Форма - ФСТЭК России

Перечень видов работ и услуг, установленных постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79
«О лицензировании деятельности по технической защите конфиденциальной информации»:

а) контроль защищенности конфиденциальной информации от утечки по техническим каналам в:

средствах и системах информатизации;

технических средствах (системах), не обрабатывающих конфиденциальную информацию, но размещенных в помещениях, где она обрабатывается;

помещениях со средствами (системами), подлежащими защите;

помещениях, предназначенных для ведения конфиденциальных переговоров (далее – защищаемые помещения);

б) контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;

в) сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации (технических средств защиты информации, защищенных технических средств обработки информации, технических средств контроля эффективности мер защиты информации, программных (программно-технических) средств защиты информации, защищенных программных (программно-технических) средств обработки информации, программных (программно-технических) средств контроля защищенности информации);

г) аттестационные испытания и аттестация на соответствие требованиям по защите информации:

средств и систем информатизации;

помещений со средствами (системами), подлежащими защите;

д) проектирование объектов в защищенном исполнении:

средств и систем информатизации;

помещений со средствами (системами), подлежащими защите;

е) установка, монтаж, испытания, ремонт средств защиты информации; технических средств защиты информации;

защищенных технических средств обработки информации;

технических средств контроля эффективности мер защиты информации;

программных (программно-технических) средств защиты информации;

защищенных программных (программно-технических) средств обработки информации;

программных (программно-технических) средств контроля защищенности информации).

Если Вы заметили ошибку в тексте, выделите ее курсором мыши и нажмите Ctrl + Enter
или воспользуйтесь сервисом Обратной связи в правом верхнем углу страницы

Порядок получения разрешения - ФСТЭК России

В отношении поставки, продажи или передачи в Иран продукции, указанной в Списке ядерных материалов, оборудования, специальных неядерных материалов и соответствующих технологий, подпадающих под экспортный контроль, утвержденном Указом Президента Российской Федерации от 14 февраля 1996 г. N 202 «Об утверждении Списка ядерных материалов, оборудования, специальных неядерных материалов и соответствующих технологий, подпадающих под экспортный контроль» (далее - Список ядерных материалов), и Списке оборудования и материалов двойного назначения и соответствующих технологий, применяемых в ядерных целях, в отношении которых осуществляется экспортный контроль, утвержденном Указом Президента Российской Федерации от 14 января 2003 г. N 36 «Об утверждении Списка оборудования и материалов двойного назначения и соответствующих технологий, применяемых в ядерных целях, в отношении которых осуществляется экспортный контроль» (далее - Список оборудования и материалов двойного ядерного назначения), действуют дополнительные меры контроля, установленные Указом Президента Российской Федерации от 11 марта 2016 г. N 109* «О мерах по выполнению резолюции Совета Безопасности ООН 2231 от 20 июля 2015 г.».

Поставка, продажа или передача продукции Ирану, указанной в Списке ядерных материалов и Списке оборудования и материалов двойного ядерного назначения и подпадающей под действие Указа Президента Российской Федерации от 11 марта 2016 г. N109, осуществляются на основании договоров (контрактов, соглашений), заключаемых российскими участниками внешнеэкономической деятельности (далее – ВЭД) с иностранными заказчиками, лицензий (разрешений Комиссии по экспортному контролю Российской Федерации в случае временного вывоза продукции – далее разрешение), выдаваемых ФСТЭК России, а также одобрений со стороны Совета Безопасности ООН (далее – СБ ООН) на каждую отдельную поставку.

Процесс согласования поставки, продажи или передачи контролируемой продукции Ирану включает в себя следующие этапы:

I. Российский участник ВЭД несет ответственность за наличие в контракте:

- положений, защищающих от рисков, связанных с возможностью отказа СБ ООН в одобрении поставки;

- обязательств иностранного лица (конечного пользователя), предусматривающих, что полученный им товар будет использоваться только в заявленных целях;

- гарантий на проведение Российской Стороной проверок использования любого поставленного предмета в заявленных целях и места его использования.

Российский участник ВЭД также несет ответственность за получение от Иранской Стороны сертификата конечного пользователя и/или подтверждения гарантий конечного использования:

a. в отношении использования поставляемого товара в рамках ядерной программы Ирана - от Организации по атомной энергии Ирана;

b. в отношении использования товара в неядерных гражданских целях - от Министерства промышленности, торговли и рудников Ирана.

Российский участник ВЭД представляет во ФСТЭК всю необходимую информацию, требующуюся для оформления лицензии (разрешения), а также заполненную форму для подачи заявки в СБ ООН.

Форма для подачи заявки в СБ ООН и пример ее заполнения российским участником ВЭД содержится в приложениях 2,3. В обязательном порядке требуют заполнения те поля формы, которые помечены «звездочкой». Предоставление дополнительных сведений по данной форме остается на усмотрение российского участника ВЭД.

ФСТЭК России совместно с МИД России проверяет правильность заполнения формы. Ответственность за точность приведенных в форме сведений несет российский участник ВЭД.

Оформление разовой лицензии/разрешения:

II. Для получения лицензии (разрешения), предусмотренных законодательством Российской Федерации в области экспортного контроля, российский участник ВЭД в установленном порядке представляет в ФСТЭК России документы, предусмотренные Положениями, утвержденными постановлениями Правительства Российской Федерации от 15 сентября 2008 г. N 691, от 15 декабря 2000 г. N 973 и от 14 июня 2001 г. N 462.

В соответствии с Правилами, утвержденными постановлением Правительства Российской Федерации от 16 апреля 2001 г. N 294, на основании документов, представленных российским участником ВЭД, проводится государственная экспертиза внешнеэкономической сделки. Заключение государственной экспертизы является основанием для выдачи или отказа в выдаче лицензии или разрешения на осуществление внешнеэкономических операций с контролируемой продукцией.

В соответствии с требованиями пункта 13 постановления Правительства Российской Федерации от 15 сентября 2008 г. N 691 ФСТЭК России вправе отказать в выдаче лицензии.

III. При положительном заключении государственной экспертизы внешнеэкономической сделки ФСТЭК России в установленном порядке направляет в МИД России «пакет» документов для подачи официальной заявки на поставку в рамках «канала поставок». Документы передаются в МИД России в виде заполненной формы и требующихся к ней дополнительных документов.

IV. МИД России в установленном порядке подает заявку на рассмотрение в СБ ООН.

V. Координатор СБ ООН информирует о поступившей заявке всех членов СБ ООН. Государства СБ ООН, которые не являются участниками «канала поставок», могут в соответствии с резолюцией СБ ООН 2231 высказывать свое мнение и представлять свою оценку данной заявки.

СБ ООН направляет заявку координатору Совместной комиссии Совместного всеобъемлющего плана действий по урегулированию ситуации вокруг иранской ядерной программы от 14 июля 2015 г. (далее – СВПД).
В Совместной комиссии СВПД рассмотрением заявки занимается Рабочая группа по поставкам (далее – РГП). Координатор РГП в течение одного рабочего дня распространяет полученную из СБ ООН заявку среди всех государств-членов РГП (Великобритания, Германия, Иран, Китай, Россия, США, Франция).

Если указанное заявителем конечное использование товара связано с военной деятельностью или ракетными технологиями, то заявка возвращается в СБ ООН по формальному признаку без рекомендации. Ее дальнейшим рассмотрением и одобрением будет заниматься непосредственно СБ ООН в рамках установленных процедур.

РГП рассматривает заявку в течение 20 рабочих дней. По их истечении каждый участник должен направить координатору ответ с одобрением/неодобрением заявки или с просьбой продлить срок ее рассмотрения на допустимые СВПД дополнительные 10 рабочих дней.

Если по истечении 30 рабочих дней никто из участников РГП не высказался против, то заявка считается одобренной. Если хотя бы один участник выступил против поставки, то она не принимается, это автоматически является рекомендацией со стороны всей РГП. Решение каждого участника рассылается координатором среди всех членов РГП. Участники не обязаны, но могут давать пояснения в отношении своего решения.

VI. В случае неодобрения заявки в рамках РГП ее рассмотрение в течение 5 рабочих дней может быть инициировано минимум двумя участниками, не согласными с решением РГП, в Совместной Комиссии СВПД. Совместная Комиссия СВПД в течение еще 10 рабочих дней должна прийти к консенсусному решению по заявке. Если консенсуса не будет, то заявка будет считаться неодобренной.

Координатор направляет рекомендацию РГП или Совместной комиссии СВПД об одобрении или неодобрении в СБ ООН.

VII. В течение 5 рабочих дней после получения рекомендации РГП или Совместной комиссии СВПД СБ ООН может принять резолюцию, изменяющую данную рекомендацию. Если такая резолюция не принята, то рекомендация РГП или Совместной комиссии СВПД автоматически становится решением СБ ООН, которое доводится до государства-заявителя.

VIII. МИД России оперативно уведомляет ФСТЭК России о решении СБ ООН.

IX. В случае одобрения СБ ООН заявки ФСТЭК России выдает лицензию (разрешение) на осуществление поставки. В случае отказа СБ ООН ФСТЭК России уведомляет российского участника ВЭД - заявителя об отказе в выдаче лицензии (разрешения) со ссылкой на соответствующее решение СБ ООН.

X. Российский участник ВЭД при оформлении сделки должен исходить из увеличенных сроков подготовки документов в связи с необходимостью получения разрешения СБ ООН.

Если Вы заметили ошибку в тексте, выделите ее курсором мыши и нажмите Ctrl + Enter
или воспользуйтесь сервисом Обратной связи в правом верхнем углу страницы

Как получить лицензию ФСТЭК (Федеральной службы по техническому и экспортному контролю)

Каждый год компания СКБ Контур проводит конкурс для предпринимателей «Я Бизнесмен », в нем участвуют сотни бизнесменов из разных городов России — от Калининграда до Владивостока.

Благодаря конкурсу мы создали вдохновляющую коллекцию бизнес-историй, рассказанных людьми, которые превращают небольшие стартапы в успешные компании.

Их опыт и cоветы будут полезны каждому, кто задумывается об открытии своего дела.

Для старта необходимы некоторые предварительные условия: идея, немного денег и, что самое важное, желание начать

Никита Ярков 15 сентября 2015

Деятельность в области защиты информации ограниченного доступа подлежит обязательному лицензированию. Как видно из закона от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности», отдельным организациям требуется иметь лицензию ФСТЭК России на оказание услуг в области защиты конфиденциальной информации.

Чтобы получить лицензию ФСТЭК, необходимо подготовить обширный пакет документов, а также выполнить ряд требований. Это связано с временными и финансовыми затратами. Что следует принять во внимание, чтобы лицензирование прошло максимально безболезненно и эффективно?

Процесс лицензирования деятельности по технической защите конфиденциальной информации подробно описан в Постановлении Правительства РФ от 03.02.2012 № 79 «О лицензировании деятельности по технической защите конфиденциальной информации ». В документе детально указано, какие документы в каком виде и порядке требуется представлять лицензирующему органу (ЛО).

На бумаге все выглядит достаточно просто.

1. Юридическое лицо подает полностью сформированное заявление в соответствии с требованиями Постановления № 79.
2. В течение трех дней лицензирующий орган должен его рассмотреть и сообщить, какие ошибки есть в заявлении или каких документов не хватает. Если у ЛО есть замечания, то заявитель должен в течение 30 дней их устранить.
3. Если заявление оформлено верно, то в течение пяти дней, начиная со дня принятия заявления, ЛО проводит проверку полноты самих дополняющих документов, а это примерно 200–300 страниц.
4. При недостатке дополняющих документов в приеме заявления отказывают до устранения нарушений. На это у юридического лица есть 30 дней.
5. Признав пакет документов полным, ЛО должен в течение 45 рабочих дней принять решение о выдаче лицензии либо об отказе в ее выдаче.

Однако в реальности все сложнее. Лицензирующий орган всего один, и находится он в Москве, рассмотрением заявлений занимаются несколько человек, а число организаций, желающих получить лицензию, растет с каждым годом. Все это означает, что в считанные дни и даже недели провести лицензирование практически невозможно. Кроме того, по некоторым видам услуг один только перечень правовых актов, которые должны быть приложены к заявлению, может состоять из 15 страниц.

К заявлению необходимо приложить:

• документы на автоматизированные системы, на защищаемое помещение, на право законного обладания помещением, техникой, программным обеспечением либо о том, что они взяты в аренду (с подтверждением факта передачи);
• документы на допуски к тайне (к конфиденциальной информации, доступ к которой ограничен);
• копии трудовых книжек и договоров подряда;
• документы на правообладание оборудованием, на поверочные работы, подтверждающие факт сертификации этого оборудования и ПО, и т. д.

Те, кто впервые получает лицензию, должны представить устав организации и приказ о назначении руководителя. Все соискатели обязаны приложить документы на приобретение ГОСТов по перечню, составленному ЛО.

Во время работ по лицензированию организации сталкиваются с тремя основными сложностями:

1. Оборудование. Для аттестации помещений и автоматизированных систем необходимо закупить оборудование. На конец 2014 года его стоимость составляла около миллиона рублей. И если начать работы по лицензированию с покупки оборудования, то к моменту подачи заявления может оказаться так, что его придется заново поверять (сертификаты о поверке действительны 1 год). Можно попытаться сэкономить, и взять оборудование в аренду, но она должна быть специальным образом оформлена. Требуется периодически подтверждать владение оборудованием, заключать дополнительные соглашения к договорам аренды о том, что оборудование находится именно у арендатора. Минус варианта с арендой в том, что он снижает шансы на получение лицензии — велика вероятность оформить отношения неверно.
2. Аренда помещений. Если соискатель лицензии арендует помещение у субарендатора, то необходимо представлять всю цепочку документов, вплоть до владельца помещения. Также необходимо следить за тем, чтобы фактические номера помещений совпадали с кадастровыми.
3. Кадровая документация. У сотрудников должны быть дипломы о высшем профессиональном образовании в области технической защиты информации. Сотрудники должны обладать соответствующим опытом и быть устроены у соискателя по основному месту работы.

Для того чтобы получить лицензию, а затем успешно проходить плановые проверки ФСТЭК на соблюдение требований, предлагаем учесть ряд моментов:

• оборудование лучше покупать, а не брать в аренду;
• постоянно следить за изменениями в законодательной базе и поддерживать документацию в актуальном состоянии, в том числе периодически обновлять и докупать ГОСТы;
• своевременно обновлять антивирусы и лицензии на контрольно-измерительное программное обеспечение и оборудование;
• вовремя проводить переаттестацию помещений, поскольку аттестат действителен максимум три года.

Когда соискатель впервые получает лицензию, то связь с лицензирующим органом дистанционная: стороны обмениваются документами и общаются по телефону. Никаких личных визитов контролирующие органы соискателю не наносят.

Плановая проверка может проводиться через три года после получения организацией лицензии. В этом случае представители ФСТЭК проверяют, существуют ли в реальности кадры, помещения, оборудование и ПО, которые были заявлены при получении лицензии. В том числе проводится проверка знаний и компетенций кадров, заявленных в документах на получение лицензии. Проверяющие могут запросить перечень аттестатов, которые выдала аттестующая организация, а также перечень клиентов, которым выданы эти аттестаты. Таким образом контролирующие органы удостоверяются, действительно ли аттестующая организация оказала эти услуги и насколько они качественные.

Возможна также внеплановая проверка, которая проводится в любое время по заявлению граждан, юридических лиц, прокуратуры или по решению суда.

С 1 января 2015 года госпошлина за первичное получение лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации составляет 7,5 тысячи рублей, за продление — 3,5 тысячи рублей.

Это неизбежные расходы и наименее затратная часть работ по лицензированию.

В соответствии с требованиями регламента по лицензированию необходимо провести аттестацию и разработку документов по аттестации защищаемого помещения и автоматизированной системы обработки конфиденциальной информации. Эти услуги оказывают специализированные организации, имеющие соответствующие лицензии ФСТЭК, например, компания СКБ Контур.

В спектр наших услуг входят:

1. Первичная консультация. Это своего рода знакомство с организацией-заказчиком с целью понять, для чего требуется получение лицензии, и разъяснить клиенту, что ему даст эта лицензия, какими затратами сопровождается ее получение и сколько вложений потребуется в дальнейшем. В том числе мы сразу сообщаем, каковы шансы организации на успешное лицензирование. Например, у небольшой компании все есть для получения лицензии, кроме сотрудников с определенным стажем работы и соответствующими дипломами.
2. Помощь в аттестации. Мы помогаем аттестовать помещение для переговоров, автоматизированные системы по требованиям безопасности.
3. Консультация по приобретению оборудования и программного обеспечения.
4. Консультация по приобретению нормативно-правовых документов (ГОСТов). Их недостаточно скачать и распечатать, поскольку требуется подтверждать именно правообладание. Большая часть ГОСТов находится в электронном виде в справочно-правовой системе Норматив: там содержится около 70 документов специального назначения, которые обновляются онлайн. В Нормативе можно даже найти ГОСТ от 1966 года, который до сих пор действует.
5. Помощь в согласовании вопросов, связанных с арендой помещения и оборудования с арендодателями.
6. Консультация по правильному оформлению в штат сотрудников, работающих с конфиденциальной информацией.
7. Помощь в заполнении заявления. Заявление выложено на ресурсах ФСТЭК, заполнить его несложно, но нужно выполнить достаточно много условий — своевременно, точно и в полном соответствии с требованиями.

Никита Ярков. руководитель группы лицензирования компании СКБ Контур, проект Контур-Безопасность

Комплекс услуг по подготовке организаций к лицензированию ФСТЭК