Главная Вопрос-ответ

Получаем лицензию ФСБ на криптографию

Перед тем как применять бланк, очень необходимо хорошо прочитать напечатенные в нем части кодексов. В настоящем они могли потерять актуальность. Надежный бланк станет не лишним в разрешении трудностей при печатании официального претензионного письма. Это приблизит способ сберечь ресурсы на оплате юриста. Свободные ресурсы всегда желанны.

Государственные службы работают далеко не на идеальных условиях. Вполне вероятно, что именно из-за этого государственные учреждения России так плохо предоставляют сервис.

Более того, многие предприятия о нём вообще ничего не знают. Это становится причиной того, что в последнее время очень часто открываются частные предприятия, которые выполняют государственные услуги. Чтобы иметь возможность получить такое полномочие, вам необходима будет лицензия фсб на криптографию, которая дополнительно подразумевает получение доступа к тайной государственной информации.

Получить такую лицензию имеет право абсолютно каждый, кто является гражданином России. Что нужно сделать, чтобы получить доступ к государственной информации, а также выполнять определённые операции с ней? Не так уж и много. Подать заявление, описать причину, по которой вы считаете вам крайне необходима лицензия, ну и пакет свойственных документов о регистрации вашего предприятия и составе его руководства.

После подачи заявления, ваше предприятие обязательно будет полностью проверяться органами ФСБ. Малейший не учёт может стать причиной того, что вам откажут в выдаче лицензии. Учтите, что проверяться будет не только деятельность вашего предприятия, но и независимая деятельность каждого из ваших работников.

В случае, если проверку (на которую уходит минимум 60 дней) вы удачно пройдёте, то вам останется внести в государственную казну пошлину в размере 120 тысяч рублей. После этого вам на руки выдаётся лицензия на криптографию.

Разрешение выдаётся на 3 года, если она будет браться единоразово, и на 5 лет, если вы намерены и далее получать данное разрешение. При повторном взятии лицензии ваше предприятие будет точно также проверяться, так что следите за ведением документации сполна.

Лицензия ФСБ на криптографию, лицензия ФСБ на шифрование

Криптография – наука, предметом которой является обеспечение конфиденциальности, а также аутентичности данных. На первых порах она включала в себя шифрование и его методики. Сегодня же все намного сложнее и разобраться в нюансах данной сферы под силу только профессионалам.

Единственное, что без объяснений понятно любому, кто далек от криптографии, – данная область деятельности напрямую связана с обеспечением информационной безопасности. Соответственно ее относят к тем видам профдеятельности, для которых на территории РФ требуется лицензия ФСБ. Все законно, лицензия на криптографию обязательна для таких процессов, как шифрование, его разработка, распространение, обслуживание.

Необходимо отметить, что лицензия фсб на криптографию является более специфичной, ведь она обязательна для тех организаций, которые работают и с гостайнами, и со служебными, персональными сведениями, аналогами коммерческого плана, т.е. теми документами, для которых обязательна конфиденциальность.

Следует уточнить, что на сегодня ФСБ предоставляет в данной сфере 3 вида лицензий:

право на работы, которые связаны с использованием гостайны;

допуск к работам, связанным в СЗИ;

право на услуги в области защиты гостайны.

Необходимо отметить, что если требуется последняя разновидность лицензии, то нужно будет иметь и документы на возможность проведения работ в предыдущей сфере. Неправильным решением в данном случае будет подача заявки на получение лицензии на криптографию, если предприятие не имеет допуска к работе, которая связана с применением сведений, которые входят в государственную тайну.

Чтобы получить лицензию на работу с защитой сведений – нужно будет пройти определенные аттестационные испытания, в перечне которых и проверки руководителя предприятия, и обследование программного и технического комплекса на предмет уязвимости и соответствия эталонам информационной безопасности, и формирование особых «режимных» помещений.

Уточним, лицензия на криптографию ФСБ действительна в течение периода от 3 до 5 лет. В последнем случае это возможно при получении так называемой вторичной лицензии либо продлении существующего аналога.

Получение лицензии ФСБ на криптографию - непростая процедура, потому, возможно, стоит обратиться к профессионалам, которые оформят все необходимые документы юридически грамотно за вас?

Получаем лицензию ФСБ на криптографию

Государственные службы работают далеко не на идеальных условиях. Вполне вероятно, что именно из-за этого государственные учреждения России так плохо предоставляют сервис.

Более того, многие предприятия о нём вообще ничего не знают. Это становится причиной того, что в последнее время очень часто открываются частные предприятия, которые выполняют государственные услуги. Чтобы иметь возможность получить такое полномочие, вам необходима будет лицензия фсб на криптографию. которая дополнительно подразумевает получение доступа к тайной государственной информации.

Получить такую лицензию имеет право абсолютно каждый, кто является гражданином России. Что нужно сделать, чтобы получить доступ к государственной информации, а также выполнять определённые операции с ней? Не так уж и много. Подать заявление, описать причину, по которой вы считаете вам крайне необходима лицензия, ну и пакет свойственных документов о регистрации вашего предприятия и составе его руководства.

После подачи заявления, ваше предприятие обязательно будет полностью проверяться органами ФСБ. Малейший не учёт может стать причиной того, что вам откажут в выдаче лицензии. Учтите, что проверяться будет не только деятельность вашего предприятия, но и независимая деятельность каждого из ваших работников.

В случае, если проверку (на которую уходит минимум 60 дней) вы удачно пройдёте, то вам останется внести в государственную казну пошлину в размере 120 тысяч рублей. После этого вам на руки выдаётся лицензия на криптографию.

Разрешение выдаётся на 3 года, если она будет браться единоразово, и на 5 лет, если вы намерены и далее получать данное разрешение. При повторном взятии лицензии ваше предприятие будет точно также проверяться, так что следите за ведением документации сполна.

Получение лицензий ФСБ на криптографию и дипломов по направлению ИБ на практике

Автор: Александр Астахов — опубликовано: 14-05-2013 — последнее изменение: 14-05-2013

Лицензирование деятельности в области шифрования информации, осуществляемое ФСБ России по поручению Правительства РФ, началось еще с Ельцинского Указа № 334 в уже далеком 1995 году, который строго запрещал в стране любую деятельность, связанную с криптографией, без лицензий и сертификатов ФАПСИ.

А именно Указ № 334 запрещал:

1. использование государственными организациями несертифицированных криптосредств, а также размещение государственных заказов на предприятиях использующих несертифицированные криптосредства
2. использование коммерческими банками несертифицированных криптосредств при взаимодействии с ЦБ РФ
3. деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также оказанием любых услуг в области шифрования информации
4. ввоз на территорию РФ шифровальных средств иностранного производства без разрешения ФАПСИ

Другими словами, любая деятельность в области шифрования и любые криптосредства, не имеющие сертификата установленного образца, раз и навсегда были поставлены в нашей стране вне закона.

Тем, кто увлечен таким невинным занятием как скачивание бесплатных программулек типа PGP, TrueCrypt и прочих шифровальщиков информации, либо балуется программированием в стиле DES, AES и им подобными штуками, следует помнить о том, что данная безобидная на первый взгляд деятельность любознательного студента фактически приравнивается нашим правительством к числу таких занятий как производство оружия массового поражения, наркотических средств или, скажем, осуществление тестов по проникновению на сайт Минобороны. В связи с этим, за эту деятельность предусмотрена вполне конкретная уголовная ответственность, как минимум, по статье 171 УК РФ.

Для того, чтобы примирить столь жесткую позицию государства в отношении криптографии с суровой действительностью, в законодательство о лицензировании криптографической деятельности неоднократно вносились дополнения и уточнения. На данный момент действует Постановление Правительства РФ от 16 апреля 2012 г. № 313 "О лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем. "

Из лицензирования исключены криптосредства по которым на практике не реально осуществить лицензионные мероприятия, включая:

- криптосредства, используемые с сотовых телефонах и кредитных картах

- криптосредства, используемые в коммерческой телевизионной и радиоаппаратуре

- криптосредства, применяемые в банкоматах и контрольно-кассовых машинах

- криптосредства, реализующие симметричные алгоритмы шифрования с длиной ключа не более 56 бит

- криптосредства, реализующие ассиметричные алгоритмы шифрования с длиной с максимальной длиной ключа 122 или 512 бит (в зависимости от вида алгоритма)

- и т.д.

На всякий случай к шифровальным средствам теперь относят также и средства кодирования информации, поскольку использование слова "кодирование" вместо "шифрования" в технической документации - любимый способ обхода лицензионных ограничений отечественными разработчиками ПО и системными интеграторами.

Лицензии ФСБ России на шифровальную деятельность теперь выдаются бессрочно, а не на 5 лет как раньше, и лицензирование теперь не распространяется на техническое обслуживание криптосредств, выполняемое для собственных нужд, зато ужесточились требования к квалификации персонала лицензиата.

Для руководителей и инженерно-технических работников лицензиата (которых должно быть не менее 2 человек) в зависимости от вида лицензируемой шифровальной деятельности установлены требования к подготовке по специальности по направлению "информационная безопасность" в объеме от 100 до 1000 аудиторных часов и опыту работы от 3 до 5 лет.

Эти требования служат камнем преткновения для многих организаций, решившихся легализовать свою деятельность в области криптографии. Далеко не каждый может себе позволить отправить своих сотрудников на курсы повышения квалификации в области ИБ на срок от месяца до полугода.

Выходом из этой ситуации служит дистанционное обучение по направлению ИБ с получением дипломов государственного образца. Стоимостные и временные затраты на такое обучение не сопоставимы с аудиторными занятиями. Интеграция GlobalTrust с учебными центрами теперь позволяет предоставлять два дистанционных курса для тех кому требуется соответственно больше 500 часов подготовки и больше 100 часов подготовки по направлению ИБ:

Для тех, кому также как и мне лень самому возится с получением лицензий (готовить комплекты ОРД по защите информации, формировать лицензионные дела, организовывать аттестационные мероприятия и т.д.) на рынке существует широкое предложение по соответствующему комплексу услуг, связанных с получением лицензий. Структура и стоимость подобных услуг не сильно варьируется. На примере GlobalTrust соответствующее предложение выглядит следующим образом:

Дополнительно можно также почитать снискавшую популярность статью Получение лицензий ФСТЭК на практике. т.к. лицензирование деятельности по ТЗКИ имеет много общего с лицензированием шифровальной деятельности.

Источники:
mosadvokat.org, crimea.usb-rus.ru, www.iso27000.ru

Следующие статьи:

• Ремонт в квартире
• Расчет платы за негативное воздействие на окружающую среду
• Лицензия ФСБ для чего она требуется кому выдается и кому не выдается
• Как вернуть товар в магазин без чека