Лицензия фсб криптография. Получение лицензии фсб на криптографию и шифрование

Заказать лицензию ФСБ

Обратная связь

Спасибо за обращение. Наши специалисты свяжутся с Вами в ближайшее время!

Государство в лице Федеральной Службы Безопасности следит за сохранностью конфиденциальной, личной информации. Оно контролирует все аспекты ее обработки, шифровки, передачи, производства техники для подобных работ. Если организация намерена действовать в области, связанной с персональными данными, она оформляет специализированное разрешение. Получение лицензии ФСБ на криптографию — процедура, после успешного прохождения которой коммерческая компания вправе:

• разрабатывать, производить, распространять шифровально-криптографические средства, телекоммуникационные, инфосистемы, защищенные с их помощью;
• выполнять работы, услуги по шифровке данных (конфиденциальных, персональных);
• обслуживать технику, необходимую для выполнения подобных работ.

Порядок получения лицензии разнится. Он зависит от структур, которые выдают разрешение. Предприятиям, оперирующим информацией конфиденциального характера, нужно обращаться в одну из двух служб. Если инструменты используют шифровку, понадобится получить лицензию ФСБ на криптографию. Служба Безопасности РФ занимается вопросами, связанными со СКЗИ — средствами крипто-защиты. Полномочия по лицензированию техсредств, не относящихся к шифровальной работе, переданы ФСТЭК. Последняя выдает разрешения, связанные со средствами защиты информации (программными, аппаратными СЗИ) и:

• автоматизированной технической защитой сведений, составляющих государственную тайну;
• предупреждением утечки «закрытых» сведений по техническим каналам;
• внешнеэкономическими операциями, затрагивающими продукты/технологии, применяемые при создании вооружения.

На практике большинство компаний обращаются в обе Службы — это обусловлено принадлежностью СКЗИ к общей массе СЗИ. Учтите, что разрешительная документация ФСТЭК по гостайне не бессрочна — через пять лет понадобится переоформление лицензии.

Правовые основы лицензирования ФСБ/ФСТЭК

Вопросы получения лицензии ФСБ на криптографию и работы в области изготовления/распространения средств шифрования оговорены в правовых актах:

• Законе №99-ФЗ, оговаривающим порядок лицензирования компаний, проводящих работы, требующие разрешения;
• правительственном Постановлении №313, определяющем порядок получения лицензии, переоформления;
• приложениях к Постановлению №313, в котором обозначены работы, составляющие предмет лицензирования.

Кроме законодательных актов, в нормативную базу включают внутренние приказы/распоряжения компаний, связанные с:

• оформлением сотрудников, занимающихся СКЗИ, в штат фирмы;
• фиксацией функций, выполняемых персоналом, допущенным к лицензируемым работам;
• записями в трудовых книжках и так далее.

Нормативная база определяет «вектор» действий лицензиата, но конкретный порядок обращения зависит от региона РФ (хотя он стандартизирован). Заявление подают в территориальное отделение Службы Безопасности по месту регистрации головного предприятия, или, при регистрации в Москве и МО, непосредственно ЦЛСЗ России. При положительном решении претенденты получают бессрочную лицензию. Ее действие подтверждают прохождением проверок — внепллановых и по графику. Первая плановая инспекция ждет компанию через три года после выдачи разрешения или позднее. Контролирующие лица проверяют:

• действительный уровень квалификации работников, допущенных к лицензируемой области;
• оборудование, программное обеспечение, нужное для работы;
• действие сертификатов, соответствие ГОСТ и многое другое.

Переоформление лицензии требуется при смене, добавлении адресов, перечня работ, корректировках руководящего состава, имеющего допуски к гостайне.

На какие техсредства получают криптографические лицензии ФСБ?

Если предприятие взаимодействует с определенными СКЗИ, ему нужно получать одобрение Федеральной Службы Безопасности РФ. К криптографическим средствам относятся:

• устройства, разрабатывающие шифровальные алгоритмы ограничения доступа;
• имитозащищающая техника — оборудование, предохраняющая от навязываемых сведений, преобразования, фальсификации данных;
• электронные подписи;
• кодирующая техника, задействующая ручной ввод или компьютеры;
• оборудование, программные продукты, производящие ключевую документацию (электронные регистры на бумажных, иных носителях);
• шифровальное ПО.

Отдельно оговорим вопрос тахографов — обязательных приборов, замеряющих перемещения, остановки транспорта и передающих данные (к примеру, руководству фирмы, нанявшей водителя). Криптографические лицензии нужны при:

• создании блоков, карт прибора;
• передаче, активации модулей, карт (разрешение оформляет организация, выдающая оборудование);
• монтаже, наладке, калибровке, починке средств — если работа затрагивает модули активации.

Кому требуются криптографические лицензии ФСБ?

Если компания поставляет, устанавливает, обслуживает сертифицированные крипто-средства, выстраивает схемы электронного документооборота, в котором используется шифр, ей требуется разрешение Службы Безопасности РФ. Лицензированию подлежит разработка, обновление, тиражирование, передача:

• СКЗИ;
• информационно-коммуникационных комплексов, защищенных подобными средствами;
• инструментов производства ключевых документов;
• изделий, подтверждающих права доступа.

Получать разрешения нужно компаниям, встраивающим СКЗИ в свои продукты, а также занимающимся:

• инсталляцией, ремонтированием, продажей тахографов;
• производством ЭЦП;
• починкой радиотехнического спецоборудования;
• наладкой ПО, связанного с шифровальными процессами;
• сервисом шифровально-криптографических средств;
• услугами, связанными с предоставлением защищенных каналов связи.

Требования по процедуре

Соискатели, обращаясь в подразделения ФСБ, должны выполнить требования информационной безопасности. Понадобится помещения, испытательное, контрольно-измеряющее оборудование, которыми компания владеет/распоряжается на законных основаниях. Нужно:

• проверить, соответствует ли нормам площадь помещений;
• соблюсти конфиденциальность данных — условия проверяются;
• получить допуски на государственную тайну — при работах/услугах, связанных с использованием относящихся к ней сведений;
• подтвердить, что сотрудники имеют нужную квалификацию, стаж;
• проверить, откалибровать приборы, оборудование для соблюдения требований законодательства о единстве измерений;
• предоставить список и образцы крипто-средств, техдокументацию по ним;
• подтвердить, что используемое ПО предназначено для соответствующей деятельности.

При оформлении вносят государственную пошлину — размеры определяет НК РФ (вторая часть, глава 23, ст. 333.33). Плата нужна при первичном обращении, продлении, переоформлении лицензионных разрешений, выдаче дубликатов.

Обязательное требование — предоставление копий:

• устава;
• свидетельств — госрегистрации, постановки на учет, прав на арендуемые помещения;
• ЕГРЮЛ-выписки;
• арендного договора;
• приказа о назначении руководства;
• должностных инструкций, внутренних распоряжений по конфиденциальности данных;
• трудовых книжек, дипломов, аттестатов штатных сотрудников, сертификатов повышения квалификации (направление — «Информационная безопасность»);
• документации на приборы, технику — откалиброванную, прошедшую проверку;
• платежного поручения по госпошлине.

Обязательное требование — предоставить подтверждение допуска к работе, связанной с гостайной. С пакетом документации претендент подает заявление.

Профессиональная помощь — залог простоты получения лицензий ФСБ на криптографию

Объем работ по формированию документационного пакета и выполнению условий ФСБ велик. Ситуацию осложняет многоэтапность, трудоемкость процедуры. Нужно учитывать нюансы, с которыми нельзя разобраться за один день и даже месяц. Поэтому оптимальное решение — поручить работу профессиональным экспертам по ФСБ-лицензированию. Сопровождая заказчика на этапах процедуры, они:

• предоставляют консультации по законодательству, нормам, регламенту процедуры;
• помогают собрать документацию и проверяют правильность ее составления — проводят юридическую экспертизу, подсказывают, как составить заявления;
• контролируют поставку сертифицированных средств информационной защиты;
• помогают аттестовать автоматизированные рабочие места;
• от имени заказчика подают запрос, обоснование, пакет документации в территориальный орган/ЦЛЗС, получают подтверждение его принятия;
• проверяют помещение — соответствует ли оно требованиям режима конфиденциальности;
• помогают в прохождении процедуры, взаимодействуя с лицензирующими органами ФСБ от лица заказчика.

Профессиональный эксперт поддержит заказчика, подвергшегося выездной проверке. Он получит лицензию или поможет устранить замечания.

Деятельность в области работ, связанных с СКЗИ и шифрованием, регулируется Постановлением Правительства РФ , уточняющим 99-ФЗ в части лицензирования околокриптографических работ. Напомним, что Федеральный закон «О лицензировании отдельных видов деятельности» перечисляет виды деятельности, которые могут осуществляться лишь на основании специального разрешения, то есть лицензии.

На практике за лицензией ФСБ обращаются в двух случаях: после проверки контролирующего органа, чтобы деятельность не была приостановлена (обычно в предписании на устранение замечаний одним из требований как раз и является получение лицензии), либо когда компания решает расширить ассортимент товаров и/или услуг за счет лицензируемых видов деятельности, чтобы не потерять доходы или долю на рынке, а возможно и расширить круг клиентов.

Функция Федеральной службы безопасности РФ, среди прочих — от имени государства обеспечивать сохранность частной информации частного, конфиденциального характера. Механизм контроля обработки, шифровки, изготовления, передачи оборудования, использующего подобные сведения реализован через процедуру лицензирования. Выдача, продление, разрешений, оформлению дубликатов власти поручили специализированным органам — Центру ЛСЗ, местным подразделениям лицензирующего Управления. Выдаваемая ими лицензия ФСБ на криптографию позволяет:

• конструировать, изготавливать, тиражировать крипто-средства, защищающие информацию (СКЗИ) — включая телекоммуникационные, инфо-комплексы, оснащенные ими;
• шифровать личные, конфиденциальные данные, предоставлять услуги, касающиеся криптографических СЗИ;
• обслуживать требуемые для вышеуказанных работ приборы.

Лицензионные требования разнятся — условия зависят от госоргана, ведающего защитой информации, средствами ЗИ. Организации с доступом к конфиденциальным сведениям, требующим защиты, обращаются в одно из двух ведомств. Применяя криптографические СКИ, шифровальные инструменты, необходимо работать с Управлением службы безопасности. Остальную часть средств контролирует ФСТЭК, предоставляя разрешения проводить внешнеэкономические операции с военными продуктами/технологиями и использовать:

• программно-аппаратные СЗИ;
• оборудование техзащиты сведений, представляющих гостайну;
• инструменты предотвращения утечки данных через технические каналы.

Разрешительная документация для работы с гостайной выдаются ФСТЭК на пятилетний срок (возможно продление). СЗИ включают средства криптозащиты, поэтому на практике организации-соискатели обращаются в оба ведомства.

Правовые акты, внутрифирменная документация, охватывающие вопросы криптографических средств

Законодательство закрепляет обязательное лицензирование в комплексе правовых актов, включающих:

• федеральные законы, охватывающие вопросы лицензирования, использования криптографических средств, работы уполномоченных органов, защиты данных — №40-ФЗ, 99-ФЗ, 149-ФЗ, 210-ФЗ;
• правительственные Постановления №313, 333, 373, 608, 722;
• приложения Постановления №313, где зафиксированы действия, составляющие лицензируемую область.

Правовые нормы, касающиеся оформления лицензии ФСБ на криптографию, дополняют внутрифирменные распоряжения, приказы, оговаривающие вопросы:

• зачисления штатных сотрудников, специализирующихся на СКЗИ;
• функций, выполняемых сотрудниками, работающими с закрытыми сведениями;
• записей в трудовых книжках работников с допуском к лицензируемым операциям.

При первоначальном, повторном обращениях соискатели вносят пошлину — стоимость оформления разрешений определяют действующие правила и Налоговый кодекс РФ (вторая часть, гл23, ст.333.33).

Кому нужно обращаться в лицензирующие органы?

Лицензия ФСБ на шифрование и криптографию понадобится предприятиям, работающим с:

• техсредствами, разрабатывающими алгоритмы шифровки, ограничивающие доступ;
• электронными подписями;
• имитозащитными устройствами — техсредствами, предупреждающими навязывание, фальсифицирование данных;
• устройствами, программными продуктами, генерирующими ключевые документы (носители — электронные, бумажные);
• кодирующим оборудованием, связанным с ПК, ручным введением данных;
• шифровальным программным обеспечением.

Перечень включает и карты, блоки тахографов — приборов замера передвижений транспортных средств. Оборудование передает информацию (например, начальству водителей ТС), поэтому лицензия ФСБ на шифрование и криптографию требуется при:

• конструировании, производстве, передаче карт/блоков;
• активации модулей тахографов (разрешение требуется компании, предоставляющей устройства);
• установке, отладке, калибровке, иных работах, затрагивающих модуль активации.

Поставляя или монтируя сертифицированные криптосредства, обслуживая СКЗИ, организуя схему документооборота, задействующие шифровки, необходимо получить право на действия в территориальном Управлении/Центре ЛСЗ. Лицензия ФСБ на криптографию требуется фирмам, которые:

• встраивают СКЗИ в собственные продукты — коммуникационно-информационные комплексы с защитой;
• разрабатывают, обновляют, передают инструменты защиты информации, изготовления ключевой документации, подтверждения прав доступа;
• инсталлируют, ремонтируют, продают тахографы;
• изготавливают ЭЦП;
• предоставляют связь по каналам с защитой;
• чинят радиотехническое спецоборудование, выполняют отладку;
• работают с шифрующим ПО;
• обслуживают шифрровально-криптографические средства.

Компаниям, продающим СКЗИ, потребуется лицензия ФСБ на распространение шифровальных устройств — та же, что в прочих случаях. Получают ее, пройдя установленную законодательством процедуру.

Порядок выдачи разрешений

Нормативная база оговаривает «направление» для соискателя, порядок непосредственных обращений устанавливает Центр ЛСЗ (при функционировании компании в Москве, Московской области), территориальные отделения госоргана в пункте регистрации заявителя. Подаче заявлений предшествует выполнение условий информационной защищенности к помещениям, контрольно-измерительным, испытательным приборам, находящимся в законном владении/распоряжении организации. Фирме нужно:

• подтвердить соответствие площади, параметров помещений требованиям соответствия режиму конфиденциальности;
• выполнить условия соблюдения конфиденциальности информации (госструктуры это проверяют);
• используя сведения, составляющие гостайну, оформить допуски;
• подтвердить квалификацию, стаж персонала, допущенного к «закрытым» данным»
• откалибровать, проверить устройства, оборудование по требованиям законодательства о единстве измерений;
• подтвердить предназначение используемого программного обеспечения;
• предоставить лицензирующему органу перечень, образцы СКЗИ, техдокументацию к ним.

Среди обязательных требований — сертифицированные средства инфозащиты, аттестованные автоматизированные рабочие места, обоснование запроса в местные органы/ЦЛСЗ. Выполнив условия, компания-претендент направляет запрос, документационный пакет, получают подтверждение, опись.

Пакет документации для оформления лицензий ФСБ на шифрование и криптографию

Лицензирующаяся организация готовит комплект дела, нотариально заверяя копии:

• учредительной документации — устава/договора;
• свидетельств ОГРН/ГРН, ИНН (фискальный учет);
• правоустанавливающих документов на недвижимость, арендных/субарендных договоров;
• выписки ЕГРЮЛ (свежей — не старше 20 суток до дня подачи);
• приказа о принятии в должность гендиректора;
• внутрифирменных инструкций о соблюдении конфиденциальности;
• должностных инструкций, трудовых книжек, дипломов работников, сертификатов о повышении квалификации по требуемому направлению;
• техдокументации на оборудование, устройства (откалиброванные, проверенные);
• квитанции, подтверждающей уплату пошлины.

Организации, изменившие адреса, состав исполняемых работ, скорректировавшие состав директоров, допущенных к государственной тайне, обязаны переоформить разрешение. Также соответствие требованиям госструктур необходимо подтвердить. Лицензирующий орган проводит проверки — по графику плюс внеплановые. Если у организации оформлена лицензия ФСБ на распространение шифровальных СЗИ, работу с крипто-средствами, впервые инспекторы посетят ее через три года с момента выдачи (возможно позже). Проверка включает исследование:

• оборудования, ПО, задействованного в лицензируемых работах;
• действия сертификатов устройств, соответствие ГОСТ;
• действительного квалификационного уровня сотрудников, допущенных к работе и прочие аспекты.

Лицензионные процедуры трудоемки, требуют знания всех нюансов законодательства. Поэтому их самостоятельное выполнение чревато отказами, потерей времени из-за необходимости исправлять замечания. Выход — обратиться к экспертам, знающим все о юридической стороне вопроса, умеющим на практике защищать интересы заказчиков. Профессионалы:

• проведут предварительную экспертизу документационного комплекта лицензионного дела;
• помогут с прохождением аттестации, поставкой сертифицированных устройств;
• проверят помещения на соответствие требованиям конфиденциальности;
• поддержат заказчика при взаимодействии с сотрудниками лицензирующих подразделений.

Поручая представление своих интересов профессиональной поддержке, заказчики уменьшают риски. Помощь освобождает вас от обременительных хлопот и ускоряет сроки прохождения процедуры.

Институт криптографии связи и информатики

Свою историю институт криптографии, связи и информатики (ИКСИ) ведет от Высшей школы криптографов, созданной 19 октября 1949 года решением Политбюро ЦК ВКП(б), а также образованного в том же году закрытого отделения механико-математического факультета Московского государственного университета им. М.В. Ломоносова. В дальнейшем эти учебные заведения были реорганизованы в технический факультет Высшей школы КГБ СССР им. Ф.Э. Дзержинского. В 1992 году технический факультет был преобразован в институт криптографии, связи и информатики Академии ФСБ России.

Сегодня Институт - это многопрофильное образовательное учреждение, имеющее высокий авторитет как среди вузов силовых структур, так и в системе высшего образования России. Он является головным учебным заведением Российской Федерации по образованию в области информационной безопасности. На базе ИКСИ создано Федеральное учебно-методическое объединение в сфере высшего образования по УГСН «Информационная безопасность» (далее - УМО ИБ), включающее более двухсот ведущих средних и высших учебных заведений России.

На 4 факультетах, 11 кафедрах института ведется вузовская подготовка специалистов по 6 специальностям высшего образования.

Подготовка специалистов осуществляется по следующим специальностям:

Все учебные программы рассчитаны на 5 лет обучения.

По всем специальностям выпускникам присваивается квалификация «специалист по защите информации».

Слушатели ИКСИ, кроме специальных технических дисциплин, получают хорошую гуманитарную и военную подготовку. В стенах института существуют прекрасные возможности для углубленного изучения иностранных языков. В специально оборудованных классах под руководством опытных преподавателей они осваивают тонкости современной военной науки, огневой подготовки и боевого мастерства.

Профессорско-преподавательский состав

В ИКСИ трудится более двухсот человек профессорско-преподавательского состава. Среди них более 150 докторов и кандидатов наук, академиков и членов - корреспондентов различных академий. Это - квалифицированные педагоги и известные ученые. В институте преподают лауреаты государственных премий, кавалеры высоких правительственных наград. Для проведения занятий активно привлекаются лучшие специалисты научно-исследовательских институтов и оперативно-технических подразделений ФСБ России, иных министерств и ведомств. Среди педагогов не только воспитанники ИКСИ, но преподаватели других ведущих российских вузов: МГУ, МИФИ, МФТИ, МГТУ.

Профессорско-преподавательский состав ИКСИ проводит большую учебно-методическую и научно-исследовательскую работу. Учебные планы, учебники и учебные пособия, разработанные по каждой из реализуемых специальностей, удовлетворяют самым современным требованиям Федеральных государственных образовательных стандартов 3 поколения.

Институт сохраняет и развивает лучшие традиции Высшей школы криптографов и специального отделения механико-математического факультета МГУ им. М.В. Ломоносова, достойным преемником которых он является. Эта преемственность заключается в глубокой специальной подготовке, ориентированной на решение сложнейших задач, стоящих перед практическими подразделениями, в интересах которых ведется подготовка специалистов.

В основе образования, получаемого слушателями ИКСИ, лежат высочайшие достижения фундаментальных областей науки. Среди них математика, физика, программирование, кибернетика, радио- и микроэлектроника, теория связи и информации, нанотехнологии. Качество образования в институте соответствует уровню наиболее авторитетных университетов страны.

Материально-техническая оснащенность

В связи с глобальным развитием информационных технологий институт уделяет большое внимание формированию умений и навыков работы с различными видами современной вычислительной техники. Разнообразный парк компьютеров института включает большое число персональных ЭВМ, рабочих станций и серверов известных производителей. Современная материально-техническая база компьютерных классов, новейшее программное обеспечение позволяют изучать самые сложные аспекты использования вычислительных средств, проблемы построения и защиты вычислительных сетей и компьютерной безопасности, защиты от компьютерных вирусов.

Выработке практических навыков по естественно-научным и специальным дисциплинам способствует развитая лабораторная база института. Занятия по физике, радиотехническим и специальным дисциплинам проводятся в аудиториях, оборудованных современными, уникальными приборами и специальной техникой.

Научно-исследовательская деятельность

Профессорско-преподавательский состав прививает слушателям способность к самостоятельным научным исследованиям. Это является приоритетным направлением и неотъемлемой частью работы института.

Слушатели приобретают навыки научного мышления в ходе подготовки курсовых и дипломных работ, ведут внеплановые научные разработки. Наиболее интересные результаты публикуются в авторитетных общероссийских и ведомственных научных изданиях. Слушатели, проявившие способности к научно-исследовательской работе, получают возможность продолжить образование в адъюнктуре Академии. Большинство выпускников института в дальнейшем продолжают научные исследования, начатые в вузе. Ежегодно представители ИКСИ входят в число лауреатов и дипломантов Всероссийского конкурса студентов на лучшую научно-исследовательскую работу.

Кроме того, в институте созданы и поддержаны грантами Президента Российской Федерации 2 научные школы (по алгебраическому и радиотехническому профилям). Научные исследования ряда молодых ученых института поддержаны президентскими персональными грантами.

Деятельность выпускников ИКСИ имеет исключительно важное значение для обеспечения безопасности государства. По окончании института выпускникам гарантировано распределение на работу в технические и научные подразделения ФСБ России, иные министерства и ведомства, обеспечивающие безопасность страны. Высокий уровень и актуальность знаний, умений и навыков, получаемых в ходе обучения, позволяют им включаться в рабочий процесс, минуя период первоначальной адаптации. Именно выпускники ИКСИ составляют основной костяк кадрового состава большинства практических подразделений соответствующего профиля. Многие из них награждены высокими правительственными наградами, стали ведущими специалистами и крупными руководителями.

Довузовская подготовка

В течение ряда лет в институте реализуется программа «Абитуриент».

В рамках этой программы каждый год на базе института проводятся:

• письменные контрольные работы по математике и физике,
• Межрегиональная олимпиада школьников по математике и криптографии,
• Межрегиональные олимпиады школьников по физике и математике на базе ведомственных образовательных учреждений,
• Олимпиада «Информатика и компьютерная безопасность».

Институт приглашает всех заинтересованных молодых людей проверить свои знания, оценить уровень подготовки и, пройдя вступительные испытания, получить профильное образование в вузе, имеющем многолетние традиции в области подготовки специалистов для органов безопасности России.

Система дистанционного обучения

На сайте олимпиад www.v-olymp.ru развернута общедоступная система дистанционного обучения (СДО). В СДО организованы курсы абитуриентов технических вузов для помощи в самостоятельной подготовке к сдаче вступительных испытаний.

Цель представленных в СДО курсов - помочь абитуриентам организовать систематическое повторение школьной программы курса по математике и физике, предоставить необходимые консультации, а также познакомить с основными типами задач, встречающимися на вступительных экзаменах в ИКСИ Академии ФСБ России , и Академии ФСО России (г. Орел) . Освоение материалов этих курсов способствует и подготовке к ЕГЭ.

Кроме того, в СДО доступны курсы подготовки к олимпиадам, которые проводятся ведомственными вузами. Школьникам предоставляется возможность ознакомиться с основными идеями решения задач прошлых олимпиад, что позволяет им почувствовать специфику заданий и повысить свой уровень знаний по основным предметам.

В online-режиме школьники со всей России могут получить квалифицированные консультации по решению задач и тематике олимпиады. Работа в СДО удобна пользователю, для прохождения обучения достаточно заходить в систему один-два раза в неделю. Изучение теоретической части и решение тестов в каждом выбранном курсе занимают около 40 - 50 минут.