Лицензия ФСБ на криптографию

В условиях активной цифровизации вопросы защиты информации приобретают особую значимость для бизнеса и государственных структур. Компании, работающие с технологиями шифрования и средствами защиты данных, должны соблюдать требования законодательства и подтверждать право на осуществление такой деятельности.

Для этого требуется получение специального разрешения, которое позволяет легально разрабатывать, внедрять и обслуживать решения, связанные с криптозащитой информации. Процедура оформления включает подготовку необходимой документации, подтверждение квалификации специалистов и соответствие установленным требованиям.

Наличие такого разрешения открывает организациям доступ к работе с защищаемыми информационными системами, участию в крупных проектах и сотрудничеству с государственными заказчиками.

Что такое лицензия ФСБ на криптографию

Лицензия ФСБ на криптографическую деятельность представляет собой официальный документ, дающий компании законное право работать в сфере шифровальных технологий. Наличие такой лицензии позволяет организациям создавать, изготавливать и реализовывать средства криптографической защиты, а также обслуживать и использовать информационные и телекоммуникационные системы, в которых применяются методы шифрования.

Кроме того, наличие разрешения даёт возможность выполнять работы и оказывать услуги в области защиты информации, включая настройку, внедрение и техническое обслуживание криптографических решений. Такие виды деятельности требуют строгого контроля со стороны государства, поскольку связаны с обеспечением безопасности данных и информационных систем.

Деятельность в области криптографии подлежит регулированию рядом нормативных документов. Ключевым из них выступает Федеральный закон № 99-ФЗ «О лицензировании отдельных видов деятельности», который определяет перечень работ, требующих обязательного получения лицензии. В соответствии с этим законом лицензирование необходимо при разработке, изготовлении и распространении средств шифрования, создании и использовании информационных и телекоммуникационных систем с применением криптографической защиты, а также при выполнении работ и оказании услуг, связанных с шифрованием данных и обслуживанием таких решений. При этом исключением является техническое обслуживание криптосредств, если оно осуществляется исключительно для внутренних нужд компании или индивидуального предпринимателя.

Порядок получения разрешения и требования к компаниям подробно определены ПП РФ № 313, которым утверждено положение о лицензировании соответствующей деятельности. Документ устанавливает лицензионные требования к организациям, перечень необходимых условий для ведения такой деятельности и порядок контроля со стороны государства.

Непосредственно процедуру лицензирования и выдачу разрешений осуществляет ФСБ России, которая проверяет соответствие заявителя установленным требованиям, включая наличие квалифицированных специалистов, необходимой технической базы и соблюдение норм безопасности при работе с криптосредствами.

Кто может получить лицензию

Получить лицензию  могут юр.лица и ИП, планирующие работать с технологиями шифрования и средствами защиты данных. Однако для этого организация должна соответствовать установленным требованиям и иметь необходимые ресурсы для выполнения таких работ.

В первую очередь лицензия оформляется компаниями, которые занимаются разработкой и внедрением программного обеспечения, создают или используют системы защиты информации, работают с защищёнными сетями передачи данных и информсистемами. Она также требуется организациям, выполняющим установку, настройку и техническое обслуживание криптосредств, а также оказывающим услуги по защите и шифрованию сведений.

Разрешение чаще всего получают IT-компании, организации по информационной безопасности, телекоммуникационные фирмы, сервисные компании по защите данных и участники государственных проектов.

Какие средства относятся к шифровальным

К шифровальным средствам относятся технические и программные решения, которые используются для защиты данных с помощью методов шифрования. Такие средства обеспечивают конфиденциальность данных, их целостность и защиту от незаконного доступа.

К криптосредствам относятся:

• программные и программно-аппаратные средства для шифрования и расшифровки данных;

• устройства и системы криптозащиты, применяемые в информационных и телекоммуникационных сетях;

• средства генерации и управления криптографическими ключами;

• системы электронной подписи, обеспечивающие подтверждение подлинности данных;

• аппаратные криптомодули и средства защиты конфиденциальных сведений, встроенные в оснащение;

• средства защиты каналов связи, обеспечивающие безопасную передачу данных;

• эксплуатационная  и техдокументация на указанные средства.

Такие технологии применяются в банковской сфере, телекоммуникациях, информационных системах предприятий, государственных информресурсах и иных  областях, где требуется надежная защита данных.

Работы и услуги, подлежащие лицензированию:

• разработка криптосредств и защищенных систем;

• выпуск и распространение средств криптозащиты;

• исполнение работ и оказание услуг в сфере шифрования данных;

• создание телекоммуникационных и информсистем, использующих криптосредства;

• техобслуживание таких систем.

Перед выдачей лицензии проводится оценка качества соискателя действующим нормам. Она осуществляется в форме документарной и выездной проверки, в ходе которых анализируются представленные документы и условия ведения деятельности.

Согласно п.6 ПП РФ № 313, для получения лицензионной документации организация должна обеспечить:

• наличие помещений на праве собственности или ином законном основании;

• соблюдение требований по обеспечению информационной безопасности;

• условия для сохранения конфиденциальности данных;

• наличие квалифицированных специалистов (определённый стаж работы и профильное образование);

• наличие нужного оснащения и приборов, прошедших поверку и калибровку;

• представление списка используемых криптографических средств и соответствующей техдокументации;

• использование ПО и баз данных на законных основаниях.

Соблюдение этих требований подтверждает готовность организации безопасно и законно работать со средствами криптографической защиты информации.

Порядок получения лицензии ФСБ

Если организация полностью соответствует установленным требованиям, следующий шаг — подготовка и подача заявления на получение лицензии ФСБ на криптографию. К заявлению прикладываются все требуемые документы: сведения о юр.лице, его руководителях и сотрудниках, используемых криптографических алгоритмах и техсредствах.

После подачи проводится проверка соответствия организации и сотрудников требованиям безопасности и защиты гостайны, включая оценку квалификации сотрудников и условий работы с конфиденциальной информацией. Также необходимо оплатить государственную пошлину за рассмотрение заявления и выдачу лицензии.

Лицензия ФСБ на криптографию выдаётся бессрочно, однако она может быть аннулирована при выявлении нарушений лицензионных требований или несоблюдении правил безопасности в ходе проверок контролирующих органов.

Лицензия ФСТЭК России — это разрешение на деятельность в сфере защиты информации и работы с конфиденциальными данными, подтверждающее соответствие требованиям безопасности. Основные виды: ТЗКИ, СЗКИ и лицензия на работу с государственной тайной.

Лицензии ФСТЭК оформляются для видов деятельности согласно ПП РФ № 79 (ТЗКИ) и No171 (СЗКИ). Лицензия ФСБ России нужна для деятельности с криптосредствами (ПП № 313).

Также могут понадобиться нотификация ФСБ для устройств с шифрованием и заключение РЧЦ для подтверждения соответствия радиоэлектронных приборов и систем требованиям.

На само оборудование могут понадобиться разрешения по ТР ТС/ЕАЭС, например:

• 004/2011 - отвечает за безопасность низковольтных приборов;

• 020/2011 - электромагнитная совместимость техсредств;

• 037/2016 - применяется, если в электроприборах и радиоэлектронике имеются опасные вещества.

Мы помогаем с поверкой оборудования, разработкой эксплуатационной документации, оформлением сертификатов и деклараций ЕАЭС, внедрением систем менеджмента (ISO 9001, 14001, 45001) и проведением СОУТ.

Получить лицензию ФСБ на криптографию можно, обратившись в наш сертификационный центр!

Мы готовы полностью сопровождать процесс получения лицензий, оформление нотификаций и заключений РЧЦ, а также подготовку всей сопутствующей документации. Ждем ваших заявок.