Лицензирование
Лицензии ФСТЭК России
Ведомство: Федеральная служба по техническому и экспортному контролю (ФСТЭК России).
Виды лицензий и виды работ
1. Техническая защита конфиденциальной информации (ТЗКИ).
Перечень работ и услуг (п. 4 ПП № 79):
- контроль защищённости конфиденциальной информации от утечки по техническим каналам (в средствах и системах информатизации; в техсредствах, размещённых в защищаемых помещениях; в защищаемых помещениях; в помещениях для конфиденциальных переговоров);
- контроль защищённости от несанкционированного доступа и модификации в средствах и системах информатизации;
- мониторинг информационной безопасности средств и систем информатизации;
- аттестационные испытания и аттестация на соответствие требованиям по защите информации (средств и систем информатизации; защищаемых помещений);
- проектирование в защищённом исполнении (средств и систем информатизации; защищаемых помещений);
- установка, монтаж, наладка, испытания, ремонт средств защиты информации.
2. Разработка и производство средств защиты конфиденциальной информации (СЗКИ) — технических, программных и программно-технических средств защиты, защищённых средств обработки информации, средств контроля эффективности защиты (за исключением шифровальных средств — это компетенция ФСБ).
Требования к лицензиату
Техническая защита конфиденциальной информации (ТЗКИ, ПП № 79):
- руководитель (уполномоченное лицо) с высшим образованием в области ИБ и стажем не менее 3 лет, либо высшим в области матем./естеств./инж.-техн. наук и стажем не менее 5 лет, либо иным высшим и стажем не менее 5 лет + профессиональной переподготовкой по ИБ (не менее 360 ауд. часов);
- инженерно-технические работники с профильным образованием/переподготовкой; минимальная численность ИТР — не менее 5, 9 или 15 человек в зависимости от заявленных видов работ (ред. 2024 г.);
- нежилые помещения по месту деятельности — на праве собственности или ином законном основании, на территории РФ, отвечающие требованиям по защите информации;
- поверенное контрольно-измерительное и испытательное оборудование, средства контроля защищённости; используемые СЗИ — российского производства;
- аттестованные объекты информатизации/защищаемые помещения; для сертификационных испытаний — система производственного контроля.
Разработка и производство средств защиты конфиденциальной информации (СЗКИ, ПП № 171):
- руководитель с высшим ИБ-образованием и стажем не менее 5 лет (либо иное высшее + переподготовка ≥360 ч + стаж 5 лет);
- не менее 2 инженерно-технических работников с профильным образованием/переподготовкой;
- помещения и техническая документация, отвечающие требованиям.
Нормативная база
- ФЗ № 99-ФЗ.
- ТЗКИ — ПП РФ № 79 от 03.02.2012.
- Разработка и производство СЗКИ — ПП РФ № 171 от 03.03.2012.
- Приказы ФСТЭК № 3 и № 4 от 12.01.2023 (формы документов по ТЗКИ и по СЗКИ).
Срок действия лицензии
Бессрочно. Для деятельности требуются аттестованные объекты информатизации/помещения и соответствующее оборудование.
Срок получения
45 рабочих дней.
Госпошлина
Установлена Налоговым кодексом РФ.
Опишите задачу — оценим исходные условия и предложим оптимальный путь.
Обсудить задачу