Федеральная служба по техническому и экспортному контролю осуществляет лицензирование компаний, работающих в сфере сбора и обработки конфиденциальной информации.
Лицензия ФСТЭК является свидетельством соответствия нормативным требованиям и надежности организации перед потенциальными клиентами.
В ряде случаев она является обязательным условием для участия в тендерах.
Кому нужна
Под конфиденциальной информацией понимают коммерческую тайну и иные данные, доступ к которым ограничен. В перечень видов деятельности, указываемых в документе, входят:
- защита конфиденциальной информации собственной компании или сторонних фирм от несанкционированного доступа, утечки, удаления, искажения данных, блокировки;
- противодействие иностранным разведкам;
- разработка защищенных средств информатизации;
- проектирование помещений для работы с защищенными системами информатизации;
- установка, проверка и техническое обслуживание средств защиты;
- аттестация систем защиты и помещений.
Условия для получения
Требования к претендентам определяются на основании конкретного вида деятельности компании. В обобщенном виде они выглядят следующим образом:
- наличие в штате сотрудников, имеющих профильное образование в сфере защиты информации или специалистов прошедших переподготовку в этой области;
- техническое оснащение прошедшим метрологическую сертификацию контрольно-измерительным оборудованием;
- собственное или арендованное помещение, соответствующее нормативным требованиям для проведения работ, обозначенных в лицензии;
- лицензионное программное обеспечение для защиты информации;
- подготовленные нормативные акты и инструкции, регулирующие вопросы защиты систем информатизации;
- оборудованные рабочие места для сотрудников.
Порядок получения
Перед обращением в ФСТЭК компании-соискателю требуется получить аттестат соответствия.
Мероприятие включает проверку документации, квалификации персонала, исследование помещения, аппаратуры и программного обеспечения, с помощью которого будет проводиться обработка конфиденциальных данных, а также оборудования, установленного в этом же помещении, но не участвующего в процессе.
После аттестации соискатель обращается в ФСТЭК с заявлением на получение лицензии. К заявлению прилагаются копии правоустанавливающих документов и отчет о проведенной проверке. Лицензиат должен предоставить:
- устав;
- учредительный договор;
- регистрационные данные;
- сведения об изменениях в организации, если такие имелись;
- индивидуальный налоговый номер;
- коды ОКПО и ОКОНХ;
- документы, подтверждающие квалификацию специалистов;
- данные о помещении, в котором будут проводиться работы: правовые документы, технические характеристики, план размещения оборудования;
- акты, описывающие работу систем.
ФСТЭК проводит проверку предоставленной информации, после чего принимает решение о выдаче лицензии. Срок рассмотрения заявления – 45 дней с момента подачи. Причиной отказа могут служить: неполный пакет документов, неправильное оформление, искажение сведений.
Лицензия выдается бессрочно. Проверка и аттестация проводятся с периодичностью раз в 3 года.
При работе с информацией, относящейся к государственной тайне, лицензия ФСТЭК выдается на 5 лет.
Как работает ВСТЭК, смотрите в следующем видео:
Загрузка...
