Как получить лицензию ФСТЭК

Федеральная служба по техническому и экспортному контролю осуществляет лицензирование компаний, работающих в сфере сбора и обработки конфиденциальной информации.

Лицензия ФСТЭК является свидетельством соответствия нормативным требованиям и надежности организации перед потенциальными клиентами.

В ряде случаев она является обязательным условием для участия в тендерах.

Кому нужна

Зашифрованные данныеПод конфиденциальной информацией понимают коммерческую тайну и иные данные, доступ к которым ограничен. В перечень видов деятельности, указываемых в документе, входят:

  • защита конфиденциальной информации собственной компании или сторонних фирм от несанкционированного доступа, утечки, удаления, искажения данных, блокировки;
  • противодействие иностранным разведкам;
  • разработка защищенных средств информатизации;
  • проектирование помещений для работы с защищенными системами информатизации;
  • установка, проверка и техническое обслуживание средств защиты;
  • аттестация систем защиты и помещений.

Условия для получения

Проверка требованийТребования к претендентам определяются на основании конкретного вида деятельности компании. В обобщенном виде они выглядят следующим образом:

  • наличие в штате сотрудников, имеющих профильное образование в сфере защиты информации или специалистов прошедших переподготовку в этой области;
  • техническое оснащение прошедшим метрологическую сертификацию контрольно-измерительным оборудованием;
  • собственное или арендованное помещение, соответствующее нормативным требованиям для проведения работ, обозначенных в лицензии;
  • лицензионное программное обеспечение для защиты информации;
  • подготовленные нормативные акты и инструкции, регулирующие вопросы защиты систем информатизации;
  • оборудованные рабочие места для сотрудников.

Порядок получения

Сбор документовПеред обращением в ФСТЭК компании-соискателю требуется получить аттестат соответствия.

Мероприятие включает проверку документации, квалификации персонала, исследование помещения, аппаратуры и программного обеспечения, с помощью которого будет проводиться обработка конфиденциальных данных, а также оборудования, установленного в этом же помещении, но не участвующего в процессе.

Обратите внимание: аттестат выдает сторонняя организация, имеющая соответствующий допуск ФСТЭК на проведение экспертизы объектов информатизации.

После аттестации соискатель обращается в ФСТЭК с заявлением на получение лицензии. К заявлению прилагаются копии правоустанавливающих документов и отчет о проведенной проверке. Лицензиат должен предоставить:

Проверка предоставленной информации

  • устав;
  • учредительный договор;
  • регистрационные данные;
  • сведения об изменениях в организации, если такие имелись;
  • индивидуальный налоговый номер;
  • коды ОКПО и ОКОНХ;
  • документы, подтверждающие квалификацию специалистов;
  • данные о помещении, в котором будут проводиться работы: правовые документы, технические характеристики, план размещения оборудования;
  • акты, описывающие работу систем.

ФСТЭК проводит проверку предоставленной информации, после чего принимает решение о выдаче лицензии. Срок рассмотрения заявления – 45 дней с момента подачи. Причиной отказа могут служить: неполный пакет документов, неправильное оформление, искажение сведений.

Лицензия выдается бессрочно. Проверка и аттестация проводятся с периодичностью раз в 3 года.

Важно знать: компании, работающие в сфере защиты государственной тайны, а также занятые в разработке и производстве средств защиты информации, должны также в обязательном порядке получить лицензию ФСБ.

При работе с информацией, относящейся к государственной тайне, лицензия ФСТЭК выдается на 5 лет.

Как работает ВСТЭК, смотрите в следующем видео:

Ссылка на основную публикацию