НОВОСТИ ГЛАВНАЯ КАРТА САЙТА ENGLISH

Горячая линия

для звонков по России
8 800 333-11-22

market@ekey.ru
contact@ekey.ru

Информационные материалы о лицензировании Федеральным агентством правительственной связи и информации при Президенте Российской Федерации отдельных видов деятельности, связанных с сертифицированными ФАПСИ шифровальными средствами, при защите информации по уровню "С"

Информационные материалы о лицензировании Федеральным агентством правительственной связи и информации при Президенте Российской Федерации отдельных видов деятельности, связанных с сертифицированными ФАПСИ шифровальными средствами, при защите информации по уровню "С"

 

Уважаемые пользователи шифровальных средств!

Напоминаем, что в соответствии с Федеральным законом Российской Федерации "О лицензировании отдельных видов деятельности" (N 158-ФЗ от 25 сентября 1998 года) Вам необходимо получить соответствующие лицензии ФАПСИ. Ниже мы предлагаем краткую информацию о порядке лицензирования и приобретения сертифицированных ФАПСИ шифровальных средств ( средств криптографической защиты информации - СКЗИ). Определение шифровальных средств приведено в Приложении 1.

Более подробную информацию о лицензировании Вы можете получить в отделе организации специальной экспертизы МО ПНИЭИ, тел. 289 7527, 289 4367, доб. 123, E-mail atcentr@mo.msk.ru.

  1. При необходимости обеспечить криптографическую защиту информации, не содержащей сведений, составляющих государственную тайну, в действующей или создаваемой корпоративной сети (системе) организация-организатор сети (системы) подает в ФАПСИ заявление о выдаче лицензии на осуществление деятельности, связанной с конкретными сертифицированными шифровальными средствами в данной сети (системе), с приложением пакета необходимых документов, предусмотренных Федеральным законом РФ "О лицензировании отдельных видов деятельности". Образец заявления приведен в Приложении 2.

    В корпоративных сетях и системах, пользователями которых являются только структурные подразделения организации-организатора сети (системы), необходимо получение лицензии на один вид деятельности - техническое обслуживание шифровальных средств. В корпоративных сетях и системах, пользователями которых являются как структурные подразделения организации-организатора сети (системы) так и другие юридические и/или физические лица, необходимо получение лицензий на три вида деятельности: распространение шифровальных средств, техническое обслуживание шифровальных средств, предоставление услуг в области шифрования информации.

  2. До получения лицензии заявитель для создания соответствующих условий осуществления лицензируемой деятельности, обучения персонала и проведения опытной эксплуатации СКЗИ имеет право приобрести у разработчика СКЗИ или его дилера, имеющего соответствующие лицензии ФАПСИ, опытную партию сертифицированных СКЗИ и необходимой технической и эксплуатационной документации к ним. При необходимости заявитель может поручить разработчику СКЗИ или его дилеру провести встраивание СКЗИ в свои прикладные системы. При защите информации по уровню "С" заявитель может самостоятельно встроить СКЗИ в свои прикладные системы с выполнением интерфейсных и криптографических протоколов, определенных технической документацией на СКЗИ (см. преамбулу документа из Приложения 3).

  3. Процедура лицензирования предусматривает проведение специальной экспертизы заявителя с целью оценки наличия у него возможности проводить работы по защите информации в избранных направлениях. Специальная экспертиза проводится аттестационным центром, аккредитованным ФАПСИ, на основании договора между заявителем и аттестационным центром. Экспертиза может проводиться Лицензионным и сертификационным центром ФАПСИ.

    Специальная экспертиза организации-заявителя проводится на основании заявления и представленных заявителем документированных сведений, подтверждающих наличие у него необходимых условий для осуществления заявленных видов деятельности и соответствия их предъявляемым ФАПСИ требованиям. Требования ФАПСИ к заявителю приведены в Приложениях 3 и 4. Сведения представляются согласно перечню, приведенному в Приложении 5. Представляемые сведения и прилагаемые к ним специально разработанные документы, регламентирующие все аспекты обращения с СКЗИ (приказы по организации в связи с внедрением СКЗИ, инструкции по безопасности СКЗИ, пункты договоров с клиентами в части использования СКЗИ и т.д.), должны иметь хороший уровень проработанности (качество и полнота). При необходимости достоверность представленных Заявителем сведений проверяется по месту его нахождения Аттестационным центром и Лицензионным и сертификационным центром ФАПСИ с возможным привлечением органов правительственной связи и информации в субъектах Российской Федерации.

    Вопросы, связанные с проведением специальной экспертизы, можно решить за 1,5 - 2 месяца. Рассмотрение материалов заявителя (заявления со всеми необходимыми документами и экспертного заключения) в ФАПСИ и оформление лицензии производится в срок, не превышающий 30 дней.

    До проведения специальной экспертизы (или параллельно с ней) заявитель должен решить вопросы, связанные с начальным оснащением СКЗИ и их освоением сотрудниками. Следует подготовить не менее 2 специалистов (для взаимозаменяемости) по установке (инсталляции) и применению СКЗИ у разработчика СКЗИ, или в организациях, имеющих соответствующие лицензии ФАПСИ на деятельность, связанную с применяемыми СКЗИ.

  4. По результатам специальной экспертизы, подтверждающим наличие у Заявителя необходимых условий для осуществления заявленных видов деятельности и соответствие их предъявляемым ФАПСИ требованиям, лицензия выдается заявителю - организатору конкретной корпоративной сети (системы) на право применения в данной сети (системе) конкретных шифровальных средств. Лицензия выдается на каждый лицензируемый вид деятельности. За выдачу каждой лицензии взимается лицензионный сбор в размере 10 минимальных размеров оплаты труда. Перечень шифровальных средств, разрешенных к применению, может впоследствии пополняться по согласованию с ФАПСИ.

    Пользователи сети (системы) используют в данной сети (системе) разрешенные к применению сертифицированные шифровальные средства на основании заключенных ими с организатором сети (системы) договоров, без получения отдельной лицензии ФАПСИ. В этих договорах устанавливаются обязанности сторон по обеспечению безопасности СКЗИ.

    При необходимости Лицензионный и сертификационный центр ФАПСИ выдает пользователям такой сети (системы) по их заявкам заверенную копию лицензии организатора сети (системы) с указанием их наименования и юридического адреса. Наличие подобной лицензии или ее копии не освобождает организатора сети (системы) и пользователей его корпоративной сети (системы) от необходимости получения отдельных лицензий на право осуществления деятельности с шифровальными средствами в других сетях (системах).

  5. До получения лицензии ФАПСИ работа с шифровальными средствами возможна только в тестовом режиме на тестовых ключах.

  6. Ввоз - вывоз шифровальных средств с территории Российской Федерации осуществляется порядком, предусматривающим получение лицензии Министерства торговли Российской Федерации на каждую конкретную партию средств на основании решения ФАПСИ.
    Подробнее см. "Проблемы проведения технической экспертизы средств защиты информации и регулирования их ввоза-вывоза" и "О порядке получения лицензий".

Все права на материалы, находящиеся на сайте, охраняются в соответствии с законодательством РФ.

При любом использовании материалов сайта, ссылка на источник обязательна. Торговые марки, логотипы и марки услуг, размещенные на данном сайте, являются собственностью ЗАО «Удостоверяющий центр». 2002-2017

Политика обработки персональных данных, contact@ekey.ru, тел: +7 (499) 504-98-98