КАСЛ ЦЛС «Прогресс» — Телеграм КАСЛ ЦЛС «Прогресс» — WhatsApp
Бесплатно по всей России
8 800 707-81-25
Телефон в Москве
+7 (499) 112-44-47
Телефон в Санкт-Петербурге
+7 (812) 241-17-61
Электронная почта
info@licensefstek.ru
ВК
WhatsApp
Telegram

Что такое ФСТЭК?

Последнее обновление:
⌛ Время прочтения: 4 мин.
Количество просмотров8610
что такое фстэк

Полный обзор службы, её функций и значения для бизнеса в сфере ИБ

В сфере информационной безопасности России есть ключевой регулятор, с требованиями которого сталкивается практически каждая компания, работающая с конфиденциальными данными.

Речь идёт о ФСТЭК — федеральном органе, который задаёт стандарты и контролирует защиту информации на государственном уровне.

Если вы только начинаете разбираться в теме ИБ или ищете пути легализации своей деятельности, этот материал даст вам полное представление о том, что такое ФСТЭК, чем он занимается и почему его требования так важны.

Как расшифровывается ФСТЭК?

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) — федеральный орган исполнительной власти, отвечающий за техническую защиту информации, противодействие иностранным техническим разведкам и экспортный контроль.

Служба подчиняется непосредственно Президенту РФ и курируется Министерством обороны.

Получение лицензии ФСТЭК

Поможем получить или переоформить лицензию ФСТЭК в любом регионе России от 45 суток — без ошибок, отказов и лишних затрат. Работы по ТЗКИ, СЗКИ, защите гостайны и аудиту систем безопасности.

Получение лицензии ФСТЭК →
КАСЛ ЦЛС «Прогресс» — гарантируем получение лицензии ФСТЭК в установленный срок

История создания: от Гостехкомиссии к ФСТЭК

ФСТЭК ведёт свою историю с 1973 года как Гостехкомиссия СССР.

В современной России учреждение было основано 5 января 1992 года, и в то время называлось Государственной технической комиссией.

В 2004 году по президентскому указу комиссия была переименована во ФСТЭК.

Основные функции и полномочия ФСТЭК

Деятельность Федеральной службы по техническому и экспортному контролю направлена на решение фундаментальных задач государственной важности:

  • Обеспечение безопасности критической информационной инфраструктуры;
  • Противодействие техническим разведкам;
  • Техническая защита государственной тайны;
  • Экспортный контроль стратегически важных технологий;
  • Лицензирование деятельности по защите информации.

Ключевые направления работы

Техническая защита информации

  • Разработка требований по защите информации;
  • Сертификация средств защиты информации;
  • Контроль за соблюдением требований безопасности;
  • Контроль защиты данных в информационных и телекоммуникационных системах, влияющих на безопасность РФ;
  • Обеспечение сохранности государственной тайны и иной конфиденциальной информации.

Экспортный контроль

  • Контроль экспорта технологий двойного назначения;
  • Выдача лицензий на внешнеэкономические сделки;
  • Участие в нераспространении оружия массового поражения;
  • Контроль экспорта товаров и технологий двойного назначения.

Лицензирование и аккредитация

Одна из самых известных функций ФСТЭК, с которой сталкивается бизнес, — это выдача специализированных лицензий.

Именно этот инструмент позволяет службе контролировать рынок услуг в сфере ИБ.

  • Выдача лицензии ФСТЭК на техническую защиту конфиденциальной информации (ТЗКИ).
  • Это обязательный документ для компаний, которые проектируют, внедряют или обслуживают системы защиты информации для третьих лиц.
  • Лицензирование деятельности по разработке и производству средств защиты информации (СЗКИ).
  • Выдача заключений на применение импортных средств криптографической защиты и контроля.
  • Проведение государственной аккредитации отечественных компаний, разработавших внутренние системы контроля экспорта.

Руководство и структура

С 2011 года ФСТЭК возглавляет Владимир Селин.

Служба имеет 7 территориальных управлений по федеральным округам.

Адрес центрального аппарата: 105066, Москва, Старая Басманная ул., 17, стр. 1

Официальный сайт: fstec.ru

Нормативная база ФСТЭК

Деятельность службы и требования к организациям регулируются рядом ключевых документов:

  • Указ Президента РФ № 1085 от 16.08.2004;
  • Федеральные законы в области защиты информации;
  • Приказы и методические рекомендации ФСТЭК;
  • Федеральный закон № 184-ФЗ «О техническом регулировании»;
  • Федеральный закон № 99-ФЗ «О лицензировании отдельных видов деятельности»;
  • Приказы ФСТЭК России (например, знаменитый Приказ ФСТЭК № 21, который определяет мероприятия по защите информации в государственных информационных системах, и Приказ № 17 (о защите информации, не составляющей государственную тайну);

ФСТЭК и бизнес: почему соблюдение требований — это необходимость?

Для коммерческих организаций требования ФСТЭК — это не просто бюрократия, а прямой путь к повышению конкурентоспособности и минимизации рисков.

  • Допуск к госзаказу: Наличие лицензии ФСТЭК — обязательное требование для участия в тендерах на обслуживание информационных систем госорганов, создание защищённого ПО и другие работы, связанные с конфиденциальной информацией.
  • Защита от штрафов: Работа без необходимой лицензии ФСТЭК является административным правонарушением и влечёт за собой крупные штрафы, а в некоторых случаев — приостановление деятельности.
  • Доверие клиентов: Лицензия ФСТЭК служит весомым доказательством серьёзного подхода компании к вопросам информационной безопасности, что является конкурентным преимуществом на рынке.

Интересные факты о ФСТЭК

  • ФСТЭК разрабатывает требования по защите информации для госорганов и критической инфраструктуры.
  • Служба имеет право приостанавливать работы на объектах при выявлении нарушений.
  • Подведомственный институт занимается исследованиями в области защиты информации.
  • ФСТЭК активно участвует в разработке требований по импортозамещению в сфере информационных технологий.

Резюмируя, значение ФСТЭК России состоит в том, что эта служба:

  • Формирует и контролирует соблюдение государственной политики в области технической защиты информации;
  • Является центральным органом по лицензированию деятельности в сфере ТЗКИ и СЗКИ;
  • Обеспечивает защиту государственных информационных ресурсов от внешних и внутренних угроз;
  • Контролирует экспортные операции, предотвращая утечку стратегических технологий;
  • Выступает ключевым регулятором в области информационной безопасности страны.

Вопросы и ответы

Лицензии ФСТЭК

ФСТЭК — это Федеральная Служба по Техническому и Экспортному Контролю.

Лицензия ФСТЭК выдаётся, если деятельность компании или ИП связана с обеспечением защиты информации от утечки или стороннего доступа либо с разработкой средств такой защиты. Сюда относятся работы по проектированию и реализации информационных систем в защищённом исполнении, в том числе, для работы с гостайной, аудиты и аттестации на соответствие систем и помещений требованиям ФСТЭК, разработка и производство средств защиты информации и КИО, мониторинг ИБ.

Лицензия ФСТЭК по ТЗКИ (технической защите конфиденциальной информации) необходима организациям для выполнения работ и услуг по:
  • обработке, хранению и передаче секретных сведений и персональных данных граждан;
  • мониторингу состояния информационной безопасности сторонних организаций;
  • проверке автоматизированных и информационных систем, помещений, технических каналов передачи информации на соответствие требованиям технической защиты от утечки и несанкционированного доступа третьих лиц;
  • аттестации средств, автоматизированных систем и помещений в защищённом исполнении на соответствие требованиям ФСТЭК по технической защите информации;
  • настройке (наладке), обслуживанию и установке программного обеспечения и аппаратуры, предназначенных для создания защищённых информационных систем.
Для фирм, относящихся к операторам персональных данных, а также тех, кто ведёт обработку и передачу конфиденциальной информации в рамках оказания услуг или взаимодействия с другими субъектами, получение лицензии ФСТЭК обязательно.

Разовая лицензия ФСТЭК необходима для выполнения внешнеэкономических операций в рамках одного договора, если предметом сделки являются товары, услуги, результаты интеллектуальной деятельности одного вида, подлежащие экспортному контролю, а в контракте определён конечный получатель (покупатель). Лицензия выдаётся на 1 год, но может быть продлена ещё на год, если того требуют обязательства по договору.

Лицензия ФСТЭК обязательна для организаций и ИП, которые в рамках своей деятельности:
  • разрабатывают, внедряют или обслуживают средства защиты информации;
  • выполняют работы по технической защите конфиденциальной информации;
  • проводят аудит, обследование и аттестацию информационных систем и помещений;
  • обрабатывают персональные данные или иную конфиденциальную информацию с применением защищённых ИС;
  • оказывают услуги в области информационной безопасности для третьих лиц.
Отсутствие лицензии при осуществлении таких работ расценивается как нарушение лицензионных требований.

Лицензия ФСТЭК и лицензия ФСБ регулируют разные виды деятельности:
  • ФСТЭК — защита конфиденциальной информации, персональных данных, техническая защита информации, аттестация ИС;
  • ФСБ — деятельность, связанная с использованием средств криптографической защиты информации (СКЗИ), шифрование, работа с гостайной.
В ряде проектов требуется наличие обеих лицензий — в зависимости от применяемых технологий и характера обрабатываемой информации.

Нет. Одним из обязательных лицензионных требований является наличие в штате специалистов, соответствующих квалификационным требованиям ФСТЭК, включая:
  • профильное образование;
  • подтверждённый стаж работы;
  • действующие удостоверения о повышении квалификации.
Привлечение специалистов по гражданско-правовому договору не допускается.

Для получения лицензии ФСТЭК подготавливается комплект документов, включающий:
  • учредительные документы организации;
  • сведения о штатных специалистах;
  • документы, подтверждающие наличие помещений;
  • перечень средств защиты информации;
  • локальные нормативные акты по ИБ;
  • описание заявляемых видов деятельности.
Перечень может отличаться в зависимости от вида лицензии и региона.

Срок получения лицензии ФСТЭК в среднем составляет от 3 до 6 месяцев. Он включает:
  • подготовку документов;
  • проверку соответствия лицензионным требованиям;
  • рассмотрение заявления ФСТЭК;
  • выездную или документарную проверку.
Срок может увеличиваться при наличии замечаний со стороны лицензирующего органа.

Лицензия ФСТЭК выдаётся бессрочно. Однако лицензиат обязан постоянно соблюдать лицензионные требования. ФСТЭК вправе проводить плановые и внеплановые проверки, а при выявлении нарушений — приостановить или аннулировать лицензию.

Да. Лицензия ФСТЭК действует на всей территории Российской Федерации. Однако при открытии филиалов или обособленных подразделений необходимо:
  • уведомить лицензирующий орган;
  • обеспечить соблюдение лицензионных требований в каждом подразделении;
  • включить сведения о подразделениях в лицензионное дело.

Осуществление лицензируемой деятельности без лицензии ФСТЭК может повлечь:
  • административную ответственность;
  • крупные штрафы;
  • приостановку деятельности;
  • отказ в участии в тендерах и госконтрактах;
  • расторжение договоров с заказчиками.
В ряде случаев возможна и уголовная ответственность.

Нужна помощь в получении лицензии ФСТЭК?

Как видно, деятельность ФСТЭК охватывает широкий спектр направлений, а процесс получения лицензии требует глубокого знания нормативной базы и тщательной подготовки.

Если ваша компания планирует работать на рынке информационной безопасности и для этого требуется оформить лицензию ФСТЭК — обращайтесь за консультацией.

Мы поможем разобраться в требованиях, подготовить необходимые документы и пройти все этапы лицензирования в чётко установленные сроки.

Бесплатная консультация по всей России

Работа с лицензиями ФСТЭК весьма специфична; это сложные процессы, требующие глубоких знаний и опыта, нюансов — множество. Если у вас остались вопросы, проконсультируйтесь с нашими специалистами: это быстро, бесплатно и профессионально!