Лицензия ФСТЭК

Лицензия ФСТЭК — это официальное разрешение, выдаваемое Федеральной службой по техническому и экспортному контролю (ФСТЭК России) на осуществление деятельности, связанной с созданием, внедрением, эксплуатацией или обеспечением защиты государственной тайны, а также с разработкой и производством средств защиты информации (СЗИ). Лицензирование является обязательным для организаций, работающих с конфиденциальными сведениями, отнесёнными к государственной тайне, или выполняющих функции по технической защите информации.

Правовые основания

Лицензирование деятельности в области защиты информации регулируется Федеральным законом № 99-ФЗ «О лицензировании отдельных видов деятельности» (от 4 мая 2011 года), а также специальными постановлениями Правительства РФ. Основными нормативными актами, определяющими порядок получения лицензий ФСТЭК, являются:

• Постановление Правительства РФ № 313 от 15 апреля 1995 года «Об утверждении Положения о лицензировании деятельности в области защиты государственной тайны».
• Постановление Правительства РФ № 1119 от 16 апреля 2012 года «Об утверждении Положения о лицензировании деятельности по технической защите конфиденциальной информации».
• Приказы ФСТЭК России, устанавливающие конкретные требования к соискателям и лицензиатам.

Виды лицензий ФСТЭК

ФСТЭК России выдаёт лицензии на несколько ключевых направлений деятельности, каждое из которых имеет собственные требования и перечень работ.

Лицензия на деятельность по технической защите конфиденциальной информации

Данная лицензия требуется организациям, которые оказывают услуги или выполняют работы по защите информации, не составляющей государственную тайну, но отнесённой к конфиденциальной (персональные данные, коммерческая тайна, служебная тайна, профессиональная тайна). В перечень лицензируемых работ входят:

• контроль защищённости информации (аттестационные испытания, инструментальный мониторинг);
• разработка и внедрение систем защиты информации (СЗИ);
• установка, настройка и сопровождение средств криптографической защиты (СКЗИ) — при условии, что они не используются для шифрования гостайны;
• проведение специальных исследований и проверок (аттестация объектов информатизации);
• разработка нормативных и методических документов по защите информации.

Лицензия на деятельность по разработке, производству, распространению шифровальных (криптографических) средств

Эта лицензия охватывает работы с криптографическими средствами, предназначенными для защиты конфиденциальной информации (не гостайны). Сюда входят:

• разработка алгоритмов и программных модулей шифрования;
• производство аппаратных криптомодулей;
• распространение (продажа, передача) СКЗИ;
• установка, монтаж, настройка и техническое обслуживание криптосредств.

Лицензия на деятельность, связанную с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну

Это наиболее строгий вид лицензии, необходимый для работы с информацией высших грифов секретности («особой важности», «совершенно секретно», «секретно»). Лицензиат должен иметь собственную лицензию ФСБ России на работу с гостайной, а также аттестованное помещение для хранения секретных документов. Перечень работ включает:

• разработку и производство средств защиты гостайны;
• проведение специальных экспертиз и исследований;
• монтаж, наладку и эксплуатацию систем защиты гостайны.

Лицензия на осуществление мероприятий по защите государственной тайны

Данная лицензия требуется для организаций, которые проводят аттестацию объектов информатизации, предназначенных для обработки гостайны, а также для выполнения работ по контролю защищённости таких объектов.

Требования к соискателю

Для получения любой из лицензий ФСТЭК организация должна соответствовать ряду обязательных условий. Основные требования включают:

• Наличие в штате специалистов с профильным образованием и опытом работы в области защиты информации. Для лицензий на гостайну требуется наличие сотрудников, допущенных к государственной тайне по соответствующей форме.
• Наличие материально-технической базы: сертифицированные средства защиты информации, контрольно-измерительное оборудование, программное обеспечение для тестирования.
• Наличие помещений, соответствующих требованиям по режиму секретности (для лицензий на гостайну — аттестованные помещения).
• Наличие системы менеджмента качества (сертификат ISO 9001) — для некоторых видов лицензий, особенно при разработке СЗИ.
• Отсутствие судимости у руководителя организации за преступления в сфере компьютерной информации или государственной измены.
• Наличие лицензии ФСБ России на работу со сведениями, составляющими государственную тайну (для лицензий на гостайну).

Процедура получения

Процесс получения лицензии ФСТЭК включает несколько этапов:

1. Подготовка документов. Соискатель собирает пакет, включающий заявление, копии учредительных документов, трудовых книжек сотрудников, дипломов, сертификатов на оборудование, планы помещений, копии лицензий ФСБ (при необходимости).
2. Подача заявления. Документы направляются в центральный аппарат ФСТЭК России или в её территориальные органы. Заявление может быть подано лично, по почте или через портал «Госуслуги».
3. Экспертиза. ФСТЭК проводит проверку предоставленных сведений, а также выездную проверку (инспекцию) на соответствие лицензионным требованиям. Срок проверки — до 45 рабочих дней.
4. Принятие решения. По результатам экспертизы выносится решение о выдаче лицензии или об отказе с указанием причин.
5. Выдача лицензии. Лицензия оформляется на бланке строгой отчётности, срок действия — бессрочный (начиная с 2011 года). Ранее выданные лицензии имели ограниченный срок действия (обычно 5 лет), но после вступления в силу изменений в законодательстве они стали бессрочными.

Стоимость и сроки

Государственная пошлина за выдачу лицензии ФСТЭК составляет 7 500 рублей (согласно Налоговому кодексу РФ). Однако реальные затраты на подготовку могут быть значительно выше: необходимость приобретения сертифицированного оборудования, обучения сотрудников, аренды аттестованных помещений, а также оплаты услуг консалтинговых компаний, помогающих в сборе документов. Срок получения лицензии — от 45 до 90 рабочих дней.

Ответственность за нарушение

Работа без лицензии ФСТЭК, если она обязательна, влечёт административную и уголовную ответственность. Согласно Кодексу об административных правонарушениях РФ (ст. 13.12, 13.13), штрафы для должностных лиц составляют от 4 000 до 5 000 рублей, для юридических лиц — от 40 000 до 50 000 рублей, а также возможна конфискация оборудования. При утечке государственной тайны или нанесении крупного ущерба может наступить уголовная ответственность по ст. 283, 284 УК РФ (до 7 лет лишения свободы).

Значение лицензирования

Лицензирование ФСТЭК является ключевым механизмом государственного контроля за оборотом средств защиты информации и допуском к государственной тайне. Оно позволяет:

• гарантировать, что организации, работающие с секретными данными, имеют необходимую квалификацию и ресурсы;
• предотвращать утечки конфиденциальной информации и угрозы национальной безопасности;
• стандартизировать требования к защите информации на территории РФ.

Источники

• Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности».
• Постановление Правительства РФ от 15.04.1995 № 313 «Об утверждении Положения о лицензировании деятельности в области защиты государственной тайны».
• Постановление Правительства РФ от 16.04.2012 № 1119 «Об утверждении Положения о лицензировании деятельности по технической защите конфиденциальной информации».
• Приказы ФСТЭК России о лицензировании (№ 58, № 17 и др.).
• Налоговый кодекс РФ (гл. 25.3, ст. 333.33).
• Кодекс об административных правонарушениях РФ (ст. 13.12, 13.13).
• Уголовный кодекс РФ (ст. 283, 284).