Лицензия Федеральной службы по техническому и экспортному контролю России (ФСТЭК) потребуется всем организациям, которые специализируются на разработке, производстве и поставке информационных технологий и средств защиты информации. Требование актуально как для государственных учреждений, так и частных компаний.
Лицензия ФСТЭК – документ, подтверждающий соответствие продуктов и услуг предъявляемым стандартам безопасности информации. Также она подтверждает, что используемые средства используются в рамках законодательства РФ. Без неё компании не могут получить право на участие в государственных тендерах на поставку информационных продуктов и услуг, защищённых гостайной, а также на реализацию продукции на территории России.
Также лицензия ФСТЭК необходима для получения других лицензий и сертификатов, которые относятся к работе в сфере информационной безопасности.
Виды лицензий
Различают два вида документа:
- РиПСЗИ (Регистрационное удостоверение средства защиты информации) – лицензия, которую необходимо получить компаниям, занимающимся разработкой, изготовлением и поставкой средств для защиты информации, в т.ч. криптографические средства.
- ТКЗИ (Технический комплекс защитных средств информации) – это лицензия, котору выдается организациям, занимающимся проектированием, установкой, конфигурированием, настройкой и обслуживанием средств защиты информации. К таким организациям относятся системные интеграторы, компании по предоставлению услуг информационной безопасности и другие.
Какие документы необходимы для оформления лицензии
Для получения лицензии на разработку, создание или оказание услуг в области защиты информации, организация должна подать заявление в установленной форме и предоставить в ФСТЭК определенный пакет документов. Он носит название лицензионное дело. После рассмотрения предоставленных документов и проведения проверки ФСТЭК выносит решение выдать или отказать в получении документа.
В перечень необходимых учредительных документов для организаций, которые получают лицензию, обычно входят:
- Устав компании или предприятия;
- Свидетельство ЕГРЮЛ;
- Свидетельство о постановке на налоговый учет и ИНН.
Кроме того, потребуются документы:
- Подтверждающие право собственности или аренды оборудования, применяемое при оказании услуг по защите информации;
- Подтверждающие образование и опыт сотрудников, которые будут заниматься работой с информацией;
- Подтверждающие наличие оборудования и его поверку, которое требуется для получения лицензии;
- ГОСТы и другие документы;
- Описание процесса работы с информацией по форме, утвержденной ФСТЭК.
Также потребуется приложить заявление.
Все документы должны соответствовать требованиям ФСТЭК, в противном случае заявитель может получить отказ в выдаче лицензии.
В среднем количество листов лицензионного дела достигает 300.
Как упростить процесс оформления документа
Сбор и подготовка пакета документов, чтобы получить лицензию ФСТЭК, может занимать от 2 до 4 месяцев. Однако, это время может изменяться в зависимости от многих факторов, включая сложность процедуры и объём необходимой документации, квалификацию персонала и т.д. Также стоит учитывать, что после сдачи лицензионного дела, ведомство проводит свою проверку, которая может занять от нескольких недель до нескольких месяцев, это зависит от конкретной ситуации. Поэтому, для успешного получения лицензии, рекомендуется начинать подготовку документов заранее и учитывать возможные задержки в процессе её получения.
Обращение к экспертам в области защиты информации может значительно ускорить и упростить процесс оформления этого важного документа. Опытный консультант может помочь с выбором необходимых средств и технических решений, подготовкой документов для подачи заявки на лицензирование и объяснением всех требований и нормативов, которые важно соблюсти.
Алекс Ш. (ГЛ)