Занимаясь защитой информации с ограниченным доступом, организация должна понимать, что по закону такая деятельность должна быть обязательно лицензирована.
Законодательным основанием для оформления лицензий в сфере защиты информации являются: Постановление Правительства №79 от 03.февраля 2012 года, Постановление Правительства №171 от 03.марта 2012 года и Федеральный закон № 99-ФЗ от 4.мая 2011 года.
Лицензирующий орган: Федеральная служба по техническому и экспортному контролю. Именно поэтому данная лицензия называется лицензией ФСТЭК.
Время оформления: 60 дней с момента подачи документов. По закону документы рассматриваются 30 рабочих дней, но фактически на получение готового разрешения уходит два месяца. Такая лицензия действует бессрочно.

Законодательство предъявляет определенные требования для работы с секретной информацией. К таким требованиям относятся: техническая оснащенность, наличие соответствующих кадров в штате, которые должны иметь определенную квалификацию и опыт, регламентированные помещения. Все перечисленное должно быть подтверждено соответствующими документами.
В 2016 году произошли изменения в законе о лицензировании ФСТЭК. Эти изменения ужесточили требования к специалистам, которые должны работать в организации для получения лицензии. Данные поправки были внесены Постановление Правительства №451 от 15 июня 2016 года.
С момента вступления этого постановления в силу обязательно наличие в штате:
- сотрудника, занимающего должность руководителя направления — с высшим образованием по профилю "информационная безопасность" и стажем работы от трех лет в области, которая подлежит лицензированию;
- двоих ИТР-работников, отвечающих тем же требованиям, что и руководитель. Стаж работы считается только в организациях, имеющих действующую лицензию ФСТЭК на момент работы специалиста.
Заявление вместе с пакетом документов необходимо отправить в ФСТЭК по адресу: Москва, Старая Басманная, 17.

Специалист в данном направлении

Наличие производственного и контрольно-измерительного оборудования, является обязательным для получения лицензии ФСТЭК. Оборудование должно принадлежать организации или находится в законной аренде, что подтверждено соответствующими актами.
Кроме того, оборудование должно быть сертифицировано и промаркировано и иметь акты, подтверждающие прохождение регулярных проверок.
Список требований к оборудованию приведен в Положении о лицензировании деятельности по технической защите конфиденциальной информации.
Консультации и подготовка материалов для получения лицензий ФСТЭК в Абакане на деятельность по технической защите конфиденциальной информации по следующим видам работ и услуг:
Вид деятельности | Стоимость |
Контроль защищенности конфиденциальной информации от утечки по техническим каналам | Дог. |
Контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации | Дог. |
Сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации | Дог. |
Аттестационные испытания и аттестация на соответствие требованиям по защите информации | Дог. |
Проектирование в защищенном исполнении | Дог. |
Установка, монтаж, испытания, ремонт средств защиты информации | Дог. |