Лицензия ФСТЭК на СЗКИ в Ставрополе

Лицензия ФСТЭК на разработку и производство средств защиты конфиденциальной информации оформляется под заявленные работы и конкретные продукты. Она не заменяет отдельные лицензии на техническую защиту информации и криптографию.

• Разделяем разработку и производство средств защиты, техническую защиту информации и криптографию.
• Сверяем фактические функции продукта, а не его маркетинговое название.
• Составляем дорожную карту после проверки исходной базы компании.

Как определить нужный лицензионный контур

Что оценивают у соискателя

Требования зависят от заявленных работ и конкретного продукта. Универсального перечня оборудования для всех СЗКИ нет.

План подготовки

1. Собрать описание продукта, архитектуру, назначение и перечень реализованных функций защиты.
2. Разграничить, содержит ли продукт криптографические функции, и какие работы компания будет выполнять сама.
3. Сопоставить ресурсы организации с действующими лицензионными требованиями и заявленным перечнем работ.
4. Закрыть выявленные пробелы: документация, воспроизводимые испытания, персонал и процессы.
5. Подготовить заявление и доказательные материалы, затем пройти предусмотренную процедуру ФСТЭК.

Как подготовить пакет документов

Регламенты и протоколы должны отражать фактический процесс, а оборудование — обеспечивать заявленные испытания. Документы «для папки» без реальных процессов не подтверждают готовность.

Как выглядит процедура проверки

Перед подачей проверьте на официальном ресурсе ФСТЭК актуальный перечень документов и предусмотренный вид проверки. Если оценка проходит по месту деятельности, обеспечьте доступ к оборудованию и материалам, назначьте ответственных и подготовьте возможность показать заявленные процессы.

Стоимость и срок

Цена — от 500 000 ₽, ориентир по сроку — от 3 месяцев. Подготовка зависит от готовности продукта, оборудования и документов. В смете отдельно указывают диагностику, разработку или обновление материалов, испытания, командировки и внешние расходы, если они нужны: автоматически они в цену не входят.

Как избежать неправильной заявки

• Не называть всякое ПО «средством защиты»: сначала определить функции и объект защиты.
• Не путать лицензию на разработку/производство СЗКИ с работами по ТЗКИ и криптографией.
• Не заявлять вид деятельности, для которого у компании нет специалистов или фактической инфраструктуры.
• Не переносить на лицензионную проверку требования из отдельной процедуры экспортного контроля.

Как это выглядит на практике

К нам обратился разработчик программного обеспечения, планировавший выпуск средства контроля действий пользователей без криптографии. Цель — лицензия ФСТЭК на СЗКИ для выхода на рынок и участия в закупках. Продукт идентифицировали как СЗКИ без криптографии и подтвердили, что лицензия ФСБ по постановлению № 313 не требуется. Аудит выявил нехватку части оборудования для воспроизводимых испытаний, отсутствие методик и журналов протоколов.

Что подготовили по проекту:

• перечень заявляемых СЗКИ и их характеристики;
• сведения о составе и квалификации персонала;
• данные о помещениях и режимных зонах;
• перечень контрольно-измерительного оборудования и методики испытаний с формами протоколов;
• комплект локальных нормативных актов по информационной безопасности и производственным процессам;
• заявление и сопроводительные материалы.

Оборудование ввели в эксплуатацию, персонал обучили по регламентам, провели внутреннюю предлицензионную проверку и сопроводили подачу и выезд. Итог: включение в реестр лицензий ФСТЭК России, после чего заказчик прошёл квалификацию у крупных заказчиков по 44-ФЗ и 223-ФЗ.

Отдельный частый вопрос из практики касался экспорта. Клиент по поставке двигателя запрашивал идентификационное заключение для таможни и выяснял, нужна ли лицензия ФСТЭК. Это лицензия по экспортному контролю по Федеральному закону № 183-ФЗ, а не лицензия на СЗКИ. Иногда из заключения следует, что понадобится отдельная экспортная лицензия ФСТЭК, но это другой процесс и другой комплект документов. Порядок переоформления при изменениях в разрешительных документах тоже разбираем заранее.

Кому подходит сопровождение

Лицензия подходит разработчику или производителю, который знает свой продукт и планируемые работы. Если компания только внедряет, покупает или перепродаёт чужое ПО, сначала сверьте предмет договора: требование заказчика само по себе не означает, что вам нужна лицензия на разработку и производство СЗКИ.

Оценить продукт и лицензионный маршрут или позвонить: +7 920-898-17-18.

Официальные источники и смежные материалы

• ФСТЭК России — официальные сведения и документы по лицензированию.
• Постановление Правительства РФ № 171.
• Постановление Правительства РФ № 79.
• Лицензирование криптографической деятельности ФСБ — отдельная процедура.