Статьи страница 37

При подготовке к лицензированию поиск квалифицированных кадров может стать настоящей головной болью. Например, сотрудники для лицензии ФСБ для ряда работ с СКЗИ должны иметь стаж не менее 3-х лет именно по виду лицензируемой деятельности, высшее образование по профилю информационной безопасности либо пройти переподготовку продолжительностью более 500 часов. Некоторые фирмы предпочитают “выращивать” собственные кадры, оплачивая обучение на условиях последующей отработки будущим специалистом нескольких лет. Но где гарантия, что, получив необходимое образование и стаж работы, ценный кадр не уйдет к конкурентам за более высокой зарплатой?

С 2016 года помимо образования и стажа для работы в IT-отделах ряда госструктур действует дополнительное правило: сотрудник должен подтвердить свои знания и навыки на соответствие стандартам, о чем выдается сертификат. Пока это пилотный проект, однако к 2020 году данную процедуру будут проходить все претенденты на работу в государственных органах и крупных компаниях с государственной составляющей. Однако практика показывает, что сегодня лучшими знаниями и актуальными навыками обладают именно сотрудники, работающие в фирмах с лицензией ФСБ на криптографию, шифрование, оказание услуг в области защиты гостайны и другой информации — сам характер работы заставляет постоянно учиться и развиваться, отслеживать новые направления в сфере информационной безопасности и противодействия киберпреступности.

Тендеры на выполнение работ и услуг стали популярны после обязательного введения этой процедуры поиска исполнителей работы для бюджетных организаций и услуг с особыми требованиями к подрядчику. Заказчикам и контролирующим организациям удобно отслеживать законность выбора исполнителя и ход торгов. Такая прозрачность удобна и в плане противодействия коррупции: на публичных площадках сложнее осуществить операцию с «откатами» и невозможно выиграть заказ при отсутствии необходимых допусков и лицензий.

Почему же пользоваться подобными площадками для участия в тендерах удобнее, чем искать исполнителя (или заказчика) работ самим?

Безопасность: чтобы добиться аккредитации на площадке (и оформить электронную подпись, если ее нет), будущий участник должен предоставить документы для проверки. Таким образом, риск нарваться на мошенников значительно снижается.

Тендером называют один из методов приобретения товаров или услуг. Заказчик работ объявляет тендер, будущие исполнители предлагают свои условия, и тот, чье предложение понравится заказчику больше других, получает контракт. Тендер может объявить как государство или государственная компания (тогда это называется госзакупками), так и частная компания или отдельное лицо.

Участие в тендерах регулируется двумя федеральными законами, носящими номера 44-ФЗ и 223-ФЗ соответственно. Первый из них относится к государственным закупкам, а второй – к коммерческим (частные компании и компании с государственным участием, а также отдельные лица). Первый объемнее и включает больше условий, которые необходимо соблюдать, второй же позволяет больше свободы. Частные компании могут проводить тендеры и на своих, не оговоренных в законе условиях.

Где искать тендеры?

Во Всемирной паутине существуют специальные порталы, предназначенные для проведения тендеров – электронные торговые площадки (сокращенно ЭТП). Тут заказчики и исполнители находят друг друга, объявляют заявки, предлагают свои услуги и заключают сделки на проведение работ. ЭТП также делятся на два вида в зависимости от того, под какие тендеры они заточены.

Все, кто занимается получением лицензии на гостайну, обязаны предоставить в ФСБ ходатайство заказчика. Однако те, кто получают лицензию ФСБ “чтобы была”, не знают как правильно оформить этот документ и где искать заказчика.

Что такое ходатайство заказчика для лицензии ФСБ

По сути, ходатайство заказчика — это просьба госорганизации о предоставлении лицензии ФСБ сторонней фирме для выполнения работ или услуг, в ходе которых есть вероятность ознакомления с секретными сведениями.

Заказчиком работ может выступать госкорпорация, учреждение, организация, подведомственные ФСБ, Росатому, Роскосмосу, Минобороны и подобным госструктурам. По роду деятельности такие субъекты имеют доступ к работе с гостайной, а при найме сторонних специалистов (в данном случае — соискателей лицензии), доступ к гостайне нужно запросить и для них.

Федеральная служба безопасности РФ выдаёт 7 видов лицензий на деятельность, так или иначе связанную с охраной секретных и конфиденциальных сведений, а также контролирует допуск к работам, предполагающим вторжение в частную жизнь граждан. Получение лицензии означает, что фирма или предприниматель выполнили строгие требования ФСБ и ряда других ведомств, прошли доскональную проверку и готовы работать в соответствии с законодательством о защите информации и под контролем ФСБ.

Перечень лицензий ФСБ

1. Лицензия ФСБ на гостайну

Самая «популярная» и востребованная среди представителей бизнеса, сотрудничающих с госорганами. Её называют по-разному: лицензия ФСБ на строительство, лицензия на доступ к гостайне, и т. п. Но суть одна — эта лицензия ФСБ даёт возможность работать по госзаказам с ведомственными организациями и компаниями, если в ходе работы возможно ознакомление с секретными сведениями. Обратите внимание: не обязательно такие сведения будут предоставлены или вообще будет к ним доступ — достаточно потенциальной возможности.

Кому выдаётся: только юридическим лицам; Срок оформления: от 45 дней. На практике: от полутора до семи месяцев; Примерная стоимость подготовки и оформления: от 100 000 рублей; Срок действия: 5 лет.

Подробнее о лицензии ФСБ на гостайну

2. Лицензия ФСБ на шифрование и криптографию

Вторая по популярности лицензия — необходима для проектирования, разработки, производства и продажи средств, использующих принципы криптографической защиты информации и шифрования при передаче данных, для настройки и обслуживания таких технических средств, производства ключевых документов и т. д. Примеры такой деятельности — работа с тахографами (производство, обслуживание, установка), производство накопителей для онлайн-касс, производство магнитных карт, работа удостоверяющих центров и т. д.

Переоформление лицензии ФСБ на гостайну независимо от вида работ — достаточно быстрый процесс, кроме случаев введения в бизнес новых видов лицензируемой деятельности.

Основания для переоформления лицензии ФСБ

Закон № 99-ФЗ и постановление Правительства № 333 установили конкретный перечень ситуаций, когда необходимо переоформить лицензию:

1. Реорганизация компании в любой форме, кроме ликвидации (слияние, разделение, поглощение, преобразование). Для каждого случая есть свои нюансы, на которые ФСБ обращает особое внимание:

• если произошло преобразование компании, лицензиат или фирма-правопреемник обязаны в течение 15 суток подать заявление о переоформлении, документы об изменениях + сведения о внесении изменений в ЕГРЮЛ;
• если произошло слияние компаний, переоформление лицензии ФСБ проводится только при условии, что каждая компания до реорганизации имела действующую лицензию на нужный вид деятельности и соответствующие степени секретности.

ФСТЭК является основным государственными ведомством, ведающим вопросами защиты информации, разработки методик и стратегий такой работы и закреплением данных механизмов и критериев на законодательном уровне. Именно постановления, приказы и руководящие документы ФСТЭК берутся за основу при проектировании и исполнении информационных систем, защищенных от НСД на различных уровнях.

Для чего

РД ФСТЭК России используются не только для оценки механизма защиты автоматизированных систем на техническом уровне. Ряд документов служит в качестве ориентира, рекомендации для проектирования и создания АС в защищенном исполнении даже в тех случаях, когда по закону такой защиты не требуется.

Многие предпочитают купить готовую фирму с лицензией ФСБ, нежели с нуля регистрировать компанию и готовить ее к лицензированию. Хотя приобретение юридического лица “с историей” — дело более рискованное, нежели создание чистой компании под нужды бизнеса, многим выгоднее именно первый вариант.

Когда лучше купить готовую, чем создавать с нуля

• необходимо срочно подать заявку на участие в тендере и взять госзаказ, для которого нужна лицензия на гостайну;
• готовиться и ждать рассмотрения ФСБ нет времени;
• ФСБ отказала компании в выдаче лицензии, и недочеты невозможно либо сложно исправить;
• купить фирму с готовой лицензией ФСБ для выполнения разовой работы выгоднее и быстрее, нежели регистрировать новое юрлицо и лицензировать ее.

Сама покупка готовой компании с лицензией мало чем отличается от процедуры переоформления обычного ООО на нового владельца. Однако есть несколько моментов, на которые стоит обратить внимание еще на этапах выбора и проверки фирмы перед сделкой.

Ответ — никак. Даже если кто-то продаст бланк действующей лицензии, вы не сможете работать с ней — она действительна только для фирмы, на которую оформлена изначально, и не имеет для вашей компании никакой ценности.

Тем не менее, многие бизнесмены привыкли решать все вопросы в коммерческой плоскости, минуя долгие бюрократические процедуры. Есть ситуации, когда нескольких месяцев на стандартное лицензирование попросту нет — зато есть риск потерять выгодный контракт или вовсе лишиться бизнеса. И хотя купить лицензию ФСБ на гостайну законно нельзя, можно быстро получить её совершенно легальным путём. Даже двумя.

• Купить готовую фирму с действующей лицензией ФСБ;

2 июля текущего года ФСТЭК выпустила специальное сообщение, касающееся распространившихся в последнее время вирусов, как Petya, Misha и WannaCry. Пользователям напомнили, что для защиты от подобных вирусов следует соблюдать требования, перечисленные в соответствующих приказах ФСТЭК. Для государственных информационных систем это приказ №17, для информационных систем персональных данных – приказ №21, а для автоматизированных систем управления технологическим процессом – приказ №31.

По мнению ФСТЭК, против вредоносных программ подобного рода достаточно уже существующих методов технической защиты информации.

Итак, чтобы избежать атаки со стороны данных вирусов, следует:

• постоянно обновлять программное обеспечение, чтобы на персональных компьютерах и на общем сервере всегда стояли самые свежие версии ПО, в том числе сертифицированные антивирусы с актуальными базами данных;
• выявлять слабые места информационных систем путем аудитов и периодических проверок на отдельные уязвимости, анализировать эти места и как можно быстрее устранять выявленные недостатки;

В отличие от строгих правил проверки лицензий в ФСБ, ФСТЭК дает возможность узнать информацию о лицензиатах на своем официальном сайте. Здесь можно проверить лицензию ФСТЭК по номеру, дате выдачи, наименованию фирмы, узнать дату окончания действия разрешительного документа.

Наиболее востребованы три реестра лицензий ФСТЭК:

• лицензии на разработку и производство СЗКИ: реестр лицензиатов СЗКИ (можно проверить онлайн или скачать в формате ODS)
• лицензии на техническую защиту конфиденциальной информации: реестр лицензиатов ТЗКИ (можно проверить онлайн или скачать в формате ODS);
• лицензии на проведение независимой идентификационной экспертизы товаров на экспорт: реестр экспертных организаций (здесь можно скачать весь перечень в удобных форматах RTF и PDF);

Постановлением Правительства РФ № 333 о лицензировании работы с гостайной определено, что продление лицензии ФСБ производится в том же порядке, что и её получение. То есть, лицензиат по прошествии трёх лет обязан собрать тот же пакет документов, направить его на проверку в ФСБ, пройти специальную экспертизу на соответствие лицензионным требованиям по защите государственной тайны на предприятии, и тогда лицензия ФСБ будет продлена еще на 5 лет.

На практике есть нюансы продления лицензии

Самый частый вопрос: какие документы нужно подать, чтобы продлить лицензию. Судя по смыслу Постановления № 333 – те же, что и при первоначальном лицензировании. Многие считают, что достаточно предъявить тот же пакет документов, иногда даже заботливо хранят полную его копию. И забывают, что за время работы в фирме могли произойти кадровые, технические и организационные изменения, которые должны быть отражены в документах и учтены при подготовке к продлению лицензии.

Чтобы не было неожиданностей, готовьтесь к продлению лицензии ФСБ за 5-6 месяцев до окончания её срока. Это время может пригодиться, если выяснятся недочеты, устранение которых требует длительного согласования или оформления (например, переоформление допуска директора, заключение договора с другим РСП, замена сотрудников и т.д.)