Оглавление:
Лицензия на криптографию (Лицензия на СКЗИ)
Цена услуги по лицензированию: от 110 000 рублей (оплата производится поэтапно на основании договора на оказание услуг). Общие расходы по услуге составляют от 200 до 350 тыс. руб. (зависит от региона и степени готовности клиента к получению лицензии).
Срок получения лицензии на криптографию: 45 рабочих дней с момента сдачи документов в лицензирующий орган.
Срок действия лицензии: бессрочно.
Группа компаний VINSER стала лауреатом престижной премии Форума «Технологии безопасности» в номинации —
» Лучшая компания в сфере услуг по информационной безопасности в 2015 году «.
Лицензия на криптографию без проблем – только с компанией «Поколение 8»
Подготовить набор документов, необходимых для выдачи лицензии, весьма непросто. Кроме того, процедура выдачи разрешения предполагает не только документарную проверку, инспектируется также материальная составляющая деятельности.
В частности, проверяется обеспеченность программно-техническими средствами, соответствие площадей определенным нормам и т.д. Для работы с персональными данными и другой конфиденциальной информацией понадобится серьезная подготовка.
Поручите нам заниматься процедурой получения, и лицензия на криптографию без особых усилий будет у вас в строго оговоренные сроки. С нами вы не пропустите важный тендер и не сорвете выгодную сделку.
Кому нужна лицензия на криптографию?
Если Ваша организация намерена выполнять работы, связанные с конфиденциальной информацией, персональными данными, компания «Поколение 8» готова предоставить Вам услуги по оформлению и получению лицензии на криптографию.
Вам потребуется лицензия ЦЛСЗ ФСБ России на деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств .
Наши услуги «Лицензия ФСБ на криптографию» включают в себя:
- консультацию специалиста по вопросу получения лицензии и перечню документов, которые необходимо собрать.
- юридическую экспертизу представленных Клиентом документов на соответствие лицензионным требованиям.
- рекомендации по устранению найденных несоответствий или помощь в их устранении.
- подготовку пакета документов, необходимых для получения лицензии (заявление, приказы, формы бланков и пр.).
- сдачу подписанного соискателем лицензии пакета документов в лицензирующий орган.
- получение документа, подтверждающего принятие на рассмотрение пакета документов.
- контроль прохождения лицензионных процедур, взаимодействие с лицензирующим органом при проверке соискателя лицензии на соответствие лицензионным требованиям и выездной проверке (в случае необходимости).
- помощь в устранении замечаний экспертов (в случае их наличия).
- получение лицензии и передача её Клиенту.
Дополнительные услуги (до выдачи лицензии):
Аттестация помещения компании.
Аттестация автоматизированного рабочего места.
Госпошлина: 7 500 рублей.
Органы, осуществляющие лицензирование деятельности по защите государственной тайны: Федеральная служба безопасности России.
Аттестация автоматизированного рабочего места производится и оплачивается отдельно.
В результате наших услуг Вы получите право на работу с конфиденциальной информацией.
1. Разработка шифровальных (криптографических) средств.
2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
4. Разработка средств изготовления ключевых документов.
5. Модернизация шифровальных (криптографических) средств.
6. Модернизация средств изготовления ключевых документов.
7. Производство (тиражирование) шифровальных (криптографических) средств.
8. Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
9. Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
10. Производство средств изготовления ключевых документов.
11. Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
16. Ремонт шифровальных (криптографических) средств.
17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
18. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
19. Ремонт, сервисное обслуживание средств изготовления ключевых документов.
20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
21. Передача шифровальных (криптографических) средств.
22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
23. Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
24. Передача средств изготовления ключевых документов.
25. Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
26. Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
27. Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.
Мы готовы оказать Вам квалифицированную помощь в получении лицензии ФСБ на криптографию .
2. Копия свидетельства о внесении записи в единый государственный реестр юридических лиц о юридическом лице.
3. Копия свидетельства о постановке на учет в налоговом органе.
4. Копии документов на помещения (договор аренды и др.).
5. Копии документов об образовании работников.
6. Копии трудовых книжек работников.
7. Копии приказов о приеме на работу работников.
8. Документ, подтверждающий уплату государственной пошлины за предоставление лицензии.
Что необходимо сделать для получения лицензии ФСБ на криптографию и шифрование:
1. Заключить с нами договор на получение лицензии ФСБ на криптографию.
2. Передать нам документы, необходимые для предоставления услуги.
3. Оформить доверенность на нашего сотрудника, ответственного за получение лицензии ФСБ на криптографию.
Преимущества получения лицензии ФСБ на криптографию :
1. Консультированием и подготовкой пакета документов занимается штат юристов, имеющих большой опыт и специализацию в предметной области, отлично разбирающийся в тонкостях и деталях вопроса.
2. Мы помогаем подготовить документы, необходимые для получения лицензии, которые самостоятельно сделать довольно сложно.
3. Вы экономите время и деньги быстро, без потери нервов получая необходимую лицензию.
Последствия осуществления деятельности без лицензии ФСБ на криптографию:
Правовая база лицензирования криптографии:
Лицензирование криптографии — это работа для опытных специалистов!
Итоги вебинара «Требования ФСБ для получения лицензии на работу с шифровальными средствами»
10 апреля «DLP-Эксперт» и компания ЦИБИТ провели совместный вебинар по теме «Требования ФСБ для получения лицензии на работу с шифровальными средствами». В обсуждении участвовали Сергей Лынин ‒ представитель Центра по лицензированию, сертификации и гостайны ФСБ, Дмитрий Козюра ‒ ведущий эксперт ООО «ЦИБИТ» по лицензированию деятельности, связанной с шифровальными (криптографическими) средствами, а также Виталий Шапошников ‒ ведущий эксперт ООО «ЦИБИТ» по образовательным проектам в рамках подготовки к лицензированию деятельности, связанной с шифровальными (криптографическими) средствами.
Докладчики обозначили проблемы, связанные с обновленным законодательством и предложили их решения.
140 человек внимательно слушали нас и активно задавали вопросы. Ответы на некоторые из них опубликованы ниже. Их можно обсудить или задать другие вопросы в окне комментариев под текстом.
Каковы финансовые затраты на лицензирование?
Цибит: ОТВЕТ:
Размер государственной пошлины определяет Налоговый кодекс РФ, часть II раздел VIII глава 23.5 статья 333.33 пункт 92, а именно:
- первичное предоставление — 6000 рублей;
- переоформление в связи с добавлением/изменением адресов, добавлением/изменением перечня выполняемых работ — 2600 рублей;
- продление лицензии — 600 рублей;
- дубликат лицензии — 600 рублей.
Однако финансовые затраты на лицензирование могут также включать: затраты на аттестацию рабочего места или части автоматизированной системы; обучение (повышение квалификации, переподготовка) сотрудников; затраты на подбор необходимых специалистов; получение консультационной помощи при подготовке пакета документов; затраты на приобретение сейфа и оборудование комнаты для работы с СКЗИ охранной сигнализацией и т.п.
В каждом конкретном случае необходимость и размер затрат определяется индивидуально.
Со стоимостью услуг, предоставляемых Центром, можно ознакомиться на сайте www.cibit.ru
Для получения лицензии на разработку КС необходима лицензия на деятельность с гостайной. Для получения лицензии на гостайну необходимо подтверждение степени секретности сведений, выданное госорганом (ПП № 333). Какой госорган должен выдавать такое подтверждение, если лицензиат пока вообще еще не работает с гостайной?
Цибит: ОТВЕТ:
Подтверждение степени секретности сведений выдаётся органом государственной власти. Если заказчиком секретных работ выступает организация, не являющаяся ОГВ, то такому заказчику необходимо предоставить письмо-ходатайство в ОГВ на получение от него подтверждения степени секретности.
За более детальной информацией можете обратиться в Департамент лицензирования ЦИБИТ.
Требует ли лицензирования деятельность по передаче средств ЭП? Например, средства ЭП в виде смарт-карт — УЭК. На недавней конференции «Рускрипто» Андрей Ковалев вроде бы высказался, что нет.
Цибит: ОТВЕТ:
Подпункт в) пункта 2 Положения о лицензировании, утверждённого постановлением Правительства от 16 апреля 2012 года № 313 гласит, что средства электронной подписи относятся к шифровальным (криптографическим) средствам.
А деятельность по распространению СКЗИ подлежит лицензированию.
Поскольку универсальные электронные карты (УЭК) изначально криптографии не содержат, то на передачу УЭК без криптографии лицензия не нужна.
Однако тем, кто будет актуализировать УЭК, закачивать в нее криптографию, генерить ключи пользователя, лицензия понадобится.
На каком основании должна осуществляться аттестация средств обработки информации? (конкретно п. ФЗ).
Цибит: ОТВЕТ:
На основании п.п. 6в) и 7и) Постановления правительства 313 и пункта 1 статьи 16 Закона РФ от 27.07.2006 № 149-ФЗ: «Защита информации представляет собой принятие правовых, организационных и технических мер. «
Возможно ли привлечение специалистов, работающих по совместительству?
Цибит: ОТВЕТ:
Если в Вашем вопросе речь идет о персонале, вовлеченном в процесс криптографической деятельности, то практика показывает, что в Москве и Московской области это возможно.
Возможно ли использовать одно помещение, аттестованное по 1Г, для получения лицензии ФСТЭК на ТЗКИ и для получения лицензии ФСБ на СКЗИ?
Цибит: ОТВЕТ:
Для получения лицензии ФСБ на СКЗИ аттестованное помещение не требуется. Требуется аттестованная автоматизированная система (автоматизированное рабочее место). Можно при соответствующей аттестации сделать так, что эта АС подойдет и для ФСБ и для ФСТЭК.
В наличии диплом по защите информации, 5 лет работы по ИБ, но без опыта работы с шифровальными средствами. Это достаточная квалификация для специалиста (для лицензии)? И как/надо ли это доказывать для ФСБ?
Цибит: ОТВЕТ:
Это недостаточная квалификация.
Подтверждением квалификации и опыта, как правило, выступают: диплом, трудовая книжка и выписки по должностным обязанностям из трудового договора.
Вопрос по переоформлению лицензии: закончился срок ранее выданной лицензии. В законе нет ссылки на этот случай.
Цибит: ОТВЕТ:
В этом случае Вы получаете лицензию по схеме как впервые.
При передаче средств, использующих СКЗИ по требованиям 313П передачу должен осуществлять специалист, имеющий высшее профильное образование. Профпереподготовка в этом случае не подходит? Ошибка в 313ПП!
Цибит: ОТВЕТ:
Ошибка в 313ПП состоит в том, что в п. 6д), который предъявляет требования к передаче (п.п. 21-24 Перечня), вместо повышения квалификации значится переподготовка.
Коллизия данного требования состоит в том, что переподготовкой считается дополнительное образование в объеме более 500 часов, а от 100 до 500 – это повышение квалификации.
Однако если внимательно прочитать п.6д):
руководитель и (или) лицо, уполномоченное руководить работами в рамках лицензируемой деятельности, имеющие высшее или среднее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей и (или) прошедшие переподготовку по одной из специальностей этого направления (нормативный срок — свыше 100 аудиторных часов) (только для работ и услуг, указанных в пунктах 21 — 24 перечня);
то можно констатировать, что для работ по передаче (п.п.21-24) подходит и профильное высшее образование, и переподготовка в объеме более 500 часов, и повышение квалификации более 100 часов.
Если имеется 1 сотрудник, имеющий стаж 1 год и получивший диплом на 1000 часов, и 2 сотрудника по 100 часов с опытом работы 5 лет. Можем ли мы получить лицензию на настройку КриптоПро?
Цибит: ОТВЕТ:
Формально вы не удовлетворяете лицензионным требованиям на монтаж, наладку, установку СКЗИ.
Образования Ваших сотрудников будет достаточно только для пунктов 21, 22, 23 и 24 Перечня (ПП № 313) (передача).
Есть ли список образовательных учреждений, реализующих обучение согласно программам подготовки/переподготовки?
Цибит: ОТВЕТ:
Общего списка нет.
Если говорить о частных ИТ-компаниях, то надо смотреть на соответствующие сайты, обращая внимание на название программ и их содержание, а также на наличие документов по лицензии и аккредитации (до 01.09.2013 г.), как у МФТИ – партнера компании ЦИБИТ.
При привлечении по совместительству достаточно будет предоставить копии трудового договора вместо трудовой книжки с отметкой?
Цибит: ОТВЕТ:
Трудовой договор (копия) и приказ о приеме на работу (копия) подтверждают факт работы по совместительству. Копия трудовой книжки также представляется, она подтверждает стаж работы по заявленным направлениям.
Недавно узнавал по поводу обучения по программе повышения квалификации руководителей предприятий, их структурных подразделений и специалистов, обеспечивающих защиту государственной тайны, а также должностных лиц и граждан, впервые получивших допуск к государственной тайне по курсу «Организация и обеспечение режима секретности» продолжительностью 78 часов — представитель ВУЗа уваряет что их (часов) достаточно, лукавит?
Цибит: ОТВЕТ:
Для получения лицензии на гостайну может и достаточно, а для лицензии на деятельность с СКЗИ ‒ недостаточно.
Что относить к средствам изготовления ключевых документов?
Цибит: ОТВЕТ:
П. 2д) Постановления правительства 313 дает такое определение:
д) средства изготовления ключевых документов — аппаратные, программные, программно-аппаратные шифровальные (криптографические) средства, обеспечивающие возможность изготовления ключевых документов для шифровальных (криптографических) средств, не входящие в состав этих шифровальных (криптографических) средств;
Однако дополнительной подсказкой для Вас может быть сертификат, в котором сказано, что изделие является средством изготовления ключевых документов.
Так достаточно ли переквалификции? В случае » инженерно-технический работник, имеющий высшее или среднее профессиональное образование по направлению подготовки «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей (только для работ и услуг, указанных в пунктах 21 — 24 перечня)?
Цибит: ОТВЕТ:
На практике ‒ достаточно.
Возможно ли получение лицензии, если технический персонал и руководитель проходят обучение в размере 530 часов, имеют 100часов обучения и 1,5 года стажа ?
Цибит: ОТВЕТ:
Нет, поскольку требуется стаж 3 года.
Закончился срок действия лицензии. Как переоформить?
Цибит: ОТВЕТ:
Вам необходимо выполнить лицензионные требования как получающему впервые.
Если есть старые лицензии, и подходит срок их окончания ‒ это будет переоформление? И за какое время до окончания должны подаваться документы?
Цибит: ОТВЕТ:
Да, переоформление. Желательно, чтобы ваше заявление попало в лицензирующий орган за 30 рабочих дней до окончания срока действия лицензий.
Что такое информационная система, защищенная с помощью шифросредств? Любая система, где используются шифросредства или подразумевается системы, в которых эти шифросредства встраиваются (с последующей оценкой влияния)?
Цибит: ОТВЕТ:
Любая. Если в системе используются шифрсредства, то они туда встроены (либо, другими словами, шифрсредства сопряжены с системой, или сочленены с системой).
ЭКЛЗ попадает под лицензирование?
Цибит: ОТВЕТ:
В случае организации для заказчика VPN, достаточно лицензии на обслуживание, монтаж и установку, или ещё нужны на предоставление услуг в области шифрования?
Цибит: ОТВЕТ:
Всё зависит от того, что вы вкладываете в понятие «организация». Если только установку шифрсредств, то достаточно. Но скорее всего Вам надо удовлетворить требования для п.п. 12, 20 и 21 Перечня.
Программа профпереподготовки у Вас согласована с регулятором?
Цибит: ОТВЕТ:
Если есть высшее образование в области ИБ. Нужна ли переаттестация, если да, то в каких случаях?
Цибит: ОТВЕТ:
Переаттестация не нужна.
Однако необходимо повышение квалификации один раз в 5 лет (пункт 7 ПП № 610 от 26.06.1995).
Мы хотим стать дилерами по распространению СКЗИ. Стаж по какому виду деятельности в этом случае котируется?
Цибит: ОТВЕТ:
Формально по распространению СКЗИ. Но на практике может пройти и другой стаж по СКЗИ.
Как лучше подавать заявку ‒ очно или письмом. Если очно, то по какому адресу (г. Москва)? Аналогично, если письмом ‒ по какому адресу?
Цибит: ОТВЕТ:
Лучше почтой по адресу: 101000, г. Москва, ул. Б. Лубянка, д. 2. Начальнику Центра по лицензированию, сертификации и защите государственной тайны ФСБ России Васюкову Юрию Константиновичу.
Должны ли курсы быть согласованы с ФСБ или это прерогатива Минобразования?
Цибит: ОТВЕТ:
Формально до 01.09.2013 г. (дата вступления в силу закона об образовании) согласования учебных программ ДПО с Регулятором не требуется, однако обучение по согласованным программам – это один из способов обезопасить себя от неожиданностей при рассмотрении Вашего дела Регулятором и признании обучения несоответствующим требованиям Постановления №313.
Если диплом есть, а должного опыта в 3 года нет?
Цибит: ОТВЕТ:
Решить данную проблему можно двумя способами: найти специалиста со стажем либо дождаться достижения собственного стажа в 3 года.
При переоформлении лицензии в случае изменения в адресе места распространения шифросредств к заявлению прикладываются: оригинал лицензии, подтверждение уплаты госпошлины, подтверждение права собственности, подтверждение наличия условий ‒ этого достаточно (п.3 ст.18 99-ФЗ, п.9 ПП 313)?
Цибит: ОТВЕТ:
Достаточно. Только подтверждение наличия условий – это емкое понятие. Например, надо приложить и копию аттестата на АС по новому адресу.
Также надо руководствоваться пунктом 7 статьи 18 ФЗ № 99-ФЗ от 04.05.2011: «При намерении лицензиата осуществлять лицензируемый вид деятельности по адресу места его осуществления, не указанному в лицензии, в заявлении о переоформлении лицензии указываются этот адрес и сведения, подтверждающие соответствие лицензиата лицензионным требованиям при осуществлении лицензируемого вида деятельности по этому адресу. Перечень таких сведений устанавливается положением о лицензировании конкретного вида деятельности»
Является ли стартом исчисления стажа факт получения удостоверения о подготовке/переподготовке?
Цибит: ОТВЕТ:
Нет. Исчисляется стаж трудовой деятельности.
Где можно посмотреть требования к помещению и ведению внутренней документации?
Цибит: ОТВЕТ:
Например, в Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утверждена Приказом ФАПСИ от 13 июня 2001 года № 152 (зарегистрирован в Минюсте РФ 6 августа 2001года, регистрационный № 2848).
Есть ли общедоступный реестр лицензиатов? Если нет, планируется ли?
Цибит: ОТВЕТ:
Реестра нет. По Вашему обращению Вам будет направлена информация об интересующей Вас Организации.
Планируем заниматься разработкой крипросредств. Необходимо ли получение лицензии на разработку сразу до начала разработки или возможно получение лицензии перед сертификацией разработанного продукта?
Цибит: ОТВЕТ:
Сразу до начала разработки.
Необходимо ли проводить аттестацию серверов на которых установлены СКЗИ и производится проверка валидности подписи клиента?
Цибит: ОТВЕТ:
В ряде случаев для лицензирования достаточно иметь один аттестованный объект. Это может быть, как сервер СКЗИ, так и АРМ для разбора конфликтной ситуации по ЭП. При выборе объекта для аттестации необходимо руководствоваться статьёй 16 ФЗ № 149ФЗ от 27.07.2006
Окончил университет в 2003 г.. сейчас по моей специальности изменился шифр в общероссийском классификаторе. Буду ли я соответствовать требованиям?
Цибит: ОТВЕТ:
Если специальность, по сути, была по ИБ, то, вероятно, на практике будете.
Надо смотреть диплом и приложение к нему.
Стаж у интегратора ИБ подойдет?
Цибит: ОТВЕТ:
Нужен стаж по заявленным направлениям деятельности, т.е. заведомо по криптографической защите.
Образоование MBA CSO «Информационная безопасность» приравнивается к магистратуре?
Цибит: ОТВЕТ:
Нет. В требованиях Постановления №313 речь идет о получении образования в области ИБ в системе высшего или среднего профессионального образования (в том числе и ДПО) в Российской Федерации.
Вопрос про передачу СКЗИ. Подходит ли переподготовка для ИТР?
Цибит: ОТВЕТ:
На практике подходит.
Курсов на 1000 часов у Вас нет?
Цибит: ОТВЕТ:
В настоящее время такая программа разрабатывается. Соответствующие вопросы
согласуются с Регулятором и УМО по образованию в области ИБ.
Лицензия ФСБ для мастерских по установке тахографа и передачи карт с СКЗИ
Как я уже говорил, каждый посетитель сайта может задать вопрос относительно тематики тахографии и ГЛОНАСС оборудования, а я вы скажу свое видение этого вопроса и постараюсь подкрепить его ссылками на нормативно-правовые акты. Еще раз скажу это мое видение и я не в кое мере не претендую на истину, если Вам есть что добавить , пишите в комментариях. Итак, вопрос «лицензии ФСБ для мастерских на сегодняшний день, для активации СКЗИ», но я предлагаю его расширить до «лицензии ФСБ для мастерских на сегодняшний день, для активации СКЗИ тахографа и передачи карт клиенту с СКЗИ»
Поскольку работу с клипто-средствами регулирует ФСБ, то соответственно и лицензия должна получать в территориальном отделении, но какая она нужна?
Вариант 1 лицензия не нужна
Если мастерская не занимается продажей карт для тахографов с СКЗИ, не занимается активацией устройств в своей офисе, а активирует его уже установленным на ТС клиента после документальной его передачи, то лицензия не нужна. Поскольку как гласит «Постановление правительства РФ от 16 апреля 2012 года №313» с страшным названием «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)», а именно по прилагаемому перечню лицензия нужна будет при передачи, ремонте и т.д. шифровальных средств. В нашем случае карты мы не продаем, т.е. не передаем криптосредство, тахограф активируем уже на машине клиента и после передачи клиенту, а поскольку в не активированном состоянии (без записанных сертификатов) он не является криптосредством, то и здесь мы не передаем криптосредство. Поэтому исходя из этого, мое мнение, мы не занимаемся лицензируемым видом деятельности.
Многие спросят, а как же карта мастерской, она же криптосредство?! Сразу стоит отметить, конечному потребителю криптоустройства лицензия не нужна, ведь мы не получаем лицензию на ключ к банк-клиенту, а карта мастерской нужна именно нам и не для передачи, ее мы можем эксплуатировать без ограничений.
Вариант 2 лицензия нужна
Если мастерская делает активацию в офисе, а уполномоченный сотрудник, прошедший обучение, устанавливает уже активированный тахограф, плюс Вы занимаетесь продажей карт для тахографов с СКЗИ, вам нужна лицензия, но исключительно на некоторые пункты перечня, а именно на передачу! Для получения такой лицензии нужно будет иметь в штате сотрудника с 100+ часами по «Информационной безопасности», журналы учета СКЗИ, помещение для хранения с сигнализацией и разграничением доступа и т.д. Иначе, ни как. Тем более есть печальный опыт мастерской из Магадана, которой пугают на каждом углу.
Вариант 3 лицензия нужна плюс
Если мастерская по мимо всего прочего хочет заниматься и ремонтом таких тахографов и менять СКЗИ, то ко всему прочему добавляется сотрудник с 500+ часами информационной безопасности, причем он должен иметь в мастерской основное место работы. Учитывая то факт, что очень мало институтов дают такое количество, найти такого сотрудника очень проблематично и очень дорого «его содержать».
Ну и на последок, по мимо вышеуказанного документа рекомендую к прочтению и статью 2 Федерального закона «О лицензировании отдельных видов деятельности» от 04.05.2011 N 99-ФЗ
Немного подправлю Автора. Карты тахографа и блоки СКЗИ НКМ-1 являются шифровальными средствами (см. документацию на НКМ-1). Поэтому разницы нет гды вы с ними работаете у себя или у конечного пользователя. Вы оказываете возмездные услуги, получаете прибыль от деятельности связанной с шифровальными (криптографическими) средствами. Такую деятельность разрешено осуществлять только после получения лицензии ФСБ России.
Здравствуйте. Спасибо за информацию, завтра проверю в паспорте.
Подскажите, где лучше ставить тахограф? в нашем регионе есть мастерские которые внесены в перечень, а есть мастерские — партнеры заводов, в чем их отличие?
По поводу партнеров завода, то лучше конечно если мастерская является партнером завода (но при этом из списка допущенных), это гарантирует низкую стоимость тахографа, скорость отклика на установку и обслуживание
Мастерские партнеры заводов, работают под их клеймом и с их картой. Как правило состоят в штате по совместительству. Я бы не рекомендовал с такими работать. Все это — серые схемы.
С первым вариантом не согласен, хотя попытка обойти лицензию хорошая. Но в этом случае оказывается услуга по активации тахографа сторонней организации, вне зависимости где она проводится. А это уже лицензируемая деятельность.
Есть кто получал лицензию ФСБ , подскажите какие пункты для лицензирования нужно указать , сколько стоит и с чего начинать , какие документы нужны, какие требования к помещению в сервисе.
Необходимы пункты 12, 20 , 21 для лицензирования (В соответствии с разъяснениями Центра лицензирования, сертификации и защите государственной тайны ФСБ России № 8/ЛЗ/2/2-2908 от 09.10.2013 года требование о наличии у мастерской лицензии ФСБ при установке тахографа на транспортное средство предусмотрено при условии, что данная установка затрагивает блок СКЗИ), стоит от 120 тыс до 520 тыс все зависит от региона и перечня услуг в пакете (разработка документов, подбор персонала, предоставления персонала, обучение штатного персонала), начинать с персонала «нет персонала, нет лицензии» , необходимые документы на основание Федерального закона от 4 мая 2011 г. N 99-ФЗ «О лицензировании отдельных видов деятельности», требования к помещению, как к выделенному помещению, .
Подскажите пожалуйста, нужна ли лицензия на продажу тахографа с неактевированым блоком скзи. Компания занимается только продажей. Спасибо!
Получение лицензии ФСБ на криптографию в России (СКЗИ) за 4 недели
Мы перезвоним Вам за 8 секунд!
Лицензия ФСБ на криптографию – это документ, разрешающий активацию, ремонт и обслуживание тахографов и прочего оборудования, имеющего отношение к системе крипто защиты информации (СКЗИ).
Как оформить лицензию ФСБ самостоятельно»
Получите доступ к единственной в своем роде инструкции по оформлению лицензии ФСБ без посредников.
Виды лицензий ФСБ на криптографию
Осуществление работ, связанных с использованием сведений, составляющих государственную тайну (только для юридических лиц).
Деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну (только для юридических лиц)
Осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (только для юридических лиц), т.е. открытие РСП, с целью охраны информации/сведений.
Деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств.
Деятельность по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации.
Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) (только для юридических лиц).
Деятельность по разработке и производству средств защиты конфиденциальной информации.
Кому нужно лицензия ФСБ на криптографию
Данный вид лицензирования востребован и необходим:
- компаниям занимающихся установкой, монтажом, ремонтом продажей тахографов на грузовые автомобили и не только (тахографа это обязательный прибор, который делает замер поездок, остановок водителя и его перемещения, после поездки данные с тахографа снимаются, передаются руководству)
- компаниям занимающимся обслуживанием, ремонтом кассовых аппаратов/ЭКЛЗ (ЦТО центр технического обслуживания кассовых аппаратов),компании, производящие эцп (электронно цифровые подписи)
- компаниям занимающихся радиотехнических специализированными оборудованием (монтаж, ремонт)
- компании, занимающиеся специализированным программным обеспечением с шифрованием и т.д. (различные ITкомпании)
- построением систем защищенного электронного документооборота с использованием шифрования.
- поставкой, установкой и техническим обслуживанием сертифицированных средств криптографической защиты информации, в том числе ViPNet, КриптоПро и др.
Виды деятельности, требующие лицензию ФСБ на криптографию
- Разработка шифровальных (криптографических) средств.
- Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Разработка средств изготовления ключевых документов.
- Модернизация шифровальных (криптографических) средств.
- Модернизация средств изготовления ключевых документов.
- Производство (тиражирование) шифровальных (криптографических) средств.
- Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Производство средств изготовления ключевых документов.
- Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
- Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
- Ремонт шифровальных (криптографических) средств.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Ремонт, сервисное обслуживание средств изготовления ключевых документов.
- Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
- Передача шифровальных (криптографических) средств.
- Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
- Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
- Передача средств изготовления ключевых документов.
- Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
- Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
- Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
- Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.
Получить лицензию ФСБ на криптографию и шифрование в России
Компания ЦентрКонсалт оказывает услуги консалтинга в сфере получения лицензии ФСБ на криптографию и шифрование. С нашей помощью Вы гарантированно получите лицензию и сможете производить работы по установке, наладке, активизация, ремонту и обслуживанию тахографов и прочего оборудования на основе СКЗИ.
Как мы работаем?
- Проводим обучение сотрудников клиента от 1 мес. Обучение в нашем центре согласовано «Программа профессиональной переподготовки по направлению информационная».
- Подбор лицензионного дела, заполняем все документы, от заявления до приказов на сотрудников, которых мы устраиваем к клиенту до 1 мес.
- Аттестация рабочего места (достаточно одного аттестованного места). Для аттестации заказываем специализированный софт, если у клиента его нет – НСД программа защиты от несанкционированного + обязательно должно быть оборудованное помещение.
- Сформировав весь пакет передаем его клиенту, который самостоятельно относит в региональное ведомство ФСБ.
- Клиент передает документы в ФСБ, в течении 45 дней ожидает проверку До проверки с ним свяжутся и предупредят о приезде. Клиент сообщает специалисту, который отправляет сотрудников, для того что бы их показать инспектору.
- Инспектор приходит с проверкой, фиксирует всю информацию, пишет положительный акт и по истечении 10-14 клиент получает лицензию.
В результате: вы получите подробную инструкцию со всеми подводными камнями, как получить лицензию ФСБ на криптографию.