- Юридическая экспертиза документов заказчика;
- Аттестация помещения (ЗП);
- Аттестация рабочего места (АРМ);
- Подбор персонала;
- Помощь с приобретение ПО и оборудования;
- Консультации по приобретению нормативно-методических документов ФСТЭК России;
- Помощь с подготовкой "Системы менеджмента качества"
- Сопровождение на этапе подачи документов во ФСТЭК;
- Получение лицензии.
Полный комплекс услуг:
Лицензия ФСТЭК на разработку и производство средств защиты конфиденциальной информации (СЗКИ)
Бессрочная лицензия ФСТЭК СЗКИ за 4 месяца под ключ
Компания SafeProgress оказывает комплексное сопровождение при получении лицензии ФСТЭК России на разработку и производство средств защиты конфиденциальной информации (СЗКИ). Мы берем на себя все этапы подготовки — от аудита организации и приведения компании в соответствие лицензионным требованиям, до подачи документов в ФСТЭК и получения записи в государственном реестре.
Получение лицензии необходимо организациям, которые разрабатывают, производят, модернизируют или сопровождают программные и технические средства защиты информации, предназначенные для защиты конфиденциальных сведений, коммерческой тайны, персональных данных и информации ограниченного доступа.
Мы работаем с:
Получение лицензии необходимо организациям, которые разрабатывают, производят, модернизируют или сопровождают программные и технические средства защиты информации, предназначенные для защиты конфиденциальных сведений, коммерческой тайны, персональных данных и информации ограниченного доступа.
Мы работаем с:
- Разработчиками программного обеспечения в области информационной безопасности;
- Производителями средств защиты информации;
- Разработчиками аппаратно-программных комплексов; предприятиями радиоэлектронной промышленности;
- Системными интеграторами;
- Разработчиками средств контроля защищенности;
- Производителями специализированного оборудования;
- Организациями, создающими защищенные автоматизированные системы.
Виды деятельности, требующие лицензии ФСТЭК СЗКИ
Лицензирование осуществляется в соответствии с Постановлением Правительства РФ № 171. Лицензия требуется организациям, выполняющим работы по разработке и производству средств защиты конфиденциальной информации.
В зависимости от направления деятельности лицензия может включать один или несколько видов работ.
Разработка и производство технических средств
К данной группе относятся работы по созданию и выпуску:
Разработка и производство программных средств
Лицензированию также подлежат работы по разработке и производству:
Как определить, нужна ли вашей компании лицензия?
Лицензия ФСТЭК необходима не только производителям готовых продуктов.
Она требуется, если организация:
В зависимости от направления деятельности лицензия может включать один или несколько видов работ.
Разработка и производство технических средств
К данной группе относятся работы по созданию и выпуску:
- Технических средств защиты информации (ТСЗИ);
- Защищенных технических средств обработки информации (ЗТСОИ);
- Технических средств контроля эффективности защиты информации.
Разработка и производство программных средств
Лицензированию также подлежат работы по разработке и производству:
- Программных средств защиты информации;
- Защищенных программных средств обработки информации;
- Программных средств контроля защищенности информации;
- Специализированного программного обеспечения для мониторинга эффективности защиты.
Как определить, нужна ли вашей компании лицензия?
Лицензия ФСТЭК необходима не только производителям готовых продуктов.
Она требуется, если организация:
- Самостоятельно разрабатывает программные средства защиты информации;
- Выпускает аппаратные или программно-аппаратные комплексы;
- Модернизирует существующие средства защиты;
- Осуществляет производство продукции под собственной торговой маркой;
- Участвует в государственных закупках, где одним из требований является наличие лицензии ФСТЭК;
- Планирует сертификацию собственного средства защиты информации.
Требования ФСТЭК для получения лицензии на СЗКИ
Персонал
- Руководитель и 2 инженера;
- У всех должно быть высшее образование в сфере информационной безопасности, или диплом о профессиональной переподготовке по одной из специальностей в области ИБ, при этом срок обучения должен быть не менее 360 аудиторных часов;
- Стаж работы:
- для инженеров 3+ лет;
- для руководителя 5+ лет.
Аттестованное помещение (ЗП)
Процесс аттестации защищаемого помещения (ЗП) для получения лицензии ФСТЭК СЗКИ представляет собой комплекс мероприятий, направленных на подтверждение соответствия помещения требованиям по защите конфиденциальной информации от несанкционированного доступа и воздействия.
Аттестованный компьютер (АРМ)
Аттестация автоматизированного рабочего места (АРМ) для получения лицензии ФСТЭК СЗКИ — это обязательная процедура, подтверждающая соответствие АРМ требованиям по защите информации.
ПО и оборудование
Требования к оборудованию и программному обеспечению для получения лицензии ФСТЭК СЗКИ закреплены в Постановлении Правительства РФ №171 от 03.03.2012. Согласно документу, организация-соискатель должна обладать материально-технической базой, позволяющей выполнять лицензируемые работы в соответствии с установленными требованиями, то есть простым языком - в зависимости от того, какие пункты лицензии планирует получить организация, требования по наличию ПО и оборудования будут отличаться.
Нормативно-правовые акты, методические документы и национальные стандарты
- ДСП методики и руководства, приобретённые у ГНИИИ ПТЗИ;
- ГОСТы, разработанные Российским институтом стандартизации;
- Доступ к электронным справочникам по защите информации;
- Система менеджмента качества организации.
Система производственного контроля
Одним из наиболее сложных требований является наличие системы производственного контроля. Другими словами у соискателя лицензии должен быть формализованное руководство по менеджменту качества.
На практике необходимо разработать две взаимосвязанные системы.
1. Контроль процесса разработки
Документация должна регламентировать:
Отдельный комплект документов должен описывать:
Специалисты SafeProgress разрабатывают полный комплект документации с учетом специфики деятельности компании и действующих требований ФСТЭК.
На практике необходимо разработать две взаимосвязанные системы.
1. Контроль процесса разработки
Документация должна регламентировать:
- Порядок разработки продукции;
- Управление изменениями;
- Контроль версий документации;
- Проведение внутренних проверок;
- Оформление результатов испытаний;
- Порядок утверждения изменений.
Отдельный комплект документов должен описывать:
- Контроль качества выпускаемой продукции;
- Входной контроль материалов и комплектующих;
- Приемочные испытания;
- Ведение журналов учета;
- Порядок устранения выявленных несоответствий;
- Ответственность должностных лиц.
Специалисты SafeProgress разрабатывают полный комплект документации с учетом специфики деятельности компании и действующих требований ФСТЭК.
Пакет документов для получения лицензии ФСТЭК на разработку и производство СЗКИ
Получение лицензии начинается с подготовки полного комплекта документов. На этапе рассмотрения заявления специалисты ФСТЭК проверяют не только правильность оформления документов, но и их соответствие фактическому состоянию организации. Даже незначительные ошибки или отсутствие отдельных подтверждений могут привести к приостановлению рассмотрения заявления или отказу в предоставлении лицензии.
Специалисты SafeProgress полностью берут на себя подготовку документации, проводят предварительную проверку и формируют комплект документов в соответствии с действующими требованиями ФСТЭК России.
Специалисты SafeProgress полностью берут на себя подготовку документации, проводят предварительную проверку и формируют комплект документов в соответствии с действующими требованиями ФСТЭК России.
Оформляется по установленной форме с указанием:
- Полного и сокращенного наименования организации;
- ИНН, ОГРН и юридического адреса;
- Видов лицензируемой деятельности;
- Адресов осуществления деятельности;
- Контактных данных заявителя.
К заявлению прикладывается документ, подтверждающий оплату государственной пошлины в размере, установленном Налоговым кодексом РФ на дату подачи заявления.
Предоставляются:
При необходимости специалисты SafeProgress организуют обучение и профессиональную переподготовку сотрудников до полного соответствия лицензионным требованиям.
- Дипломы о высшем образовании;
- Документы о профессиональной переподготовке по информационной безопасности;
- Документы о повышении квалификации (в случае необходимости);
- Документы, подтверждающие стаж работы в сфере информационной безопасности;
- Документы, подтверждающие назначение на должность.
При необходимости специалисты SafeProgress организуют обучение и профессиональную переподготовку сотрудников до полного соответствия лицензионным требованиям.
Необходимо подтвердить законность использования помещений:
- Свидетельство о праве собственности;
- Договор купли-продажи или аренды;
- Договор безвозмездного пользования (при наличии);
- Сведения о назначении помещений.
В зависимости от состава лицензируемых работ предоставляются:
- Аттестаты соответствия защищаемых помещений;
- Документы об аттестации автоматизированных рабочих мест;
- Схемы размещения оборудования;
- Акты проведения необходимых мероприятий.
Предоставляются:
- Перечень оборудования;
- Паспорта изделий;
- Документы о поверке средств измерений;
- Документы, подтверждающие право собственности или аренды оборудования;
- Лицензионные соглашения на программное обеспечение;
- Сертификаты соответствия (при необходимости).
Один из наиболее объемных разделов включает:
Именно этот комплект чаще всего вызывает вопросы у лицензирующего органа, поэтому его разработку целесообразно доверить специалистам, имеющим практический опыт сопровождения лицензирования.
- Положение о системе производственного контроля;
- Порядок разработки продукции;
- Порядок управления изменениями;
- Процедуры испытаний;
- Порядок контроля качества;
- Журналы учета;
- Формы внутренних документов;
- Регламенты проведения внутренних проверок.
Именно этот комплект чаще всего вызывает вопросы у лицензирующего органа, поэтому его разработку целесообразно доверить специалистам, имеющим практический опыт сопровождения лицензирования.
Как мы помогаем получить лицензию ФСТЭК на СЗКИ
Этап 1: Планирование
Обсуждение и финализация с заказчиком:
- Какую лицензию (или лицензии) планируется получить:
- Какие именно пункты лицензии необходимо открыть;
- Ответы на вопросы заказчика;
- Согласование бюджета;
- Подготовка тайминга;
- Старт работ.
Этап 2: Аудит заказчика
Анализ текущей готовности заказчика в к подаче:
- Аудит уставных документов;
- Аудит документов на помещение;
- Анализ опыта и образования текущих сотрудников.
Этап 3: Подготовка документации
- Подбор персонала, соответствующего требованиям;
- Организация обучения сотрудников;
- Аттестация защищаемого помещения (ЗП);
- Аттестация рабочего места (АРМ);
- Помощь с приобретением ПО и оборудования;
- Помощь с приобретением ДСП документов;
- Помощь с разработкой системы производственного контроля.
Этап 4: Формирование комплекта и подача документов во ФСТЭК
- Заполнение заявления и всех приложений к нему;
- Подготовка всех подтверждающих документов по результатам 3-го этапа;
- Финальное формирование лицензионного дела;
- Подача документов во ФСТЭК России;
- Получение лицензии с последующим внесением в официальный реестр ФСТЭК.
Сроки получения лицензии
Средний срок реализации проекта составляет от примерно 4-5 месяцев, однако он зависит от уровня готовности организации и оперативности взаимодействия между заказчиком и SafeProgress. Как правило, процесс включает два основных этапа.
1. Подготовка компании
Продолжительность — от 1 до 3 месяцев.
В этот период выполняются:
После подачи документов лицензирующий орган рассматривает заявление в срок до 45 рабочих дней в соответствии с действующим административным регламентом.
При отсутствии замечаний сведения о лицензии вносятся в государственный реестр.
1. Подготовка компании
Продолжительность — от 1 до 3 месяцев.
В этот период выполняются:
- Аудит;
- Подбор сотрудников;
- Закупка ПО и оборудования;
- Аттестация АРМ и ЗП;
- Разработка документации;
- Яормирование полного пакета документов.
После подачи документов лицензирующий орган рассматривает заявление в срок до 45 рабочих дней в соответствии с действующим административным регламентом.
При отсутствии замечаний сведения о лицензии вносятся в государственный реестр.
Проверка лицензии в реестре ФСТЭК
С 2022 года лицензии ФСТЭК оформляются в электронном виде. Отдельный бумажный бланк больше не является основным подтверждением права на осуществление лицензируемой деятельности. Юридическую силу имеет запись в государственном реестре лицензий.
После принятия положительного решения сведения о лицензиате вносятся в официальный реестр ФСТЭК России. Именно наличие записи в реестре подтверждает, что организация вправе выполнять работы по разработке и производству средств защиты конфиденциальной информации.
Проверить наличие лицензии можно самостоятельно в открытом государственном реестре.
Официальный реестр лицензий ФСТЭК СЗКИ
В реестре можно проверить:
После принятия положительного решения сведения о лицензиате вносятся в официальный реестр ФСТЭК России. Именно наличие записи в реестре подтверждает, что организация вправе выполнять работы по разработке и производству средств защиты конфиденциальной информации.
Проверить наличие лицензии можно самостоятельно в открытом государственном реестре.
Официальный реестр лицензий ФСТЭК СЗКИ
В реестре можно проверить:
- Наличие действующей лицензии;
- Дату предоставления лицензии;
- Статус лицензии;
- Сведения о лицензиате;
- Регистрационный номер записи.
Часто задаваемые вопросы о лицензии ФСТЭК СЗКИ
Это один из самых распространенных вопросов.
Лицензия ФСТЭК необходима организациям, которые разрабатывают или производят средства защиты конфиденциальной информации, включая средства защиты коммерческой тайны, персональных данных и иной информации ограниченного доступа.
Лицензия ФСБ требуется при деятельности, связанной с разработкой, производством, распространением, обслуживанием или использованием средств криптографической защиты информации (СКЗИ), а также в иных случаях, предусмотренных законодательством.
Во многих проектах организациям требуется получение обеих лицензий. Специалисты SafeProgress помогут определить, какие разрешительные документы необходимы именно вашей компании.
Лицензия ФСТЭК необходима организациям, которые разрабатывают или производят средства защиты конфиденциальной информации, включая средства защиты коммерческой тайны, персональных данных и иной информации ограниченного доступа.
Лицензия ФСБ требуется при деятельности, связанной с разработкой, производством, распространением, обслуживанием или использованием средств криптографической защиты информации (СКЗИ), а также в иных случаях, предусмотренных законодательством.
Во многих проектах организациям требуется получение обеих лицензий. Специалисты SafeProgress помогут определить, какие разрешительные документы необходимы именно вашей компании.
Лицензия предоставляется бессрочно.
При этом лицензиат обязан постоянно соблюдать лицензионные требования. В случае выявления нарушений лицензия может быть приостановлена или аннулирована в порядке, установленном законодательством.
При этом лицензиат обязан постоянно соблюдать лицензионные требования. В случае выявления нарушений лицензия может быть приостановлена или аннулирована в порядке, установленном законодательством.
Да.
При необходимости можно:
SafeProgress сопровождает внесение изменений в действующие лицензии ФСТЭК и готовит необходимый комплект документов.
При необходимости можно:
- Добавить новые виды работ;
- Изменить адрес осуществления деятельности;
- Изменить сведения о лицензиате;
- Внести иные изменения, предусмотренные законодательством.
SafeProgress сопровождает внесение изменений в действующие лицензии ФСТЭК и готовит необходимый комплект документов.
Получение лицензии не означает завершение обязанностей лицензиата.
Организация должна:
ФСТЭК вправе проводить профилактические мероприятия, а также плановые и внеплановые контрольные мероприятия в случаях, предусмотренных законодательством.
Мы сопровождаем клиентов и после получения лицензии, помогая подготовиться к проверкам и поддерживать соответствие установленным требованиям.
Организация должна:
- Соблюдать лицензионные требования;
- Поддерживать квалификацию сотрудников;
- Своевременно проводить поверку оборудования;
- Поддерживать систему производственного контроля;
- Обеспечивать актуальность документации.
ФСТЭК вправе проводить профилактические мероприятия, а также плановые и внеплановые контрольные мероприятия в случаях, предусмотренных законодательством.
Мы сопровождаем клиентов и после получения лицензии, помогая подготовиться к проверкам и поддерживать соответствие установленным требованиям.
Получите бесплатную консультацию
Планируете разработку или производство средств защиты конфиденциальной информации? Не уверены, соответствует ли компания лицензионным требованиям? Или хотите получить лицензию с минимальными временными затратами?
Специалисты SafeProgress бесплатно проведут первичную консультацию, оценят готовность вашей организации и подготовят индивидуальный план получения лицензии.
Во время консультации вы узнаете:
Специалисты SafeProgress бесплатно проведут первичную консультацию, оценят готовность вашей организации и подготовят индивидуальный план получения лицензии.
Во время консультации вы узнаете:
- Требуется ли вашей организации лицензия;
- Какие виды деятельности следует включить;
- Соответствует ли персонал требованиям ФСТЭК;
- Какое оборудование потребуется;
- Какие документы необходимо подготовить;
- Сколько времени займет получение лицензии;
- Какова ориентировочная стоимость проекта.