Получение лицензии ФСБ на криптографию и СКЗИ

Введение

Лицензия ФСБ на криптографию требуется компаниям, которые работают со средствами криптографической защиты информации, защищенными информационными системами, защищенными каналами связи, средствами электронной подписи, ключевыми документами и иными решениями, где используются шифровальные криптографические механизмы.

На практике получение лицензии ФСБ — основная сложность обычно возникает до подачи документов: нужно правильно определить пункты лицензии, подтвердить квалификацию сотрудников, подготовить помещение, внутренние документы и доказать готовность компании выполнять заявленные работы.

Мы сопровождаем компании на всех этапах получения лицензии ФСБ на криптографию: от анализа текущей готовности до внесения сведений в реестр лицензий.

Когда нужна лицензия ФСБ на криптографию

Важно: лицензия ФСБ на криптографию — не то же самое, что лицензия ФСБ на работы, связанные с государственной тайной.

В этой статье речь идет именно о деятельности с криптографическими средствами и СКЗИ, не предназначенными для защиты сведений, составляющих государственную тайну.

Какие работы входят в лицензию ФСБ на СКЗИ

Перечень лицензируемых работ и услуг установлен Постановлением Правительства РФ №313. Он включает 28 видов работ и услуг.

Для каждой компании нужно определить, какие пункты действительно соответствуют ее деятельности.

Условно все работы можно разделить на несколько групп.

Разработка и модернизация

К этой группе относятся:

• разработка шифровальных криптографических средств;
• разработка защищенных информационных систем;
• разработка защищенных телекоммуникационных систем;
• разработка средств изготовления ключевых документов;
• модернизация СКЗИ и средств изготовления ключевых документов.

Такие пункты обычно нужны разработчикам программных, программно-аппаратных и аппаратных решений, в которых используются криптографические механизмы защиты информации.

Производство и тиражирование

Эта группа подходит компаниям, которые не только разрабатывают, но и производят или тиражируют криптографические средства, защищенные информационные системы, защищенные телекоммуникационные системы или средства изготовления ключевых документов.

Требования к таким пунктам обычно строже: по персоналу, оборудованию, внутренним процессам и документальному подтверждению готовности.

Монтаж, установка и наладка

Одна из самых востребованных групп для интеграторов и подрядчиков по информационной безопасности.

Сюда относятся:
• монтаж, установка и наладка СКЗИ;
• установка и наладка защищенных информационных систем; • установка и наладка защищенных телекоммуникационных систем;
• установка средств изготовления ключевых документов.

Эти пункты часто требуются компаниям, которые внедряют у заказчиков криптографические средства, настраивают защищенные каналы связи, криптопровайдеры, VPN-решения и иные средства защиты с криптографией.

Ремонт, сервисное и техническое обслуживание

Лицензия может потребоваться, если компания оказывает услуги по обслуживанию СКЗИ, защищенных информационных систем или защищенных телекоммуникационных систем для сторонних заказчиков.

Важно отличать обслуживание для собственных нужд от обслуживания в интересах клиентов. Если компания сопровождает криптографические средства заказчика, помогает с настройкой, регламентными работами, заменой компонентов или восстановлением работоспособности, такие работы могут попадать под лицензируемую деятельность.

Передача СКЗИ заказчикам

Отдельная группа пунктов связана с передачей:

• шифровальных криптографических средств;
• защищенных информационных систем;
• защищенных телекоммуникационных систем;
• средств изготовления ключевых документов.

Этот блок важен для поставщиков, интеграторов и организаций, которые передают заказчику криптографические средства как самостоятельный продукт или в составе проекта.

На практике ошибка часто возникает именно здесь: компания считает, что «просто продает программный продукт», но фактически передает средство криптографической защиты информации. В таком случае нужно заранее проверить, требуется ли лицензия ФСБ и какие пункты должны быть в ней указаны.

Услуги по шифрованию и защищенным каналам связи

К лицензируемым видам деятельности также относятся:

• предоставление услуг по шифрованию информации;
• предоставление услуг по имитозащите информации;
• предоставление защищенных каналов связи;
• изготовление и распределение ключевых документов или исходной ключевой информации.

Такие пункты могут быть актуальны для операторов сервисов, поставщиков защищенной инфраструктуры, компаний, которые предоставляют клиентам защищенные каналы связи или выполняют работы, связанные с ключевой информацией.

Что чаще всего становится причиной проблем при получении лицензии

1. Неправильно выбранные пункты лицензии

Это одна из самых частых ошибок.
Компания может запросить слишком мало пунктов — и потом выяснить, что лицензия не покрывает фактическую деятельность. Или, наоборот, заявить лишние пункты.

Мы начинаем проект с анализа того, чем компания реально занимается и какие работы планирует выполнять после получения лицензии. После этого определяем оптимальный состав пунктов лицензии.


2. Несоответствие сотрудников требованиям

ФСБ проверяет не только наличие сотрудников в штате, но и соответствие их образования, переподготовки, стажа и должностных обязанностей заявленным видам работ.

На практике проблемы могут возникнуть, если:

• образование не относится к направлению информационной безопасности;
• переподготовка не подходит по объему часов;
• стаж нельзя подтвердить документально;
• должность в трудовой книжке не отражает фактический опыт; должностная инструкция не соответствует заявленным работам;
• сотрудник не оформлен в штат на основной работе.

Поэтому до подачи документов важно заранее проверить кадровую часть и понять, подходит ли персонал под выбранные пункты лицензии.


3. Отсутствие подходящего помещения

Для получения лицензии необходимо подтвердить наличие помещения по месту осуществления лицензируемой деятельности. Важно не просто иметь офис, а подготовить его под заявленные работы и подтвердить законное основание владения или пользования.

Проверяются документы на помещение, фактическое использование, условия для соблюдения конфиденциальности информации и возможность выполнять заявленные работы в рамках лицензируемой деятельности.


4. Недостаточно оборудования и программного обеспечения

Для ряда работ требуется наличие оборудования, приборов, программного обеспечения и иных средств, необходимых для выполнения заявленных пунктов лицензии.

Ошибка возникает, когда компания заявляет широкий перечень работ, но не может подтвердить, что у нее есть техническая возможность эти работы выполнять.

Мы помогаем определить, какое оборудование и ПО потребуется именно под выбранные пункты лицензии, а также какие документы нужно подготовить для подтверждения.


5. Ошибки во внутренних документах

Для лицензии ФСБ важны не только заявление и формальный комплект приложений. Регулятор оценивает внутреннюю организацию процессов.

Обычно требуются:

• приказы;
• положения;
• инструкции;
• должностные инструкции;
• документы по обеспечению конфиденциальности информации; перечни оборудования и программного обеспечения; документы по сотрудникам;
• документы на помещение;
• материалы, подтверждающие готовность к выполнению заявленных работ.

Даже небольшие несоответствия в формулировках могут привести к дополнительным вопросам, затягиванию сроков или отказу.

Что мы делаем в рамках сопровождения

Предварительный аудит

До начала подготовки мы оцениваем:

• чем фактически занимается компания;
• какие пункты лицензии ей нужны;
• есть ли подходящий персонал;
• соответствует ли помещение требованиям;
• какое оборудование и ПО уже есть;
• каких документов не хватает;
• какие риски могут возникнуть при проверке.

После аудита становится понятно, можно ли выходить на подачу документов сразу или сначала нужно закрыть слабые места.


Подбор пунктов лицензии

Мы помогаем определить состав пунктов лицензии под реальную деятельность компании.

Это важно, потому что лицензия должна покрывать не абстрактную «работу с криптографией», а конкретные виды работ и услуг:

• передачу СКЗИ;
• установку и наладку;
• обслуживание;
• разработку;
• модернизацию;
• защищенные информационные системы;
• защищенные телекоммуникационные системы;
• услуги по шифрованию;
• защищенные каналы связи;
• работу с ключевыми документами.

Правильный выбор пунктов позволяет не переплачивать за лишнюю подготовку и не получить лицензию, которая не закрывает реальные задачи бизнеса.


Подготовка персонала

Мы проверяем сотрудников на соответствие требованиям по образованию, переподготовке, стажу и должностным обязанностям.

При необходимости помогаем:

• определить недостающие компетенции;
• подобрать программу переподготовки и обучить;
• подготовить должностные инструкции;
• привести кадровые документы в порядок;
• оценить, каких специалистов нужно добавить в штат.

Подготовка документов

Формируем комплект документов для получения лицензии ФСБ, включая:

• заявление;
• сведения о заявленных работах и услугах;
• документы на помещение;
• документы по сотрудникам;
• документы об образовании, переподготовке и стаже; должностные инструкции;
• внутренние распорядительные документы;
• документы по обеспечению конфиденциальности информации; сведения об оборудовании и программном обеспечении;
• иные материалы, необходимые для подтверждения соответствия лицензионным требованиям.

Подготовка инфраструктуры

Помогаем подготовить материально-техническую базу под выбранные пункты лицензии:

• определить необходимое оборудование;
• проверить наличие прав на использование ПО;
• подготовить перечни технических средств;
• оценить соответствие помещения;
• подготовить рабочие места и внутренние процессы;
• устранить замечания до подачи документов.

Сопровождение при взаимодействии с регулятором

Мы сопровождаем компанию при подаче документов и взаимодействии с лицензирующим органом.

В рамках сопровождения помогаем:

• подготовить комплект к подаче;
• отвечать на запросы;
• вносить корректировки;
• готовиться к документарной и выездной оценке;
• устранять замечания;
• довести процесс до получения результата.

Сколько занимает получение лицензии ФСБ на криптографию

Официальный срок рассмотрения заявления о предоставлении лицензии — до 45 рабочих дней с момента приема заявления и комплекта документов.

Но общий срок проекта зависит от стартовой готовности компании.

На практике подготовка может занять больше времени, если необходимо:

• подобрать или оформить сотрудников;
• пройти профессиональную переподготовку;
• подготовить помещение;
• закупить оборудование;
• оформить внутренние документы;
• уточнить состав пунктов лицензии;
• устранить несоответствия до подачи.

Поэтому мы рекомендуем начинать с предварительной оценки готовности. Это позволяет заранее понять реальные сроки, бюджет и объем подготовки.

Кому особенно нужна лицензия ФСБ на криптографию

Лицензия ФСБ на СКЗИ особенно актуальна для:
ИБ-интеграторов;

• системных интеграторов;
• поставщиков средств защиты информации;
• компаний, внедряющих криптографические решения; организаций, обслуживающих СКЗИ у заказчиков; разработчиков защищенных решений;
• операторов защищенных каналов связи;
• подрядчиков, работающих с банками, государственными структурами, КИИ, ГИС и крупными корпоративными заказчиками;
• участников закупок, где лицензия ФСБ указана как обязательное требование.

Почему компании обращаются к нам

Работаем не по шаблону

У каждой лицензии ФСБ свой состав пунктов, свои требования и своя логика подготовки.

Мы не используем универсальный комплект документов «для всех». Сначала разбираемся в деятельности компании, затем подбираем пункты лицензии и только после этого формируем план подготовки.


Понимаем практику проверок

Мы знаем, что важно не только правильно написать заявление, но и подготовить компанию к проверке по существу:

• подтвердить стаж и квалификацию сотрудников;
• показать готовность помещения;
• обосновать наличие оборудования;
• связать должностные обязанности с заявленными пунктами; подготовить внутренние документы;
• исключить противоречия в комплекте.

Фиксируем понятный план работ

До начала проекта мы определяем:

• какие пункты лицензии нужны;
• что уже готово;
• что нужно доработать;
• какие документы потребуются;
• какие риски есть;
• какие сроки реалистичны;
• какой бюджет потребуется.

Это позволяет избежать ситуации, когда требования и затраты «всплывают» уже в процессе.


Сопровождаем до результата

Наша задача — не просто подготовить документы, а довести компанию до получения лицензии ФСБ и внесения сведений в реестр лицензий.

Бесплатно оценим вашу готовность

На первой консультации мы поможем понять:

• нужна ли вашей компании лицензия ФСБ на криптографию; какие пункты лицензии подходят под вашу деятельность;
• хватает ли сотрудников, оборудования и документов;
• какие риски могут возникнуть при подаче;
• сколько времени может занять подготовка;
• какой объем работ потребуется именно в вашем случае.

Получите консультацию специалиста

Оставьте заявку — и мы поможем определить, нужна ли вам лицензия ФСБ на СКЗИ, какие пункты следует включить и что потребуется для успешного получения лицензии.