Лицензия ФСТЭК на ТЗКИ: защита конфиденциальной информации

Получение лицензии ФСТЭК на техническую защиту конфиденциальной информации необходимо организациям для выполнения работы и услуги:

• обработка, хранение и передача секретных сведений и персональных данных граждан;
• мониторинг состояния информационной безопасности сторонних организаций;
• проверка автоматизированных и информационных систем, помещений, технических каналов передачи информации на соответствие требованиям технической защиты от утечки и несанкционированного доступа третьих лиц;
• аттестация средств, автоматизированных систем и помещений в защищённом исполнении на соответствие требованиям ФСТЭК по технической защите информации;
• настройка (наладка), обслуживание и установка программного обеспечения и аппаратуры, предназначенных для создания защищённых информационных систем.

Тем соискателям, которые решили оформить лицензию ФСТЭК на ТЗКИ самостоятельно, придётся учитывать последние требования регулятора, изложенные в Постановлениях Правительства № 79 (с изменениями от 15 июня 2016 года) и № 541, действующего с июня 2017 года, а также многочисленные руководящие документы и рекомендации ФСТЭК, касающиеся технических требований и нюансов организации работы по технической защите информационной инфраструктуры компаний.

Если техническая защита информации необходима для внутренних нужд компании — получать лицензию ФСТЭК не требуется.. Для фирм, относящихся к операторам персональных данных, а также тех, кто ведёт обработку и передачу конфиденциальной информации в рамках оказания услуг или взаимодействия с другими субъектами, получение лицензии ФСТЭК обязательно.

В ряде случаев лицензирование ФСТЭК по защите данных необходимо как промежуточное действие для оформления других лицензий и разрешений для работы с секретными сведениями и информационными системами на объектах КИИ.

Для участия в государственных тендерах, предполагающих защиту, передачу и обработку конфиденциальных сведений и охраняемой законом тайны оформление лицензии ФСТЭК на техническую защиту информации — обязательное требование.

Новые правила ФСТЭК по лицензированию

В ходе подготовки фирмы соискатель должен изучить и разобраться в множестве документов ФСТЭК, в том числе, недавно принятых и ещё не успевших пройти «обкатку» практикой. Из чего состоит процесс лицензирования ФСТЭК и какие проблемы ожидают на каждом из них?

1. Изучение нормативной базы. Лицензирование регулируется как основными актами (ФЗ «О лицензировании отдельных видов деятельности», постановление № 79), так и множеством руководящих документов, разъяснений, внутренних инструкций и руководств с пометкой «ДСП». Учитывая очень активное нормотворчество ФСТЭК в последние 2 года, практики отдельно обращают внимание на пробелы и противоречия в руководящих документах. Как в этом разобраться соискателю, который решил самостоятельно получить лицензию?
   Мы поможем разобраться в нюансах процесса составления документации. Готовим к оформлению лицензии с нуля или возьмём на себя решение определённых задач, которые вызвали затруднения у соискателя.
2. Определение видов работ. Компания сможет заниматься только теми видами деятельности, которые по пунктам указаны в лицензии. С 2016 года изменены и дополнены формулировки п. 4 Положения о лицензировании, и многие соискатели неверно соотносят свою деятельность с названными видами работ.
   Мы поможем правильно указать нужные виды работ, а в случае спорных и неясных моментов запросим разъяснения ФСТЭК, чтобы вы получили лицензию именно на те пункты, которые вам нужны.
3. Закупка оборудования и ПО. Перед аттестацией необходимо убедиться, что оснащение помещений и автоматизированных рабочих мест соответствует требованиям ФСТЭК по технической защите конфиденциальной информации, а перечень аппаратуры, программ и антивирусов содержит все наименования, рекомендованные регулятором.
   Особое внимание нужно обратить на правильную настройку и реальную эксплуатацию аппаратуры и КИО. Мы решаем эту проблему подбором сертифицированных технических и программных средств по перечням, установленным ФСТЭК, настройкой и тестированием защиты каналов передачи данных на предмет стороннего доступа и возможной утечки.
4. Подбор кадров с подходящим опытом и квалификацией. При лицензировании ФСТЭК требует, чтобы в штате компании было 3 специалиста с опытом работы по профилю лицензируемой деятельности и специальным образованием. Квалификацию и опыт нужно подтвердить документально.
   Учитывая разницу в формулировках должностей и видов работ по ТЗКИ, возникают проблемы при поиске и приёме сотрудников на работу. Мы поможем разобраться в спорных вопросах, по ходатайству заказчика организуем переподготовку и повышение квалификации ваших специалистов или найдём новые кадры.
5. Закупка оборудования. Изменения коснулись и технического оснащения фирм-лицензиатов: теперь обязательный минимум ПО и оборудования определяется исходя из класса информационной системы и зависит от видов деятельности соискателя. Для получения лицензии ТЗКИ ФСТЭК требует подтвердить право собственности или аренды на технические средства защиты информации.
   Для многих стоимость комплекта оборудования и лицензионного ПО неприемлемо высока, и они предпочитают его арендовать. Проблема в том, что оборудование, которое не первый раз «участвует» в лицензировании, может быть сдано в аренду другим лицам уже после лицензирования вашей компании. В ходе первой же проверки это приведёт к аннулированию лицензии.
   Как официальные дилеры оборудования и ПО, мы предлагаем готовые комплекты с минимальной наценкой, что существенно сэкономит ваш бюджет, или предоставим нужную технику в аренду вам как единственному пользователю.
   Ещё один вариант: поможем приобрести необходимый комплект б/у аппаратуры, которая полностью соответствует требованиям ФСТЭК и обойдётся вам гораздо дешевле нового оборудования.

С нами выгодно получить лицензию ФСТЭК:

Мы работаем в сфере лицензирования с 2010 года и досконально знаем всю процедуру подготовки и оформления документов. Мы уже сталкивались со всеми возможными проблемами и спорными вопросами, и выяснили, как их решить.

Мы знаем, как сэкономить ваш бюджет, избежать проблем, быстрее подготовиться и получить лицензию ФСТЭК на деятельность по технической защите конфиденциальной информации.

В чём ваша выгода?

• мы официальные дилеры сертифицированного оборудования и программного обеспечения, а значит, полные комплекты аппаратуры и ПО для вас по более низким ценам;
• мы аккредитованы как аттестационный центр, знаем всё о подготовке и процедуре аттестации. Учитывая последние требования ФСТЭК, либо проведём аттестацию по вашему заказу, либо подготовим компанию к успешной аттестации в любом другом АЦ;
• в отличие от юридических фирм, предлагающих услуги лицензирования, у нас технической подготовкой соискателей занимаются инженеры, а оформлением документации и общением с представителями ФСТЭК — юрист. Эта команда будет сопровождать весь процесс рассмотрения заявки до выдачи вам лицензии;
• организуем обучение и переподготовку сотрудников без отрыва от работы с учётом последних требований ФСТЭК к кадрам лицензиатов по ТЗКИ;
• постоянно поддерживаем связь с представителями ФСТЭК и всегда знаем, как идёт рассмотрение вашей заявки.

В конечном итоге, весь наш опыт и знания направлены на то, чтобы вы получили лицензию ФСТЭК или лицензию ФСБ, даже если ранее вам было отказано. Нужна помощь или хотите задать вопрос об оформлении или нужна уже готовая компания? Специалист по лицензированию консультирует бесплатно. Звоните!