Виды лицензий ФСТЭК: ТЗКИ, СЗКИ, Гостайна

Получение лицензии ФСТЭК — это не просто формальность, а регламентированный и требующий точности процесс, связанный с государственным контролем в сфере информационной безопасности. Важно понимать виды лицензий ФСТЭК, их особенности и различия, чтобы выбрать правильное направление и избежать отказа со стороны регулятора.

В зависимости от сферы деятельности организации, ФСТЭК России выдает лицензии на разные виды работ. Наиболее востребованные — лицензия ФСТЭК ТЗКИ, лицензия на разработку средств защиты информации (СЗКИ), а также лицензия на работу с государственной тайной. Ниже — краткий обзор по каждому направлению.

Лицензия на техническую защиту конфиденциальной информации (ТЗКИ) необходима компаниям, которые предоставляют услуги по защите информации, не содержащей сведения, составляющие государственную тайну.

Кому нужна лицензия ФСТЭК ТЗКИ:

• Интеграторам и ИТ-компаниям, внедряющим СЗИ (средства защиты информации);
• Организациям, проводящим аудит, аттестацию, тестирование и мониторинг ИТ-систем;
• Операторам персональных данных в случае обработки в защищаемых ИС.

Что дает лицензия ФСТЭК ТЗКИ:

• Легальное право оказывать услуги в сфере информационной безопасности;
• Участие в государственных и корпоративных тендерах;
• Возможность работать в проектах с повышенными требованиями по защите информации.

Обратите внимание, что получение лицензии ФСТЭК ТЗКИ требует соблюдения норм Постановления Правительства №79, а именно наличие у организации:

• Аттестованных АРМ и ЗП;
• Персонала с профильным опытом и образованием;
• Литературы ДСП;
• ПО и оборудования.

Лицензия ФСТЭК на разработку средств защиты информации (СЗКИ) выдается компаниям, которые создают собственные программные или технические решения для защиты информации — но без использования криптографических алгоритмов.

Что дает лицензия ФСТЭК СЗКИ:

• Право официально разрабатывать и производить средства защиты информации;
• Законное участие в госзакупках и аккредитациях;
• Повышение доверия со стороны клиентов и партнеров.

Важно понимать: если в разработке используются криптографические средства (шифрование, ЭП и т.п.), потребуется лицензия ФСБ на криптографию, а не только СЗКИ.

С точки зрения того, что необходимо для получения данной лицензии, то пункты в целом схожи с лицензией на ТЗКИ, за одним исключением - организация претендующая на лицензию СЗКИ дополнительно должна предоставить разработанную систему менеджмента качества.

Лицензия на гостайну — это отдельный вид допуска, который дает организации право работать с информацией, составляющей государственную тайну.

Лицензиаты ФСТЭК, желающие получить такой допуск, обязаны иметь:

• Действующую лицензию ФСБ на гостайну;
• Иметь в штате сотрудников с соответствующим опытом и образованием;
• Аттестованное помещение, соответствующее требованиям;
• Аттестованный АРМ;
• Профильную литературу ДСП;
• ПО и оборудование;
• Оформить специальный режим информационной и физической защиты.

Дополнительно проводится проверка со стороны ФСБ — без одобрения ведомства работать с гостайной невозможно.

Выбор зависит от целей вашей компании: разрабатываете ли вы собственные СЗИ, внедряете чужие решения, работаете с персональными данными или с госзаказом. Ошибка на этом этапе приводит к потере времени и денег.

Не уверены, какая лицензия ФСТЭК вам нужна? Наши эксперты бесплатно проконсультируют, помогут определить подходящий вид лицензии, подготовят документы и организуют весь процесс от заявки до получения.