Лицензия ФСБ на криптографическое шифрование данных

Дата публикации: 2 февраля 2024

Вадим Владимирович Петров
Ведущий эксперт по защите информации

157

Для работы со средствами криптографической защиты информации (СКЗИ) требуется соответствующая лицензия ФСБ. Она выдается на неограниченный срок действия, однако вас периодически будут проверять на соответствие лицензионным требованиям, поэтому еще до подачи документов на получение лицензии ФСБ на криптографию следует знать, что ожидает компанию после её получения.

Список работ, требующих оформления лицензии на криптографию, можно найти в ФЗ № 99 от 04.05.2011 г. «О лицензировании отдельных видов деятельности».

Чаще всего лицензию запрашивают организации, которые:

• перепродают СКЗИ. Такую лицензию получить проще всего;
• перепродают, устанавливают и настраивают (обслуживают) СКЗИ. Лицензия может потребоваться, например, для работы с фискальными накопителями онлайн-касс нового образца, на торговых сайтах в интернете, где требуется подпись ЭЦП;
• перепродают, устанавливают, настраивают и разрабатывают свои системы использования СКЗИ. Это самая “сложная” лицензия на криптографию в плане оформления.

Обычно же компании подают запрос на лицензию либо после плановой проверки, чтобы выполнить рекомендации и продолжить работу, либо для того, чтобы пополнить свой перечень услуг и (или) товаров, требующих специального разрешения, и за счет этого выйти на новые рынки.

Как получить

В общих чертах процесс получения лицензии на шифрование описан в законе № 99-ФЗ и постановлении Правительства РФ № 313. Однако выдача лицензии – обязанность регионального отделения ФСБ, поэтому в зависимости от места вашего расположения процедура может иметь свои особенности. Подавать заявление на лицензию следует по месту регистрации головного офиса.

Основные требования к заявителю перечислены в ПП-313. Следует учесть, однако, что, несмотря на малое число пунктов (всего четырнадцать), этот документ содержит также большое количество подпунктов и часто ссылается на другие документы, где находятся необходимые уточнения. Поэтому процесс подготовки заявления, на первый взгляд простой, может отнять довольно много времени и сил.

Так, сотрудники, которым доверено работать с СКЗИ, должны не только иметь соответствующее образование и официальный стаж по специальности, но и числиться в штате с записью в трудовой книжке и локальных актах фирмы, а список выполняемых ими работ и ответственность должны быть прописаны во внутренних регламентах компании.

Даже если вам удастся собрать все документы, существует риск, что в лицензии вам откажут из-за несоблюдения нюансов. Поэтому перед тем, как приступать к процедуре, рекомендуется обдумать следующие вопросы:

• Окупится ли лицензия? Если вы за счет услуг, связанных с СКЗИ, планируете поддержать или увеличить свои доходы, попробуйте рассчитать, не превысят ли затраты на лицензию ожидаемой прибыли. Возможно, вы сэкономите больше, если наймете подрядчика для работ, не имеющих постоянного характера.
• Планируете ли вы постоянно заниматься шифровальными работами, достаточно ли у вас заказов на них? Если вы выполняете только разовые проекты, и перерыв между ними слишком велик, вашу лицензию могут отозвать. В этом случае также возможно, что нанять подрядчика окажется намного эффективнее.
• Можете ли вы себе позволить специалистов по шифрованию и криптографии и оборудование на постоянной основе? Криптограф – специализация достаточно узкая, и не все компании могут себе позволить подобного сотрудника в штате. Но лицензионные требования недвусмысленно заявляют, что для работы с СКЗИ вам понадобятся соответствующее оборудование и постоянные кадры. Их наличие и актуальность будут выявлять в ходе лицензионных проверок, и хотя первая из них по плану не может состояться ранее чем через три года, не следует забывать о внеплановых инспекциях. Поскольку криптографическая лицензия не имеет срока действия, проверять станут также сроки действия связанных с ней документов. В общем, прохождение такой проверки мало чем отличается от собственно получения лицензии.

Если же, взвесив все «за» и «против», вы пришли к выводу, что без лицензии ФСБ на криптографию вам не обойтись – советуем тщательно изучить все нормативные документы и требования ФСБ для лицензиатов. Нужна помощь? Звоните нам!

Нужна косультация по лицензированию ФСБ?

Проконсультироваться