Лицензия ФСТЭК на СЗКИ в Москве

Лицензия ФСТЭК на разработку и производство средств защиты конфиденциальной информации относится к конкретной лицензируемой деятельности и заявленной продукции. Её нельзя смешивать с лицензией на техническую защиту конфиденциальной информации или с лицензией ФСБ на криптографические средства. Сначала квалифицируют изделие и выполняемые работы, затем по действующему положению определяют требования к персоналу, помещениям, оборудованию и документации.

• Разделяем разработку и производство средств защиты, техническую защиту информации и криптографию.
• Сверяем фактические функции продукта, а не его маркетинговое название.
• Составляем дорожную карту после проверки исходной базы компании.

Как определить нужный лицензионный контур

Что оценивают у соискателя

Требования зависят от заявленного вида работ и применимого положения. До подготовки заявления проверяют специалистов и их функции, документацию на средство защиты, оборудование для предусмотренных испытаний, помещения и процессы контроля. Универсального списка «обязательного оборудования для любой СЗКИ» нет: его нельзя составлять без описания продукта и производственного процесса.

План подготовки

1. Собрать описание продукта, архитектуру, назначение и перечень реализованных функций защиты.
2. Разграничить, содержит ли продукт криптографические функции, и какие работы компания будет выполнять сама.
3. Сопоставить ресурсы организации с действующими лицензионными требованиями и заявленным перечнем работ.
4. Закрыть выявленные пробелы: документация, воспроизводимые испытания, персонал и процессы.
5. Подготовить заявление и доказательные материалы, затем пройти предусмотренную процедуру ФСТЭК.

Как подготовить пакет документов

Начните с актуального положения о лицензировании, описания работ, сведений о персонале и документов на продукт. Внутренние регламенты и протоколы должны соответствовать реальному процессу, а оборудование — тем испытаниям, которые организация заявляет. Документы «для папки», не подтверждающие фактические процессы, проблему готовности не решают.

Как выглядит процедура проверки

Порядок зависит от актуальных правил предоставления лицензии. До подачи следует проверить перечень документов и вид контрольного мероприятия на официальном ресурсе ФСТЭК. Если предусмотрена оценка по месту деятельности, подготовьте доступ к оборудованию и материалам, назначьте ответственных сотрудников и убедитесь, что заявленные процессы можно показать на практике.

Стоимость и срок

В карточке услуги указаны цена от 500 000 ₽ и ориентир от 3 месяцев. Срок подготовки зависит от готовности продукта, оборудования и системы документов. В смете отдельно фиксируют диагностику, разработку или актуализацию материалов, испытания, командировки и внешние расходы, если они нужны. Эти расходы не считаются включёнными автоматически.

Как избежать неправильной заявки

• Не называть всякое ПО «средством защиты»: сначала определить функции и объект защиты.
• Не путать лицензию на разработку/производство СЗКИ с работами по ТЗКИ и криптографией.
• Не заявлять вид деятельности, для которого у компании нет специалистов или фактической инфраструктуры.
• Не переносить на лицензионную проверку требования из отдельной процедуры экспортного контроля.

Как это выглядит на практике

К нам обратился разработчик программного обеспечения, планировавший выпуск средства контроля действий пользователей без криптографии. Цель — лицензия ФСТЭК на СЗКИ для выхода на рынок и участия в закупках. Продукт идентифицировали как СЗКИ без криптографии и подтвердили, что лицензия ФСБ по постановлению № 313 не требуется. Аудит выявил нехватку части оборудования для воспроизводимых испытаний, отсутствие методик и журналов протоколов.

Что подготовили по проекту:

• перечень заявляемых СЗКИ и их характеристики;
• сведения о составе и квалификации персонала;
• данные о помещениях и режимных зонах;
• перечень контрольно-измерительного оборудования и методики испытаний с формами протоколов;
• комплект локальных нормативных актов по информационной безопасности и производственным процессам;
• заявление и сопроводительные материалы.

Оборудование ввели в эксплуатацию, персонал обучили по регламентам, провели внутреннюю предлицензионную проверку и сопроводили подачу и выезд. Итог: включение в реестр лицензий ФСТЭК России, после чего заказчик прошёл квалификацию у крупных заказчиков по 44-ФЗ и 223-ФЗ.

Отдельный частый вопрос из практики касался экспорта. Клиент по поставке двигателя запрашивал идентификационное заключение для таможни и выяснял, нужна ли лицензия ФСТЭК. Это лицензия по экспортному контролю по Федеральному закону № 183-ФЗ, а не лицензия на СЗКИ. Иногда из заключения следует, что понадобится отдельная экспортная лицензия ФСТЭК, но это другой процесс и другой комплект документов. Порядок переоформления при изменениях в разрешительных документах тоже разбираем заранее.

Кому подходит сопровождение

Разработчику или производителю, который уже понимает, какой продукт выпускает и какие работы будет выполнять. Если организация только внедряет чужие решения, закупает или перепродаёт программное обеспечение, сначала проверьте предмет договора: требование заказчика само по себе не доказывает, что конкретно вам нужна именно лицензия на разработку и производство СЗКИ.

Оценить продукт и лицензионный маршрут или позвонить: +7 920-898-17-18.

Официальные источники и смежные материалы

• ФСТЭК России — официальные сведения и документы по лицензированию.
• Постановление Правительства РФ № 171.
• Постановление Правительства РФ № 79.
• Лицензирование криптографической деятельности ФСБ — отдельная процедура.