Лицензия ФСБ - разрешение вести деятельность, которая связана с государственной тайной, использованием конфиденциальной информации и личных данных граждан РФ. Она может быть выдана на выполнение работ, связанных с защитой государственной тайны или с криптографией и шифрованием.
Гостайна - информация, которая:
- касается экономической, разведывательной, внешнеполитической, внешнеэкономической, военной, научной, оперативно-розыскной, контрразведывательной деятельности;
- находится под защитой государства;
- может нанести ущерб РФ в случае ее распространения.
Когда требуется лицензия на гостайну?
Она нужна:
- при разработке и выпуске технических средств защиты информации, которая относится к государственной тайне;
- при ведении деятельности, где используется государственная тайна;
- при выполнении различных задач, где требуется защита гостайны.
Имеет 3 формы выпуска:
- Лицензия ФСБ I степени - допуск к сведениям особой важности.
- Лицензия ФСБ II степени - допуск к совершенно секретной информации.
- Лицензия ФСБ III степени - допуск к секретным данным.
Срок ее действия - 5 лет.
Для работы на каких объектах она нужна?
Она требуется для работы:
- на закрытых и секретных объектах;
- в помещениях и компаниях, деятельность которых связана с работой с государственной тайной;
- на объектах жизнеобеспечения;
- на объектах, которые являются национальным достоянием;
- на предприятиях атомной отрасли;
- а также для поставки продукции на закрытые и режимные объекты.
Например, ее оформляют для работы с объектами, находящимися на территории военной части Министерства обороны РФ:
- реставрации памятников культуры;
- строительства казарм и административных зданий;
- проведении капитального ремонта.
Лицензию на криптографию и шифрование оформляется отдельно на каждый вид деятельности, а именно:
- проектирование и выпуск средств шифрования;
- проектирование и выпуск средств шифрования и криптографии;
- проектирование и модернизация средств для изготовления ЭЦП и цифровой документации;
- проектирование и выпуск техники для негласного сканирования частной информации;
- разработка, выпуск и распространение средств защиты конфиденциальной информации;
- разработка, выпуск и обслуживание криптографических и шифровальных устройств;
- передача данных с использованием криптографических и шифровальных приборов.
Срок действия «криптолицензии» не установлен, но получить ее возможно только при наличии лицензии на гостайну. А она действительна в течение 5 лет.
Как получить лицензию на гостайну или на криптографию и шифрование?
Получить лицензию могут ЮЛ и ИП.
Для этого нужно:
1. Обратиться в любой из трёх органов:
- Федеральную службу безопасности;
- Управление ФСБ России в субъектах РФ;
- Центр по лицензированию, сертификации и зашите государственной тайны ФСБ РФ.
2. Подготовить установленный пакет документов - доказательство, что ваша компания соответствует лицензионным требованиям:
Требования к заявителю и порядку подтверждения содержатся в следующих нормативно-правовых документах:
- ФЗ №99 от 4 мая 2011 года «О лицензировании отдельных видов деятельности»;
- Постановление Правительства РФ №333 от 15 апреля 1995 года «Положение о лицензировании…»;
- Постановление Правительства РФ №63 от 6 февраля 2010 года «Инструкция о порядке допуска должностных лиц и граждан РФ к гостайне»;
- Постановление Правительства №912-51 от 15 сентября 1993 года «Правила подтверждения степени секретности сведений…»;
- ГОСТ Р 51583-2000 «Порядок создания автоматизированных систем в защищённом исполнении».
Подготовка документов считается самым сложным этапом, поскольку именно в них встречаются ошибки в оформлении, отсутствуют необходимые сведения, что может стать причиной отказа в выдаче лицензии.
Какие документы нужно подготовить?
- паспорт руководителя;
- приказ о назначении гендиректора;
- анкета по форме 4, заполненная руководителем собственноручно;
- медсправка об отсутствии противопоказаний для работы с гостайной;
- справка об отсутствии судимости;
- копия трудовой книжки руководителя с записью о назначении его гендиреткором;
- копия договора аренды или собственности нежилого помещения (юридический и фактический), где зарегистрирована компания;
- копии лицензий на выполняемые работы (при их наличии);
- штатно-должностное расписание;
- нотариально заверенные копии учредительных документов.
Ходатайство
Получить лицензию ФСБ на гостайну можно только при наличии ходатайства заказчика закрытых работ. Проблема в том, что оформление лицензии занимает 4-6 месяцев, и мало кто из заказчиков согласиться «подождать». Кроме того, получить заказ на работы, связанные с гостайной, без лицензии могут единицы - те компании, которые оказывают уникальную на рынке услугу, или когда нет других исполнителей для решения задачи.
В ходе специальной экспертизы ФСБ проверяет и ходатайство, и намерение заказчика работать с исполнителем (подтверждается «договором о намерениях»), и возможность исполнителя выполнить заявленные вид работ. Исполнителю потребуется доказать свою способность справиться с поставленной задачей, предоставив документы на материальные ресурсы, кадровый состав и т.д.
Нормативно-правовая база
Потребуется подготовить нормативно-правовые акты (указы Президента РФ, законы и постановления Правительства), внутренние руководства, регламенты, должностные инструкции, приказы, которые определяют порядок работы с гостайной.
Если вы планируете оформлять лицензию ФСБ на гостайну самостоятельно, рекомендуем до подачи документов в лицензирующий орган заказать аудит пакета документов у опытных практиков.
Вы узнаете, все ли верно подготовили, а если нет, то быстро устранить несоответствия.
РСП или 1-й отдел
Для получения лицензии ФСБ на гостайну также потребуется заключить договор на ведение секретного документооборота со сторонней организацией, в которой имеется режимно-секретный отдел (РСП) или создать собственный 1-й отдел (душите жабу, это долго и дорого).
При заключении договора с РСП проверьте надёжность компании:
- узнайте результаты лицензионных проверок данного отдела;
- ознакомьтесь с материально-технической базой и убедитесь в том, что ресурсов РСП достаточно для обслуживания вашей фирмы;
- узнайте, какое количество клиентов имеется у компании, посмотрите отзывы о ее деятельности.
В 2020 году ФСБ рекомендовала заключать договора с РСП заказчика закрытых работ. В этом году данная настоятельная рекомендация стала одним из важных условий получения лицензии для новых соискателей.
Техническое оснащение
Вместе с этим вам потребуется специальное техническое оснащение, которое исключит «прослушивание» секретных переговоров, а также защита компьютерной сети и аппаратуры, которая используется при работе с секретной документацией.
Основные требования:
- на ПК установлены только сертифицированные программные продукты и антивирусные системы;
- проведены испытания ПК и аппаратуры на предмет уязвимостей;
- в фирме используются устройства, которые рекомендует ФСТЭК для систем соответствующего класса.
Обеспечить соблюдение всех требований способны только специалисты в области технической зашиты информационных систем.
3. Пройти проверку лицензирующего органа. Это финальная стадия.
Что проверяют?
- руководящие документы компании;
- документы, регламентирующие работу с секретной информацией;
- соответствие фирмы-соискателя, ее материально-технической базы, оборудования, помещения, штата, а также РСП, требованиям закона и нормативно-правовых актов, касающихся гостайны;
- действительно ли существует необходимость в выдаче лицензии на гостайну исполнителю (заключён предварительный договор, имеется ли ходатайство).
Выдаёт лицензию то отделение ФСБ, которое находится в одном регионе с РСП соискателя. Например, если фирма-соискатель зарегистрирована в Москве, а обслуживается у заказчика в Санкт-Петербурге, то получать лицензию на гостайну соискатель будет в СПб.
После проверки и при положительном решении лицензия ФСБ выдаётся в течение 3-х дней.