Získanie licencie od FSB na distribúciu kryptografických nástrojov. Naliehavo získajte licenciu FSB na kryptografiu bez sprostredkovateľov
![Získanie licencie od FSB na distribúciu kryptografických nástrojov. Naliehavo získajte licenciu FSB na kryptografiu bez sprostredkovateľov](/uploads/6d76ab62dc451bd86ecadbfbaf14f12f.jpg)
Prečítajte si tiež
Funkciou Federálnej bezpečnostnej služby Ruskej federácie je okrem iného zabezpečiť v mene štátu bezpečnosť súkromných dôverných informácií. Mechanizmus na riadenie spracovania, šifrovania, výroby a prenosu zariadení pomocou takýchto informácií je implementovaný prostredníctvom licenčného konania. Vydávanie, obnovovanie a evidenciu duplikátov povolení úrady zverili špecializovaným orgánom - Stredisku zdravotnej starostlivosti a miestnym odborom povoľovacieho odboru. Kryptografická licencia FSB, ktorú vydávajú, vám umožňuje:
- navrhovanie, výroba, replikácia krypto-nástrojov na ochranu informácií (CIPF) – vrátane telekomunikačných a nimi vybavených informačných komplexov;
- šifrovanie osobných, dôverných údajov, poskytovanie služieb súvisiacich so zabezpečením kryptografických informácií;
- udržiavať zariadenia potrebné na vyššie uvedené práce.
Licenčné požiadavky sa líšia – podmienky závisia od vládneho orgánu zodpovedného za ochranu informácií a bezpečnostné nástroje. Organizácie s prístupom k dôverným informáciám, ktoré vyžadujú ochranu, sa vzťahujú na jedno z dvoch oddelení. Pri používaní kryptografických SKI a šifrovacích nástrojov je potrebné spolupracovať s riaditeľstvom bezpečnostnej služby. Zvyšok finančných prostriedkov kontroluje FSTEC, ktorý udeľuje povolenie vykonávať zahraničné ekonomické transakcie s vojenskými produktmi/technológiami a používať:
- Softvérové a hardvérové informačné bezpečnostné systémy;
- zariadenia na technickú ochranu informácií predstavujúcich štátne tajomstvo;
- nástroje na zabránenie úniku údajov cez technické kanály.
Povolenia na prácu so štátnym tajomstvom vydáva FSTEC na päťročné obdobie (predĺženie je možné). Systémy informačnej bezpečnosti obsahujú prostriedky kryptografickej ochrany, takže v praxi sa žiadateľské organizácie obracajú na obe oddelenia.
Právne úkony, interná dokumentácia pokrývajúca problematiku kryptografických prostriedkov
Právne predpisy zakotvujú povinné udeľovanie licencií v súbore právnych aktov, medzi ktoré patrí:
- federálne zákony upravujúce otázky licencovania, používania kryptografických nástrojov, práce oprávnených orgánov, ochrany údajov - č. 40-FZ, 99-FZ, 149-FZ, 210-FZ;
- vládne nariadenia č.313, 333, 373, 608, 722;
- príloha uznesenia č. 313, kde sú zaznamenané úkony, ktoré tvoria licencovanú oblasť.
Právne normy týkajúce sa vydávania licencie FSB na kryptografiu dopĺňajú vnútropodnikové predpisy a nariadenia upravujúce tieto otázky:
- prijímanie zamestnancov na plný úväzok so špecializáciou na CIPF;
- funkcie vykonávané zamestnancami pracujúcimi s utajovanými skutočnosťami;
- záznamy v pracovných knihách pracovníkov s prístupom k licencovaným prevádzkam.
Za prvé alebo opakované žiadosti platia žiadatelia poplatok - náklady na získanie povolení sa určujú podľa súčasných pravidiel a daňového poriadku Ruskej federácie (druhá časť, kapitola 23, článok 333.33).
Kto potrebuje kontaktovať licenčné úrady?
Licencia FSB na šifrovanie a kryptografiu bude potrebná pre podniky, ktoré pracujú s:
- technické prostriedky, ktoré vyvíjajú šifrovacie algoritmy, ktoré obmedzujú prístup;
- elektronické podpisy;
- zariadenia na ochranu proti imitácii – technické prostriedky, ktoré bránia uloženiu a falšovaniu údajov;
- zariadenia, softvérové produkty, ktoré generujú kľúčové dokumenty (médiá – elektronické, papierové);
- kódovacie zariadenie pripojené k PC, manuálne zadávanie údajov;
- šifrovací softvér.
V zozname sú aj karty, tachografové bloky – zariadenia na meranie pohybov vozidiel. Zariadenie prenáša informácie (napríklad do vedenia vodičov vozidiel), preto sa vyžaduje licencia FSB na šifrovanie a kryptografiu, keď:
- návrh, výroba, prenos kariet/blokov;
- aktivácia modulov tachografu (povolenie vyžaduje spoločnosť poskytujúca zariadenia);
- inštalácia, ladenie, kalibrácia a iné práce ovplyvňujúce aktivačný modul.
Pri dodávaní alebo inštalácii certifikovaných kryptoaktív, servise CIPF, organizovaní schémy toku dokumentov pomocou šifrovania je potrebné získať oprávnenie konať v územnom úrade/centre systému ochrany zdravia. Kryptografická licencia FSB sa vyžaduje pre spoločnosti, ktoré:
- integrovať CIPF do vlastných produktov – bezpečných komunikačných a informačných systémov;
- vývoj, aktualizácia, prenos nástrojov na ochranu informácií, tvorba kľúčovej dokumentácie, potvrdenie prístupových práv;
- inštalovať, opravovať, predávať tachografy;
- vytvárať digitálny podpis;
- poskytovať komunikáciu cez zabezpečené kanály;
- opraviť špeciálne rádiové zariadenia, vykonať ladenie;
- práca so šifrovacím softvérom;
- slúžiť šifrovacie a kryptografické nástroje.
Spoločnosti predávajúce CIPF budú potrebovať licenciu FSB na distribúciu šifrovacích zariadení – rovnako ako v iných prípadoch. Dostávajú ho postupom stanoveným zákonom.
Postup pri vydávaní povolení
Regulačný rámec stanovuje „smer“ pre žiadateľa, postup pre priame žiadosti stanovuje centrum LSZ (keď spoločnosť pôsobí v Moskve, Moskovský región) a teritoriálne pobočky vládnej agentúry v registračnom mieste žiadateľa. Podávaniu žiadostí predchádza splnenie podmienok informačnej bezpečnosti priestorov, kontrolných, meracích a testovacích prístrojov, ktoré sú v legálnej držbe/dispozícií organizácie. Spoločnosť potrebuje:
- potvrdiť súlad plochy a parametrov priestorov s požiadavkami na dodržiavanie režimu dôvernosti;
- dodržiavať podmienky zachovania dôvernosti informácií (štátne orgány to kontrolujú);
- pomocou informácií, ktoré tvoria štátne tajomstvo, získať povolenia;
- potvrdiť kvalifikáciu a dĺžku služby personálu prijatého do „uzavretých“ údajov“
- kalibrovať, kontrolovať prístroje a zariadenia podľa požiadaviek legislatívy na jednotnosť meraní;
- potvrdiť účel použitého softvéru;
- poskytnúť licenčnému orgánu zoznam, vzory ochrany kryptografických informácií a technickú dokumentáciu k nim.
Povinné požiadavky zahŕňajú certifikované vybavenie informačnej bezpečnosti, certifikované automatizované pracovné stanice a zdôvodnenie žiadosti miestnym orgánom/CLSZ. Po splnení podmienok žiadateľská spoločnosť odošle žiadosť, balík dokumentácie a dostane potvrdenie a inventár.
Balík dokumentácie na získanie licencií FSB na šifrovanie a kryptografiu
Licenčná organizácia pripraví súbor súborov, pričom notársky overí kópie:
- zakladajúca dokumentácia - charta/dohoda;
- certifikáty OGRN/GRN, TIN (fiškálne účtovníctvo);
- vlastnícke listiny k nehnuteľnostiam, nájomné/podnájomné zmluvy;
- výpisy z Jednotného štátneho registra právnických osôb (čerstvé - nie staršie ako 20 dní pred dátumom predloženia);
- príkaz na vymenovanie generálneho riaditeľa;
- interné pokyny na zachovanie dôvernosti;
- popisy práce, pracovné záznamy, zamestnanecké diplomy, osvedčenia o pokročilom školení v požadovanej oblasti;
- technická dokumentácia k zariadeniam, prístrojom (kalibrované, testované);
- potvrdenie o zaplatení cla.
Organizácie, ktoré zmenili adresy, zloženie vykonávanej práce alebo upravili zloženie riaditeľov zaradených do štátneho tajomstva, sú povinné vydať povolenie znovu. Musí sa tiež potvrdiť súlad s požiadavkami vládnych agentúr. Licenčný orgán vykonáva kontroly – podľa plánu aj neplánované. Ak má organizácia licenciu FSB na distribúciu šifrovacej informačnej bezpečnosti a prácu s krypto-nástrojmi, inšpektori ju prvýkrát navštívia tri roky od dátumu vydania (prípadne neskôr). Kontrola zahŕňa výskum:
- vybavenie, softvér zapojený do licencovanej práce;
- platnosť certifikátov zariadenia, súlad s GOST;
- aktuálna kvalifikačná úroveň zamestnancov prijatých do práce a ďalšie aspekty.
Postupy udeľovania licencií sú náročné na prácu a vyžadujú znalosť všetkých nuancií právnych predpisov. Preto je ich nezávislé vykonávanie plné odmietnutí a straty času v dôsledku potreby opraviť pripomienky. Riešením je obrátiť sa na odborníkov, ktorí vedia všetko o právnej stránke problematiky a vedia v praxi chrániť záujmy zákazníkov. Profesionáli:
- vykoná predbežné preskúmanie súboru dokumentácie licenčného prípadu;
- pomôže s certifikáciou a dodávkou certifikovaných zariadení;
- skontroluje, či priestory spĺňajú požiadavky na dôvernosť;
- bude podporovať zákazníka pri interakcii so zamestnancami licenčných oddelení.
Zverením zastupovania svojich záujmov profesionálnej podpore zákazníci znižujú riziká. Pomoc vás oslobodí od zaťažujúcich problémov a urýchli proces.
Získanie licencie FSB na kryptografiu je pomerne zložitý a zdĺhavý postup, pri ktorom veľa závisí od skúseností odborníkov pripravujúcich dokumentáciu. Dnes mnohé organizácie žiadajú Moskvu o licenciu FSB, no nie každému sa ju podarí získať.
Metódy kryptografickej ochrany
Kryptografia je veda, ktorá zabezpečuje dôvernosť a autentickosť informácií. Súčasťou je šifrovanie. V súčasnosti sa kryptografia aktívnejšie rozvíja v oblasti ochrany informácií v elektronických médiách. Existujú modely a metódy ochrany kryptografických informácií certifikované FSB.
Kto potrebuje získať licenciu FSB na kryptografiu?
Na vykonávanie činností informačnej bezpečnosti v súlade so zákonom potrebujete licenciu od FSB. Na vývoj šifrovacích systémov, ich distribúciu a údržbu je potrebná kryptografická licencia FSB. Ak kryptografia nie je licencovaná, začína sa trestné stíhanie.
Federálna bezpečnostná služba poskytuje 3 typy licencií:
- Prijatie organizácie do práce súvisiacej s využívaním štátneho tajomstva.
- Právo organizovať činnosti súvisiace s ochranou informácií.
- Poskytovať služby v oblasti ochrany štátneho tajomstva.
Bez získania predchádzajúceho typu preukazu nebude vydaný ďalší. Kryptografická licencia FSB sa nevydáva a dokonca ani žiadosť nie je akceptovaná, ak neexistuje doložka 1.
Pomôžeme vám pripraviť sa na licencovanie
Vytvorenie potrebného balíka dokumentov pre žiadosť o licenciu FSB na kryptografiu v Moskve nie je ľahká úloha. Okrem dokumentačnej časti sa však pri udeľovaní licencií kontroluje aj materiálna základňa podniku. Študuje sa školenie manažéra informačnej bezpečnosti, softvér a hardvér spoločnosti a dostupnosť špeciálnych „bezpečnostných“ priestorov. Aby bolo odborné posúdenie pozitívne, poverte prípravou a podporou Licenčné centrum FSB, následne v zákonom stanovenej lehote získate licenciu FSB na kryptografiu.
Čo by malo byť v balíku dokumentov?
Licencia FSB na kryptografiu sa vydáva iba vtedy, ak existuje úplný a správne vykonaný balík dokumentov. Naši špecialisti túto prácu urobia bezchybne. Každý dokument z dlhého zoznamu bude presne spĺňať požiadavky.
Prevezmeme prechádzku kanceláriami v Moskve, monitorujeme proces a v prípade potreby zasiahneme. S Federálnou bezpečnostnou službou spolupracujeme bez sprostredkovateľov. Kryptografia a licencia FSB na ňu by sa nemali stať neprekonateľnou prekážkou ďalšieho rozvoja vášho podnikania. V rukách profesionálov prebehne celá procedúra podľa plánu.
LLC "CPBO "Expert" poskytne právnickým osobám a fyzickým osobám podnikateľom pomoc pri riešení otázky získania/obnovenia licencie FSB na kryptografiu (vývoj, výroba, údržba, modernizácia, distribúcia šifrovacích nástrojov).
Ponúkame bezplatné konzultácie, pomoc pri plnení požiadaviek pre budúceho držiteľa licencie a vytvorenie licenčného balíka. Budeme zastupovať záujmy žiadateľa na licenčnom úrade.
Kedy potrebujete licenciu FSB na šifrovanie?
Úplný zoznam činností súvisiacich s kryptografiou a podliehajúcich povinnému licencovaniu je uvedený v prílohe k vyhláške vlády Ruskej federácie č.313 zo dňa 16.4.2012.
Pozor! Spoločnosti a jednotliví podnikatelia, ktorí plánujú vyvinúť/upgradovať/opraviť kryptografické (šifrovacie) nástroje alebo prostriedky na výrobu kľúčových dokumentov, musia najskôr získať štátnu tajnú licenciu od FSB Ruskej federácie.
Pre koho iného je licencovanie relevantné?
- Organizácie vykonávajúce prácu s tachografovými jednotkami CIPF (to znamená vývoj, výroba, inštalácia, aktivácia, servisná údržba, oprava) musia získať licenciu FSB na prostriedky ochrany kryptografických informácií.
Koľko stojí kryptografická licencia FSB?
Cena služby je stanovená s prihliadnutím na:
- váš región;
- deklarovaná oblasť činnosti;
- potrebu ďalšej pomoci pri plnení požiadaviek pre budúceho držiteľa licencie.
Možnosti platby
- Prolongácia (platba na splátky).
- Platba na splátky - prvá platba od 50%.
Licencia FSB na kryptografiu (šifrovanie) - licenčné orgány, náklady, povinnosť štátu
Služby a náklady | |
---|---|
Licenčný orgán |
Centrum pre udeľovanie licencií, certifikáciu a ochranu štátnych tajomstiev (CPBOZ FSB Ruskej federácie); v regiónoch - podľa územných jednotiek Federálnej bezpečnostnej služby Ruska |
Platnosť | MEDZINÁRODNÝ(v prípadoch, keď sa vyžaduje prístup k štátnym tajomstvám - obmedzené na 5 rokov) |
Cena za službu registrácie licencie | od 150 000 rubľov. |
Vykonávanie certifikácie automatizovaných pracovísk (automatizované pracovné stanice) | od 65 000 rubľov. |
Výber a zabezpečenie dvoch špecialistov, ktorí spĺňajú licenčné podmienky | 80 000 rubľov. |
Účtovaná štátna daň | 7 500 rubľov. |
Ceny uvedené na webovej stránke majú len informatívny charakter a nepredstavujú verejnú ponuku v zmysle článku 437 ods. 2 Občianskeho zákonníka Ruskej federácie. Cena sa môže zmeniť po odsúhlasení všetkých podrobností zmluvy.