Лицензия ФСБ на криптографию

Лицензия ФСБ на криптографию – это разрешительный документ, который оформляется компаниями, чья деятельность связана с шифрованием (производством, системным интегрированием или техническим обслуживанием). Чтобы оформить лицензию с минимальными временными потерями, следует обратиться в специализированный сертификационный центр с государственной аккредитацией.

Зачем нужна лицензия ФСБ на криптографию (шифрование)?

Лицензия ФСБ на криптографию нужна для любых видов деятельности и реализации программных и технических продуктов, где используется принцип криптографического шифрования (т.е. криптографических средств). При этом под криптографическим средством понимается не только узкопрофессиональные шифровальные устройства, которые используются силовыми ведомствами и ФСБ. Такими средствами являются ЭЦП, продукты для ее изготовления, тахографы, фискальные накопители для онлайн-касс и т.д.

Информация о стоимости и сроках

Стоимость лицензии ФСБ зависит от размеры пошлины и цен на услуги центра сертификации, в котором она оформляется. В соответствие со ст. №333.33 НК РФ пошлина за выдачу лицензии равна 7500 рублей, а за ее продление и оформление дубликата – 750 рублей. Срок лицензирования равен 45 дней. В течение этого периода на предприятие будет организована выездная проверка ФСБ. Если в ходе нее будут выявлены недочеты, то сотрудники ФСБ выдадут отказ в предоставлении лицензии с указанием всех замечаний.

Подробнее о ввозе оборудования

Ввоз и вывоз оборудования с элементами шифрования ограничен Решением Коллегии ЕАЭК от №30 «О мерах нетарифного регулирования». При импорте и экспорте средств криптографической защиты информации (СКЗИ) необходимо оформить лицензию от Минпромторга (для сложных устройств) или нотификацию (для более простых аппаратов). В случае ввоза шифровального оборудования для собственных нужд получается нотификация или разрешительное заключение.

Выбор категорий из перечня

Перечень видов деятельности для получения криптографической лицензии ФСБ отражен в Постановлении Правительства РФ №313. В нормативном документе указано 28 видов деятельности. В рамках лицензирования необходимо указать какие-либо из них. От этого будет зависеть характер дальнейших проверок.

Определение требований к заявителю

Требования к заявителю на лицензирование ФСБ отражены в ПП РФ №313. К основным из них можно отнести:

• предоставление документов, подтверждающих законное владение помещением;
• наличие в помещении компании прочных дверей, окон, сейфа и системы сигнализации;
• включение на предприятии режима коммерческой тайны;
• учет СКЗИ с ведением всей необходимой документацией и т.д.

Точный перечень требований определяется особенностями лицензирования и характеристиками криптографических средств.

Выполнение требований к заявителю

В рамках выполнения всех требований проводится обучение персонала и сбор дополнительных документов. В большинстве случаев для оформления лицензии ФСБ на криптографию необходимо оформить:

• лицензию от ФСТЭК;
• лицензию на оказание телематических услуг от Роскомнадзора;
• лицензию на гостайну.

Подготовка и подача документов

В рамках оформления лицензии ФСБ на криптографию и шифрование следует подготовить следующие документы:

• приказ о создании ОКЗ (органа криптографической защиты);
• должностные инструкции ОКЗ;
• инструкции по работе с ОКЗ;
• документы об ограничении доступа в помещение ОКЗ;
• справку об оплаченной государственной пошлине и т.д.

Для всех подготовленных документов нужно предварительно сделать копии. Их вместе с заявлением нужно будет подать в сертификационную организацию или напрямую в центр по лицензированию, сертификации и защите государственной тайны ФСБ России в Москве или региональное управление ФСБ (для остальных регионов РФ).

Какие документы подаются в ФСБ при оформлении лицензии?

В рамках лицензирования компании подготавливают следующие документы:

• заявление по форме из Приказа ФСБ №440;
• копию платежного поручения;
• справку о лицензируемой деятельности юрлица;
• копии документов, подтверждающих стаж и образование работников;
• копии документов на помещение;
• копии внутренних документов предприятия о конфиденциальности (в т.ч. бумаги о введении режима коммерческой тайны на предприятии);
• копии учредительных документов компании с нотариальным заверением (устава, свидетельства ИНН, выписки из ЕГРЮЛ и т.д.).

Прохождение проверки ФСБ

В рамках лицензирования сотрудники ФСБ всегда выезжают в компанию для ее инспектирования. Проверка может пройти в любой момент с даты подачи документов. В рамках ее проведения нужно будет отвечать на различные вопросы, связанные с документацией компании. По этой причине при проверке должны присутствовать специалисты, которые подготавливали пакет документов по СКИЗ.