Лицензия ФСБ на криптографию: как, кому, зачем?

В последние годы криптография стала все более популярной в мире информационной безопасности. Она используется для защиты конфиденциальных данных и обеспечения безопасности связи в Интернете. Однако, в России для использования криптографии требуется получение лицензии от Федеральной службы безопасности (ФСБ). Процесс ее получения регулирует Постановление Правительства РФ от 16.04.2012 № 313.

Как? Требования для получения лицензии ФСБ по криптографии

Для получения лицензии ФСБ на криптографию в России необходимо выполнить следующие требования:

1. наличие права собственности на использование помещений, необходимых для осуществления лицензируемой деятельности;

2. выполнение при осуществлении лицензируемой деятельности требований по обеспечению информационной безопасности;

3. наличие условий для соблюдения конфиденциальности информации, необходимых для выполнения работ и оказания услуг, составляющих лицензируемую деятельность, в соответствии с требованиями о соблюдении конфиденциальности информации;

4. наличие в штате следующего квалифицированного персонала:

• Стаж работы руководителя:  
  

  • 3 года (если он имеет профильное образование),

  • 5 лет (если проходил переподготовку);

• Стаж работы техника:
  

  • 3 года (если он имеет профильное образование),

  • 5 лет (если проходил переподготовку);

1. наличие приборов и оборудования, прошедших поверку и калибровку в соответствии с Федеральным законом «Об обеспечении единства измерений», принадлежащих ему на праве собственности или ином законном основании;

2. представление соискателем лицензии (лицензиатом) в лицензирующий орган перечня шифровальных (криптографических) средств, в том числе иностранного производства, технической документации, и (или) образцов шифровальных (криптографических) средств;

3. использование предназначенных для осуществления лицензируемой деятельности программ для электронных вычислительных машин и баз данных, принадлежащих соискателю лицензии (лицензиату) на праве собственности или ином законном основании.

Если организация соответствует всем требованиям, то необходимо:

• Оформить заявление на получение лицензии и предоставить все необходимые документы, включая сведения о юридическом лице, его руководителях и сотрудниках, используемых криптографических алгоритмах и технических средствах.

• Пройти проверку соответствия организации и ее сотрудников требованиям ФСБ по безопасности и защите государственной тайны.

• Уплатить государственную пошлину за рассмотрение заявления и выдачу лицензии.

После выполнения всех этих требований, ФСБ может выдать лицензию на криптографию, которая дает право на осуществление криптографических операций в соответствии с установленными правилами и требованиями.

Согласно законодательству Российской Федерации, для получения лицензии ФСБ на криптографию, необходимо предоставить следующие документы:

1. Заявление на получение лицензии;

2. Копии учредительных документов организации;

3. Копии свидетельства о государственной регистрации организации;

4. Копии устава организации;

5. Копии документов, подтверждающих право на занятие криптографической деятельностью;

6. Документы, подтверждающие квалификацию персонала, работающего с криптографией;

7. Документы, подтверждающие наличие технических средств, необходимых для осуществления криптографической деятельности;

8. Документы, подтверждающие соответствие помещений, в которых будет осуществляться криптографическая деятельность, требованиям безопасности.

Однако, следует учитывать, что конкретный перечень документов и требований может зависеть от специфики деятельности.

Кому нужна лицензия?

Не все криптографические средства подлежат лицензированию. К примеру, криптографические алгоритмы, разработанные открытым сообществом, не требуют лицензии. Также, криптографические средства, используемые для защиты государственной тайны, также не нуждаются в лицензировании.

В остальных случаях получение лицензии ФСБ по криптографии является обязательным для всех разработчиков криптографических средств, которые хотят работать на российском рынке. Без лицензии продажа и использование криптографических средств запрещены.

Кроме того, имея лицензию ФСБ, организация может принимать участие в государственных тендерах и конкурсах, связанных с информационной безопасностью. Также лицензия ФСБ улучшает репутацию компании, что может привести к повышению доверия со стороны клиентов и партнеров.

Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении криптографических средств также представлен в ПП №313. В нем представлено 28 пунктов, которые можно поделить на 7 категорий:

1. Перепродажа криптографических средств;

2. Монтаж, установка, наладка криптографических средств;

3. Обслуживание криптографических средств;

4. Ремонт криптографических средств;

5. Оказание услуг с использованием криптографии;

6. Встраивание элементов криптографии;

7. Разработка, модернизация и производство криптографических средств.

Заключение

Таким образом, лицензия ФСБ на работу с криптографическими технологиями является важным элементом работы многих организаций в области информационной безопасности. Получение лицензии требует определенных усилий, но это позволяет законно использовать криптографические технологии и повышает доверие со стороны клиентов и партнеров.