Главная - Услуги - Подготовка к лицензированию в Федеральной службе по техническому и экспортному контролю (ФСТЭК России)
 



Документы

Подготовка к лицензированию в Федеральной службе по техническому и экспортному контролю (ФСТЭК России)

Система лицензирования ФСТЭК в области защиты конфиденциальной информации предусматривает две лицензии:

•     на деятельность по технической защите конфиденциальной информации;
•     на деятельность по разработке и производству средств защиты конфиденциальной информации.

 С принятием Федерального закона от 04.05.2011 №99-ФЗ «О лицензировании отдельных видов деятельности», указанные лицензии стали бессрочными.


С учётом того, что к конфиденциальной информации относятся:
•    персональные данные граждан РФ;
•    коммерческая тайна предприятий и организаций;
•    профессиональная тайна, определённая законодательством Российской Федерации;
•    служебные сведения, доступ к которым ограничен органами государственной власти,

лицензии ФСТЭК позволяют компании или организации:
•     преодолеть формальные условия участия в торгах/конкурсах/аукционах;
•     оказывать услуги по защите конфиденциальной информации в строгом соответствии с законодательством Российской Федерации;
•     выполнять работы по технической защите конфиденциальной информации для своих внутренних нужд;
•     получить конкурентное преимущество за счёт документальных свидетельств расширения круга компетенций компании.

Согласно Постановлению Правительства Российской Федерации от 3 февраля 2012 г. N 79 «О лицензировании деятельности по технической защите конфиденциальной информации» лицензированию подлежат:
•    контроль защищенности конфиденциальной информации от утечки по техническим каналам;
•    контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
•    сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации;
•    аттестационные испытания и аттестация на соответствие требованиям по защите информации;
•    проектирование объектов информатизации в защищенном исполнении;
•    установка, монтаж, испытания, ремонт средств защиты информации.

Согласно Постановлению Правительства Российской Федерации от 3 марта 2012 г. N 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации» лицензированию подлежат работы по разработке и производству средств защиты конфиденциальной информации, включая:
•    технические средства защиты информации;
•    защищенные технические средства обработки информации;
•    технические средства контроля эффективности мер защиты информации;
•    программные (программно-технические) средства защиты информации;
•    защищенные программные (программно-технические) средства обработки информации;
•    программные (программно-технические) средства контроля защищенности информации.

ООО «Лайтигард» оказывает весь спектр услуг по подготовке организации-заказчика к получению лицензий ФСТЭК России, в том числе:
•    консалтинг по вопросам порядка лицензирования, условий, лицензионных требований и вариантов их реализации на всех этапах получения лицензии;
•    разработку комплекта необходимых документов;
•    проведение аттестации соответствия требованиям безопасности информации защищаемого помещения;
•    проведения аттестации соответствия АРМ;
•    подачу документов и дальнейшее сопровождение процесса лицензирования.

Затраты на лицензирование зависят от текущего положения дел в организации-заказчике в части работы с конфиденциальной информации. В общем случае, прямые расходы на лицензирование будут включать, затраты на:
•    приобретение нормативно-методической литературы ФСТЭК России;
•    аттестацию защищаемого помещения (ЗП);
•    разработку новых документов (или доработка существующих), регламентирующих вопросы системы менеджмента качества (только для некоторых видов деятельности);
•    аттестацию автоматизированного рабочего места (АРМ);
•    закупку специальных программ для оценки защищенности конфиденциальной информации;
•    переподготовку или повышение квалификации не менее двух работников организации;
•    закупку (аренду) средств контроля и измерений технической защищенности (для некоторых видов деятельности).