Что такое лицензия ФСТЭК и кому она нужна?

Компании, работающие с конфиденциальной информацией или разрабатывающие системы информационной безопасности, обязаны получить специальное разрешение — лицензию ФСТЭК. Отсутствие такого разрешения делает деятельность незаконной, а участие в государственных тендерах — невозможным.

В этом материале мы разберем что такое лицензия ФСТЭК, кому она требуется и какие риски несёт работа без нее.

Лицензия ФСТЭК — это официальное разрешение на выполнение работ, связанных с защитой информации, выданное Федеральной службой по техническому и экспортному контролю. Оно подтверждает, что организация соответствует требованиям законодательства и может легально осуществлять деятельность в области ИБ.

Лицензия ФСТЭК - это обязательный инструмент государственного контроля за безопасностью информационных систем и предотвращением утечек данных.

ФСТЭК выдает лицензии по трем основным направлениям:

• Лицензия ТЗКИ – на техническую защиту конфиденциальной информации;
• Лицензия СЗКИ – на разработку средств защиты информации (без криптографии);
• Лицензия на гостайну – на доступ к работам, связанным с государственной тайной.

Каждое направление имеет свои требования к персоналу, оборудованию и помещениям, а также порядок оформления.

Вопрос «кому нужна лицензия ФСТЭК» закономерен: далеко не всем компаниям нужно проходить эту процедуру. Однако, в ряде сфер она является обязательной:

• ИТ-компаниям, разрабатывающим или внедряющим системы информационной безопасности, включая аудит, настройку и сопровождение СЗИ (средств защиты информации);
• Разработчикам программных решений, обеспечивающих контроль доступа, защиту от несанкционированного доступа, резервное копирование (если без криптографии — лицензия ФСТЭК, если с — лицензия ФСБ);
• Операторам персональных данных, работающим с системами защиты, где требуется аттестация объектов информатизации;
• Организациям, связанным с оборонным заказом или доступом к секретной информации — им требуется лицензия на гостайну.

Примеры ситуаций, когда требуется разрешение ФСТЭК:

• Установка антивирусных шлюзов в корпоративной сети;
• Проведение оценки соответствия ИС требованиям по защите ПДн;
• Поддержка программного комплекса защиты от НСД;
• Разработка или сопровождение АСУ ТП для критической инфраструктуры.

Работа без соответствующего разрешения от ФСТЭК влечет серьезные последствия как для организации, так и для руководителей.

Основные риски:

• Штрафы;
• Уголовная ответственность — в случае работы с гостайной без допуска;
• Исключение из тендеров: отсутствие лицензии автоматически ограничивает доступ к государственным контрактам;
• Проверки и блокировка деятельности со стороны контролирующих органов.

Работать без лицензии — это нарушение законодательства, которое легко выявляется в ходе проверок или мониторинга закупочной документации.

Оформление лицензии ФСТЭК — это многоступенчатый процесс: необходимо соответствовать требованиям к персоналу, оборудованию, помещениям, корректно подготовить комплект документов к подаче вместе с заявлением.

Самостоятельное оформление занимает значительно больше времени и часто приводит к отказам. Доверьте получение лицензии ФСТЭК профессионалам — мы подготовим документы, обучим персонал и поможем получить лицензию с первого раза.

Нужна лицензия ФСТЭК? Оставьте заявку, и мы проведем бесплатный аудит вашей компании на соответствие требованиям.