Лицензия ФСТЭК на разработку и производство средств защиты конфиденциальной информации СЗКИ в Красноярске

Лицензия ФСТЭК на разработку и производство СЗКИ, то есть средств защиты конфиденциальной информации, является разрешительным документом для компаний, которые разрабатывают или выпускают такие средства. К ним относятся программные и аппаратные СЗКИ, включая DLP, средства защиты от несанкционированного доступа, модули контроля и мониторинга, если соответствующая деятельность подпадает под требования Постановления Правительства РФ от 03.03.2012 № 171.

Федеральная служба по техническому и экспортному контролю, или ФСТЭК России, лицензирует разработку и производство СЗКИ. Мы проводим предаудит готовности, закрываем дефициты по кадрам, помещениям, оборудованию и документам, сопровождаем подачу заявления и проверку до получения лицензии и внесения сведений в государственный реестр лицензий ФСТЭК.

Предаудит показывает, готова ли компания к лицензированию.

Что входит в сопровождение:

• проверка соответствия компании выбранному виду деятельности;
• чек-лист требований к руководителю работ и инженерно-техническим работникам;
• анализ помещений, оборудования и измерительной базы;
• подготовка конструкторской, технологической и эксплуатационной документации;
• разработка внутренних регламентов и процедур контроля;
• формирование заявления и доказательных материалов;
• сопровождение взаимодействия с ФСТЭК России;
• подготовка к проверке и устранение выявленных несоответствий;
• доведение процедуры до лицензии и записи в государственном реестре.

Лицензия ФСТЭК на разработку и производство СЗКИ отличается от лицензии на техническую защиту конфиденциальной информации. Если в продукте есть шифрование, дополнительно оцениваем необходимость лицензии ФСБ России на криптографическую деятельность.

Сопровождаем компании по всей России дистанционно. Конфиденциальность условий работы закрепляем в договоре.

Получить консультацию и чек-лист требований можно по телефону: +7 920-898-17-18.

Пример из практики

К нам обратился производитель двигателей, планировавший экспорт. Клиент запросил идентификационное заключение для таможни и уточнял, где в документе указано, что товар не относится к военному назначению и потребуется ли лицензия ФСТЭК.

Разобрали конструкцию и документацию, оформили идентификационное заключение и предупредили: заранее по нему не всегда видно, запросит ли таможня лицензию. Если у изделия есть функции защиты конфиденциальной информации, при проверке может потребоваться лицензия ФСТЭК. Подготовили комплект технической документации, паспорт на оборудование и регламент контроля, а также чек-лист на случай запуска процедуры лицензирования по СЗКИ. В итоге клиент получил заключение для таможни, понятную картину рисков и план действий по лицензированию.

Правовая основа лицензии ФСТЭК на СЗКИ

Федеральный закон № 99-ФЗ «О лицензировании отдельных видов деятельности» устанавливает общие правила лицензирования. Постановление Правительства РФ от 03.03.2012 № 171 утверждает Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации. Именно это Положение определяет требования к соискателю лицензии, его персоналу, помещениям, оборудованию и документации.

Лицензирующий орган по этому виду деятельности: ФСТЭК России. После выдачи лицензии сведения о ней вносятся в государственный реестр лицензий ФСТЭК.

Лицензия бессрочная на основании статьи 9 Федерального закона № 99-ФЗ. Бессрочность не освобождает лицензиата от постоянного соблюдения требований к персоналу, оборудованию, помещениям и внутренним процедурам. Эти условия оценивают при лицензировании и контроле деятельности лицензиата.

Срок рассмотрения заявления и срок подготовки компании — разные этапы; срок процедуры нужно определять по действующей редакции регламента и составу заявки.

Ответственность за работу без лицензии

Предпринимательская деятельность без обязательной лицензии влечёт ответственность по статье 14.1 Кодекса Российской Федерации об административных правонарушениях. В предусмотренных законом случаях это может привести к приостановке работ по предписанию.

Для участия в закупках отсутствие лицензии создаёт отдельный риск. Если документация по Федеральному закону № 44-ФЗ или Федеральному закону № 223-ФЗ требует действующую лицензию ФСТЭК, заказчик отклоняет заявку, которая не подтверждает соответствие этому условию. Компания теряет возможность участвовать в закупке, даже если продукт и коммерческое предложение подходят заказчику.

Чем лицензия на СЗКИ отличается от других разрешений

Лицензия ФСТЭК на разработку и производство СЗКИ и лицензия ФСТЭК на техническую защиту конфиденциальной информации регулируют разные виды деятельности. Первая относится к созданию и выпуску средств защиты, вторая охватывает работы по защите информации у заказчика.

Криптографические функции находятся в отдельном правовом периметре. Если СЗКИ использует шифрование, помимо лицензии ФСТЭК может потребоваться лицензия ФСБ России по Постановлению Правительства РФ № 313. Одна лицензия не заменяет другую.

Сертификация конкретного продукта также не заменяет лицензию компании. Лицензирование подтверждает соответствие соискателя требованиям к деятельности, а сертификация относится к характеристикам продукции и проводится в рамках отдельной процедуры.

Требования ФСТЭК к соискателю лицензии

Лицензия подтверждает соответствие компании установленным требованиям, а не только наличие отдельного продукта. Соискатель доказывает, что у него есть квалифицированные сотрудники, помещения, оборудование, техническая документация и система производственного контроля.

Кадры

Специалисты, работающие по совместительству, требуют отдельного анализа. Само совместительство не означает автоматический отказ, однако ФСТЭК оценивает, кто фактически выполняет разработку, производство и контроль качества. На предаудите определяем, кого можно заявить в текущем составе, кому нужно оформить документы, а где потребуется штатный специалист или обучение.

Помещения

Помещения должны быть нежилыми, находиться в собственности или аренде соискателя и обеспечивать условия для:

• работы сотрудников;
• размещения производственного и испытательного оборудования;
• обсуждения информации ограниченного доступа;
• хранения документации и носителей;
• выполнения установленных процедур контроля.

В зависимости от деятельности проверяем зонирование, пропускной режим, порядок доступа, хранение носителей и документов, а также режим коммерческой тайны.

Оборудование и измерительная база

Соискатель подтверждает наличие оборудования по перечню ФСТЭК России. В состав доказательной базы входят:

• производственное оборудование;
• испытательное оборудование;
• поверенные измерительные приборы;
• сертифицированные средства контроля защищённости;
• средства анализа исходных текстов;
• стенды и средства контроля качества;
• журналы проверок;
• документы об обслуживании и поверке, когда она требуется.

Право собственности, аренды или иного законного использования оборудования подтверждают документами. Для бывшего в употреблении оборудования готовят паспорт и, если применимо, отказное письмо. При лицензировании проверяют не только перечень оборудования, но и его пригодность для заявленных процессов.

Документация и производственный контроль

Компания готовит техническую документацию, стандарты и методические документы по перечню ФСТЭК России. Отдельно описывается система производственного контроля разработки и производства.

В зависимости от профиля деятельности в комплект входят:

• конструкторская документация;
• технологическая документация;
• эксплуатационная документация;
• регламенты разработки и производства;
• порядок входного и выходного контроля;
• правила управления конфигурациями;
• порядок работы с инцидентами;
• журналы проверок;
• документы по контролю качества;
• политика информационной безопасности;
• порядок доступа;
• правила резервирования;
• программа обучения персонала;
• порядок внутреннего аудита.

Что подготовить до подачи заявления

Чем раньше компания проверит фактическую готовность, тем меньше риск переделывать документы после начала лицензирования. Доказательная база охватывает несколько взаимосвязанных блоков.

Правовой контур

Подготавливаются уставные документы, сведения о юридическом лице, документы на помещения, договоры аренды или документы о праве собственности.

Кадры и квалификация

Собираются документы по руководителю работ и инженерно-техническим работникам. Потребуются дипломы, подтверждение стажа, документы о профессиональной переподготовке по информационной безопасности, приказы о назначении и должностные инструкции.

Помещения и режим

Фиксируются зонирование, пропускной режим, порядок хранения документов и носителей, правила обсуждения информации ограниченного доступа и режим коммерческой тайны.

Оборудование

Формируется перечень производственного и испытательного оборудования, измерительных приборов, стендов и средств контроля качества. Отдельно проверяются документы на право использования, обслуживание и поверку.

Документация

Описываются процессы разработки, производства, входного и выходного контроля, управления конфигурациями, резервирования и работы с инцидентами. Конструкторская, технологическая и эксплуатационная документация должна соответствовать фактическим операциям компании.

Семь этапов получения лицензии ФСТЭК на СЗКИ

Сопровождение начинается с определения правильного вида лицензии и заканчивается фиксацией сведений в государственном реестре.

1. Предпроектная консультация

Собираем исходные данные, изучаем продукт и планы компании, уточняем область деятельности. На этом этапе определяем, нужна ли лицензия на разработку и производство СЗКИ, лицензия на ТЗКИ или связанный проект с лицензированием криптографической деятельности.

2. Предлицензионный аудит

Проводим разрыв-анализ по требованиям Положения, утверждённого Постановлением Правительства РФ от 03.03.2012 № 171. Проверяем кадровый состав, помещения, оборудование, техническую документацию и внутренние регламенты.

3. План корректирующих мероприятий

Формируем дорожную карту с приоритетами. В неё включаем задачи по кадрам, помещениям, оборудованию, документации и процедурам контроля.

4. Подготовка документов и внедрение процедур

Разрабатываем недостающую конструкторскую и технологическую документацию, внутренние регламенты, журналы и процедуры. Обучаем персонал работе по установленным правилам и проверяем, что документы соответствуют реальным процессам.

5. Формирование пакета

Готовим заявление и доказательные материалы. До подачи проверяем комплектность, взаимное соответствие сведений и наличие документов, подтверждающих квалификацию сотрудников, право использования помещений и оборудования.

6. Подача и сопровождение проверки

Подаём заявление в ФСТЭК России, сопровождаем взаимодействие с ведомством и подготовку компании к проверке. Если проверка выявляет несоответствия, фиксируем замечания, согласуем корректирующие меры и проверяем пакет до устранения недостатков в пределах предусмотренной процедуры.

7. Лицензия и реестр

После завершения процедуры получаем лицензию, проверяем внесение сведений в государственный реестр лицензий ФСТЭК и передаём клиенту полный комплект документов.

Часть задач выполняется параллельно. Пока компания готовит помещения, специалисты закрывают кадровые документы, а проектная команда разрабатывает регламенты и техническую документацию. Такой порядок сокращает общий срок проекта, если исходные данные доступны вовремя.

Получить дорожную карту и смету работ можно по телефону: +7 920-898-17-18.

Сценарии для разных компаний

Разработчики программных средств защиты

DLP, средства защиты от несанкционированного доступа, агенты контроля и системы мониторинга требуют описанных процессов разработки и контроля качества. Настраиваем регламенты, подбираем документы на специалистов по информационной безопасности, оформляем конструкторскую и технологическую документацию, журналы проверок и готовим компанию к проверке ФСТЭК.

Компания, которая пока только пишет код и ещё не заключила договоры на продажу, не получает автоматического освобождения от лицензирования. Лицензируется деятельность по разработке СЗКИ, а не только факт реализации продукта. Поэтому кадровую базу, регламенты и документацию рационально готовить до выхода на рынок.

Производители и контрактные сборщики

Выпуск аппаратных модулей СЗКИ требует производственной зоны, оборудования, входного контроля комплектующих, маркировки и технологической документации. Помогаем описать зону производства, работу отдела технического контроля, порядок хранения носителей и документации.

Интеграторы, участвующие в закупках

Тендерная документация может требовать действующую лицензию ФСТЭК уже на момент подачи заявки. Если запись о лицензии отсутствует в реестре, заказчик отклоняет заявку при наличии такого условия. Формируем пакет на юридическое лицо с учётом даты и требований конкретной закупки.

Проекты с криптографией

Если продукт шифрует данные, заранее разделяем требования ФСТЭК и ФСБ России. Для криптографического направления может потребоваться отдельная лицензия ФСБ России по Постановлению Правительства РФ № 313. Такой проект требует самостоятельной дорожной карты, потому что одна лицензия не закрывает оба вида деятельности.

Экспорт и таможенные процедуры

При поставках за рубеж таможня может запросить идентификационные заключения на оборудование. Если изделие имеет функции защиты информации, по результатам проверки может потребоваться лицензия ФСТЭК.

Идентификационное заключение относится к документам для таможни. Оно не гарантирует заранее, что таможня не запросит лицензию. Оцениваем функции изделия, готовим техническую документацию, паспорт оборудования и регламент контроля, а затем определяем, нужна ли отдельная процедура лицензирования по СЗКИ.

Для ввоза массовых устройств с криптографией может применяться механизм нотификации ФСБ. До обращения за лицензией проверяем, попадает ли товар под этот порядок.

Когда лицензия ФСТЭК на СЗКИ не нужна

Лицензия не требуется для эксплуатации купленных средств защиты информации внутри собственной компании, если организация не разрабатывает и не производит эти средства.

CRM, бухгалтерская, аналитическая и отраслевая система без функций защиты конфиденциальной информации не относится к СЗКИ только из-за того, что обрабатывает данные. Сначала анализируют функции продукта, а затем определяют, относится ли деятельность к лицензируемой.

Компания, которая устанавливает и настраивает чужие СЗИ у заказчиков, выполняет другой вид работ. Для неё может потребоваться лицензия ФСТЭК на техническую защиту конфиденциальной информации, а не лицензия на разработку и производство СЗКИ.

Если компания ввозит электронику с функциями шифрования для перепродажи и ничего не разрабатывает, лицензия на разработку и производство СЗКИ не относится к самой операции ввоза. Для устройств с криптографией проверяют применимость механизма нотификации ФСБ.

Тендер, который уже объявлен, не сокращает объективный объём подготовки. Если лицензии нет, а кадры, помещения и документы ещё не готовы, полный цикл до даты подачи заявки может не завершиться. В таком случае компания оценивает участие через готовую фирму с лицензией ФСТЭК либо переносит участие на следующую закупку, а собственную лицензию оформляет отдельно.

Кому подходит услуга

Стоимость сопровождения

Стоимость сопровождения начинается от 339 000 ₽. Итоговая смета зависит от готовности кадров, помещений, оборудования и документов, а также от объёма работ по заявленным видам деятельности.

Состав задач фиксируем в договоре. Стоимость зависит от следующих факторов:

• компания планирует только разработку, только производство или оба вида деятельности;
• СЗКИ относятся к программным или аппаратным средствам;
• нужны ли испытательные стенды и дополнительные участки контроля;
• готовы ли кадры и подтверждающие документы;
• соответствуют ли помещения установленным требованиям;
• есть ли оборудование и измерительная база;
• разработаны ли регламенты, конструкторская и технологическая документация;
• требуется ли разовая консультация, подготовка документов или полное внедрение процедур;
• нужно ли сопровождать проверку ФСТЭК;
• присутствует ли отдельный криптографический периметр.

После первичного анализа определяют состав необходимых работ: подготовку документов, устранение несоответствий, внедрение процедур и сопровождение проверки.

Рассчитать стоимость по конкретному кейсу можно по телефону: +7 920-898-17-18.

Частые сложности

Компания путает СЗКИ и ТЗКИ

Разработка и производство СЗКИ отличаются от технической защиты информации по виду деятельности и составу требований. На консультации анализируем функции продукта и фактические работы компании, после чего определяем правильный лицензионный периметр.

В продукте есть криптография

Шифрование требует отдельной проверки требований ФСБ России. Разделяем документы и процедуры ФСТЭК и ФСБ, чтобы не смешивать два разрешительных направления.

Квалификация специалистов не подтверждена

Проверяем образование, стаж, профессиональную переподготовку, приказы о назначении и должностные инструкции. Если текущего кадрового состава недостаточно, определяем, кого можно обучить, а где потребуется новый штатный специалист.

Нет подходящих помещений или оборудования

Составляем перечень необходимых ресурсов, проверяем документы на право использования, размещение, обслуживание и поверку оборудования, а также описываем порядок эксплуатации.

Пакет документов не готов

Разрабатываем конструкторскую, технологическую и эксплуатационную документацию, регламенты качества и информационной безопасности, порядок контроля, управления конфигурациями и работы с инцидентами.

Почему обращаются в «Реестр Гарант»

«Реестр Гарант» работает с 2015 года. Мы сопровождаем клиента от разграничения лицензии на СЗКИ и лицензии на ТЗКИ до получения лицензии ФСТЭК и внесения записи в государственный реестр.

Клиент получает:

• предаудит и отчёт о готовности;
• дорожную карту корректирующих мероприятий;
• проверку кадров, помещений и оборудования;
• подготовку документов и внутренних регламентов;
• формирование заявления и доказательной базы;
• сопровождение взаимодействия с ФСТЭК России;
• поддержку при подготовке к проверке;
• контроль результата до внесения сведений в реестр.

Работаем по всей России дистанционно. Для старта отправьте описание продукта и планируемых работ либо позвоните по номеру +7 920-898-17-18.

Нормативная база

Документы и источники

• Постановление Правительства РФ № 171: лицензирование разработки и производства СЗКИ

Постановление Правительства РФ № 171 устанавливает лицензирование деятельности по разработке и производству средств защиты конфиденциальной информации. Применимость лицензии определяют по фактическим работам и назначению продукта. Её нужно отличать от лицензии на техническую защиту конфиденциальной информации и от лицензирования деятельности с криптографическими средствами: это отдельные режимы с самостоятельной областью применения.

Связанные материалы

• лицензию на техническую защиту информации
• требований для получения лицензии ФСБ
• готовые фирмы с лицензией ФСТЭК