НОВОСТИ ГЛАВНАЯ КАРТА САЙТА ENGLISH

Получить сертификат ЭЦП

для размещения сведений по 223-ФЗ
для СМЭВ
для электронных торгов
для государственных ЭТП
для отчетности ФНС, ПФР ФСС
для кадастровых инженеров
для документооборота
для ЕИАС ФСТ России
для портала госуслуг
для Росимущества
для ФСФР
для ФГИС ТП
аккредитация на Сбербанк-АСТ
для электронного паспорта дома
для МСЭД
Контактное лицо:
Телефон:
с кодом города
Электронная почта:
Регион:

Горячая линия

для звонков по России
8 800 333-11-22

market@ekey.ru
contact@ekey.ru

Информационные материалы о лицензировании Федеральным агентством правительственной связи и информации при Президенте Российской Федерации отдельных видов деятельности, связанных с сертифицированными ФАПСИ шифровальными средствами, при защите информации по уровню "С"

Информационные материалы о лицензировании Федеральным агентством правительственной связи и информации при Президенте Российской Федерации отдельных видов деятельности, связанных с сертифицированными ФАПСИ шифровальными средствами, при защите информации по уровню "С"

 

Уважаемые пользователи шифровальных средств!

Напоминаем, что в соответствии с Федеральным законом Российской Федерации "О лицензировании отдельных видов деятельности" (N 158-ФЗ от 25 сентября 1998 года) Вам необходимо получить соответствующие лицензии ФАПСИ. Ниже мы предлагаем краткую информацию о порядке лицензирования и приобретения сертифицированных ФАПСИ шифровальных средств ( средств криптографической защиты информации - СКЗИ). Определение шифровальных средств приведено в Приложении 1.

Более подробную информацию о лицензировании Вы можете получить в отделе организации специальной экспертизы МО ПНИЭИ, тел. 289 7527, 289 4367, доб. 123, E-mail atcentr@mo.msk.ru.

  1. При необходимости обеспечить криптографическую защиту информации, не содержащей сведений, составляющих государственную тайну, в действующей или создаваемой корпоративной сети (системе) организация-организатор сети (системы) подает в ФАПСИ заявление о выдаче лицензии на осуществление деятельности, связанной с конкретными сертифицированными шифровальными средствами в данной сети (системе), с приложением пакета необходимых документов, предусмотренных Федеральным законом РФ "О лицензировании отдельных видов деятельности". Образец заявления приведен в Приложении 2.

    В корпоративных сетях и системах, пользователями которых являются только структурные подразделения организации-организатора сети (системы), необходимо получение лицензии на один вид деятельности - техническое обслуживание шифровальных средств. В корпоративных сетях и системах, пользователями которых являются как структурные подразделения организации-организатора сети (системы) так и другие юридические и/или физические лица, необходимо получение лицензий на три вида деятельности: распространение шифровальных средств, техническое обслуживание шифровальных средств, предоставление услуг в области шифрования информации.

  2. До получения лицензии заявитель для создания соответствующих условий осуществления лицензируемой деятельности, обучения персонала и проведения опытной эксплуатации СКЗИ имеет право приобрести у разработчика СКЗИ или его дилера, имеющего соответствующие лицензии ФАПСИ, опытную партию сертифицированных СКЗИ и необходимой технической и эксплуатационной документации к ним. При необходимости заявитель может поручить разработчику СКЗИ или его дилеру провести встраивание СКЗИ в свои прикладные системы. При защите информации по уровню "С" заявитель может самостоятельно встроить СКЗИ в свои прикладные системы с выполнением интерфейсных и криптографических протоколов, определенных технической документацией на СКЗИ (см. преамбулу документа из Приложения 3).

  3. Процедура лицензирования предусматривает проведение специальной экспертизы заявителя с целью оценки наличия у него возможности проводить работы по защите информации в избранных направлениях. Специальная экспертиза проводится аттестационным центром, аккредитованным ФАПСИ, на основании договора между заявителем и аттестационным центром. Экспертиза может проводиться Лицензионным и сертификационным центром ФАПСИ.

    Специальная экспертиза организации-заявителя проводится на основании заявления и представленных заявителем документированных сведений, подтверждающих наличие у него необходимых условий для осуществления заявленных видов деятельности и соответствия их предъявляемым ФАПСИ требованиям. Требования ФАПСИ к заявителю приведены в Приложениях 3 и 4. Сведения представляются согласно перечню, приведенному в Приложении 5. Представляемые сведения и прилагаемые к ним специально разработанные документы, регламентирующие все аспекты обращения с СКЗИ (приказы по организации в связи с внедрением СКЗИ, инструкции по безопасности СКЗИ, пункты договоров с клиентами в части использования СКЗИ и т.д.), должны иметь хороший уровень проработанности (качество и полнота). При необходимости достоверность представленных Заявителем сведений проверяется по месту его нахождения Аттестационным центром и Лицензионным и сертификационным центром ФАПСИ с возможным привлечением органов правительственной связи и информации в субъектах Российской Федерации.

    Вопросы, связанные с проведением специальной экспертизы, можно решить за 1,5 - 2 месяца. Рассмотрение материалов заявителя (заявления со всеми необходимыми документами и экспертного заключения) в ФАПСИ и оформление лицензии производится в срок, не превышающий 30 дней.

    До проведения специальной экспертизы (или параллельно с ней) заявитель должен решить вопросы, связанные с начальным оснащением СКЗИ и их освоением сотрудниками. Следует подготовить не менее 2 специалистов (для взаимозаменяемости) по установке (инсталляции) и применению СКЗИ у разработчика СКЗИ, или в организациях, имеющих соответствующие лицензии ФАПСИ на деятельность, связанную с применяемыми СКЗИ.

  4. По результатам специальной экспертизы, подтверждающим наличие у Заявителя необходимых условий для осуществления заявленных видов деятельности и соответствие их предъявляемым ФАПСИ требованиям, лицензия выдается заявителю - организатору конкретной корпоративной сети (системы) на право применения в данной сети (системе) конкретных шифровальных средств. Лицензия выдается на каждый лицензируемый вид деятельности. За выдачу каждой лицензии взимается лицензионный сбор в размере 10 минимальных размеров оплаты труда. Перечень шифровальных средств, разрешенных к применению, может впоследствии пополняться по согласованию с ФАПСИ.

    Пользователи сети (системы) используют в данной сети (системе) разрешенные к применению сертифицированные шифровальные средства на основании заключенных ими с организатором сети (системы) договоров, без получения отдельной лицензии ФАПСИ. В этих договорах устанавливаются обязанности сторон по обеспечению безопасности СКЗИ.

    При необходимости Лицензионный и сертификационный центр ФАПСИ выдает пользователям такой сети (системы) по их заявкам заверенную копию лицензии организатора сети (системы) с указанием их наименования и юридического адреса. Наличие подобной лицензии или ее копии не освобождает организатора сети (системы) и пользователей его корпоративной сети (системы) от необходимости получения отдельных лицензий на право осуществления деятельности с шифровальными средствами в других сетях (системах).

  5. До получения лицензии ФАПСИ работа с шифровальными средствами возможна только в тестовом режиме на тестовых ключах.

  6. Ввоз - вывоз шифровальных средств с территории Российской Федерации осуществляется порядком, предусматривающим получение лицензии Министерства торговли Российской Федерации на каждую конкретную партию средств на основании решения ФАПСИ.
    Подробнее см. "Проблемы проведения технической экспертизы средств защиты информации и регулирования их ввоза-вывоза" и "О порядке получения лицензий".

Все права на материалы, находящиеся на сайте, охраняются в соответствии с законодательством РФ.

При любом использовании материалов сайта, ссылка на источник обязательна. Торговые марки, логотипы и марки услуг, размещенные на данном сайте, являются собственностью ЗАО «Удостоверяющий центр». 2002-2016

contact@ekey.ru, тел: +7 (499) 504-98-98