Подготовка организаций к получению лицензий ФСТЭК , лицензирование ФСТЭК , Получение лицензии по защите конфиденциальной информации.

Подготовка организаций к лицензированию ФСТЭК на деятельность по разработке и (или) производству средств защиты конфиденциальной информации

Лицензия на деятельность по разработке и (или) производству средств защиты конфиденциальной информации оформляется и выдается Федеральной службой по техническому и экспортному контролю (ФСТЭК России). Лицензия, как правило, выдается совместно с лицензией по технической защите конфиденциальной информацией или после ее получения. Данная лицензия необходима, как юридическим лицам, так и индивидуальным предпринимателям для осуществления разработки и производства средств защиты конфиденциальной информации в интересах сторонних заказчиков.

Лицензирование ФСТЭК России по защите конфиденциальной информации является государственной функцией, исполняемой, и представляет собой мероприятия, связанные с предоставлением лицензий на осуществление деятельности в данной области.

№пп	Предоставляемый документ	Мероприятия
а	копии учредительных документов (с представлением оригиналов в случае, если верность копий не засвидетельствована в нотариальном порядке) - для юридического лица	Нотариально заверенные копии всех свидетельств
б	документ, подтверждающий уплату государственной пошлины за выдачу лицензии на деятельность по технической защите конфиденциальной информации	Платежка из банка
в	копии документов, подтверждающих квалификацию специалистов по защите информации (дипломов, удостоверений, свидетельств)	Пройти обучение минимум двум специалистам по курсам защита конфиденциальной информации
г	копии документов, подтверждающих право собственности, право хозяйственного ведения или оперативного управления на помещения, предназначенные для осуществления лицензируемой деятельности, либо копии договоров аренды указанных помещений или безвозмездного пользования ими	Копия аренды, свидетельство о собственности
д	копии аттестатов соответствия защищаемых помещений требованиям безопасности информации	Провести аттестацию минимум одного защищаемого помещения
е	копии технического паспорта автоматизированной системы с приложениями, акта классификации автоматизированной системы по требованиям безопасности информации, плана размещения основных и вспомогательных технических средств и систем, аттестата соответствия автоматизированной системы требованиям безопасности информации или сертификата соответствия автоматизированной системы требованиям безопасности информации, а также перечень защищаемых в автоматизированных системах ресурсов с документальным подтверждением степени конфиденциальности каждого ресурса, описание технологического процесса обработки информации в автоматизированной системе	Провести аттестацию минимум одной автоматизированной системы для обработки персональных данных и конфиденциальной информации, разработать проект организационно-распорядительных документов на автоматизированную систему
ж	копии документов, подтверждающих право на используемые для осуществления лицензируемой деятельности программы для электронно-вычислительных машин и базы данных	Лицензионное программное обеспечение
з	сведения о наличии производственного и контрольно-измерительного оборудования, средств защиты информации и средств контроля защищенности информации, необходимых для осуществления лицензируемой деятельности, с приложением копий документов о поверке контрольно-измерительного оборудования	Обязательно наличие программных средств (средств фиксации контрольных сумм, средства поиска остаточной информации, средства проверки разграничения доступа к устройствам)
	Аренда контрольно-измерительного оборудования для выполнения деятельности по контролю защищенности информации	Договор аренды оборудования с копиями свидетельств о поверке
и	сведения об имеющихся у соискателя лицензии нормативных правовых актах, нормативно-методических и методических документах по вопросам технической защиты информации	Заказ литературы с грифом «для служебного пользования» в Управлении ФСТЭК или ГНИИ по ТЗИ

Лицензирование ФСТЭК осуществляется в соответствии с Административным регламентом Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по лицензированию деятельности по разработке и (или) производству средств защиты конфиденциальной информации.

Подготовка организаций к получению лицензий:
- на осуществление деятельности по распространению шифровальных (криптографических) средств ФСБ России;
- на осуществление деятельности по техническому обслуживанию шифровальных (криптографических) средств ФСБ России;
- на предоставление услуг в области шифрования информации ФСБ России.

Лицензии выдаются Управлением ФСБ Росси, в ведении которого зарегистрирована организация — лицензиат.

№пп	Предоставляемый документ	Мероприятия
1	заявление о предоставлении лицензии
2	копии учредительных документов (с представлением оригиналов в случае, если верность копий не засвидетельствована в нотариальном порядке) - для юридического лица	Нотариально заверенные копии всех свидетельств
3	документ, подтверждающий уплату государственной пошлины за выдачу лицензии на деятельность по технической защите конфиденциальной информации	Платежка из банка
4	копии документов, подтверждающих наличие у руководителя (лица, уполномоченного руководить работами по осуществлению лицензируемой деятельности) и инженерно-технических работников высшего профессионального образования или прохождение ими переподготовки (повышение их квалификации) в области защиты информации с использованием криптографических методов и средств обеспечения информационной безопасности, а также необходимый стаж работы в области лицензируемой деятельности	Пройти обучение минимум двум специалистам по соответствующим курсам
5	копии документов, подтверждающих наличие у соискателя лицензии на праве собственности или на ином законном основании помещений, технологического, испытательного, контрольно-измерительного оборудования, иных объектов и сооружений, необходимых для осуществления лицензируемой деятельности	Копия аренды помещений, свидетельство о собственности. Лицензионное программное обеспечение. Копии аттестатов соответствия на аттестованые объекты информатизацииПеречень сведений, необходимых для принятия решения, о выдаче лицензий.

Лицензирование отдельных видов деятельности, связанных с шифровальными средствами, осуществляется в соответствии с Постановлением Правительства РФ от 29 декабря 2007 г. № 957 «Об утверждении отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами.

Лицензирование предоставления услуг в области шифрования информации осуществляется в соответствии с «Административным регламентом Федеральной службы безопасности Российской Федерации по исполнению государственной функции по лицензированию деятельности по предоставлению услуг в области шифрования информации», утвержденного приказом ФСБ России от 16 марта 2009года №104.

Административный регламент

Постановление № 957

Современные технологии защиты от утечки конфиденциальной информации