Загрузка...
Загрузка
+7 (495) 223-48-91  Пн - Пт с 9:00 до 21:00
Cб с 10:00 до 14:00

Когда требуется лицензия ФСТЭК и как ее получить?

Процесс лицензирования деятельности по технической защите конфиденциальной информации подробно описан в Постановлении Правительства РФ от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации». В документе детально указано, какие документы в каком виде и порядке требуется представлять лицензирующему органу.

ФСТЭК (Федеральная служба по техническому и экспортному контролю) лицензирует следующие виды деятельности:

  • деятельность по разработке и производству средств защиты конфиденциальной информации (в отдельных случаях данная деятельность лицензируется ФСБ);

  • деятельность по технической защите конфиденциальной информации.


Под технической защитой конфиденциальной информации понимается выполнение работ и (или) оказание услуг по ее защите от несанкционированного доступа, от утечки по техническим каналам, а также от специальных воздействий на такую информацию в целях ее уничтожения, искажения или блокирования доступа к ней.


Ниже перечень видов услуг (работ), которые подлежат ФСТЭК:

  1. услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:

  • в средствах и системах информатизации;

  • в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;

  • в помещениях со средствами (системами), подлежащими защите;

  • в помещениях, предназначенных для ведения конфиденциальных переговоров (защищаемых помещений);

2. услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;

3. услуги по мониторингу информационной безопасности средств и систем информатизации;

4. работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:

  • средств и систем информатизации;

  • помещений со средствами (системами) информатизации, подлежащими защите;

  • защищаемых помещений;

5. работы и услуги по проектированию в защищенном исполнении:

  • средств и систем информатизации;

  • помещений со средствами (системами) информатизации, подлежащими защите;

  • защищаемых помещений;

6. услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации).


Лицензионные требования к соискателю лицензии на осуществление деятельности по технической защите конфиденциальной информации:

  1. наличие у соискателя лицензии:

  • юридического лица - в штате по основному месту работы в соответствии со штатным расписанием руководителя и (или) уполномоченного руководить работами по лицензируемому виду деятельности лица, имеющих высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, или высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, прошедших обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов), а также инженерно-технических работников (не менее 2 человек), имеющих высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, прошедших обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов);

  • индивидуального предпринимателя - высшего образования по направлению подготовки (специальности) в области информационной безопасности и стажа работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, или высшего образования по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и стажа работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, или иного высшего образования и стажа работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, а также дополнительного профессионального образования по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов);

2. наличие помещений, принадлежащих соискателю лицензии на праве собственности или ином законном основании, в которых созданы необходимые условия для размещения работников, производственного и испытательного оборудования для осуществления лицензируемого вида деятельности, обсуждения информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;

3. наличие принадлежащего соискателю лицензии на праве собственности или ином законном основании оборудования, необходимого для выполнения работ и (или) оказания услуг в соответствии с определяемым Федеральной службой по техническому и экспортному контролю перечнем, в том числе:

  • измерительных приборов, прошедших в установленном законодательством Российской Федерации порядке метрологическую поверку (калибровку);

  • программных (программно-технических) средств, включая средства контроля эффективности защиты информации, сертифицированных по требованиям безопасности информации, а также средств контроля (анализа) исходных текстов программного обеспечения;

4. наличие принадлежащих соискателю лицензии на праве собственности или ином законном основании автоматизированных систем, предназначенных для обработки конфиденциальной информации, а также средств защиты такой информации, прошедших процедуру оценки соответствия (аттестованных и (или) сертифицированных по требованиям безопасности информации) в соответствии с законодательством Российской Федерации;

5. наличие технической и технологической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг в соответствии с определяемым Федеральной службой по техническому и экспортному контролю перечнем.



Необходимые документы для получения лицензии Ростехнадзора на осуществление деятельности по технической защите конфиденциальной информации:

  1. заявление о предоставлении лицензии;

  2. квитанция об оплате госпошлины.

  3. копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств);

  4. копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности;

  5. копии технических паспортов и аттестатов соответствия защищаемых помещений требованиям безопасности информации;

  6. копии технических паспортов автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации (с приложениями), актов классификации автоматизированных систем по требованиям безопасности информации, планов размещения основных и вспомогательных технических средств и систем, аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов соответствия автоматизированных систем требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов, описание технологического процесса обработки информации в автоматизированных системах;

  7. копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности;

  8. документы, содержащие сведения о наличии контрольно-измерительного, производственного и испытательного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих права соискателя лицензии на использование указанного оборудования, средств защиты информации и средств контроля защищенности информации;

  9. документы, содержащие сведения об имеющихся технической и технологической документации, национальных стандартах и методических документах, необходимых для выполнения работ и (или) оказания услуг с приложением копий документов, подтверждающих, что документы, содержащие информацию ограниченного доступа, получены в установленном законодательством Российской Федерации порядке;

  10. копии документов, подтверждающих наличие необходимой системы производственного контроля в соответствии с установленными стандартами.

Для получения данной лицензии могут обратиться юридические лица и индивидуальные предприниматели.

Госпошлина за выдачу лицензии составляет 7 500 рублей.


Лицензионные требования к соискателю лицензии на осуществление деятельности по разработке и производству средств защиты конфиденциальной информации:

  1. наличие в штате у соискателя лицензии по основному месту работы в соответствии со штатным расписанием следующего квалифицированного персонала:

руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо, имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, или высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 7 лет, или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов);

инженерно-технические работники (не менее 2 человек), имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов);

2. наличие помещений, принадлежащих соискателю лицензии на праве собственности или ином законном основании, в которых созданы необходимые условия для размещения работников, производственного и испытательного оборудования, необходимого для осуществления лицензируемого вида деятельности, обсуждения информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну;

3. наличие принадлежащего соискателю лицензии на праве собственности или ином законном основании оборудования, необходимого для выполнения работ и (или) оказания услуг в соответствии с определяемым Федеральной службой по техническому и экспортному контролю перечнем, в том числе:

  • производственного и испытательного оборудования;

  • измерительных приборов, прошедших в установленном законодательством Российской Федерации порядке метрологическую поверку (калибровку);

  • программных (программно-технических) средств, включая средства контроля эффективности защиты информации, сертифицированных по требованиям безопасности информации, а также средств контроля (анализа) исходных текстов программного обеспечения;

4. наличие технической и технологической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг в соответствии с определяемым Федеральной службой по техническому и экспортному контролю перечнем.

5. наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию;

6. наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции.


Необходимые документы для получения лицензии Ростехнадзора на осуществление деятельности по разработке и производству средств защиты конфиденциальной информации:

  1. заявление о предоставлении лицензии;

  2. квитанция об оплате госпошлины.

  3. копии технических паспортов защищаемых помещений соискателя лицензии на деятельность по разработке и производству средств защиты конфиденциальной информации;

  4. копии аттестатов соответствия защищаемых помещений соискателя лицензии на деятельность по разработке и производству средств защиты конфиденциальной информации требованиям безопасности информации;

  5. копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств) соискателя лицензии на деятельность по разработке и производству средств защиты конфиденциальной информации;

  6. копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемой деятельности;

  7. копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности программы для электронно-вычислительных машин и базы данных;

  8. копии актов классификации автоматизированных систем по требованиям безопасности информации, планов размещения основных и вспомогательных технических средств и систем, аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов соответствия автоматизированных систем требованиям безопасности информации, перечень защищаемых в автоматизированных системах ресурсов, описание технологического процесса обработки информации в автоматизированных системах;

  9. копии учредительных документов

Для получения данной лицензии могут обратиться юридические лица и индивидуальные предприниматели.

Госпошлина за выдачу лицензии составляет 7 500 рублей.


Подробнее об услугах юристов по регистрации ООО читайте здесь. Регистрация ООО с иностранным участием здесь. Подробнее об услугах юристов по регистрации ИП читайте здесь. Подробнее об услугах юристов по регистрации некоммерческой организации читайте здесь. Внесение изменений в ЕГРЮЛ и учредительные документы здесь. Комплексные услуги корпоративного юриста, работаем без предоплаты, гарантия результата. Мы также оказываем услуги по комплексному юридическому сопровождению бизнеса: без почасовой оплаты, разные виды оплаты (разовые платежи или абонентская плата), «живое» общение с юристом, выезды юриста в офис. Ознакомиться с условиями оказания услуги по юридическому обслуживанию бизнеса можно здесь. Требуется консультация юриста? Позвоните нам по телефону 8 (495) 223-48-91 или оставьте заявку на сайте, мы с вами свяжемся в ближайшее время и ответим на все ваши вопросы! Консультация юриста бесплатная!

Юридические услуги частным лицам
Юридические услуги бизнесу и НКО
Загрузка
Загрузка
Наверх
Загрузка
Загрузка