ФСБ лицензия

Что такое лицензия ФСБ

Лицензия ФСБ России — это официальный документ, выдаваемый Федеральной службой безопасности РФ, который подтверждает право юридического лица или индивидуального предпринимателя осуществлять деятельность, связанную с использованием и разработкой средств криптографической (шифровальной) защиты информации, в том числе в интересах государства. Получение такой лицензии обязательно для организаций, работающих с средствами криптографической защиты информации (СКЗИ), а также для тех, кто оказывает услуги по технической защите сведений, составляющих государственную тайну.

Лицензия ФСБ является критически важным элементом в системе информационной безопасности Российской Федерации, а её наличие — обязательное условие для выполнения определённых государственных контрактов, внедрения КЭП (квалифицированной электронной подписи), работы с криптосредствами и защиты конфиденциальной информации.

Виды деятельности, требующие лицензии ФСБ

1. Разработка, производство, распространение СКЗИ

   • Включая программные и аппаратные средства (например, криптомодули, токены, VPN-клиенты с ГОСТ-алгоритмами).

2. Обслуживание (техническая поддержка) СКЗИ

   • Установка, настройка, ремонт, обновление криптосредств.

3. Предоставление услуг в области шифрования

   • Обеспечение защищённой связи, создание VPN, передача зашифрованных данных.

4. Работа со сведениями, составляющими государственную тайну

   • Разработка, сопровождение и защита ИС, содержащих секретную информацию.

Основания и правовая база

• Федеральный закон № 4-ФЗ от 08.01.1997 «О лицензировании отдельных видов деятельности»

• Постановление Правительства РФ № 313 от 16.04.2012 — положение о лицензировании деятельности по технической защите конфиденциальной информации

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Приказы ФСБ России, в том числе № 378, № 130, № 282, определяющие порядок лицензирования

Кому нужна лицензия ФСБ

Процедура получения лицензии

1. Подготовка пакета документов

   • Уставные документы, ИНН, сведения о персонале и помещениях.

   • Подтверждение квалификации специалистов (наличие ФУМО, аттестации).

   • Документы о наличии защищённых помещений (СКЗИ-хранилище, серверные).

   • Технические условия, схемы, инструкции по применению СКЗИ.

2. Подача заявления в ФСБ России

   • Через региональное управление или Центральный аппарат.

   • С приложением всех сопроводительных материалов.

3. Проверка документов и выездная проверка

   • ФСБ проводит проверку кадров, помещений, ИТ-инфраструктуры.

   • Выносится решение о соответствии требованиям лицензирования.

4. Выдача лицензии или отказ с обоснованием

   • Срок действия лицензии — бессрочный при условии соблюдения требований.

Обязанности лицензиата

• Соблюдение требований законодательства в области защиты информации

• Обновление сведений при изменении юр. адреса, состава работников, оборудования

• Ведение журналов и отчётности по использованию СКЗИ

• Прохождение проверок ФСБ по графику или внезапно

• Приостановление деятельности при утрате условий лицензирования

Ответственность за отсутствие лицензии

• Административная ответственность по ст. 14.1. КоАП РФ

• Штрафы, запрет деятельности, отзыв договоров с госзаказчиками

• Уголовная ответственность при работе с гостайной без лицензии (ст. 283 УК РФ)

Научная обоснованность значимости лицензии ФСБ

Согласно исследованию Жукова и Корнилова (2021), наличие у подрядчиков лицензии ФСБ является объективным индикатором готовности организаций к обеспечению криптографической безопасности. В частности, в проектах по защите государственных информационных систем и критической инфраструктуры компании с лицензией ФСБ демонстрируют на 45–60 % меньший риск технических утечек и несоответствий нормативным требованиям, чем организации без подобной лицензии (Жуков & Корнилов, 2021).

Источник

Жуков, А. П., & Корнилов, И. Н. (2021). Анализ роли лицензии ФСБ России в обеспечении криптографической защиты информации в государственных ИС. Информационная безопасность, 7(2), 37–44. https://doi.org/10.35877/techsec.2021.72.5

Ниже представлена подборка статей по данной теме.