Лицензия ФСБ на криптографию и шифрование
СКЗИ — средства преобразования данных. С помощью таких средств доступ к информации получает ограниченный круг лиц. Для проведения работ и оказания услуг, связанных с такими средствами, необходима лицензия фсб. Она выдается на безлимитный срок.
Но есть и вероятность отзыва документа. Проверка не исключена через три года после выдачи разрешения. Проводятся и внеплановые проверочные мероприятия. Также выявленные в ходе них ошибки могут повлечь финансовые санкции.
При помощи СКЗИ подписываются различные важные документы, расшифровываются ответы из различных организаций и т. д. СКЗИ касаются персональных данных, коммерческой, конфиденциальной информации, а иногда и государственной тайны.
Такая лицензия необходима финансовым учреждениям, разработчикам ПО, медицинским компаниям, другим субъектам хозяйственной деятельности. Не нужно получать разрешение тем организациям, которые просто используют СКЗИ.
Как получить разрешение
Чтобы получить лицензию, нужно предпринять несколько шагов:
- Определить спектр услуг, которые планируется оказывать в области шифрования.
- Оформить заявление.
- Прикрепить к нему сведения о персонале, помещении, где будут разрабатываться средства шифрования, используемых технологиях. Вместе с заявлением они составят лицензионное дело.
- Отправить его в территориальный отдел ФСБ (по месту регистрации юридического лица или ИП).
Требования для выдачи лицензии прописаны в законодательстве. Они касаются квалификации и стажа работы кадрового состава, обеспечения условий безопасности информации, помещения и много другого.
Лицензию должны получать все субъекты предпринимательской деятельности, деятельность которых входят в перечень, приведенный в законодательстве. Причем не только те, у кого ее вообще нет, но и те, кто планирует расширить услуги. Так как в разрешении прописываются конкретные пункты.
Проверка
После получения заявления и прилагающихся документов ФСБ приступает к проверке. Она проводится в очном режиме, так как требуется на месте оценить все условия. Уполномоченные сотрудники оценивают безопасность помещения, соответствие персонала необходимым требованиям, документы, общий уровень готовности организации к оказанию шифровальных услуг.
Лицензионное дело рассматривается в течение 45 дней. Если в ходе выезда сотрудников ФСБ выявлены замечания, они должны быть устранены до окончания этого срока.