Получение лицензии тзки фстэк

АО «НТЦ «Формула Защиты» осуществляет полный комплекс услуг по подготовке организаций к получению лицензий ФСТЭК России и ФСБ России.

• техническая защита конфиденциальной информации. Порядок лицензирования определен «Положением о лицензировании деятельности по технической защите конфиденциальной информации», утвержденным постановлением Правительства Российской Федерации от 03.02.2012 № 79;
• разработка и производство средств защиты конфиденциальной информации. Порядок лицензирования определен «Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации», утвержденным постановлением Правительства от 03.03.2012 № 171;
• проведение работ, связанных с созданием средств защиты информации. Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
• осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны. Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333.

1. осуществление работ, связанных с использованием сведений, составляющих государственную тайну (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
2. деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
3. Осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (только для юридических лиц). Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства от 15.04.2095 № 333;
4. Деятельность по разработке, производству, распространению шифровальных (криптографических) средств, Порядок лицензирования определен «Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны», утвержденным постановлением Правительства РФ от 16.04.2012 № 313;
5. Деятельность по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации. Порядок лицензирования определен пост. Правительства РФ от 12 апреля 2012 г. № 287 «О лицензировании деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации».
6. Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации. Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определен пост. Правительства РФ от 16 апреля 2012 г. № 314 «О лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации».
7. Деятельность по разработке и производству средств защиты конфиденциальной информации. Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определяется пост. Правительства РФ от 3 марта 2012 г. № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».

В связи с тем, что для участия в ряде государственных тендеров все чаще встречается требование о наличии лицензии по технической защите конфиденциальной информации (ТЗКИ), многие организации стали заявляться на получение этой лицензии и сталкиваются со множеством трудностей, связанных с ее получением.

Лицензирование деятельности по ТЗКИ осуществляется на основании Постановления Правительства РФ № 79 от 3 февраля 2012 года «О Лицензировании деятельности по технической защите конфиденциальной информации».

• Заказ ГОСТов в Москве;
• Заказ НМД в Управлении ФСТЭК России по СЗФО;
• Заказ ГОСТов в СПб в электронном виде;
• Проведение аттестационных испытаний АС и ЗП;
• Закупка комплекта программных средств;
• Наличие двух специалистов (копия диплома, подтверждающих квалификацию специалиста);
• Нотариально заверенная копия устава;
• Копия договора аренды помещений с доп. cоглашениями;
• Нотариально заверенная копия свидетельства о регистрации юридического лица;
• Нотариально заверенная копия свидетельства о постановке на учет юридического лица в налоговом органе;
• Оплата пошлин за рассмотрение, предоставление;
• Копия документов подтверждающих право собственности ПЭВМ и программного обеспечение установленное на ней (лицензии);
• Копия договора аренды аппаратуры;
• Составление заявки во ФСТЭК России на получение лицензии.

1. Услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:
   • в средствах и системах информатизации;
   • в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
   • в помещениях со средствами (системами), подлежащими защите;
   • в помещениях, предназначенных для ведения конфиденциальных переговоров (далее — защищаемые помещения);
2. Услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
3. Услуги по мониторингу информационной безопасности средств и систем информатизации;
4. Работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:
   • средств и систем информатизации;
   • помещений со средствами (системами) информатизации, подлежащими защите;
   • защищаемых помещений;
5. Работы и услуги по проектированию в защищенном исполнении:
   • средств и систем информатизации;
   • помещений со средствами (системами) информатизации, подлежащими защите;
   • защищаемых помещений;
6. Услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля эффективности защиты информации).

Лицензирование деятельности по разработке, производству, распространению шифровальных (криптографических) средств (ФСБ)

АО «НТЦ «Формула Защиты» оказывает услуги по подготовке организаций к лицензированию деятельности по разработке, производству, распространению шифровальных (криптографических) средств согласно Постановлению Правительства РФ № 313 от 16 апреля 2012 года «Об утверждении положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».

Лицензия ФСТЭК на техническую защиту информации в России

Деятельность, связанная с защитой конфиденциальных сведений от несанкционированного доступа, технических сбоев, способных привести к утечке важных данных и иных видов воздействия в России предусматривает оформление лицензии ФСТЭК (Постановление Правительства № 79). Этот документ удостоверяет то, что обработкой конфиденциальной информации занимаются исключительно объекты информатизации (ОИ), которые применяют эффективные механизмы защиты сведений.

Кому необходима лицензия ФСТЭК?

Оформление лицензии ФСТЭК – обязательная процедура для тех, кто планирует заниматься технической защитой информации, составляющей государственную или коммерческую тайну. При обеспечении безопасности сведений такие организации применяют автоматизированные механизмы защиты в специально подготовленных помещениях.

Лицензированию в обязательном порядке должны подвергаться такие виды деятельности (Постановление Правительства №79):

1. Защита особо важных сведений от утечки по техническим каналам;
2. Предупреждение несанкционированного доступа к данным;
3. Проведение испытаний программных и аппаратных средств защиты информации в целях их сертификации;
4. Аттестация средств защиты данных и обеспеченных объектами информатизации помещений;
5. Проектирование систем технической защиты информации;
6. Установка, текущее обслуживание и ремонт средств защиты информации, представляющей собой государственную или коммерческую тайну.

Таким образом, лицензирование охватывает технические, аппаратные и программные средства, приемы и механизмы защиты конфиденциальных сведений.

Какие выгоды обеспечивает организации лицензия ФСТЭК?

Организация, которая получила лицензию на техническую защиту информации получает легальное право ведения любого из видов деятельности, перечисленных выше, на территории России (№19-ФЗ).

Кроме того, она формирует для себя новые перспективы развития, привлекая в число своих клиентов государственные структуры, которые заинтересованы в защите значительных объемов данных, составляющих государственную тайну. Достигается это через право на участие в закрытых государственных тендерах.

Лицензии федеральных служб России

Лицензии федеральных служб России представляют собой официальную документацию, дающую разрешение на выполнение работ в области шифрования данных, а также работ с данными, которые являются государственной тайной или конфиденциальной информацией.

К таким разрешительным документам относятся:

Получение лицензии ФСБ

По аттестации:

• Аттестация автоматизированной системы (объекта вычислительной техники)
• Аттестация защищаемого помещения

По персональным данным:

Комплексное обследование процессов персональных данных – от 700 000 руб .

Разработка(актуализация) организационно-распорядительной документации – от 600 000 руб .

Техническое проектирование системы защиты информационных систем персональных данных – от 1 000 000 руб .

Стоимость от 1 400 000 рублей

Срок оформления 3 месяца

Стоимость от 120 000 рублей

Срок оформления зависит от результата аудита

Стоимость от 150 000 рублей

Срок оформления зависит от результата аудита

Стоимость от 700 000 рублей

Срок оформления зависит от результата аудита

Стоимость от 1 000 000 рублей

Срок оформления зависит от результата аудита

Стоимость от 600 000 рублей

Срок оформления зависит от результата аудита

Осуществление мероприятий в области защиты государственной тайны

Работы включают оказание следующих услуг:

– Техническое обслуживание (монтаж, наладка, установка, сервисное обслуживание, ремонт) защищенных с использованием шифровальных средств информационных систем, систем и комплексов телекоммуникаций;

– Распространение (продажа, передача) защищенных с использованием шифровальных средств информационных систем, систем и комплексов телекоммуникаций;

– Техническое обслуживание (монтаж, наладка, установка, сервисное обслуживание, ремонт) информационных и телекоммуникационных систем органов государственной власти РФ;

– Распространение (продажа, передача) информационных и телекоммуникационных систем органов государственной власти РФ;

– Техническое обслуживание (монтаж, наладка, установка, сервисное обслуживание, ремонт) защищенных средств обработки информации, средств защиты информации (кроме криптографических), предназначенных для использования в органах государственной власти РФ;

– Распространение (продажа, передача) защищенных средств обработки информации, средств защиты информации (кроме криптографических), предназначенных для использования в органах государственной власти РФ.

Что подразумевается под конфиденциальной информацией?

Виды деятельности, требующие лицензирования ФСТЭК на ТЗКИ

Организация (индивидуальный предприниматель), намеренные оказывать услуги, связанные с доступом к конфиденциальной информации (КИ), обязаны получить лицензию ФСТЭК России. Лицензированию подлежат следующие виды работ.

а) услуги по контролю защищенности конфиденциальной информации от утечки по техническим каналам:

• в средствах и системах информатизации;
• в технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;
• в помещениях со средствами (системами), подлежащими защите;
• в помещениях, предназначенных для ведения конфиденциальных переговоров (далее — защищаемые помещения);

б) услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;

в) услуги по мониторингу информационной безопасности средств и систем информатизации;

г) работы и услуги по аттестационным испытаниям и аттестации на соответствие требованиям по защите информации:

• средств и систем информатизации;
• помещений со средствами (системами) информатизации, подлежащими защите;
• защищаемых помещений;

д) работы и услуги по проектированию в защищенном исполнении:

• средств и систем информатизации;
• помещений со средствами (системами) информатизации, подлежащими защите;
• защищаемых помещений;

е) услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации:

• технических средств защиты информации;
• защищенных технических средств обработки информации;
• технических средств контроля эффективности мер защиты информации;
• программных (программно-технических) средств защиты информации;
• защищенных программных (программно-технических) средств обработки информации;
• программных (программно-технических) средств контроля эффективности защиты информации).

Лицензия ФСТЭК на техническую защиту информации — обязательное требование при работе с клиентскими базами коммерческих компаний, собирающими и хранящими персональные сведения. При проведении государственных торгов и аукционов это условие включается в состав конкурсной документации.

Перечень документов для получения лицензии

Список документов (копии, кроме заявления), который должен представить соискатель лицензии в экспедицию ФСТЭК для оформления лицензии на деятельность по защите информации, приведен в Административном Регламенте (утв. Приказом №134 от 17.07.2017).

1. Заявление по установленной форме (Приложение 1 к Регламенту).
2. Документы о профессиональной квалификации руководителя, ИТР, подтверждающие стаж, профильное образование.
3. Копии документов, на основании которых используется помещение (право владения, пользования).
4. Технические паспорта и аттестаты соответствия требованиям безопасности, выданные на защищаемые помещения.
5. Аттестаты (сертификаты), техпаспорта, акты классификации, планы размещения на автоматизированные системы для обработки, хранения КИ.
6. Документы, подтверждающие законное право на использование АС, программ, баз данных с описанием технологии процесса обработки КИ с помощью этих систем, перечень защищаемых ресурсов.
7. Сертификаты, документы (право владения, использования) на применяемое оборудование, в том числе:
   • на программно-технические средства, включая средства защиты КИ и контроля защищенности;
   • откалиброванные контрольно-измерительные приборы.

Перечень технических, методических документов, Стандартов, имеющихся в распоряжении организации.

Учредительные документы компании — заявителя на лицензию не требуются (Приказ №60 ФСТЭК от 15.05.2015 года).

Непредставление заявителем таких документов, как выписка из ЕГРЮЛ (ЕГРИП), ЕГРН (на помещение), квитанций об оплате госпошлины не являются основаниями для отказа в приеме документов. Перечисленные сведения ФСТЭК может самостоятельно запросить у держателей соответствующих электронных реестров. На практике лучше их получить заранее и приложить к пакету, поскольку их отсутствие может затянуть процедуру оформления.

Преимущества сотрудничества с «ПроЭксперт»

1. Сопровождением занимается юридический отдел компании — опыт работы с 2009 года. В 2016 году с нашей помощью получили лицензии 574 заявителя.
2. Услуги предоставляются по договору, согласованному сторонами — вы оплачиваете только фактически проделанную работу.
3. Грамотно оформленные документы исключают возможность отказа и возврата на дооформление — соискатель экономит драгоценное время.