Требуется ли лицензия на разработку криптографического ПО если это ПО будет использоваться исключительно для собственных нужд?

Содержание
  1. Для чего нужна лицензия ФСБ
  2. Зачем нужна лицензия ФСБ на гостайну
  3. Лицензия ФСБ на криптографию (шифрование)
  4. Когда и кому ещё нужна лицензия ФСБ
  5. Порядок ввоза или вывоза шифровальных (криптографических) средств
  6. Нотификация ФСБ
  7. Какие товары попадают под нотификацию:
  8. Какие документы требуются для получения нотификации 
  9. Сроки выдачи нотификации
  10. Срок действия нотификации
  11. Что еще нужно знать о нотификации
  12. Заключение ФСБ на ввоз для собственных нужд
  13. Какие товары попадают под заключение ФСБ
  14. Какие документы требуются
  15. Срок выдачи
  16. Особенности заключения
  17. Заключение ФСБ на ввоз/вывоз
  18. Какие документы требуются?
  19. Срок выдачи разрешения
  20. Лицензия Минпромторга на ввоз/вывоз товаров, содержащие шифровальные (криптографические) средства и функции
  21. Какие документы требуются для получения лицензии?
  22. Срок получения лицензии Минпромторга
  23. Особенности лицензии Минпромторга
  24. Лицензия ФСБ на криптографию и шифрование: алгоритм получения
  25. Что такое лицензия ФСБ на криптографию и шифрование, для чего и кому она нужна
  26. Какие документы необходимо подготовить для получения лицензии
  27. Реестр лицензий на криптографию и шифрование
  28. Алгоритм получения
  29. Лицензии ФСБ на разработку криптографических средств
  30. Производителям программного обеспечения для криптографической защиты информации
  31. Наши услуги “Лицензия на разработку” включают в себя:
  32. Дополнительные услуги:
  33. Лицензионные требования:
  34. Документы, необходимые для получения лицензии на разработку:
  35. Что необходимо сделать для получения лицензии на осуществление разработки шифровальных средств:
  36. Преимущества получения лицензии ФСБ на разработку криптографических средств и криптографию в компании Поколение 8:
  37. Последствия осуществления деятельности без лицензии ФСБ:
  38. Лицензирование разработки криптографии – это работа для опытных специалистов!
  39. Правовая основа
  40. Лицензия ФСБ на криптографию и шифрование
  41. Сертификация услуг по разработке программного обеспечения
  42. Основные сведения
  43. Почему выгодно оформлять лицензию на разработку ПО
  44. Необходимые документы
  45. Этапы процедуры
  46. Преимущества оформления в центре сертификации «EAC Audit»
  47. Кому нужна лицензия
  48. 2. Банки и кредитно-финансовые организации
  49. 3. Разработчики софта и IT-компании
  50. 4. Медицинские информационно-аналитические центры
  51. 5. Центры технического обслуживания
  52. 6. Бухгалтерские компании
  53. 7. Удостоверяющие центры и точки выдачи ЭП
  54. 8. Операторы фискальных данных
  55. 9. Операторы электронной отчетности
  56. 10. SaaS-сервисы

Для чего нужна лицензия ФСБ

Требуется ли лицензия на разработку криптографического ПО если это ПО будет использоваться исключительно для собственных нужд?

Автор Сергей в 8 апреля 2018. Лицензирование ФСБ

Многие думают, что ФСБ «заведует» только расследованием громких уголовных дел и противодействует иностранным разведкам.

На деле полномочия гораздо шире: чего стоят контрольные функции за сохранением государственных секретов в тайне и за оборотом шифровального и «шпионского» оборудования.

Для того, чтобы получить возможность работать с гостайной или оформлять электронно-цифровую подпись, нужна лицензия ФСБ. Но этим список деятельности не ограничивается.

Учитывая особый контроль государства над сферой информационной безопасности, многие представители бизнеса, построенного на поставках устройств или услугах по работе с шифровальными устройствами, интересуются, нужна ли лицензия ФСБ именно для их вида деятельности.

Особенно этот вопрос волнует участников тендеров, которые хотят знать, требуется ли лицензия ФСБ по 44-ФЗ, или заказчик намеренно выставляет требования, ограничивающие конкуренцию.

Еще один распространённый вопрос — зачем нужна лицензия ФСБ сервисным центрам, обслуживающим онлайн-кассы и нужна ли она при их обычной продаже.

Чтобы узнать точно, нужна ли лицензия ФСБ для вашего бизнеса или конкретного проекта, позвоните — и наш специалист подробно ответит на ваши вопросы. Ниже представлены самые распространённые примеры, для чего нужна лицензия ФСБ.

Спросить

Зачем нужна лицензия ФСБ на гостайну

Это самая востребованная лицензия, т. к. она необходима для любых работ и услуг, которые выполняются на режимных объектах, закрытых территориях, в помещениях организаций и ведомств, где ведётся работа с гостайной.

Такие заказы можно получить лишь на закрытых гостендерах, к которым допускаются только предприятия с лицензией на гостайну. Самый распространённый пример — строительные фирмы, выполняющие контракт на постройку и капитальный ремонт казарм, административных зданий и жилых домов в военной части, помещений в военных комиссариатах и т. д.

Иногда лицензию для строительных организаций называют лицензия ФСБ на строительство, хотя это обычная лицензия на гостайну.

Статья по теме: Как получить лицензию ФСБ на строительство

Кроме строительных работ лицензия ФСБ может потребоваться для топографических и геодезических работ, а также для получения иных лицензий, связанных с допуском к секретной информации. Например, для оформления лицензии ВВТ на обслуживание, ремонт или утилизацию военной техники и боеприпасов в большинстве случаев придётся получить лицензию ФСБ на гостайну.

Еще один пример, когда необходима лицензия ФСБ — Закон 44-ФЗ прямо требует наличия специального разрешения. Правда, бывают случаи, когда заказчик намеренно выдвигает требование о наличии лицензии, ничем не обоснованное, необходимое лишь для ограничения конкуренции.

Если вы планируете участвовать в госзаказах, рекомендуем заранее узнать, нужна ли лицензия ФСБ для выхода на аукцион закрытых госзаказов на ваш вид работ.

Кстати, если лицензия нужна срочно, можно рассмотреть вопрос о покупке готовой фирмы с лицензией ФСБ, которая точно подойдет под требования нужных тендеров.

Статья по теме: Нужна ли лицензия ФСб по закону о госзакупках 44-ФЗ

Лицензия ФСБ на криптографию (шифрование)

Вторая по значимости лицензия, которая необходима для любых видов деятельности или реализации технических и программных продуктов, где используется принцип криптографического шифрования данных.

Сюда входят не только специфические шифровальные устройства, используемые в силовых ведомствах и самим ФСБ.

Многие удивляются, зачем нужна лицензия ФСБ для деятельности, на первый взгляд, совершенно не связанной с противодействием разведкам и секретными сведениями?

На самом деле, многие «гражданские» устройства используют алгоритмы криптографической защиты и шифрования данных, а оборот и обслуживание подобных устройств по закону требует оформления соответствующей лицензии ФСБ. Пример такой деятельности: наладка и ремонт тахографов, изготовление, установка и наладка фискальных накопителей для онлайн-касс, деятельность по генерации и выдаче ЭЦП различных уровней защиты и т. п.

Иными словами, если работаете с шифрованием или аппаратурой, действующей по криптографическим алгоритмам, придётся получить соответствующую лицензию ФСБ на криптографию (шифрование).

Когда и кому ещё нужна лицензия ФСБ

Остальные виды работ менее распространены и интересуют в основном специализированные предприятия. Например:

  • разработка и производство средств защиты информации, которые будут использоваться в высших органах власти;
  • реализация и оборот специального оборудования с функцией негласного получения информации (считывающие, подслушивающие устройства, скрытые видеокамеры, микрофоны, радиоперехватчики и т.д..);
  • услуги по выявлению скрытых вышеназванных устройств (так называемая «проверка на жучки»);
  • создание и обслуживание средств защиты данных, отнесённых к гостайне и средств контроля такой защиты.

Для каждого вида работ существует отдельная лицензия ФСБ. Человек непосвящённый может не увидеть разницы между ними, тем более названия кажутся практически одинаковыми. Тем не менее, начиная работать в одной из названных сфер, лучше чётко представлять себе, какие документы необходимы для легальной работы и заранее их оформить.

Если у вас возникли вопросы и и вы хотите задать их специалисту по лицензированию ФСБ — звоните, поможем разобраться!

Заказать обратный звонок

Трекбэк с Вашего сайта.

Источник: https://licenziya-fsb.com/dlya-chego-nuzhna-litsenziya-fsb

Порядок ввоза или вывоза шифровальных (криптографических) средств

Требуется ли лицензия на разработку криптографического ПО если это ПО будет использоваться исключительно для собственных нужд?

Согласно Положению, ввоз/вывоз товаров с шифровальными (криптографическими) средствами и функциями может осуществляться:

— при наличии нотификации в реестре нотификаций таможенного союза— при наличии заключения либо разрешительного документа от уполномоченного органа (в России это ЦЛСЗ ФСБ России)

— при наличии лицензии уполномоченного органа (в России это Минпромторг)

В соответствии с Положением, в зависимости от вида перемещения, а также шифровальных (криптографических) характеристик товара, ввоз/вывоз шифровальных (криптографических) средств осуществляется на основании следующих документов:

— Нотификация ФСБ— Заключение ФСБ— Разрешение на ввоз для собственных нужд— Лицензия Минпромторга на ввоз

Рассмотрим отдельно каждый из документов и его назначение

Нотификация ФСБ

Нотификация ФСБ представляет из себя документ (уведомление), содержащий указанные производителем (или уполномоченным лицом) сведения о шифровальных (криптографических) средствах и функциях, зарегистрированный ЦЛСЗ ФСБ России, и дающий право на ввоз/вывоз продукции с шифровальными (криптографическими) средствами и функциями на/с территорию/и таможенного союза (Россия, Белоруссия, Армения, Казахстан, Киргизия).

Какие товары попадают под нотификацию:

Под нотификацию товар попадает в том случае, когда содержит шифровальные (криптографические) средства и функции, и одновременно соответствует следующим двум условиям:

— товар по коду ТН ВЭД или по наименованию и основным шифровальным (криптографическим) функциям попадает в перечень 2.19
— криптографические функции товара попадают в Перечень категорий товаров, технические и криптографические характеристики которых подлежат нотификации

Какие документы требуются для получения нотификации 

Для оформления нотификации необходимо предоставить в ЦЛСЗ ФСБ России следующий комплект документов:

— Нотификация, оформленная согласно форме, утвержденной Приложением N 3 к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств— Сопроводительное письмо на бланке компании с перечнем предоставляемых материалов— Электронная копия нотификации на CD-R диске

— Легализованная доверенность от производителя, нотариально переведенная на русский язык (доверенность оформляется в случаях, когда заявителем от лица производителя выступает российское юридическое или физическое лицо)

Сроки выдачи нотификации

Нотификация регистрируется в течении 7 рабочих дней с момента подачи на рассмотрение, после чего ЕЭК (Евразийская экономическая коллегия) вносит сведения в единый реестр нотификаций. Выдача зарегистрированной нотификации производится на 10й рабочий день с момента подачи.

Если нотификация оформлялась третьим лицом на основании легализованной доверенности от производителя, то доверенность остается в ЦЛСЗ ФСБ и на нее, при необходимости оформления другой нотификации от данного производителя, можно будет ссылаться, пока не истечет срок действия доверенности

Срок действия нотификации

Производитель товара может указывать произвольный срок, в течении которого криптография, указанная в нотификации, будет актуальна. В условиях стремительно меняющихся технологий, рекомендуется указывать 5 лет, чтобы у проверяющего органа не возникло сомнений в неизменности криптографических свойств и функций товара на протяжении срока действия нотификации

Что еще нужно знать о нотификации

— После регистрации нотификации, она публикуется в реестре нотификаций таможенного союза. Поэтому после регистрации нотификации на товар, его может ввозить/вывозить любое юридическое или физическое лицо

— Согласно Положению о нотификации в нотификации указывается только головной производитель (правообладатель) товара. Заводы и филиалы в нотификации указывать нельзя

Заключение ФСБ на ввоз для собственных нужд

В случаях, когда товар, содержащий шифровальные средства и функции, планируется к ввозу в небольшом количестве и будет использоваться в рамках обеспечения собственных нужд компании, то он может быть ввезен по заключению ФСБ без права продажи, распространения, оказания услуг.

Какие товары попадают под заключение ФСБ

Заключение может быть получено на любой тип товара, включая, но не ограничиваясь, имеющие шифровальные (криптографические) функции в соответствии с перечнем категорий шифрования, то есть содержащее любой тип шифровальных средств и функций

Какие документы требуются

— код ТН ВЭД— описание товара— внешнеторговый контракт— информация по назначению товара— информация по криптографическим функциям в составе товара

— заполненный проект заключения ФСБ (см. форму)

Срок выдачи

Заключение ФСБ на ввоз для собственных нужд оформляется в течении 30 календарных дней с момента поступления документов. Документы направляются в ФСБ заказным письмом почтой России и ответ заявитель получает так же — заказным письмом.

Особенности заключения

— оформляется сроком на один год, в течении которого товар должен быть ввезен на территорию РФ— выдается на конкретное юридическое лицо— указывается конкретное количество продукции— может быть выдан отказ в получении, если у органа есть причины полагать, что товар может быть использован в других целях, а не для собственных нужд— подача/получение документов производится путем направления заказного письма

Заключение ФСБ на ввоз/вывоз

Заключение ФСБ на ввоз/вывоз шифровальных (криптографических) средств требуется в случае когда товар по коду ТН ВЭД и основным шифровальным (криптографическим) функциям попадает в раздел 2.19, но криптографические функции которого не поименованы в Перечне категорий товаров с шифровальными характеристиками, подлежащими нотификации

Какие документы требуются?

— лицензия ФСБ на деятельность— внешнеторговый контракт— описание товара— информация о криптографических характеристиках и функциях товара

— уставные документы

Срок выдачи разрешения

Заключение ФСБ выдается в течении 30 дней с момента подачи. Заключение выдается сроком на один год на конкретный объем и перечень товара, на которые в дальнейшем на основании заключения ФСБ оформляется лицензия Минпромторга на ввоз

Лицензия Минпромторга на ввоз/вывоз товаров, содержащие шифровальные (криптографические) средства и функции

Лицензия Минпромторга — конечный документ, необходимый для ввоза/вывоза товаров с шифровальными (криптографическими) средствами и функциями, в случаях, когда они подлежат получению заключения ФСБ на ввоз/вывоз, а не нотификации.

Какие документы требуются для получения лицензии?

— внешнеторговый контракт— спецификация на поставку— описание товара— свидетельство о постановке на учет в налоговый орган— код ТН ВЭД

— заключение ФСБ на ввоз

Срок получения лицензии Минпромторга

Лицензия оформляется в течении 15 рабочих дней с момента подачи на рассмотрение. После оформления оплачивается пошлина в размере 7 500 рублей и лицензия выдается по предоставлении копии платежного поручения об оплате пошлины.

Особенности лицензии Минпромторга

— действует максимально 1 год— выдается на импортера товара и пользоваться лицензией может только импортер— выдается на конкретное количество и перечень продукции

Источник: https://prooftech.ru/information/crypto-device-artircle/order-of-import-or-export-of-encryption-cryptographic-devices/

Лицензия ФСБ на криптографию и шифрование: алгоритм получения

Требуется ли лицензия на разработку криптографического ПО если это ПО будет использоваться исключительно для собственных нужд?

Лицензией от ФСБ в обязательном порядке должны располагать организации, осуществляющие коммерческую деятельность, связанную с разработкой, внедрением, монтажом, распространением и другими мероприятиями, связанными с вопросами криптографии и шифрования.

Для получения лицензии, доступной исключительно юридическим лицам, соискатель должен удовлетворять требованиям по наличию обученных специалистов в штате, соответствующим положениям уставных документов, наличию специально оборудованных помещений и иным необходимым характеристикам, предусмотренным законодательством и нормативами РФ.

Что такое лицензия ФСБ на криптографию и шифрование, для чего и кому она нужна

Лицензия ФСБ, посвященная вопросам криптографии и шифрования – документ разрешительного характера, обладающий установленными законом и нормативами РФ характеристиками, предоставление которого осуществляется соответствующей государственной службой.

Регулирует лицензия доступ к следующим категориям коммерческой деятельности, связанной со средствами шифрования и криптографии:

  • разработка;
  • производство;
  • обслуживание;
  • распространение информационных и телекоммуникационных систем, средств шифрования (криптографических).

Важно! Основным нормативным документом, регулирующим вопросы шифрования и доступа к подобного рода деятельности для юридических лиц, является правительственное Постановление за номером 313 от 16.04.2012. Постановление связано с основными законодательными актами в данной области, включая закон о гос. тайне.

Справка! Лицензирование фсб в вопросе криптографии необходимо в случае осуществления организацией деятельности, связанной с СКЗИ – средствами криптозащиты информации.

В категорию криптографических средств входят:

  • устройства шифрования, осуществляющие реализацию шифровальных алгоритмов при ограниченном доступе при помощи программных, аппаратных или аппаратно-программных средств;
  • имитозащитные технологии;
  • подписи электронного типа;
  • кодирующие устройства ручного или компьютерного типа;
  • устройства, предназначенные для формирования ключевых документов;
  • документы ключевого типа – бумажные и электронные;
  • ПО по шифрованию и переработке данных;
  • оборудование, предназначенное для выполнения операций по шифрованию с предусмотренными характеристиками.

Справка! Лицензия фсб на шифрование не требуется для работ, связанных с обслуживанием криптографических и шифровальных систем, если таковые мероприятия осуществляются сугубо для собственных нужд организации или ИП.

Получение лицензии требуется следующим категориям юр. лиц:

  1. Компаниям, которые осуществляют следующие виды деятельности в отношении тахографов:
    1. монтаж;
    2. установка;
    3. ремонт;
    4. распространение.
  2. Организациям, осуществляющим техническое обслуживание и ремонтные мероприятия в отношении кассовых аппаратов, включая ЦТО;
  3. Организациям, осуществляющим производство подписей электронно-цифрового типа;
  4. Юр. лицам, производящим, ремонтирующим и распространяющим специализированные категории радиотехнического оборудования;
  5. Организациям, деятельность которых связана с разработкой, внедрением и распространением специализированного шифровального ПО;
  6. Юр. лицам, связанным с вопросами обеспечения систем защищенным шифрованием документооборотом;
  7. Организациям, осуществляющим установку, распространение, техобслуживание сертифицированных типов программных и аппаратных средств криптозащиты.

Какие документы необходимо подготовить для получения лицензии

Перед подачей заявление на получение соответствующей лицензии, компания должна провести подготовку пакета документации по следующим позициям:

  1. Заявление с запросом на лицензирование по установленному образцу;
  2. Ксерокопии учредительных документов организации с нотариальным удостоверением;
  3. Ксерокопии правоустанавливающей документации на здания, помещения и сооружения, где будет производиться подлежащая лицензированию деятельность, если соответствующие объекты не были внесены в единую базу Росреестра;
  4. Ксерокопии распорядительной документации внутреннего пользования, дающие подтверждение наличия условий, необходимых для обеспечения конфиденциальности информации в ходе осуществления лицензируемой деятельности;
  5. Ксерокопии документации, дающей подтверждение факта зачисления в штат и нахождения на основной работе квалифицированных для исполнения соответствующих сертифицированных операций сотрудников;
  6. Ксерокопии дипломов, сертификатов, свидетельств, аттестатов и иных документов, подтверждающих прохождение целевыми работниками организации подготовки в области информационной безопасности в соответствии с гос. стандартами;
  7. Ксерокопии документации, дающей подтверждение наличия в распоряжении заявителя должным образом откалиброванных и настроенных приборов и оборудования;
  8. Сведения по аренде, регистрации права или иным основаниям распоряжения объектами недвижимости в местах, где планируется осуществлять деятельность по запрашиваемой лицензии;
  9. Данные по документу, который дает подтверждение наличия условий обеспечения конфиденциальности информации при осуществлении лицензируемой деятельности компании;
  10. Данные по документу, подтверждающему допуск к работе с гос. тайной;
  11. Ксерокопии трудовых книжек и договоров сотрудников;
  12. Ксерокопии должностных инструкций работников.

Внимание! Отсутствие или неверное оформление любого типа необходимых сведений может стать основанием для отказа в предоставлении лицензии.

Реестр лицензий на криптографию и шифрование

Реестр лицензий фсб по вопросам шифрования и криптографии содержит набор сведений по компаниям, располагающим допуском, типам ПО, оборудования, аппаратных средств, услуг и мероприятий, по лицензионным спискам.

Из реестра можно запрашивать выписки по различным вопросам и включенным компаниям, а также деятельности, которая обременяется необходимостью получения допуска.

Алгоритм получения

Для получения допуска к работе с СКЗИ необходимо выполнить определенные требования: обеспечить соответствие уставной документации, наличие в штате квалифицированных сотрудников, помещений, оборудованных для использования в целях работы с СКЗИ и других предусмотренных законом и нормативами услуг.

Алгоритм следующий:

  1. Подготовительный этап, включает:
    1. формирование дополнений к уставу организации с соблюдением положений о защите конфиденциальности информации, гос. тайне, статусе работ по шифрованию и криптографии, иным позициям, предусмотренным законодательными требованиями;
    2. обучение либо оформление в штат сотрудников, квалифицированных для работы с оборудованием и ПО по СКЗИ;
    3. приобретение необходимого для выполнения соответствующих задач оборудования и ПО;
    4. аттестация ЗП и АРМ на предмет соответствия требованиям ФСБ по нормативам;
    5. получение (если имеется такая необходимость) лицензий на гос. тайну и аттестации по АС, посвященной правилам защиты информации конфиденциальных категорий;
    6. подготовка, приобретение, оборудование, расширение и т.д. помещений, необходимых для осуществления лицензируемых работ;
    7. подготовка всех прочих необходимых допусков, документации, оборудования, повышение квалификации сотрудников и иные подготовительные действия;
  2. Этап запроса:
    1. сбор необходимых документов и формирование пакета запроса;
    2. оформление заявления установленного образца;
    3. оплата госпошлины на сумму 7500 руб.;
    4. направление запроса и пакета документов в ФСБ;
  3. Этап проверки (от 1 до 2-х месяцев) – на данном этапе квалифицированные сотрудники федеральной службы безопасности производят следующие мероприятия:
    1. аттестация заявленных работников;
    2. проверка помещений;
    3. оценка представленной документации;
    4. проверка соответствия компании требованиям лицензирования в принципе;
    5. оценка соответствия и возможности предоставления допуска для юр. лица по заявленным пунктам запроса на лицензию;
    6. вынесение решения;
  4. Получение лицензии и последующие проверки – если было принято положительное решение, соискатель получает допуск к работе со СКЗИ. Допуск является бессрочным, но за ФСБ сохраняются контрольно-ревизионные права, позволяющие проводить проверки и отзывать лицензию в случае несоответствия.

Важно! В течение первых трех лет после получения допуска ФСБ может осуществлять только ситуативные внеплановые проверки.

Через три года происходит первая серьезная аттестация, в ходе которой проверяют сотрудников, помещения, документы, ПО и оборудование, все прочие позиции, почти так же досконально, как и при выдаче допуска.

В случае обнаружения несоответствий, гос. служба может отозвать выданную лицензию или применить штрафные санкции, выдвинуть дополнительные требования к исполнению.

Лицензия ФСБ, посвященная криптографии и шифрованию, требуется для осуществления коммерческой деятельности, включающей средства криптозащиты.

Для получения допуска организация должна соответствовать широкому набору требований, предусмотренных в Постановлении Правительства за номером 313, а также иным нормативным и законодательным требованиям, посвященным гос.

тайне и средствам шифрования. Выданная лицензия при последующем несоблюдении требований может быть отозвана.

Источник: https://znaipravo.com/litsenzirovanie/v-biznese/poluchenie-litsenzii/litsenziya-fsb/na-kriptografiyu-i-shifrovanie.html

Лицензии ФСБ на разработку криптографических средств

Требуется ли лицензия на разработку криптографического ПО если это ПО будет использоваться исключительно для собственных нужд?

Если компания осуществляет разработку криптографических средств защиты конфиденциальной информации, информационных или телекоммуникационных систем, то ей необходимо получить лицензию на разработку криптографических или шифровальных средств.

Производителям программного обеспечения для криптографической защиты информации

необходима лицензия ФСБ на осуществление работ, связанных с разработкой (созданием) криптографических средств защиты информации.

Центр по лицензированию, сертификации и защите государственной тайны ФСБ России и территориальные органы безопасности осуществляют лицензирование деятельности юридических лиц и индивидуальных предпринимателей по следующим видам:

1. Осуществление работ, связанных с использованием сведений, составляющих государственную тайну (только для юридических лиц).

2. Деятельность, связанная с созданием средств защиты информации, содержащей сведения, составляющие государственную тайну (только для юридических лиц).

3. Осуществление мероприятий и (или) оказание услуг в области защиты государственной тайны (только для юридических лиц).

4.

Деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).

5. Деятельность по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации.

6. Деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) (только для юридических лиц).

7. Деятельность по разработке и производству средств защиты конфиденциальной информации.

Мы готовы оказать Вам квалифицированную помощь в получении лицензии ФСБ на разработку.

Наши услуги “Лицензия на разработку” включают в себя:

  1. Консультация специалиста по вопросу получения лицензии и перечню документов, которые необходимо собрать.
  2. Юридическая экспертиза представленных документов на соответствие лицензионным требованиям.
  3. Рекомендации по устранению найденных несоответствий или помощь в их устранении.
  4. Подготовка пакета документов, необходимых для получения лицензии (заявление, приказы, формы бланков, ОРД и пр.).
  5. Помощь в аттестации рабочего места, и, если нужно – выделенного, защищаемого помещения.
  6. Помощь в подборе недостающего персонала.
  7. Сдача подписанного соискателем лицензии пакета документов в лицензирующий орган.
  8. Получение документа, подтверждающего принятие на рассмотрение пакета документов.
  9. Контроль прохождения лицензионных процедур, взаимодействие с лицензирующим органом при проверке соискателя лицензии на соответствие лицензионным требованиям и выездной проверке.
  10. Помощь в устранении замечаний экспертов (в случае их наличия).
  11. Получение лицензии и передача её Клиенту.

Дополнительные услуги:

  1. заключение договора на аттестацию АРМ;
  2. обучение персонала;
  3. помощь в закупке ПО.

В результате наших услуг Вы получите право на разработку программных, криптографических средств защиты информации, информационных и телекоммуникационных систем.

Лицензионные требования:

Перечень работ указан в Положении по лицензировании защиты государственной тайны и Административном регламенте по лицензированию.

Документы, необходимые для получения лицензии на разработку:

  1. копии учредительных документов (устава, учредительного договора (если есть));
  2. приказ о назначении руководителя;
  3. копия Свидетельства о регистрации и внесении в ЕГРЮЛ;
  4. копия Свидетельства о последних изменениях в учредительных документах;
  5. копия Свидетельства из ИФНС о постановке на налоговый учет и присвоении ИНН;
  6. копии документов, подтверждающих право собственности или иное законное основание на владение и использование помещений, необходимых для осуществления лицензируемой деятельности;
  7. документы по персоналу;
  8. выписка из ЕГРЮЛ не старше месяца;
  9. банковские реквизиты компании, почтовый адрес, телефон;
  10. платежное поручение об оплате гос. пошлины;
  11. доверенность.

Что необходимо сделать для получения лицензии на осуществление разработки шифровальных средств:

1. Заключить с нами договор на получение лицензии ФСБ.

2. Передать нам документы, необходимые для предоставления услуги.

3. Оформить доверенность на нашего сотрудника, ответственного за получение лицензии ФСБ

Преимущества получения лицензии ФСБ на разработку криптографических средств и криптографию в компании Поколение 8:

1. Консультированием и подготовкой пакета документов занимается штат специалистов, в т.ч. бывших сотрудников ФСТЭК, имеющих большой опыт и специализацию в предметной области, отлично разбирающийся в тонкостях и деталях вопроса.

2. Мы помогаем подготовить документы, необходимые для получения лицензии, которые самостоятельно сделать довольно сложно.

3. Вы экономите время и деньги быстро, без потери нервов получая необходимую лицензию

Последствия осуществления деятельности без лицензии ФСБ:

За осуществление деятельности без необходимой лицензии законом предусмотрена как гражданско-правовая, так и административная (а в некоторых случаях и уголовная) ответственность.

Лицензирование разработки криптографии – это работа для опытных специалистов!

ФСБ контролирует предприятия, создающие информационные технологии или разрабатывающие различные системы шифрование, а также программы по защите данных. Криптографическая деятельность подлежит особому учету.

Лицензия ФСБ на шифрование подтверждает, что компания работает легально.

А также ее способность осуществлять свою деятельность в полном соответствии с установленными законодательством требованиями по безопасности к защите секретных данных.

Правовая основа

Оформление лицензии ФСБ на шифрование и криптографию

Источник: http://license.ru/licenziya-na-kriptografiyu

Лицензия ФСБ на криптографию и шифрование

Требуется ли лицензия на разработку криптографического ПО если это ПО будет использоваться исключительно для собственных нужд?

Лицензии от Федеральной службы безопасности должны иметь организации, занимающиеся коммерческой деятельностью, связанной с разработками, внедрением и иными действиями, которые связаны с криптографией и шифрованием.

Чтобы получить лицензию, доступную только юридическому лицу, необходимо соответствовать требованиям. То есть, необходимы соответствующие уставные документы, спецоборудование, прошедшие обучение специалисты, прочие составляющие, которые предусматриваются законами и нормами Российской Федерации.

Сертификация услуг по разработке программного обеспечения

Требуется ли лицензия на разработку криптографического ПО если это ПО будет использоваться исключительно для собственных нужд?

Право собственности на ПО оформляется в уполномоченных органах. Свидетельство необходимо для того, чтобы разработчики могли защитить свои права на созданные ими программы. Соответственно, другие люди не смогут использовать их продукцию в коммерческих целях и получать прибыль. Чтобы узнать подробнее, обратитесь к консультантам нашего центра.

Основные сведения

Стоит начать с ответа на вопрос: нужна ли лицензия на разработку программного обеспечения? Сертификация ПО не считается обязательной процедурой. Компания, выпускающая приложение, может свободно функционировать и без этого нормативного документа. Но только в том случае, если она не планирует получать прибыль со своей продукции и распространять ее в крупных масштабах.

Если вы изначально позиционируете свой продукт как «открытый» или «свободный» – можно оформить добровольный сертификат на предоставление услуг!

Основные типы программных продуктов:

  • Несвободного использования (платные): в том числе, коммерческие (программы с закрытым кодом, приносящие прибыль).
  • Свободного использования (бесплатные).
  • Открытого использования. К ним относят те утилиты, которые любой можно видоизменить по своему желанию (с открытым кодом – Open Source).

Условно-бесплатные программы причисляют к обоим из перечисленных типов. Основное их отличие – человек может использовать ПО, не платя за него, но с ограничениями. Либо же заранее предусмотрен пробный период.

На законодательном уровне наказывается продажа, подделка и незаконное копирование лицензированного софта. При приобретении утилиты пользователем, между ним и компанией-владельцем прав заключается договор. Он представляет собой текст в электронном формате либо на бумажном носителе. Первый вариант иногда называют «оберточным».

Под данным названием подразумевается, что все условия сделки с покупателем прописаны либо в самом программном обеспечении, либо на коробке с носителем. При совершении покупки онлайн достаточно поставить отметку напротив пункта о согласии с условиями использования.

Почему выгодно оформлять лицензию на разработку ПО

ГК РФ предусматривает защиту интеллектуальной собственности. Наличие лицензии является подтверждением права на ПО. Вот несколько преимуществ прохождения процедуры:

  • Авторские права разработчиков полностью защищены. Использование их продукции в коммерческих целях другими юридическими лицами полностью пресекается, так как уголовно наказуемо.
  • У компании появляется возможность участвовать в государственных тендерах.
  • Покупатели привыкли доверять только проверенным компаниям. Получение сертификата позволит привлечь новых клиентов. Маркировка о сертификации программных продуктов появится на их коробках, наличие данного знака привлекает внимание.
  • Наличие сертификата подтверждает качество и безопасность вашего информационного продукта.

Если вы хотите обезопасить себя от потери прав на приложения, расширить клиентскую базу – желательно обратиться в сертификационный центр.

Необходимые документы

Чтобы подтвердить свои права на программный продукт, разработчик должен заранее подготовить определенные бумаги. В них содержатся основные сведения о регистрируемой утилите:

  • листинг исходного кода (готовая распечатка);
  • сопроводительное письмо (перечень переданных в ФИПС документов);
  • чек, подтверждающий оплату госпошлины;
  • заявление, составленное в согласии с формой;
  • реферат (информация о специфике утилиты);
  • согласие авторов программного обеспечения на указание и обработку персональных сведений.

Во всех документах название программного обеспечения должно совпадать, иначе они будут признаны недействительными. Также недопустимо наличие намеренно ложных сведений, опечаток и описок. В противном случае документация отклоняется, а правообладателю выдается отказ.

Чтобы избежать проблем с сбором документов, доверьте это специалистам сертификационного центра. Так вы точно будете уверены в положительном результате.

Этапы процедуры

Получение лицензии на разработку программного обеспечения состоит из четырех отдельных этапов:

  1. Клиент составляет и подает заявление на регистрацию ПО. Заявление оформляется в соответствии с установленной законодательством форме. Производится оплата госпошлины.
  2. Пакет документов и заявление передаются в ФИПС. При обнаружении ошибок, опечаток, несоответствий, бумаги возвращаются обратно. Сотрудники сертификационного центра занимаются их переоформлением и доработкой самостоятельно.
  3. Проводятся экспертизы ПО, проверка его на соответствие требованиям.
  4. Разработчик получает свидетельство о регистрации. Его вносят в официальную базу данных, и можно начинать реализацию продукции.

Если правообладателями являются два юридических лица, сумма госпошлины делится надвое. Процесс оформления государственной регистрации на приложения для ПК занимает не более 60 рабочих дней. При отсутствии необходимых документов, наличии в них несоответствий или ошибок, период может быть увеличен.

Преимущества оформления в центре сертификации «EAC Audit»

Специалисты «EAC Audit» помогают в получении разрешительной документации на большинство типов продукции и услуг. Среди преимуществ обращения в «EAC Audit», клиенты выделяют:

  • Гарантию получения сертификата. Профессиональный подход позволяет сократить риск отказа практически до нуля.
  • Индивидуальный подход к каждому. Сопровождение клиента на всех этапах и соблюдение сроков.
  • Досколнальная проверка предоставляемой документации. При обнаружении недочетов в документации, их исправление берут на себя специалисты сертификационного центра.
  • Выдаваемые документы полностью подлинны, обладают юридической значимостью и вносятся в официальные базы данных.

Хотите быть уверены в результате? Нужно срочно получить сертификат на разработку ПО? Центр «EAC Audit» готов помочь вам с этим. Чтобы получить персональную консультацию и узнать о процедуре подробнее, оставьте свою заявку!

Источник: https://eacaudit.ru/article/uslugi-po-razrabotke-programmnogo-obespecheniya

Кому нужна лицензия

Требуется ли лицензия на разработку криптографического ПО если это ПО будет использоваться исключительно для собственных нужд?

Лицензия ФСБ на криптографию (шифрование) необходима тем организациям, чья деятельность связана со средствами технической защиты информации (СКЗИ). Это специальные программы или устройства в которых применяется принцип шифрования. Например, ключи электронной подписи, фискальные накопители, тахографы, смарт-карты, рутокены и др.

Если организация планирует проводить работу по проектированию, производству, обслуживанию или продаже этих технических средств, ей необходима лицензия ФСБ на криптографию. Получить её могут любые коммерческие организации, государственные учреждения и индивидуальные предприниматели.

Примеры сфер деятельности, соискателей лицензии ФСБ на криптографию:

Тахографическим мастерским требуется лицензирование ФСБ, если перечень оказываемых ими услуг предусматривает:

  • Продажу (передачу) карт и блоков СКЗИ, не установленных в тахограф (П. 21);
  • Установку не активизированного блока СКЗИ тахографа в тахограф (П. 12, 20);
  • Активизацию блока СКЗИ тахографа, активизацию тахографа, поскольку она включает в себя работы по активизации блока СКЗИ тахографа (П. 12);
  • Ремонт и обслуживание тахографов с установкой или заменой блока СКЗИ тахографов, включая его активизацию (П. 17, 18).

2. Банки и кредитно-финансовые организации

Криптографические методы защиты (СКЗИ) используются в организациях с дистанционным банковским обслуживанием для аутентификации, имитозащиты и подписи электронных платежных поручений.

Обычно субъекты финансового рынка получают лицензию на следующие виды работ:

  1. Продажа (передача) USB-токенов (П. 21, 22)
  2. Установка и настройка СКЗИ на своём оборудовании (П. 12)
  3. Установка системы интернет-банка (П. 13, 14)
  4. Обслуживание криптобиблиотек (П. 20)
  5. Защита интернет-канала передачи данных банк — клиент (П. 25, 26)

3. Разработчики софта и IT-компании

Технологические IT-компании разрабатывают и продают программное обеспечение, содержащее криптографию (СКЗИ). Эта деятельность соответствует 21 пункту 313 ПП. Помимо разработки есть ещё и системные интеграторы, которые могут осуществлять установку и техническое обслуживанию этих СКЗИ. Это соответствует пунктам 12, 13, 20.

4. Медицинские информационно-аналитические центры

МИАЦ осуществляют систематический сбор, анализ и интерпретацию персональных данных пациентов лечебно-профилактических учреждений (ЛПУ).

К безопасности информационных систем и открытых каналов связи, по которым медицинские учреждения осуществляют обмен информацией, предъявляются самые строгие требования – вся информация должна быть зашифрована и защищена от несанкционированного доступа, неконтролируемого распространения и разглашения, искажения или копирования. Это соответствует пунктам 25, 27.

5. Центры технического обслуживания

ЦТО обслуживают и ремонтируют контрольно-кассовую технику, в которых используются фискальные накопители. Для обеспечения конфиденциальности передаваемых данных через интернет в налоговую службу в ФН заложена функция шифрования. Однако в некоторых случаях для ЦТО лицензия ФСБ не требуется.

18 мая 2017 г. в ПП-№313 были внесены изменения. Теперь для продажи кассы с фискальным накопителем в её составе лицензию получать не нужно. А если организация собирается заниматься только продажей фискальных накопителей, лицензия уже необходима.

6. Бухгалтерские компании

Компании, занимающиеся подготовкой бухгалтерской отчёностью, передают данные своих клиентов через интернет в налоговые органы, ПФР,  ФСС. Отчетность подписывается электронной подписью и передаётся в налоговую инспекцию через интернет в зашифрованном виде.

7. Удостоверяющие центры и точки выдачи ЭП

Удостоверяющие центры осуществляют выпуск ключей электронных цифровых подписей (П. 21) и ключей проверки электронных подписей (П. 28). Помимо этого они производят инсталляцию/обновление ПО на своём оборудовании (П. 12, 13, 14) и шифруют канал передачи данных между УЦ и клиентом (П. 25, 26).

8. Операторы фискальных данных

ОФД осуществляют приём и передачу сведений с кассовых аппаратов клиентов в налоговые органы. В целях защиты конфиденциальных данных от деструктивного воздействия, эта информация передается в зашифрованном виде (П. 25).

9. Операторы электронной отчетности

Операторам электронной отчётности необходима лицензия на разработку, производство, распространение шифровальных (криптографических) средств и оказание услуг в области шифрования информации (П. 12, 13, 14, 20, 21, 25, 26, 27, 28). Данные требования описаны в приказе ФНС России от 04.03.2014 N ММВ-7-6/76@.

10. SaaS-сервисы

SaaS-сервисы разрабатывают и обслуживают облачное программное обеспечение. Для обеспечения безопасности обработки и хранения конфиденциальной информации своих клиентов применяются криптографические средства защиты.

Источник: https://krypton.infobezopasnost.ru/komu-nuzhna-licenziya/

Вопросы адвокату
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: