Вопросы и ответы

ФСТЭК — это Федеральная Служба по Техническому и Экспортному Контролю.

Лицензия ФСТЭК выдаётся, если деятельность компании или ИП связана с обеспечением защиты информации от утечки или стороннего доступа либо с разработкой средств такой защиты. Сюда относятся работы по проектированию и реализации информационных систем в защищённом исполнении, в том числе, для работы с гостайной, аудиты и аттестации на соответствие систем и помещений требованиям ФСТЭК, разработка и производство средств защиты информации и КИО, мониторинг ИБ.

Лицензия ФСТЭК по ТЗКИ (технической защите конфиденциальной информации) необходима организациям для выполнения работ и услуг по:

• обработке, хранению и передаче секретных сведений и персональных данных граждан;
• мониторингу состояния информационной безопасности сторонних организаций;
• проверке автоматизированных и информационных систем, помещений, технических каналов передачи информации на соответствие требованиям технической защиты от утечки и несанкционированного доступа третьих лиц;
• аттестации средств, автоматизированных систем и помещений в защищённом исполнении на соответствие требованиям ФСТЭК по технической защите информации;
• настройке (наладке), обслуживанию и установке программного обеспечения и аппаратуры, предназначенных для создания защищённых информационных систем.

Для фирм, относящихся к операторам персональных данных, а также тех, кто ведёт обработку и передачу конфиденциальной информации в рамках оказания услуг или взаимодействия с другими субъектами, получение лицензии ФСТЭК обязательно.

Разовая лицензия ФСТЭК необходима для выполнения внешнеэкономических операций в рамках одного договора, если предметом сделки являются товары, услуги, результаты интеллектуальной деятельности одного вида, подлежащие экспортному контролю, а в контракте определён конечный получатель (покупатель). Лицензия выдаётся на 1 год, но может быть продлена ещё на год, если того требуют обязательства по договору.

Лицензия ФСТЭК обязательна для организаций и ИП, которые в рамках своей деятельности:

• разрабатывают, внедряют или обслуживают средства защиты информации;
• выполняют работы по технической защите конфиденциальной информации;
• проводят аудит, обследование и аттестацию информационных систем и помещений;
• обрабатывают персональные данные или иную конфиденциальную информацию с применением защищённых ИС;
• оказывают услуги в области информационной безопасности для третьих лиц.

Отсутствие лицензии при осуществлении таких работ расценивается как нарушение лицензионных требований.

Лицензия ФСТЭК и лицензия ФСБ регулируют разные виды деятельности:

• ФСТЭК — защита конфиденциальной информации, персональных данных, техническая защита информации, аттестация ИС;
• ФСБ — деятельность, связанная с использованием средств криптографической защиты информации (СКЗИ), шифрование, работа с гостайной.

В ряде проектов требуется наличие обеих лицензий — в зависимости от применяемых технологий и характера обрабатываемой информации.

Нет. Одним из обязательных лицензионных требований является наличие в штате специалистов, соответствующих квалификационным требованиям ФСТЭК, включая:

• профильное образование;
• подтверждённый стаж работы;
• действующие удостоверения о повышении квалификации.

Привлечение специалистов по гражданско-правовому договору не допускается.

Для получения лицензии ФСТЭК подготавливается комплект документов, включающий:

• учредительные документы организации;
• сведения о штатных специалистах;
• документы, подтверждающие наличие помещений;
• перечень средств защиты информации;
• локальные нормативные акты по ИБ;
• описание заявляемых видов деятельности.

Перечень может отличаться в зависимости от вида лицензии и региона.

Срок получения лицензии ФСТЭК в среднем составляет от 3 до 6 месяцев. Он включает:

• подготовку документов;
• проверку соответствия лицензионным требованиям;
• рассмотрение заявления ФСТЭК;
• выездную или документарную проверку.

Срок может увеличиваться при наличии замечаний со стороны лицензирующего органа.

Лицензия ФСТЭК выдаётся бессрочно. Однако лицензиат обязан постоянно соблюдать лицензионные требования. ФСТЭК вправе проводить плановые и внеплановые проверки, а при выявлении нарушений — приостановить или аннулировать лицензию.

Да. Лицензия ФСТЭК действует на всей территории Российской Федерации. Однако при открытии филиалов или обособленных подразделений необходимо:

• уведомить лицензирующий орган;
• обеспечить соблюдение лицензионных требований в каждом подразделении;
• включить сведения о подразделениях в лицензионное дело.

Осуществление лицензируемой деятельности без лицензии ФСТЭК может повлечь:

• административную ответственность;
• крупные штрафы;
• приостановку деятельности;
• отказ в участии в тендерах и госконтрактах;
• расторжение договоров с заказчиками.

В ряде случаев возможна и уголовная ответственность.