Лицензия фстэк: особенности и порядок лицензирования

• 
• 
• 
• 
• 
• 
• 
• 

Лицензия ФСТЭК на техническую защиту конфиденциальной информации. Получение лицензии в сжатые сроки при содействии специалистов ГК АП-Риал.

Лицензирующий орган:
Федеральная служба по техническому и экспортному контролю (ФСТЭК)

Срок действия лицензии:
БЕССРОЧНО

Территория действия:
Вся территория Российской Федерации

Срок выдачи лицензии:
45 рабочих дней

Цена лицензии ФСТЭК:
от 250000 руб.

Лицензия ФСТЭК — это документ, разрешающий деятельность по технической защите сведений, являющихся конфиденциальной информацией или составляющих государственную тайну, а также разработку и производство средств защиты информации.

Общая информация о лицензии ФСТЭК

Более подробную информацию о получении лицензии ФСТЭК на защиту конфиденциальной информации и деятельность по разработке и производству средств защиты конфиденциальной информации можно получить у консультантов по телефонам: 8 (495) 799-26-41 или 8 (903) 799-26-41.

Все консультации по вопросам лицензирования Вы можете получить бесплатно, позвонив нам.

Свяжитесь с нами, и мы проконсультируем Вас по всем возникшим вопросам, а так же поможем собрать необходимые документы и сэкономим Ваше время и силы.

Наши услуги по оформлению лицензии ФСТЭК России

Взаимодействие с Федеральной службой по техническому и экспортному контролю (ФСТЭК) в процессе рассмотрения заявления на получение лицензии.

Сотрудники нашей компании организуют подготовку Вашей организации к получению лицензии:

• подготовят за Вас заявление о предоставлении лицензии и иные документы, необходимые для получения лицензии;
• организуют подготовку сотрудников на курсах повышения квалификации;
• подберут аттестационный центр для аттестации защищаемого помещения и автоматизированного рабочего места;
• обеспечат нормативно методическими документами ФСТЭК и национальными стандартами;
• сформируют в соответствии с требованиями руководящих документов и передадут лицензионное дело для получения лицензии ФСТЭК России;
• получат документы, подтверждающие факт, что ФСТЭК России приняла на рассмотрение документы и заявление о получении лицензии по технической защите конфиденциальной информации;
• помогут выполнить работу по устранению недочетов, в случае возникновения замечаний у экспертов ФСТЭК.

Помощь в получении лицензии ФСТЭК

Наши специалисты проконсультируют Вас по всем интересующим вопросам, подготовят документы и проведут комплекс необходимых работ. Работы проводятся в соответствии с:

• Постановлением Правительства РФ от 3 февраля 2012 г. № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»
• Постановлением Правительства Российской Федерации от 3 марта 2012 г. № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации

Виды лицензий ФСТЭК:

На деятельность по технической защите конфиденциальной информации по следующим видам работ и услуг:
а) услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:

• в средствах и системах информатизации;
• в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
• в помещениях со средствами (системами), подлежащими защите;
• в помещениях, предназначенных для ведения конфиденциальных переговоров (далее — защищаемые помещения);

• б) услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
• в) услуги по мониторингу информационной безопасности средств и систем информатизации;
• г) работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:

• средств и систем информатизации;
• помещений со средствами (системами) информатизации, подлежащими защите;
• защищаемых помещений;

д) работы и услуги по проектированию в защищенном исполнении:

• средств и систем информатизации;
• помещений со средствами (системами) информатизации, подлежащими защите;
• защищаемых помещений;

е) услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации:

• технических средств защиты информации;
• защищенных технических средств обработки информации;
• технических средств контроля эффективности мер защиты информации;
• программных (программно-технических) средств защиты информации;
• защищенных программных (программно-технических) средств обработки информации;
• программных (программно-технических) средств контроля эффективности защиты информации).

Требования к соискателю лицензии ФСТЭК

На техническую защиту конфиденциальной информации, у соискателя лицензии должны быть в наличии:

• специалисты, окончившие высшее учебное заведение по направлениям техническая защита информации, или среднее-профессиональное техническое образование и прошедшие курсы переподготовки, повышения квалификации в области технической защиты информации;
• помещения, отвечающие требованиям и нормам по технической защите информации;
• производственного, испытательного и контрольно-измерительного оборудования;
• автоматизированных систем, обрабатывающих конфедициальную информацию и прошедших процедуру оценки соответствия;
• программ для ЭВМ и баз данных;
• специальной литературы по технической защите информации.

На деятельность в сфере разработки и (или) производства средств защиты конфиденциальной информации:

• перечень документов тот же, плюс следующие:
• конструкторской, программной и технологической документации, единой системы измерений, системы разработки и запуска в производство средств защиты конфедициальной информации;

Документы необходимые для получения лицензии ФСТЭК

На деятельность по технической защите конфиденциальной информации

• заявление, документы (копии документов) соответствующие требованиям, указанным в п.1 ст. 13 ФЗ «О лицензировании отдельных видов деятельности»;
• копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств);
• на помещение;
• технические паспорта и аттестаты соответсвия защищаемых помещений;
• технические паспорта автоматизированной системы с приложениями;
• на право использования ЭВМ и баз данных;
• на производственное и контрольно-измерительное обордование;
• специальная литература;
• на систему производственного контроля;
• госпошлина.

На деятельность по разработке и (или) производству средств защиты конфиденциальной информации

• перечень документов тот же, плюс следующие:
• документы, подтверждающих наличие системно-производственного контроля, включающего правилаи процедуры проверки и оценки системы разработки средств защиты конфедициальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию;
• документы, подтверждающих наличие системно-производственного контроля, включающего правилаи процедуры проверки и оценки системы производства средств защиты конфедициальной информации, оценки качетва выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую конструкторскую документацию на производимую продукцию.

Ответы на часто задаваемые вопросы по лицензии ФСТЭК России

Существуют следующие виды лицензии ФСТЭК:

• на деятельность по технической защите конфиденциальной информации;
• на деятельность по разработке и производству средств защиты конфиденциальной информации;
• на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части технической защиты информации);
• на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части противодействия иностранным техническим разведкам);
• на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (в части проведения специальных экспертиз организаций – соискателей лицензий ФСТЭК России);
• на проведение работ, связанных с созданием средств защиты информации.

Кроме того, ФСТЭК России является регулирующим органом в области внешнеэкономической деятельности и осуществляет экспортный контроль за распространением товаров (технологий) двойного назначения и некоторыми другими видами товаров (технологий).

ВОПРОС 2: Нужна ли лицензия ФСБ на осуществление работ с использованием сведений, составляющих государственную тайну для получения лицензии ФСТЭК?

Лицензия ФСБ необходима только для получения лицензий ФСТЭК на осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны и на проведение работ, связанных с созданием средств защиты информации.

ВОПРОС 3: Есть ли разница между лицензиями ФСБ и ФСТЭК на деятельность по разработке и (или) производству средств защиты конфиденциальной информации?

Да, есть.

Лицензия ФСБ нужна соискателям, которые планируют разрабатывать (производить) средства защиты конфиденциальной информации, устанавливаемые на объектах Администрации Президента Российской Федерации, Совета Безопасности Российской Федерации, Федерального Собрания Российской Федерации, Правительства Российской Федерации, Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации и Высшего Арбитражного Суда Российской Федерации.

В настоящее время разработан проект постановления Правительства РФ о лицензировании разработки и производства средств защиты конфиденциальной информации. В нём изменены лицензионные требования к уровню подготовки штатных сотрудников для соискателей лицензии ФСБ.

ВОПРОС 4: Может ли индивидуальный предприниматель получить лицензию ФСТЭК на осуществление технической защиты конфиденциальной информации (ТЗКИ)?

Да, в соответствии с федеральным законодательством лицензия на (ТЗКИ) выдается как организациям, так и индивидуальным предпринимателям.

ВОПРОС 5: В каких случаях нужна лицензия ФСТЭК на ТЗКИ?

Лицензия ФСТЭК на ТЗКИ нужна при выполнении следующих видов работ:

• контроль защищенности КИ от утечки по техническим каналам в: средствах и системах информатизации; технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается; помещениях со средствами (системами), подлежащими защите; помещениях, предназначенных для ведения конфиденциальных переговоров;
• контроль защищенности КИ от несанкционированного доступа и ее модификации в средствах и системах информатизации;
• сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты КИ (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);
• аттестационные испытания и аттестация на соответствие требованиям по защите информации: средств и систем информатизации; помещений со средствами (системами) информатизации, подлежащими защите; защищаемых помещений;
• проектирование в защищенном исполнении: средств и систем информатизации; помещений со средствами (системами) информатизации, подлежащими защите; защищаемых помещений;
• установка, монтаж, испытания, ремонт средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации).

ВОПРОС 6: У нашей организации заканчивается лицензия ФСТЭК. Что делать?

Необходимо подготовить нотариально заверенные копии уставных документов и обратиться к нам.

ВОПРОС 7: Как и когда продлевать действующую лицензию ФСТЭК?

Подать документы на продление лицензии необходимо до окончания срока ее действия. Процедура продления лицензии ФСТЭК занимает в среднем 1,5 месяца, поэтому надо заранее побеспокоиться о её продлении.

ВОПРОС 8: В каких случаях необходимо переоформлять лицензию ФСТЭК?

Если внесены изменения в уставные документы, (изменился юридический адрес, название, адрес местонахождения, адрес осуществления лицензируемой деятельности и т.д.), или если необходимо расширить перечень работ.

ВОПРОС 9: Какова процедура переоформления лицензии ФСТЭК?

Процедура переоформления лицензии в связи с изменением в уставных документах аналогична процедуре продления лицензии и занимает 1,5 месяца.

Если Вы захотели расширить лицензию по видам работ, то Вам придется получать дополнительную лицензию так же как и предыдущую.

ВОПРОС 10: Какие предъявляются требования к соискателю лицензии ФСТЭК на ТЗКИ?

Требования к лицензиату изложены в Постановлении Правительства РФ №79 от 3 февраля 2012 г. Текст Постановления можно найти на нашем сайте ниже.

ВОПРОС 11: В каких случаях может быть прекращено действие лицензии?

Лицензия перестаёт действовать по истечении срока, на который она была выдана или раньше по заявлению лицензиата. Так же действие лицензии может быть приостановлено в случае нарушения лицензиатом лицензионных требований и условий. В случае неустранения нарушений лицензия может быть аннулирована решением суда на основании рассмотрения заявления лицензирующего органа (ФСТЭК).

ВОПРОС 12: Какие предъявляются требования к соискателю лицензии ФСТЭК на деятельность по разработке и (или) производству средств защиты конфиденциальной информации?

Требования к лицензиату изложены в Постановлении Правительства РФ от 3 марта 2012 г. № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации»

Законодательство

Источник: https://docp.ru/license/fstek.php

Порядок оформления лицензии ФСТЭК

Деятельность в области защиты информации ограниченного доступа подлежит лицензированию. Из закона от  № 99-ФЗ 04.05.2011  «О лицензировании отдельных видов деятельности», отдельным организациям требуется иметь лицензию ФСТЭК России на оказание услуг в области защиты конфиденциальной информации.

Как же получить лицензию ФСТЭК?

Процесс оформления лицензии ФСТЭК по технической защите конфиденциальной информации подробно описан в Постановлении Правительства РФ от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации». В постановлении прописано в деталях, какие документы в каком виде и порядке требуется представлять лицензирующему органу.

Процесс формализуется достаточно просто:

1. Юридическое лицо подает сформированное заявление в соответствии с требованиями Постановления № 79.
2. В течение трех дней лицензирующий орган должен его рассмотреть и сообщить, какие ошибки есть в заявлении или каких документов не хватает. Если у регулятора есть замечания, то заявитель должен в течение 30 дней их устранить.
3. Если заявление оформлено верно, то в течение пяти дней, начиная со дня принятия заявления, ЛО проводит проверку полноты самих дополняющих документов, а это примерно 200–300 страниц.
4. При недостатке дополняющих документов в приеме заявления отказывают до устранения нарушений. На это у юридического лица есть 30 дней.
5. Признав пакет документов полным, ЛО должен в течение 45 рабочих дней принять решение о выдаче лицензии либо об отказе в ее выдаче.

В реалиях жизни все не так однозначно. Лицензирующий орган всего один, и размещен он в столице, рассмотрением заявлений занимаются несколько человек, а число организаций, желающих получить лицензию, растет с каждым годом.

Все это означает, что в считанные дни и даже недели провести лицензирование практически невозможно.

Кроме того, по некоторым видам услуг один только перечень правовых актов, которые должны быть приложены к заявлению, может состоять из 15 страниц.

К заявлению необходимо приложить:

• документы на автоматизированные системы, на защищаемое помещение, на право законного обладания помещением, техникой, программным обеспечением либо о том, что они взяты в аренду (с подтверждением факта передачи);
• документы на допуски к тайне (к конфиденциальной информации, доступ к которой ограничен);
• копии трудовых книжек и договоров подряда;
• документы на правообладание оборудованием, на поверочные работы, подтверждающие факт сертификации этого оборудования и ПО, и т.д.

Те, кто впервые получает лицензию, должны представить устав организации и приказ о назначении руководителя. Все соискатели обязаны приложить документы на приобретение ГОСТов по перечню, составленному ЛО.

Возможные проблемы

Во время работ соискателя по лицензированию организации ФСТЭК сталкиваются с тремя типовыми проблемами:

1. Оборудование. Для аттестации помещений и автоматизированных систем необходимо закупить оборудование. В середине 2018 года его стоимость составляет около полутора миллионов рублей. И если начать работы по лицензированию с покупки оборудования, то к моменту подачи заявления может оказаться так, что его придется заново поверять (сертификаты о поверке действительны 1 год). Можно попытаться сэкономить, и взять оборудование в аренду, но она должна быть специальным образом оформлена. Требуется периодически подтверждать владение оборудованием, заключать дополнительные соглашения к договорам аренды о том, что оборудование находится именно у арендатора. Минус варианта с арендой в том, что он снижает шансы на получение лицензии — велика вероятность оформить отношения неверно.
2. Аренда помещений. Если соискатель лицензии арендует помещение у субарендатора, то необходимо представлять всю цепочку документов, вплоть до владельца помещения. Также необходимо следить за тем, чтобы фактические номера помещений совпадали с кадастровыми.
3. Кадровая документация. У сотрудников должны быть дипломы о высшем профессиональном образовании в области технической защиты информации. Сотрудники должны обладать соответствующим опытом и быть устроены у соискателя по основному месту работы.

Для того чтобы получить лицензию, а затем успешно проходить плановые проверки ФСТЭК на соблюдение требований, предлагаем предусмотреть в работе ряд моментов:

• оборудование лучше покупать, а не брать в аренду;
• постоянно следить за изменениями в законодательной базе и поддерживать документацию в актуальном состоянии, в том числе периодически обновлять и докупать ГОСТы;
• своевременно обновлять антивирусы и лицензии на контрольно-измерительное программное обеспечение и оборудование;
• вовремя проводить переаттестацию помещений, поскольку аттестат действителен максимум три года.

Услуги по лицензированию ФСТЭК: стоимость

С 1 января 2015 года госпошлина за первичное получение лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации составляет 7,5 тысячи рублей, за пролонгацию — 3,5 тысячи рублей.

Это неизбежные расходы и наименее затратная часть работ по лицензированию.

В соответствии с требованиями регламента по лицензированию необходимо провести аттестацию и разработку документов по аттестации защищаемого помещения и автоматизированной системы обработки конфиденциальной информации. Эти услуги оказывают специализированные организации, имеющие соответствующие лицензии ФСТЭК, например, компания СКБ Контур.

В спектр наших услуг входят:

1. Первичная консультация. Это своего рода знакомство с организацией-заказчиком с целью понять, для чего требуется получение лицензии, и разъяснить клиенту, что ему даст эта лицензия, какими затратами сопровождается ее получение и сколько вложений потребуется в дальнейшем.

   В том числе мы сразу сообщаем, каковы шансы организации на успешное лицензирование.

2. Помощь в аттестации. Поможем аттестовать помещение для получения лицензии, автоматизированные системы (АРМ) по требованиям безопасности.
3. Консультация по приобретению оборудования и программного обеспечения(ПО).
   
   

4. Консультация по приобретению нормативно-правовых документов (ГОСТов). Их недостаточно скачать и распечатать, поскольку требуется подтверждать именно правообладание.

   Большая часть ГОСТов находится в электронном виде в справочно-правовой системе Норматив: там содержится около 70 документов специального назначения, которые обновляются онлайн. В Нормативе можно даже найти ГОСТ от 1966 года, который до сих пор действует.

5. Помощь в согласовании вопросов, связанных с арендой помещения и оборудования с арендодателями.
6. Консультация по правильному оформлению в штат сотрудников, работающих с конфиденциальной информацией.
7. Помощь в заполнении заявления.
   
   

   Заявление выложено на ресурсах ФСТЭК, заполнить его несложно, но нужно выполнить достаточно много условий — своевременно, точно и в полном соответствии с требованиями.

8. Обучение сотрудников по программе переподготовке ТЗИ не менее 360 академических часов

Более подробную информацию вы можете получить у нас на сайте,посвященному лицензированию ФСТЭК или по номеру 8(800)333-10-32

Источник: https://infobezopasnost.ru/blog/poryadok-oformleniya-litsenzii-fstek/

Лицензия ФСТЭК: что это такое

Федеральная служба по техническому и экспортному контролю России (ФСТЭК) – учреждение, лицензирующее в сфере техзащиты сведений.

Лицензия ФСТЭК России – это официальная бумага, которая разрешает проводить работы по этому направлению.

Виды лицензий ФСТЭК

Бывают разрешения нескольких типов:

• лицензия на техзащиту конфиденциальной информации (ТЗКИ),
• лицензия на разработку и производство средств защиты конфиденциальной информации (СЗКИ),
• лицензия на охрану гостайны по части техзащиты данных,
• лицензия на охрану гостайны по части сопротивления разведкам.

Кому нужна лицензия ФСТЭК?

Лицензированию подлежат многие направления работ, поэтому такая лицензия весьма востребована. Она нужна фирмам, которые:

• следят за безопасностью секретных сведений и исключают их утечку,
• контролируют безопасность секретных сведений и исключают незаконный допуск к ним,
• проводят мониторинг информационной безопасности (ИБ),
• проводят аттестацию фирм по нормам ИБ,
• занимаются проектированием зданий для работы с засекреченными данными,
• занимаются сборкой, настройкой, починкой средств защиты информации (СЗИ),
• разрабатывают СЗИ,
• производят СЗИ,
• обрабатывают, хранят и передают персональные данные,
• хранят и обрабатывают коммерческую тайну,
• защищают гостайну с помощью технических устройств,
• занимаются сопротивлением иностранным техническим разведкам. 

Фирмам, которые хотят работать по этим аспектам, обязательно заполучить разрешение ФСТЭК до начала деятельности. Иначе такие действия будут признаны незаконными, и предприятие будет оштрафовано.

Порядок получения лицензии ФСТЭК

Если предприятие планирует получить лицензию, начинать подготовку следует заранее. Это может занять 1,5-2 месяца, а то и дольше. Первым делом следует обратить внимание на лицензионные требования. Фирма должна соответствовать им по всем пунктам. После этого в ФСТЭК подается заявление и прилагается пакет документов. На рассмотрение заявки отводится 45 дней.

Если компания будет работать в сфере гостайны, ей может понадобиться лицензия ФСБ на гостайну. Это необходимо в том случае, если фирма будет непосредственно использовать сведения, являющиеся гостайной. После можно приступать к процедуре лицензирования ФСТЭК. После подачи заявки фирма должна пройти специальную экспертизу. На ее основании принимается решение о выдаче лицензии.

Лицензионные требования

Основная сложность для соискателя – привести фирму в соответствие с нормами. Для разных типов лицензий существуют разные требования. Для лицензий на ТЗКИ и СЗКИ лицензионные требования практически идентичны:

• Директор, который имеет:
  • или высшее образование в сфере ИБ и стаж от 3 лет (5 для СЗКИ);
  • или высшее образование в сфере математики или инженерии, технических или естественных наук и стаж от 5 лет (7 лет для СЗКИ);
  • или любое высшее образование, стаж от 5 лет и аттестат о переподготовке в сфере ИБ (360 часов).
• 2 и более работников, которые имеют:
  • или высшее образование в сфере ИБ и стаж от 3 лет;
  • или любое высшее образование, стаж от 3 лет и аттестат о переподготовке в сфере ИБ (360 часов).
• Рабочие площади, которые принадлежат заявителю на законных основаниях. Помещения должны быть пригодны для работы сотрудников и установки оборудования.
• Оборудование, которое принадлежит заявителю на законных основаниях. Аппаратура должна пройти калибровку согласно законодательству РФ.
• Требуемая документация. Документы с ограниченным доступом ФСТЭК предоставляет на основании заявки.
• Автоматизированные системы для работы с информацией и СЗИ, которые аттестованы и находятся в законном пользовании (для ТЗКИ).
• Структура контроля и учета разрабатываемой или производимой продукции (для СЗКИ). 

Лицензионные требования для предоставления услуг в области гостайны существенно отличаются. Заявитель должен:

• Быть лицензиатом ФСБ в сфере гостайны (если необходимо).
• Иметь в фирме сотрудников, которые:
  • или получили высшее образование в части ИБ,
  • или получили среднее техническое образование и прошли обучение в сфере техзащиты информации.
• Иметь требуемую документацию.
• Использовать оборудование, которое прошло калибровку согласно законодательству РФ.
• Иметь рабочие площади на законных основаниях.
• Иметь аттестованные объекты информатизации для работы с государственной тайной.
• Иметь договор с РСП.

Какие документы нужно предоставить?

Когда фирма соответствует лицензионным нормам, соискатель пишет заявление. К нему прикладывается пакет документов. Для разных видов работ могут требоваться разные документы. Обобщенно можно привести такой список бумаг:

• документы, доказывающие квалификацию работников;
• уставная документация;
• документы на рабочие площади;
• аттестаты соответствия рабочих площадей;
• аттестаты соответствия СЗИ;
• техпаспорта автоматизированных систем;
• копии документов о правах на ПО;
• сведения об аппаратуре;
• данные о документации;
• копии документов, которые доказывают наличие системы учета продукции.

Если фирма впервые обращается в ФСТЭК, копии необходимо заверить у нотариуса.

Лицензия ФСТЭК

Если ФСТЭК принял заявку, происходит проверка документов и предоставленных сведений. По закону это должно занимать не более 45 дней. Потом орган выдает лицензию или отказывает в выдаче.

Претенденты на лицензию на гостайну за это время подвергаются специальной экспертизе, в других случаях взаимодействие с лицензирующим органом происходит дистанционно. Причинами отказа могут быть несоответствие требованиям и проблемы с документами.

При условии отказа нужно перепроверить фирму по всем пунктам и попробовать снова.

Лицензия на гостайну может быть сроком до 5 лет, остальные – бессрочные. В первые три года могут устраиваться незапланированные проверки. Потом проверки будут только плановые. План проверочных мероприятий можно посмотреть на сайте ФСТЭК. Если обнаружены нарушения, ФСТЭК вправе отозвать лицензию.

Самостоятельное получение лицензии ФСТЭК

Теоретически получить лицензию ФСТЭК самостоятельно возможно. Но пробовать можно только тогда, когда у фирмы есть неограниченное количество времени, и она готова получить отказ или вовсе застрять на полпути.

При этом нет никаких гарантий, что компания в конце концов получит разрешающий документ, поскольку процедура лицензирования сложна и имеет множество нюансов в плане требований или документации. К тому же, лицензирующий орган один на всю страну, а соискателей с каждым годом больше.

Консультации по телефону служба поддержки ФСТЭК проводит всего 4 раза в неделю не более 5 минут на одного позвонившего.

Источник: https://xn--90ao1ar.xn--p1ai/poluchenie-licenzii-fstek/

Как получить лицензию ФСТЭК (по техническому и экспортному контролю)

Процесс лицензирования подробно описан в Постановлении Правительства РФ от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации». В документе детально указано, какие документы в каком виде и порядке требуется представлять лицензирующему органу (ЛО).

На бумаге все выглядит достаточно просто.

1. Юридическое лицо подает полностью сформированное заявление в соответствии с требованиями Постановления № 79.
2. В течение трех дней лицензирующий орган должен его рассмотреть и сообщить, какие ошибки есть в заявлении или каких документов не хватает. Если у ЛО есть замечания, то заявитель должен в течение 30 дней устранить недоработки.
3. Если заявление оформлено верно, то в течение пяти дней начиная со дня принятия заявления ЛО проводит проверку полноты дополняющих заявление документов, а это обычно примерно 200–300 страниц.
4. При недостатке в дополняющих документах ЛО отказывает организации в приеме заявления до устранения нарушений. На это у юридического лица есть те же 30 дней.
5. Признав пакет документов полным, ЛО должен в течение 45 рабочих дней принять решение о выдаче лицензии либо об аргументированном отказе в ее выдаче.

Однако в реальности все сложнее. Лицензирующий орган один на всю страну, и находится он в Москве, рассмотрением заявлений занимаются несколько человек, а число организаций, желающих получить лицензию, растет с каждым годом.

По телефону задавать вопросы можно, для этого дается два часа два раза в неделю, не более пяти минут на один сеанс связи, много выяснить не получится. Все это означает, что в считанные дни и даже недели провести лицензирование практически невозможно, особенно если есть недопонимания в правилах лицензирования или затруднения с выполнением хотя бы одного из требований.

Кроме того, по некоторым видам услуг один только перечень правовых актов, которые должны быть приложены к заявлению, может состоять из 15 страниц.

К заявлению на получение лицензии необходимо приложить:

• документы на автоматизированные системы, на защищаемое помещение, на право законного владения помещением, оборудованием, программным обеспечением либо о том, что они взяты в аренду (с подтверждением факта передачи);
• документы на допуски к тайне (к конфиденциальной информации, доступ к которой ограничен);
• копии трудовых книжек, договоров подряда, документов об образовании сотрудников соискателя лицензии;
• документы на правообладание оборудованием, на поверочные работы, подтверждающие факт правильной работоспособности этого оборудования, на ПО, и т.д.;
• сведения о нормативных документах, необходимых для осуществления деятельности по защите информации;
• описание технологического процесса обработки конфиденциальной информации по установленной форме.

Те, кто впервые получает лицензию, должны представить нотариально заверенные учредительные документы организации.

Камни преткновения

Во время работ по лицензированию организации сталкиваются с тремя основными сложностями:

1. Оборудование. Для выполнения работ и оказания услуг по аттестации защищаемых помещений и автоматизированных систем необходимо закупить (иметь в собственности или на любом ином законном основании) оборудование. Стоимость комплекта варьируется, но составляет около миллиона рублей. И если начать работы по лицензированию с покупки оборудования, то к моменту подачи заявления может оказаться так, что его придется заново поверять (сертификаты о поверке действительны один год). Можно попытаться сэкономить и взять оборудование в аренду, но она должна быть специальным образом оформлена. Требуется периодически подтверждать владение оборудованием, заключать дополнительные соглашения к договорам аренды о том, что оборудование находится именно у арендатора. Минус варианта с арендой в том, что он снижает шансы на получение лицензии — велика вероятность оформить отношения неверно и получить отказ.
2. Аренда помещений. Если соискатель лицензии арендует помещение у субарендатора, то необходимо представлять всю цепочку документов вплоть до владельца помещения. Также необходимо следить за тем, чтобы фактические номера помещений совпадали с кадастровыми, чтобы помещения однозначно идентифицировались исходя из одних лишь документов.
3. Кадровая документация. У сотрудников должны быть дипломы о высшем профессиональном образовании в области технической защиты информации и стаж более трех лет либо диплом о высшем образовании с курсов переподготовки / о высшем техническом образовании и стаж более пяти лет. Сотрудников должно быть не менее трех, и они должны быть трудоустроены у соискателя по основному месту работы.

Комплекс услуг по подготовке организаций к лицензированию ФСТЭК

Узнать больше

Лайфхак по успешному лицензированию

Для того чтобы получить лицензию, а затем успешно проходить в случае необходимости плановые проверки ФСТЭК на соблюдение требований, предлагаем учесть ряд моментов:

1. Оборудование (если оно необходимо для выбранного вами вида деятельности) лучше покупать, а не брать в аренду.
2. Постоянно следить за изменениями в законодательной базе и поддерживать документацию в актуальном состоянии, в том числе периодически обновлять и докупать ГОСТы (информация об этом не является тайной, официальный сайт ФСТЭК России открыт для всех).
3. Своевременно обновлять антивирусное ПО и лицензии на контрольно-измерительное программное обеспечение и оборудование.
4. Вовремя проводить переаттестацию помещений и автоматизированных систем, поскольку аттестаты действительны максимум три года.

Первичное получение лицензии и плановая проверка: отличия

Когда соискатель впервые получает лицензию, то связь с лицензирующим органом дистанционная: стороны обмениваются документами и общаются по телефону. Никаких личных визитов контролирующие органы соискателю не наносят.

Плановая проверка может проводиться через три года после получения лицензии. В этом случае представители ФСТЭК изучают, существуют ли в реальности кадры, помещения, оборудование и ПО, которые были заявлены при получении лицензии. В том числе проводится оценка знаний и компетенций кадров, заявленных в документах на получение лицензии.

Проверяющие могут запросить перечень аттестатов, которые выдала аттестующая организация (в случае если такой виде деятельности есть в лицензии), а также перечень клиентов, которым выданы эти аттестаты.

Таким образом контролирующие органы удостоверяются, действительно ли аттестующая организация оказала эти услуги и насколько они качественные.

Возможна также внеплановая проверка, которая проводится в любое время по заявлению граждан, юридических лиц, прокуратуры или по решению суда.

Работы по лицензированию: цена вопроса

С 1 января 2015 года госпошлина за первичное получение лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации составляет 7 500 рублей, за продление — 3 500 рублей. Это неизбежные расходы и наименее затратная часть работ.

В соответствии с требованиями регламента по лицензированию необходимо провести аттестации и разработку документов по аттестации защищаемого помещения и автоматизированной системы обработки конфиденциальной информации. Эти услуги оказывают лицензиаты ФСТЭК, например представители проекта Контур.Безопасность.

В комплекс услуг входят:

1. Первичная консультация. Это знакомство с организацией-заказчиком с целью понять, для чего требуется лицензия, и разъяснить клиенту, что она ему даст, какими затратами обернется ее получение и сколько вложений (временных и финансовых) потребуется в дальнейшем. В том числе специалисты сразу сообщают, каковы шансы организации на успешное лицензирование, исходя из готовности клиента подать заявление сейчас.
2. Помощь в аттестации. Сотрудники проекта Контур.Безопасность проводят аттестацию помещений для переговоров, автоматизированных систем обработки конфиденциальной информации по требованиям безопасности.
3. Консультация по приобретению оборудования и программного обеспечения.
4. Консультация по приобретению нормативно-правовых документов (ГОСТов). Большая часть ГОСТов находится в электронном виде в справочно-правовых системах. Но их недостаточно скачать и распечатать, поскольку требуется подтверждать именно правообладание.
5. Помощь в согласовании вопросов, связанных с арендой помещения и оборудования.
6. Консультация по правильному оформлению в штат сотрудников, работающих с конфиденциальной информацией.
7. Помощь в заполнении заявления. Заявление выложено на ресурсах ФСТЭК России, заполнить его несложно, но нужно выполнить достаточно много условий относительно дополняющих заявление документов — своевременно, точно и в полном соответствии с требованиями.

Источник: https://kontur.ru/articles/2588

Что нужно знать о лицензии ФСТЭК для товаров двойного назначения

Для того, чтобы стало понятно, как работает контрольный список, и когда нужна лицензия, а когда нет необходимости ее получать, рассмотрим кратко пару ситуаций во внешнеэкономической деятельности.

Стоит обратить отдельное внимание, что на практике процесс подбора соответствия осуществляется специализированными программными средствами.

Предложенные же ниже варианты лишь поверхностно описывают процесс идентификации.

Пример 1. Импорт фрезерного станка

О сделке: предприятие, специализирующее на производстве нефтегазового оборудования, покупает фрезерный станок в Испании.

Вид сделки	Импорт
Товар	Фрезерный станок
Код ТНВЭД	8459310000
Основные параметры	Четыре оси (X, Y, Z и ось вращения) Рабочая зона 0,8 мТочность 1,5 мкм

Итак, все фрезерные станки, имеющие более 3 рабочих осей, попадают под внимание контрольного списка товаров и технологий двойного назначения, которые могут быть использованы при создании вооружений и военной техники, и в отношении которых осуществляется экспортный контроль.

Отношение к этому контрольному списку нам помог определить онлайн сервис Альта Софт через код ТНВЭД товара. Чтобы выполнить поиск нашего товара по списку, необходимо в окне браузера с открытым контрольным списком нажать на клавиатуре CTRL+F и в появившееся окошко поиска вписать первые четыре цифры кода ТНВЭД -«8459» или часть слова «фрез».

Браузер найдет все соответствия и, кликая по стрелочкам или клавишей Enter, необходимо добраться до позиции 2.2.1.2.

Характеристики фрезерного станка в контрольном списке (кликните для просмотра)

Далее для наглядности сравним импортируемый станок из примера и характеристики, указанные в контрольном списке.

ПАРАМЕТР В СПИСКЕ	ПАРАМЕТР ПРИМЕРА
Фрезерные станки, имеющие любую из следующих характеристик	Соответствует по наименованию
а) три линейные оси плюс одну ось вращения, которые могут быть совместно скоординированы для контурного управления, имеющие любую из следующих характеристик:	Соответствует Четыре оси (X, Y, Z и ось вращения)
1) однонаправленную повторяемость позиционирования вдоль одной линейной оси или более, равную 0,9 мкм или менее (лучше)	Не соответствует Наша точность 1,5 мкм
с рабочей зоной менее 1 м или более	Соответствует рабочая зона 0,8 м

В том случае, если бы однонаправленная повторяемость позиционирования нашего станка из примера была равна или менее 0,9 мкм, то это бы значило, что для осуществления импортной сделки требуется разовая лицензия ФСТЭК. Для экспортной операции – аналогично.

Пример 2. Экспорт вольфрама

О сделке: Экспортная поставка в Германию порошка вольфрама для изготовления инструментов.

Вид сделки	Экспорт
Товар	Порошок вольфрама
Код ТНВЭД	8101100000
Основные параметры	Чистота 98% Средний размер зерна 20 мкм

Для того, чтобы определить содержится ли порошок вольфрама в контрольных списках, используем самый простой доступный способ — воспользуемся онлайн-сервисом Альта софт.Обратите внимание, данный код содержится в Списке контролируемого при экспорте оборудования, материалов и технологий по ракетному оружию.

Характеристики вольфрама в контрольном списке (кликните для просмотра)

В контрольном списке вольфрам в чистом виде встречается в двух позициях. Один раз в виде порошка, второй — в виде монолитного материала. Соответственно необходимо сравнить наши имеющиеся характеристики порошка со сведениями, указанными в контрольном списке.

ПАРАМЕТР В СПИСКЕ	ПАРАМЕТР ПРИМЕРА
…с содержанием вольфрама 97% по весу или более	Соответствует: Чистота 98%
…размер частиц 50 мкм или менее	Соответствует: Средний размер зерна 20 мкм

Поскольку все условия соблюдены, требуется получить экспортную лицензию ФСТЭК для осуществления экспорта вольфрама. А вот если бы значения чистоты были ниже 97%, то лицензия не понадобилась.

Пример 3. Продажа противогазов внутри Таможенного Союза

О сделке: Экспорт Противогаза ПШ-1 в Казахстан в адрес промышленного предприятия.

Вид сделки	Экспорт
Товар	Противогаз ПШ-1
Код ТНВЭД	9020000000
Основные параметры	Для защиты органов дыхания, глаз и кожи лица человека от любых вредных примесей в воздухе, независимо от их состава и концентрации, а также для работы в условиях недостатка кислорода в воздухе рабочей зоны.

Стоит сразу же заметить, что практически все средства индивидуальной защиты от химических агентов в воздухе являются лицензируемыми товарами, включая фильтра и некоторые иные комплектующие к данным изделиям.

Но всегда стоит проверять нахождение товара в контрольных списках.Как и прежде, воспользуемся онлайн-сервисом Альта софт и совершим поиск по коду ТНВЭД 9020000000.

По данному коду можно обнаружить два списка:

При активном окне браузера с контрольным списком применим на клавиатуре сочетание клавиш CTRL+F. Осуществив поиск по товарной группе нашего кода — 9020, обнаружим следующее:

Характеристики СИЗ в контрольном списке (кликните для просмотра) Характеристики противогазов в контрольном списке (кликните для просмотра)

Даже не углубляясь в анализ описания в списке и рассматриваемого примера, становится понятно, что на данную сделку необходимо оформлять разовую экспортную лицензию ФСТЭК.

Надо ли перед лицензией делать заключение?

Для неспециалиста в области экспортного контроля — определить относится ли товар к позиции какого-либо контрольного списка или нет, является очень трудоемкой задачей. В некоторых случаях даже невыполнимой.И именно для таких целей предприниматели сначала получают заключение или эксконт, а после, на основании выводов экспертизы, если требуется, формируют запрос на разовую экспортную или импортную лицензию ФСТЭК. В том случае, если известно, что товар контролируемый, как с противогазом или порошком вольфрама из примера выше, то перед лицензией делать заключения нет необходимости. Сразу приступайте к процедуре получения лицензии ФСТЭК.

Что делать после того, как лицензия ФСТЭК получена?

Став счастливым обладателем разрешительного документа для своей внешнеэкономической сделки, лицензию необходимо зарегистрировать на таможенном посту. Подробнее о заявлении для постановки на контроль лицензии и дальнейших шагах можно ознакомиться здесь. Либо просто свяжитесь с нами, и мы любезно предоставим шаблон заявления и бесплатно проконсультируем.

Какова стоимость разовой лицензии ФСТЭК?

Стоимость услуг в формировании комплекта документов на лицензию Федеральной службы по техническому и экспортному контролю и ее получение в первую очередь зависит от того, какой вид деятельности планируется: импорт или экспорт. Так для экспортной лицензии пакет направляемых в контролируемый орган сведений фактически в 2 раза больше, чем для импортной, да и требования немного отличаются. Так же многое зависит от степени документальной готовности участника ВЭД к процессу лицензирования. Чтобы уточнить информацию о цене, свяжитесь с нами по телефону или заполните форму обратной связи. Для бесплатной консультации нам потребуется только сведения о ТНВЭД и страна назначения.

Найдите 2 минуты свободного времени, позвоните нам и задайте все интересующие Вас вопросы. Мы будем рады Вам помочь!

Возникли вопросы по нашим услугам?

Узнавайте по телефону 8(495)266-60-29 или заполнив форму обратной связи.

Источник: https://inved.ru/chto_nuzhno_znat_o_licenzii_fstek/