Лицензия ФСБ на криптографию: как, кому, зачем?
В последние годы криптография стала все более популярной в мире информационной безопасности. Она используется для защиты конфиденциальных данных и обеспечения безопасности связи в Интернете. Однако, в России для использования криптографии требуется получение лицензии от Федеральной службы безопасности (ФСБ). Процесс ее получения регулирует Постановление Правительства РФ от 16.04.2012 № 313.
Как? Требования для получения лицензии ФСБ по криптографии
Для получения лицензии ФСБ на криптографию в России необходимо выполнить следующие требования:
наличие права собственности на использование помещений, необходимых для осуществления лицензируемой деятельности;
выполнение при осуществлении лицензируемой деятельности требований по обеспечению информационной безопасности;
наличие условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, составляющих лицензируемую деятельность, в соответствии с требованиями о соблюдении конфиденциальности информации;
наличие в штате следующего квалифицированного персонала:
Стаж работы руководителя:
3 года (если он имеет профильное образование),
5 лет (если проходил переподготовку);
Стаж работы техника:
3 года (если он имеет профильное образование),
5 лет (если проходил переподготовку);
наличие приборов и оборудования, прошедших поверку и калибровку в соответствии с Федеральным законом «Об обеспечении единства измерений», принадлежащих ему на праве собственности или ином законном основании;
представление соискателем лицензии (лицензиатом) в лицензирующий орган перечня шифровальных (криптографических) средств, в том числе иностранного производства, технической документации, и (или) образцов шифровальных (криптографических) средств;
использование предназначенных для осуществления лицензируемой деятельности программ для электронных вычислительных машин и баз данных, принадлежащих соискателю лицензии (лицензиату) на праве собственности или ином законном основании.
Если организация соответствует всем требованиям, то необходимо:
Оформить заявление на получение лицензии и предоставить все необходимые документы, включая сведения о юридическом лице, его руководителях и сотрудниках, используемых криптографических алгоритмах и технических средствах.
Пройти проверку соответствия организации и ее сотрудников требованиям ФСБ по безопасности и защите государственной тайны.
Уплатить государственную пошлину за рассмотрение заявления и выдачу лицензии.
После выполнения всех этих требований, ФСБ может выдать лицензию на криптографию, которая дает право на осуществление криптографических операций в соответствии с установленными правилами и требованиями.
Согласно законодательству Российской Федерации, для получения лицензии ФСБ на криптографию, необходимо предоставить следующие документы:
Заявление на получение лицензии;
Копии учредительных документов организации;
Копии свидетельства о государственной регистрации организации;
Копии устава организации;
Копии документов, подтверждающих право на занятие криптографической деятельностью;
Документы, подтверждающие квалификацию персонала, работающего с криптографией;
Документы, подтверждающие наличие технических средств, необходимых для осуществления криптографической деятельности;
Документы, подтверждающие соответствие помещений, в которых будет осуществляться криптографическая деятельность, требованиям безопасности.
Однако, следует учитывать, что конкретный перечень документов и требований может зависеть от специфики деятельности.
Кому нужна лицензия?
Не все криптографические средства подлежат лицензированию. К примеру, криптографические алгоритмы, разработанные открытым сообществом, не требуют лицензии. Также, криптографические средства, используемые для защиты государственной тайны, также не нуждаются в лицензировании.
В остальных случаях получение лицензии ФСБ по криптографии является обязательным для всех разработчиков криптографических средств, которые хотят работать на российском рынке. Без лицензии продажа и использование криптографических средств запрещены.
Кроме того, имея лицензию ФСБ, организация может принимать участие в государственных тендерах и конкурсах, связанных с информационной безопасностью. Также лицензия ФСБ улучшает репутацию компании, что может привести к повышению доверия со стороны клиентов и партнеров.
Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении криптографических средств также представлен в ПП №313. В нем представлено 28 пунктов, которые можно поделить на 7 категорий:
Перепродажа криптографических средств;
Монтаж, установка, наладка криптографических средств;
Обслуживание криптографических средств;
Ремонт криптографических средств;
Оказание услуг с использованием криптографии;
Встраивание элементов криптографии;
Разработка, модернизация и производство криптографических средств.
Заключение
Таким образом, лицензия ФСБ на работу с криптографическими технологиями является важным элементом работы многих организаций в области информационной безопасности. Получение лицензии требует определенных усилий, но это позволяет законно использовать криптографические технологии и повышает доверие со стороны клиентов и партнеров.
Какой орган занимается лицензированием в области криптографии
к Положению о лицензировании
деятельности по разработке,
средств, информационных систем
и телекоммуникационных систем,
защищенных с использованием
средств, выполнению работ, оказанию
услуг в области шифрования
и телекоммуникационных систем,
защищенных с использованием
средств (за исключением случая,
если техническое обслуживание
средств, информационных систем
и телекоммуникационных систем,
защищенных с использованием
средств, осуществляется для обеспечения
собственных нужд юридического лица
или индивидуального предпринимателя)
ВЫПОЛНЯЕМЫХ РАБОТ И ОКАЗЫВАЕМЫХ УСЛУГ, СОСТАВЛЯЮЩИХ
ЛИЦЕНЗИРУЕМУЮ ДЕЯТЕЛЬНОСТЬ, В ОТНОШЕНИИ ШИФРОВАЛЬНЫХ
Список изменяющих документов
(в ред. Постановления Правительства РФ от 18.05.2017 N 596)
1. Разработка шифровальных (криптографических) средств.
2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
4. Разработка средств изготовления ключевых документов.
5. Модернизация шифровальных (криптографических) средств.
6. Модернизация средств изготовления ключевых документов.
7. Производство (тиражирование) шифровальных (криптографических) средств.
8. Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
9. Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
10. Производство средств изготовления ключевых документов.
11. Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации.
(п. 12 в ред. Постановления Правительства РФ от 18.05.2017 N 596)
(см. текст в предыдущей редакции)
13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
16. Ремонт шифровальных (криптографических) средств.
17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
18. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
19. Ремонт, сервисное обслуживание средств изготовления ключевых документов.
20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
21. Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации.
(п. 21 в ред. Постановления Правительства РФ от 18.05.2017 N 596)
(см. текст в предыдущей редакции)
22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
23. Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
24. Передача средств изготовления ключевых документов.
25. Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
26. Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
27. Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.
Общая информация по лицензированию
В соответствии с возложенными функциями Центр по лицензированию, сертификации и защите государственной тайны ФСБ России и территориальные органы безопасности осуществляют лицензирование деятельности юридических лиц и индивидуальных предпринимателей по следующим видам деятельности:
1. Осуществление работ, связанных с использованием сведений, составляющих государственную тайну (только для юридических лиц).
Лицензии предоставляются Центром по лицензированию, сертификации и защите государственной тайны ФСБ России и территориальными органами безопасности по месту осуществления заявителем заявленного вида деятельности.
Контактные телефоны для консультации Центра по лицензированию, сертификации и защите государственной тайны ФСБ России: (495) 914-37-69, (495) 914-38-89.
Консультацию по вопросам, связанным с лицензированием данного вида деятельности на территории г. Москвы и Московской области можно получить по телефонам: (495) 929-81-73, (495) 929-81-64, (495) 929-81-66, (495) 929-81-96.
Консультацию по вопросам, связанным с лицензированием данного вида деятельности на территории других субъектов Российской Федерации можно получить по телефонам соответствующих территориальных органов безопасности (уточнив телефон подразделения лицензирования у дежурного по территориальному органу безопасности).
2. Деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну (только для юридических лиц).
Лицензии предоставляются Центром по лицензированию, сертификации и защите государственной тайны ФСБ России.
Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефону: (499) 149-82-85.
3. Осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (только для юридических лиц).
Лицензии (в части услуг в области защиты государственной тайны, оказываемых режимно-секретным подразделением, а также в части функционирования шифровального органа) предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, а также территориальные органы безопасности по месту осуществления заявителем заявленного вида деятельности.
Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефонам: (495) 628-39-13, (499) 149-82-85.
4. Деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефонам: (499) 141-15-04, 149-90-58.
5. Деятельность по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации.
Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (если соискатель лицензии (лицензиат) зарегистрирован на территории г. Москвы и Московской области), а также территориальные органы безопасности на территории которого, зарегистрирован соискатель лицензии (лицензиат).
Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефону: (495) 628-63-79.
6. Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) (только для юридических лиц).
Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России.
Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефону: (499) 149-82-85.
7. Деятельность по разработке и производству средств защиты конфиденциальной информации.
Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России.
Консультацию по вопросам лицензирования данного вида деятельности можно получить по телефонам: (499) 141-15-04, 149-90-58.
Какой орган занимается лицензированием в области криптографии
+7 (495) 223-23-92
8-800-100-05-02
Лицензирование в области криптографии
Правительство Российской Федерации
Постановление
| 29 декабря 2007 | N 957 |
Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами
Другие последние нормативные документы на сайте:
Другие сайты компании
- Партнерам: partners
- Сертификация: cert
- Лицензирование: lic
- Техподдержка: support
- СП, СИ и СО: spec_work
- Продажи: sales
- Проекты ИБ: prj
- Аттестация: attest
- Защита гостайны: gos
- Другие вопросы: mail
107023, г.Москва,
ул.Электрозаводская, д.24
(вход со стороны 2-го
Электрозаводского переулка)
Карта