тайны не нуждается в выдаче бумаг, если предприятие занято в иной области.

Не нашли ответа на свой вопрос?
Узнайте, как решить именно Вашу проблему – позвоните прямо сейчас: 

+7 (499) 450-39-61

Это быстро и бесплатно!

Источник: https://prava.expert/litsenzii/litsenziya-fstek.html

Как получить лицензию ФСТЭК (по техническому и экспортному контролю)

Как получить лицензию ФСТЭК?

Процесс лицензирования подробно описан в Постановлении Правительства РФ от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации». В документе детально указано, какие документы в каком виде и порядке требуется представлять лицензирующему органу (ЛО).

На бумаге все выглядит достаточно просто.

  1. Юридическое лицо подает полностью сформированное заявление в соответствии с требованиями Постановления № 79.
  2. В течение трех дней лицензирующий орган должен его рассмотреть и сообщить, какие ошибки есть в заявлении или каких документов не хватает. Если у ЛО есть замечания, то заявитель должен в течение 30 дней устранить недоработки.
  3. Если заявление оформлено верно, то в течение пяти дней начиная со дня принятия заявления ЛО проводит проверку полноты дополняющих заявление документов, а это обычно примерно 200–300 страниц.
  4. При недостатке в дополняющих документах ЛО отказывает организации в приеме заявления до устранения нарушений. На это у юридического лица есть те же 30 дней.
  5. Признав пакет документов полным, ЛО должен в течение 45 рабочих дней принять решение о выдаче лицензии либо об аргументированном отказе в ее выдаче.

Однако в реальности все сложнее. Лицензирующий орган один на всю страну, и находится он в Москве, рассмотрением заявлений занимаются несколько человек, а число организаций, желающих получить лицензию, растет с каждым годом.

По телефону задавать вопросы можно, для этого дается два часа два раза в неделю, не более пяти минут на один сеанс связи, много выяснить не получится. Все это означает, что в считанные дни и даже недели провести лицензирование практически невозможно, особенно если есть недопонимания в правилах лицензирования или затруднения с выполнением хотя бы одного из требований.

Кроме того, по некоторым видам услуг один только перечень правовых актов, которые должны быть приложены к заявлению, может состоять из 15 страниц.

К заявлению на получение лицензии необходимо приложить:

  • документы на автоматизированные системы, на защищаемое помещение, на право законного владения помещением, оборудованием, программным обеспечением либо о том, что они взяты в аренду (с подтверждением факта передачи);
  • документы на допуски к тайне (к конфиденциальной информации, доступ к которой ограничен);
  • копии трудовых книжек, договоров подряда, документов об образовании сотрудников соискателя лицензии;
  • документы на правообладание оборудованием, на поверочные работы, подтверждающие факт правильной работоспособности этого оборудования, на ПО, и т.д.;
  • сведения о нормативных документах, необходимых для осуществления деятельности по защите информации;
  • описание технологического процесса обработки конфиденциальной информации по установленной форме.

Те, кто впервые получает лицензию, должны представить нотариально заверенные учредительные документы организации.

Камни преткновения

Во время работ по лицензированию организации сталкиваются с тремя основными сложностями:

  1. Оборудование. Для выполнения работ и оказания услуг по аттестации защищаемых помещений и автоматизированных систем необходимо закупить (иметь в собственности или на любом ином законном основании) оборудование. Стоимость комплекта варьируется, но составляет около миллиона рублей. И если начать работы по лицензированию с покупки оборудования, то к моменту подачи заявления может оказаться так, что его придется заново поверять (сертификаты о поверке действительны один год). Можно попытаться сэкономить и взять оборудование в аренду, но она должна быть специальным образом оформлена. Требуется периодически подтверждать владение оборудованием, заключать дополнительные соглашения к договорам аренды о том, что оборудование находится именно у арендатора. Минус варианта с арендой в том, что он снижает шансы на получение лицензии — велика вероятность оформить отношения неверно и получить отказ.
  2. Аренда помещений. Если соискатель лицензии арендует помещение у субарендатора, то необходимо представлять всю цепочку документов вплоть до владельца помещения. Также необходимо следить за тем, чтобы фактические номера помещений совпадали с кадастровыми, чтобы помещения однозначно идентифицировались исходя из одних лишь документов.
  3. Кадровая документация. У сотрудников должны быть дипломы о высшем профессиональном образовании в области технической защиты информации и стаж более трех лет либо диплом о высшем образовании с курсов переподготовки / о высшем техническом образовании и стаж более пяти лет. Сотрудников должно быть не менее трех, и они должны быть трудоустроены у соискателя по основному месту работы.

Комплекс услуг по подготовке организаций к лицензированию ФСТЭК

Узнать больше

Лайфхак по успешному лицензированию

Для того чтобы получить лицензию, а затем успешно проходить в случае необходимости плановые проверки ФСТЭК на соблюдение требований, предлагаем учесть ряд моментов:

  1. Оборудование (если оно необходимо для выбранного вами вида деятельности) лучше покупать, а не брать в аренду.
  2. Постоянно следить за изменениями в законодательной базе и поддерживать документацию в актуальном состоянии, в том числе периодически обновлять и докупать ГОСТы (информация об этом не является тайной, официальный сайт ФСТЭК России открыт для всех).
  3. Своевременно обновлять антивирусное ПО и лицензии на контрольно-измерительное программное обеспечение и оборудование.
  4. Вовремя проводить переаттестацию помещений и автоматизированных систем, поскольку аттестаты действительны максимум три года.

Первичное получение лицензии и плановая проверка: отличия

Когда соискатель впервые получает лицензию, то связь с лицензирующим органом дистанционная: стороны обмениваются документами и общаются по телефону. Никаких личных визитов контролирующие органы соискателю не наносят.

Плановая проверка может проводиться через три года после получения лицензии. В этом случае представители ФСТЭК изучают, существуют ли в реальности кадры, помещения, оборудование и ПО, которые были заявлены при получении лицензии. В том числе проводится оценка знаний и компетенций кадров, заявленных в документах на получение лицензии.

Проверяющие могут запросить перечень аттестатов, которые выдала аттестующая организация (в случае если такой виде деятельности есть в лицензии), а также перечень клиентов, которым выданы эти аттестаты.

Таким образом контролирующие органы удостоверяются, действительно ли аттестующая организация оказала эти услуги и насколько они качественные.

Возможна также внеплановая проверка, которая проводится в любое время по заявлению граждан, юридических лиц, прокуратуры или по решению суда.

Работы по лицензированию: цена вопроса

С 1 января 2015 года госпошлина за первичное получение лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации составляет 7 500 рублей, за продление — 3 500 рублей. Это неизбежные расходы и наименее затратная часть работ.

В соответствии с требованиями регламента по лицензированию необходимо провести аттестации и разработку документов по аттестации защищаемого помещения и автоматизированной системы обработки конфиденциальной информации. Эти услуги оказывают лицензиаты ФСТЭК, например представители проекта Контур.Безопасность.

В комплекс услуг входят:

  1. Первичная консультация. Это знакомство с организацией-заказчиком с целью понять, для чего требуется лицензия, и разъяснить клиенту, что она ему даст, какими затратами обернется ее получение и сколько вложений (временных и финансовых) потребуется в дальнейшем. В том числе специалисты сразу сообщают, каковы шансы организации на успешное лицензирование, исходя из готовности клиента подать заявление сейчас.
  2. Помощь в аттестации. Сотрудники проекта Контур.Безопасность проводят аттестацию помещений для переговоров, автоматизированных систем обработки конфиденциальной информации по требованиям безопасности.
  3. Консультация по приобретению оборудования и программного обеспечения.
  4. Консультация по приобретению нормативно-правовых документов (ГОСТов). Большая часть ГОСТов находится в электронном виде в справочно-правовых системах. Но их недостаточно скачать и распечатать, поскольку требуется подтверждать именно правообладание.
  5. Помощь в согласовании вопросов, связанных с арендой помещения и оборудования.
  6. Консультация по правильному оформлению в штат сотрудников, работающих с конфиденциальной информацией.
  7. Помощь в заполнении заявления. Заявление выложено на ресурсах ФСТЭК России, заполнить его несложно, но нужно выполнить достаточно много условий относительно дополняющих заявление документов — своевременно, точно и в полном соответствии с требованиями.

Источник: https://kontur.ru/articles/2588

Лицензия ФСТЭК

Как получить лицензию ФСТЭК?

  • 100% гарантия!

    Вернем деньги в случае
    затруднений в получении.

  • Минимальные сроки!

    Получение лицензии
    от 9 часов.

  • Оптимальные цены

    Оптимальные цены от
    155 000 руб.

  • Без посредников!

    Мы работаем напрямую
    с гос. органами.

  • Работаем честно!

    Никаких дополнительных
    и скрытых платежей.

  • Вся Россия!

    Работаем со всеми
    регионами РФ.

С 15 июня 2017 года. ФСТЭК ужесточает требования к соискателям лицензии!

Изменения коснутся требований лицензируемого органа к количеству сотрудников в штате и их квалификации. Ключевым изменением станет требования к стажу работы сотрудников в лицензируемой области – от 3х лет.

Компании, которые только планируют получать лицензию, т.е. не выполняли ранее работы в лицензируемой области и соответственно, сотрудники не имеют стажа в требуемой области, заявить таких сотрудников не получится. В таком случае сможем организовать для Вас подбор сотрудников, соответствующих лицензионным требованиям.

Подробнее читайте здесь

Согласно российскому законодательству лицензия ФСТЭК необходима государственным и коммерческим предприятиям, работающим в сфере оказания услуг по защите информации. Имеются в виду:

  • разработка и производство средств и программ, обеспечивающих конфиденциальность информации;
  • внедрение подобных программ на предприятии или производстве, их обслуживание.

Лицензия ФСТЭК РФ необходима компаниям, имеющим дело с информацией, которая считается коммерческой тайной (для предприятий самой разной направленности – медицина, инженерия, IT и др.).

Отсутствие лицензии на указанные виды деятельности влечет за собой административное или уголовное наказание, в зависимости от тяжести правонарущения и его последствий.

Виды лицензий ФСТЭК РФ

В зависимости от специфики деятельности, от компании требуют получения лицензий ФСТЭК:

  • СЗКИ: необходима разработчикам средств обеспечения информационной конфиденциальности;
  • ТЗКИ: выдается фирмам и предприятиям, специализирующимся на обеспечении технической защиты информации;

Закажите лицензию “под ключ” и получите СКИДКУ 10%.

Помощь юристов при получении лицензии

«ГМП-проект» – консалтинговаяфирма, предоставляющая широкий спектр услуг, в том числе помощь в получении лицензии ФСТЭК.

При содействии в получении лицензии ФСТЭК – СЗКИ или ТЗКИ специалисты «ГМП-проект»:

  • дают подробные консультации относительно требуемого типа лицензии, необходимых документов, порядка получения разрешений такого рода;
  • проверяют полноту и правильность оформления документов;
  • помогают в формировании пакета, в случае если некоторые бумаги (договоры аренды, сертификаты об образовании) у клиента отсутствуют;
  • выступают как официальные представители в соответствующих госорганах – подают заявление на лицензирование, контролируют процесс, получают готовую лицензию.
  • ТЗКИ: выдается фирмам и предприятиям, специализирующимся на обеспечении технической защиты информации;

Требуемый пакет документов

Для получения лицензии ФСТЭК, помимо заявления, соискателю необходимо предоставить в «ГМП-проект» заверенные копии:

  • учредительных документов, в числе которых ИНН, устав, свидетельство о регистрации юрлица и проч.;
  • подтверждения наличия в штате сотрудников соответствующей квалификации (предоставляются копии дипломов об образовании, документов о переподготовке или повышении квалификации);
  • документов, дающих право на пользование помещением, где ведется лицензируемая деятельность (на правах собственности или аренды);
  • подтверждение наличия необходимого оборудования: полный перечень приборов, требуемых для компаний, закреплен законодательно.

Получить лицензию ФСТЭК России: цена

При сопровождении компании «ГМП-проект» получить лицензию ФСТЭК России можно по умеренным ценам. Затраты на лицензирование учитывают:

  • размеры госпошлины;
  • объем работы специалистов – в зависимости от типа лицензии ФСТЭК – СЗКИ или ТЗКИ, цена лицензирования может быть различной.

Лицензия ФСТЭК выдается бессрочно, документы рассматриваются в срок до 45 рабочих дней.

  • Срок действия Бессрочная

  • Гос. орган ФСТЭК России

  • Срок получения 45 рабочих дней

  • Стоимость от 155 тыс. рублей

  • Область действия По всей РФ

Источник: http://lcns.ru/licenzii/poluchenie-litsenzii-fstek-rossii/litsenziya-fstek

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.