Mactube.ru

Рекламные материалы
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Лицензия ФСБ на гостайну

Лицензия ФСБ на гостайну

Оформление лицензии ФСБ на гостайну

Лицензия ФСБ на гостайну необходима предприятиям, в чьей деятельности фигурируют сведения, содержащие государственную тайну:

  • работа на объектах Государственных структур: деятельность на режимных объектах МВД, Минобороны и других ведомств;
  • доступ к засекреченной инфор​мации: если в ходе строительства, аудита, ремонта, монтажа и прочих работ Вы получаете доступ к тайной информации;
  • участие в закрытых тендерах и аукцио​нах: лицензия ФСБ обязательно нужна для участия в закрытых тендерах;
  • разработка СЗИ, содерж​ащих гостайну: если Вы планируете разрабатывать устройства защиты информации, составляющей гостайну.

Лицензия ФСБ для работы с гостайной Вам будет нужна если Вы:

  • сотрудничаете с госпредприятиями;
  • обслуживаете объекты ФСБ, МВД, МО, других ведомств;
  • участвуете в крупных тендерах, региональных и государственных заказах;
  • разрабатываете или производите шифровальные, прослушивающие устройства.

Обратитесь в «Единый КонсалтЦентр», чтобы уточнить, потребуется ли лицензия на гостайну Вашему предприятию. Для этого свяжитесь с нашими специалистами любым удобным Вам способом из указанных на сайте.

Лицензирование


© скриншот из игры «Герои меча и магии»

Наша история начинается с того, что Эль Чапо нанял Родригеса на разработку системы защищенной связи.

С точки зрения пп. 1 п. 1 ст. 12 Федерального закона от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности» у Родригеса, для того чтобы реализовать контракт с Эль Чапо, должна быть лицензия «на криптографию».

Если у Родригеса подобной лицензии нет, и он вязлся за работу, то за это ему в соответствии со ст. 13.13 КоАП РФ грозит административная, а в соответствии ст. 171 УК РФ уголовная ответственность.

Лицензия «на криптографию» правильно называется — лицензией на осуществление разработки, производства, распространения шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнения работ, оказания услуг в области шифрования информации, технического обслуживания шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя). Далее для простоты будем использовать неправильное, но более понятное и короткое название — лицензия «на криптографию».

Читайте так же:
Деньги получены в дар бух учет

При этом Родригесу мало «просто получить» лицензию, в ней должны быть перечислены соответствующие разрешенные виды деятельности, полный перечень которых приведен в Приложении к Постановлению Правительства РФ от 16.04.2012 N 313. В зависимости от состава разрешенных видов деятельности к Родригесу будут предъявляться различные лицензионные требования, начиная от ценза по образованию, заканчивая доступом к гостайне.

С учетом того Родригес занимался не только разработкой системы, но также ее внедрением и сопровождением, то навскидку в его лицензии должны присутствовать следующие виды деятельности (нумерация в соответствии с Постановлением Правительства РФ от 16.04.2012 N 313):

Сразу отметим, что использование шифрования в собственных целях в России не лицензируется и соответственно никакой лицензии «на криптографию» Эль Чапо не требуется.

Далее будем считать, что лицензия «на криптографию» с соответствующими видами деятельности у Родригеса есть.

Разработка и производство


© Internet картинки

В соответствии с этим документом процесс создания системы защищенной мобильной связи состоит из следующих этапов:

  1. Разработка.
  2. Производство.
  3. Распространие. Не смотря на то, что Родригес делал заказную/кастомную разработку, процесс ее передачи заказчику трактуется как распространение.

Эксплуатация системы защищенной мобильной связи


© Internet картинки

Будем считать, что эксплуатация системы защищенной мобильной связи — это зона ответственности Эль Чапо. Родригес в этом участвует лишь в качестве тех. поддержки.

Из описания истории Эль Чапо мы помним, что система создавалась для защиты от прослушки со стороны правоохранительных органов. Данное основание слабо коррелируется с действующим законодательством, поэтому примем, что цель эксплуатации системы: «защита информации для личных и семейных нужд». При такой цели эксплуатации на Эль Чапо не накладывается никаких ограничений, и он может делать с системой все, что хочет, и как хочет.

Для нашей статьи это слишком просто и не интересно.

По материалам расследования установлено, что в телефонных разговорах Эль Чапо давал команды на дачу взяток и подкуп чиновников и скорее всего называл их имена, фамилии и другую личную информацию, то есть персональные данные (далее — ПДн).

Читайте так же:
Какие документы нужны при покупке машины с рук

Давайте представим, что Эль Чапо, прочитав Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», понял, что является оператором ПДн, и что на самом деле использует ПДн не для личных нужд, а в предпринимательской деятельности, и что по закону обязан их защищать.

Криптографическая защита персональных данных


© Internet картинки

Поскольку во время телефонных переговоров ПДн передаются в открытом виде через сеть связи общего пользования, Эль Чапо подумал и решил, что велик риск перехвата ПДн злоумышленниками, и, следовательно, информацию нужно шифровать.

Эль Чапо открыл перечень сертифицированных ФСБ России криптосредств и, не найдя ничего подходящего, обратился к Родригесу. Тут наша история, как и многие проекты в ИБ, делает петлю, и мы вновь возвращаемся к этапу разработки. Не вдаваясь в подробности, будем считать, что Родригес подобное криптосредство сделал и сертифицировал в ФСБ на соответствующий класс.

Поскольку Эль Чапо защищает персональные данные, то требования ПКЗ-2005 являются для него обязательными к исполнению. Ничего сверхъестественного в этих требованиях нет, и фактически они лишь заставляют Эль Чапо соблюдать требования технической документации на систему, которые Родригес подготовил и согласовал с ФСБ России.

  • организацию обучения и допуска бандитов к использованию оборудования защищенной мобильной связи (по науке — допуск пользователей к самостоятельному использованию криптосредств);
  • поэкземплярный учет программных клиентов системы и криптоключей;
  • организацию режимных помещений, в которых будет проводиться техническое обслуживание телефонов и формирование криптоключей;
  • и др.

Вывоз защищенных мобильных телефонов за границу


© Internet картинки

Поскольку Эль Чапо вел «международный бизнес», защита связи при общении с иностранными «партнерами» была бы для него не менее актуальна, чем защита переговоров внутри страны. Для этого, как ни крути, ему потребовалось бы передать иностранцам либо софт для своей системы мобильной связи, либо телефон с уже установленными и настроенными программными клиентами.

  1. Нотификация
  2. Лицензирование

Поскольку система защищенной мобильной связи Эль Чапо имеет класс криптографической защиты КА, то нотификацией он не обойдется, и ему придется получать лицензию на вывоз. Для этого он должен будет пройти квест, задание на который описано в Решении Коллегии Евразийской экономической комиссии от 06.11.2014 N 199 (ред. от 19.04.2016) «Об Инструкции об оформлении заявления на выдачу лицензии на экспорт и (или) импорт отдельных видов товаров и об оформлении такой лицензии и Инструкции об оформлении разрешения на экспорт и (или) импорт отдельных видов товаров», и далеко не факт, что он сможет это сделать…

Читайте так же:
Виды договоров на бронирование

Заключение

Надеюсь, что на данном фантасмагоричном примере вы смогли получить общие представления об основных направлениях регулирования криптографии в Российской Федерации. Для дальнейшего развития рекомендую ознакомиться с перечнем основных законодательных и нормативно-правовых актов, регулирующих ИБ в России.

Disclimer. Автор, как и все прогрессивное человечество, решительно осуждает незаконную торговлю наркотиками и другую преступную деятельность. Солнце, воздух и вода — наши лучшие друзья.

Процедура оформления

Чтобы компания официально работала с государственной тайной, руководитель обязан получить допуск. Существует три формы:

  • первая — максимальная степень (коды запуска ядерного оружия);
  • вторая — «совершенно секретно», выдается в крайних случаях, при серьезном обосновании, после согласования с первым отделом, проверочных мероприятий;
  • третья — «секретно», оформляется сотрудниками режимных структур в штатном порядке по самостоятельному усмотрению, с подачей отчета местному Управлению.

Руководители фирм-исполнителей, ИП получают допуски третьей формы — как физлица — и:

  • проходят обучение в аттестованном учреждении;
  • получают наркологические, психиатрические справки, подтверждающие, что противопоказаний к работе нет;
  • подают в ФСБ России анкету, проходят собеседование по приглашению.

Удачно пройденное собеседование завершает выдача допуска. Директору, кроме него, нужны четыре фото 4см/6см, копия заграничного паспорта. Компания подает в лицензирующий орган оригинал ходатайства заказчика услуг/работ, сведения о руководителях, реквизиты, контактные телефоны, адреса почты. Необходимо оплатить госпошлину (цена регулярно корректируется), предоставить нотариальные копии:

  • устава с зарегистрированными изменениями, учредительного договора;
  • свидетельств ОГРН/ГРН, присвоения ИНН;
  • письма Госстата (статистические коды);
  • решения/протокола создания юрлица, избрания гендиректора;
  • выписки ЕГРЮЛ (не старше 20 суток до даты подачи);
  • договора аренды юрадреса (должен совпадать с реальным), свидетельства собственности на помещения.

Копии вместе с заявлением, анкетой подают в местный Центр. Предприятие параллельно проходит экспертизу, а руководство — аттестацию. Фирмам сферы информационных технологий нужна дополнительная спецлицензия ФСТЭК. Даже без нее пакет объемный — поэтому и требуется профессиональная помощь в получении лицензии ФСБ. Поддержка позволит уменьшить временные затраты, оперативно приступить к работе.

Читайте так же:
Как уволиться с армии по здоровью

Стандартный порядок оформления разрешений на осуществление деятельности следующий:

  • проверка компании, получение ходатайства заказчика;
  • обучение гендиректора, получение допусков на него;
  • составление пакета документации, подаваемой в ЦЛСЗ;
  • экспертиза ЭАЦ, передача документационного пакета лицензирующему Центру.

Для тех, кому не нужны чужие секреты

Избегая трудоёмкий процесс лицензирования в ФСБ, компании могут принципиально не работать с государственными структурами. Строители обходят стороной самые дорогие заказы, а представители сферы IT не берутся за охрану сведений государственной важности. С каждым госзаказом такие компании теряют не только деньги, но и уникальный опыт сотрудничества.

Для работы на режимных объектах каждая компания-исполнитель должна получить лицензию ФСБ на гостайну. Эта необходимость ставит в тупик многие организации, которые по факту уже выполняют все те работы, право на которые получить не решаются.

Лицензия на работы с государственной тайной, выдаваемая ФСБ

С заявлением о выдаче подобной лицензии обращаются в тех случаях, когда:

  • юридическое лицо привлекается к участию в работах, прямо или опосредованно связанных с применением информации, отнесённой к государственной тайне;
  • если предстоит деятельность, предусматривающая создание ТСЗ информации подобного рода (когда требуется лицензия на шифрование данных ФСБ);
  • если юридическое лицо оказываются услуги, либо выполняет мероприятия в области защиты государственной тайны;
  • если планируется участие в работах, которые связаны с выявлением любых специальных технических средств, используемых для получения информации негласно;
  • если аналогичные устройства планируется разрабатывать, изготавливать и продавать;
  • перед началом производства средств, защищающих информацию конфиденциального характера, которая составляет государственную тайну;
  • если предстоит работа со специальными техническими устройствами, а также оборудованием, осуществляющим шифрование и криптографирование информации (когда требуется лицензия ФСБ на криптозащиту).

Для оформления лицензии ФСБ во всех вышеперечисленных ситуациях «под ключ» рекомендуется воспользоваться услугами компании, специализирующейся на оказании услуг данного вида. При этом клиент, заключивший соответствующий договор, получает:

  1. Разрешение, оформленное профильным для него ведомством, дающее право пользоваться информацией, содержание которой отнесено к государственной тайне.
  2. Заявление (ходатайство), оформленное от имени Заказчика, выдаче ему соответствующей лицензии.
  3. Директору предприятия оформляется допуск к информации, относящейся к государственной тайне.
  4. Проводится его аттестация.
  5. Разработка текстов документов (директив), наличие которых требуется согласно закону за 5485-1, и внесение соответствующих корректив в Устав организации.
  6. Заключение договора с профильным РСП (вариант, с первым отделом), согласно которому будут предоставляться услуги по обеспечению защиты государственной тайны в полном объёме.
Читайте так же:
Доверенность на авто нотариальная

В зависимости от специфики деятельности, подлежащей обязательному лицензированию, получение лицензии ФСБ возможно на срок от трёх до пяти лет максимум. На одно предприятие можно оформлять несколько лицензий.

1. Финансовая выгода. В основе деловой модели нашей организации стоят три незыблемых принципа: цена, качество, сроки.
Поэтому мы предлагаем разумную цену на предоставляемые услуги, при соблюдении высокой планки стандартов качества, а также сбалансированные сроки, позволяющие нашим клиентам участвовать, как в долгосрочных проектах, так и в ближайших конкурсах и торгах.

2. Надежность. ООО «ЦПС» оказывает квалифицированную помощь в области лицензирования отдельных видов деятельности с 2008 года и за это время оказало лицензионных услуг сотням наших клиентов.
Считаем важным отметить, что за это непростое время мы не только достойно пережили большинство наших конкурентов, но и смогли сохранить свои незыблемые принципы качества работы.

3. Стабильность. ООО «ЦПС» фактически располагается по своему юридическому адресу более 9 лет.

Работать с ООО «ЦПС» выгодно не только по оформлению лицензии ФСБ на работу с гос. тайной или приобретению готовой организации с уже оформленной лицензией ФСБ, но также по остальному перечню лицензий, на которые будут предоставлены интересные индивидуальные скидки, как для постоянного клиента.

Или, например, заказав у нас оформление лицензии ФСБ, мы бесплатно поможем с вступлением в СРО строителей, проектировщиков или изыскателей.

Полный перечень услуг, оказываемых нашей организацией, Вы можете узнать, если позвоните по телефону или оставите заявку на обратный звонок.

голоса
Рейтинг статьи
Ссылка на основную публикацию
Adblock
detector