Разобрали вопросы организаций и индивидуальных предпринимателей, которые столкнулись с проблемами при получении/переоформлении лицензии ФСТЭК России.
Далее вы узнаете, кому нужна лицензия ФСТЭК, какие виды документов представлены в России, органы лицензирования, цены, сроки, пошлины и другие подробности.
Зачем и кому нужна лицензия ФСТЭК?
Согласно требованиям федерального законодательства деятельность по защите некриптографическими методами информации ограниченного доступа, персональных данных, сведений, составляющих гостайну от несанкционированного доступа и утечки по техническим каналам подлежит обязательному лицензированию (N 99-ФЗ от 04.05.2011, закон Российской Федерации N 5485-1 от 21.06.1993 в редакции от 08.03.2015, N 149-ФЗ от 27.06.2006, Постановление Правительства РФ N 171 от 03.05.2012, Постановление Правительства РФ от N 79 от 03.02.2012).
В рамках своих полномочий ФСТЭК осуществляет надзор за соблюдением лицензиатом, выдвигаемых к нему условий и требований, рассматривает административные правонарушения в части осуществления подконтрольных ведомству видов деятельности, вносит представления о привлечении к ответственности за допущенные нарушения законодательства, выдает предписания, в соответствии с которыми приостанавливаются работы на объектах.
Помимо возможности избежать привлечения к административной и уголовной ответственности за незаконное предпринимательство, лицензия ФСТЭК дает право принимать участие в государственных тендерах на оказание услуг либо выполнение работ в области технической защиты информации.
Субъекты лицензирования – юридические лица и ИП.
Виды лицензий ФСТЭК России
Федеральная службе по техническому и экспортному контролю выдает три вида лицензий:
1) На деятельность по технической защите конфиденциальной информации (далее по тексту ТЗКИ).
Работы и услуги, подлежащие лицензированию:
а) контроль защищенности конфиденциальной информации от утечки по техническим каналам в:
— средствах и системах информатизации;
— технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
— помещениях со средствами (системами), подлежащими защите;
— помещениях, предназначенных для ведения конфиденциальных переговоров (далее – защищаемые помещения);
б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
в) мониторинг информационной безопасности средств и систем информатизации; (вступил в силу с 16.06.2017 г.)
г) аттестационные испытания и аттестация на соответствие требованиям по защите информации:
— средств и систем информатизации;
— помещений со средствами (системами), подлежащими защите;
— защищаемых помещений;
д) проектирование в защищенном исполнении:
— средств и систем информатизации;
— помещений со средствами (системами), подлежащими защите;
— защищаемых помещений;
е) установка, монтаж, испытания, ремонт средств защиты информации:
— технических средств защиты информации;
— защищенных технических средств обработки информации;
— технических средств контроля эффективности мер защиты информации;
— программных (программно-технических) средств защиты информации;
— защищенных программных (программно-технических) средств обработки информации;
— программных (программно-технических) средств контроля защищенности информации).
2) На разработку и производство средств защиты конфиденциальной информации (далее по тексту СЗКИ).
Работы и услуги, подлежащие лицензированию:
а) разработка средств защиты конфиденциальной информации, в том числе:
— технических средств защиты информации;
— защищенных технических средств обработки информации;
— технических средств контроля эффективности мер защиты информации;
— программных (программно-технических) средств защиты информации;
— защищенных программных (программно-технических) средств обработки информации;
— программных (программно-технических) средств контроля защищенности информации;
б) производство средств защиты конфиденциальной информации, в том числе:
— технических средств защиты информации;
— защищенных технических средств обработки информации;
— технических средств контроля эффективности мер защиты информации;
— программных (программно-технических) средств защиты информации;
— защищенных программных (программно-технических) средств обработки информации;
— программных (программно-технических) средств контроля защищенности информации.
3) На экспорт-импорт отдельных видов товаров и технологий.
Лицензия ФСТЭК – орган лицензирования, стоимость, срок действия, госпошлина
Ниже мы приводим таблицу с цeнами. Она нoсит исключитeльно ознакомительный харaктер, чтобы сориентировать предпринимателей и бизнесменов, с какими затратами предстоит столкнуться.
Обычно на сайтах ценники также не являются публичнoй офeртой. Это положение опрeделяет пункт 2 стaтьи 437 Граждaнского кoдекса Российской Федерации.
Ещё важно учитывать, что стоимость изменяется после согласования всех деталей договора.
Перечень документов для получения лицензии ФСТЭК
Самые важные документы:
- свидетельство о государственной регистрации и постановке на налоговый учет юридического лица/ИП;
- устав ООО;
- договор аренды;
- платежное поручение (об оплате госпошлины);
- приказы, дипломы, свидетельства, трудовые книжки, трудовые договора – если есть в наличии.
Если вы обращаетесь за юридической помощью в консалтинговую компанию, то на этом перечень ваших забот заканчивается.
Для самостоятельного обращения проверьте следующий список
а) копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре прав на недвижимое имущество и сделок с ним (в случае, если такие права зарегистрированы в указанном реестре - сведения об этих помещениях; договор аренды/субаренды и доверенность в случае подписания договорных документов не единоличным исполнительным органом, акт приема-передачи нежилого помещения, свидетельство права собственности помещения от арендодателя, письмо о разрешении субаренды от собственника нежилого помещения в случае субаренды);
б) копии документов, подтверждающих право соискателя лицензии на программы для электронно-вычислительных машин, в том числе на средства разработки программного обеспечения, планируемые к использованию при осуществлении лицензируемого вида деятельности (лицензии на программное обеспечение, как минимум на операционную систему, средство разработки программного обеспечения и анализатор истекстов);
в) копии документов, подтверждающих право соискателя лицензии на производственное оборудование (электронно-вычислительных машин, оргтехники), средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемого вида деятельности; (лицензии, товарные накладные или договора и акты, а также доверенность в случае подписания документов не единоличным исполнительным органом);
г) копии документов, подтверждающих право соискателя лицензии на техническую документацию, национальные стандарты и методические документы, необходимые для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4 Лицензионных требований (товарные накладные или договора и акты и доверенность в случае подписания документов не единоличным исполнительным органом);
д) копии документов, подтверждающих наличие в штате у соискателя лицензии по основному месту работы в соответствии со штатным расписанием следующего квалифицированного персонала:
- руководитель и (или) уполномоченное руководить работами по лицензируемому виду деятельности лицо, имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, или высшее образование по направлению подготовки (специальности) в области математических и естественных наук, инженерного дела, технологий и технических наук и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 5 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов);
- инженерно-технические работники (не менее 2 человек), имеющие высшее образование по направлению подготовки (специальности) в области информационной безопасности и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет или иное высшее образование и стаж работы в области проводимых работ по лицензируемому виду деятельности не менее 3 лет, прошедшие обучение по программам профессиональной переподготовки по одной из специальностей в области информационной безопасности (нормативный срок обучения - не менее 360 аудиторных часов) (копии дипломов/удостоверений/свидетельств, копии трудовых книжек, копий лицензий предыдущих работодателей специалистов, у которых специалисты работали не менее указанного в настоящем пункте срока);
е) копия свидетельства о постановке на учет Заказчика в налоговом органе по месту ее нахождения;
ж) копия свидетельства о государственной регистрации юридического лица Заказчика;
з) копия устава юридического лица Заказчика.
и) иные документы по требованию ФСТЭК России.
⭐ Все указанные подаваемые во ФСТЭК России копии документов заверяются Заказчиком.
Как видите, перечень документов, которые необходимо собрать чтобы получить лицензию ФСТЭК, довольно внушительный. Самостоятельная подготовка лицензионного пакета займет очень много времени.
В каком случае гарантирован отказ?
Органы лицензирования проводят тщательную проверку будущего лицензиата. ООО «ЦПБО «Эксперт» настоятельно рекомендует предоставлять только достоверную информацию, в противном случае вам будет отказано в выдаче лицензии!
Отправить данные для расчета точной стоимости лицензии ФСТЭК России можно прямо сейчас в нашу компанию. Свяжитесь с нами.
Автор: Юридический отдел 📈 ООО «ЦЛС».