1-й КОНСАЛТ ЦЕНТР Вызов консультанта
О КомпанииНаши УслугиОнлайн УслугиПолезная ИнформацияНаши Реквизиты

Лицензия на шифрование информации - предоставление услуг в области шифрования

Лицензирование в области разработки, производства, распространения, технического обслуживания шифровальных(криптографических) средств, предоставлению услуг в области щифрования информации.

Лицензируемые виды деятельности

• деятельность по разработке, производству шифровальных (криптографических) средств
• деятельность по предоставлению услуг в области шифрования информации
• деятельность по распространению шифровальных (криптографических) средств
• деятельность по техническому обслуживанию шифровальных (криптографических) средств

Для получения лицензии соискатель лицензии представляет в лицензирующий орган следующие документы:

  1. Заявление о предоставлении лицензии с указанием: лицензируемой деятельности; наименования, организационно - правовой формы и места нахождения - для юридического лица; фамилии, имени, отчества, места жительства, данных документа, удостоверяющего личность, - для индивидуального предпринимателя;
  2. Учредительные документы: устав; учредительный договор; протокол, положение, решение о создании организации, о назначении директора.
  3. Регистрационные документы: свидетельство о государственной регистрации в качестве юридического лица; свидетельство о постановке на учет в налоговом органе; свидетельство о регистрации изменений в случае внесения изменений.
  4. Коды статистики (письмо Госкомстата);
  5. Выписка из ЕГРЮЛ
  6. Документ, подтверждающий уплату лицензионного сбора за рассмотрение заявления о предоставлении лицензии;
  7. Сведения о квалификации работников соискателя лицензии, подписанные руководителем (лицом, его замещающим) и заверенные печатью юридического лица или индивидуального предпринимателя.
  8. Документы, содержащие перечень шифровальных (криптографических) средств, используемых при осуществлении лицензируемой деятельности.
  9. Документы, подтверждающие ввоз на территорию Российской Федерации в порядке, установленном нормативными правовыми актами Российской Федерации, шифровальных (криптографических) средств иностранного производства, подлежащих распространению на территории Российской Федерации.
  10. По запросу лицензирующего органа предоставить образцы шифровальных (криптографических) средств иностранного производства, которые предполагается распространять на территории Российской Федерации, и документацию, определяющую их состав, характеристики и условия эксплуатации (с официальным переводом ее на русский язык).
  11. Документы, подтверждающие наличие принадлежащих лицензиату на праве собственности или ином законном основании сооружений, помещений, технологического, испытательного, контрольно-измерительного оборудования и иных объектов, необходимых для осуществления лицензируемой деятельности в соответствии с установленными технологическими требованиями.
  12. Документы, подтверждающие наличие системы поэкземплярного учета шифровальных (криптографических) средств и документации к ним.
  13. Документы, устанавливающие порядок доступа лиц к конфиденциальной информации, связанной с осуществлением лицензируемой деятельности.
  14. Документы, подтверждающие безопасность хранения, обработки и передачи по каналам связи конфиденциальной информации, связанной с осуществлением лицензируемой деятельности.
  15. Документы, подтверждающие применение средств обработки информации, аттестованных в соответствии с требованиями по защите информации;
  16. Документы, подтверждающие наличие охраны и (или) специального оборудования, а также распорядка работ, исключающих неконтролируемый доступ к шифровальным (криптографическим) средствам;
  17. Документы, подтверждающие хранение шифровальных (криптографических) средств, их отдельных узлов и блоков, дистрибутивов программных и программно-аппаратных шифровальных (криптографических) средств, инсталляционных дискет, нормативной, эксплуатационной и ключевой документации к ним в хранилищах (металлических шкафах, сейфах), оборудованных внутренними замками;
  18. Документы, подтверждающие обеспечение условий, исключающих возможность неконтролируемого доступа к шифровальным (криптографическим) средствам при их транспортировке, их физического повреждения и внешнего воздействия на носители ключевой информации;
  19. Документы, подтверждающие наличие следующего квалифицированного персонала: руководитель и (или) лицо, уполномоченное им руководить работами по лицензируемой деятельности, имеющие высшее профессиональное образование и (или) профессиональную подготовку в области информационной безопасности, а также стаж работы в этой области не менее 2 лет; инженерно - технический персонал, имеющий высшее профессиональное образование или прошедший переподготовку (повышение квалификации) в области информационной безопасности с получением специализации, соответствующей виду шифровальных (криптографических) средств.

Лицензионными требованиями и условиями при распространении и обслуживании шифровальных (криптографических) средств являются:

1. выполнение нормативных правовых актов Российской Федерации и соблюдение государственных стандартов, относящихся к лицензируемой деятельности;
2. выполнение нормативных документов лицензирующего органа, регламентирующих осуществление лицензируемой деятельности, зарегистрированных в установленном порядке Министерством юстиции Российской Федерации, и методических документов по лицензируемой деятельности, издаваемых лицензирующим органом в пределах своей компетенции;
3. представление в лицензирующий орган перечня шифровальных (криптографических) средств, используемых при осуществлении лицензируемой деятельности (с предоставлением по запросу технической документации и (или) образцов шифровальных (криптографических) средств, которые не имеют сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации);
4. ввоз на территорию Российской Федерации в порядке, установленном нормативными правовыми актами Российской Федерации, шифровальных (криптографических) средств иностранного производства, которые предполагается распространять в Российской Федерации;
5. представление в лицензирующий орган по его запросу образцов шифровальных (криптографических) средств иностранного производства, которые предполагается распространять в Российской Федерации, и документации, определяющей их состав, характеристики и условия эксплуатации (с официальным переводом ее на русский язык);
6. наличие принадлежащих лицензиату на праве собственности или на ином законном основании сооружений, помещений, технологического, испытательного, контрольно - измерительного оборудования и иных объектов, необходимых для осуществления лицензируемой деятельности в соответствии с установленными технологическими требованиями;
7. соответствие указанных помещений требованиям, предъявляемым к такого рода помещениям технической документацией на находящееся в них оборудование;
8. обслуживание указанного оборудования в соответствии с регламентом, предусмотренным эксплуатационной документацией;
9. проведение своевременной поверки технологического, испытательного и контрольно - измерительного оборудования, используемого при осуществлении лицензируемой деятельности;
10. использование программ для электронно - вычислительных машин или баз данных третьими лицами (пользователями) на основании договора с правообладателем;
л) наличие системы поэкземплярного учета шифровальных (криптографических) средств и документации к ним;
11.  установление порядка доступа лиц к конфиденциальной информации, связанной с осуществлением лицензируемой деятельности, и обеспечение контролируемого допуска персонала лицензиата к работам, связанным с такой информацией;
12. обеспечение безопасности хранения, обработки и передачи по каналам связи конфиденциальной информации, связанной с осуществлением лицензируемой деятельности;
13. применение средств обработки информации, аттестованных в соответствии с требованиями по защите информации;
14.  наличие охраны и (или) специального оборудования, а также распорядка работ, исключающих неконтролируемый доступ к шифровальным (криптографическим) средствам;
15. хранение шифровальных (криптографических) средств, их отдельных узлов и блоков, дистрибутивов программных и программно - аппаратных шифровальных (криптографических) средств, инсталляционных дискет, нормативной, эксплуатационной и ключевой документации к ним в хранилищах (металлических шкафах, сейфах), оборудованных внутренними замками;
16. обеспечение условий, исключающих возможность неконтролируемого доступа к шифровальным (криптографическим) средствам при их транспортировке, их физического повреждения и внешнего воздействия на носители ключевой информации;
17. наличие следующего квалифицированного персонала:
руководитель и (или) лицо, уполномоченное им руководить работами по лицензируемой деятельности, имеющие высшее профессиональное образование и (или) профессиональную подготовку в области информационной безопасности, а также стаж работы в этой области не менее 2 лет;
инженерно - технический персонал, имеющий высшее профессиональное образование или прошедший переподготовку (повышение квалификации) в области информационной безопасности с получением специализации, соответствующей виду шифровальных (криптографических) средств.

 

Цена: 169 000 р. (Клиент после заключения договора вносит аванс в размере 80 % от стоимости выбранных услуг).


Срок получения - 45 дней

 

Положение
о лицензировании предоставления услуг в области шифрования информации
Утверждено постановлением Правительства Российской Федерации от 23 сентября 2002 г. № 691

       1. Настоящее Положение определяет порядок лицензирования предоставления услуг в области шифрования информации.
       2. К шифровальным (криптографическим) средствам относятся:
       а) средства шифрования - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи и (или) для защиты информации от несанкционированного доступа при ее обработке и хранении;
       б) средства имитозащиты - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты от навязывания ложной информации;
       в) средства электронной цифровой подписи - аппаратные, программные и аппаратно-программные средства, обеспечивающие на основе криптографических преобразований реализацию хотя бы одной из следующих функций: создание электронной цифровой подписи с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи, создание закрытых и открытых ключей электронной цифровой подписи;
       г) средства кодирования - средства, реализующие алгоритмы криптографического преобразования информации и выполняющие часть преобразования путем ручных операций или с использованием автоматизированных средств на основе таких операций;
       д) средства для изготовления ключевых документов (независимо от вида носителя ключевой информации);
       е) ключевые документы (независимо от вида носителя ключевой информации).
       3. Деятельность по предоставлению услуг в области шифрования информации включает в себя:
       а) шифрование информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц;
       б) имитозащиту информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц;
       в) предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации, не содержащей сведений, составляющих государственную тайну;
       г) обеспечение пользователей системы электронного документооборота ключевой информацией (включая ее формирование и распределение) независимо от вида носителя ключевой информации, предназначенной для защиты информации, не содержащей сведений, составляющих государственную тайну.
       4. Настоящее Положение не распространяется на предоставление услуг в области шифрования информации с использованием:
       а) шифровальных (криптографических) средств, являющихся компонентами доступных для продажи без ограничений посредством розничной торговли, либо сделок по почтовым запросам, либо электронных сделок, либо сделок по телефонным заказам программных операционных систем, криптографические возможности которых не могут быть изменены пользователями, которые разработаны для установки пользователем самостоятельно без дальнейшей существенной поддержки поставщиком и техническая документация (описание алгоритмов криптографических преобразований, протоколы взаимодействия, описание интерфейсов и т. д.) на которые является доступной, в том числе для проверки;
       б) персональных кредитных карточек со встроенными микроЭВМ, криптографические возможности которых не могут быть изменены пользователями;
       в) портативных или мобильных радиотелефонов гражданского назначения (типа радиотелефонов, предназначенных для использования в коммерческих гражданских системах сотовой радиосвязи), которые не имеют функции сквозного шифрования;
       г) приемной аппаратуры радиовещания, коммерческого телевидения или иной аппаратуры коммерческого типа для вещания на ограниченную аудиторию без шифрования цифрового сигнала, в которой шифрование ограничено функциями управления видео- или аудиоканалами;
       д) специально разработанных и применяемых только для банковских и финансовых операций шифровальных (криптографических) средств в составе терминалов единичной продажи (банкоматов), криптографические возможности которых не могут быть изменены пользователями;
       е) специально разработанных и применяемых только в составе контрольно-кассовых машин шифровальных (криптографических) средств защиты фискальной памяти;
       ж) шифровальных (криптографических) средств (независимо от их назначения), реализующих симметричные криптографические алгоритмы и обладающих максимальной длиной криптографического ключа менее 40 бит, а также реализующих асимметричные криптографические алгоритмы, основанные либо на разложении на множители целых чисел, либо на вычислении дискретных логарифмов в мультипликативной группе конечного поля, либо на вычислении дискретных логарифмов в группе, отличной от названной, и обладающих максимальной длиной криптографического ключа 128 бит.
       5. Лицензирование предоставления услуг в области шифрования информации осуществляется Федеральным агентством правительственной связи и информации при Президенте Российской Федерации (далее именуется - лицензирующий орган).
       6. Лицензионными требованиями и условиями при предоставлении услуг в области шифрования информации являются:
       а) выполнение нормативных правовых актов Российской Федерации и соблюдение государственных стандартов, относящихся к лицензируемой деятельности;
       б) выполнение нормативных документов лицензирующего органа, регламентирующих осуществление лицензируемой деятельности, зарегистрированных в установленном порядке Министерством юстиции Российской Федерации, и методических документов по лицензируемой деятельности, издаваемых лицензирующим органом в пределах своей компетенции;
       в) представление в лицензирующий орган перечня шифровальных (криптографических) средств, используемых при осуществлении лицензируемой деятельности (с предоставлением по запросу технической документации и (или) образцов шифровальных (криптографических) средств, которые не имеют сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации);
       г) использование шифровальных (криптографических) средств иностранного производства при условии, что эти средства были ввезены на территорию Российской Федерации и распространялись в порядке, установленном нормативными правовыми актами Российской Федерации;
       д) наличие принадлежащих лицензиату на праве собственности или на ином законном основании сооружений, помещений, технологического, испытательного, контрольно-измерительного оборудования и иных объектов, необходимых для осуществления лицензируемой деятельности в соответствии с установленными технологическими требованиями;
       е) соответствие указанных помещений требованиям, предъявляемым к такого рода помещениям технической документацией на находящееся в них оборудование;
       ж) обслуживание указанного оборудования в соответствии с регламентом, предусмотренным эксплуатационной документацией;
       з) проведение своевременной поверки технологического, испытательного и контрольно-измерительного оборудования, используемого при осуществлении лицензируемой деятельности;
       и) использование программ для электронно-вычислительных машин или баз данных третьими лицами (пользователями), на основании договора с правообладателем;
       к) наличие системы поэкземплярного учета шифровальных (криптографических) средств и документации к ним;
       л) установление порядка доступа лиц к конфиденциальной информации, связанной с осуществлением лицензируемой деятельности, и обеспечение контролируемого допуска персонала лицензиата к работам, связанным с этой информацией;
       м) обеспечение безопасности хранения, обработки и передачи по каналам связи конфиденциальной информации, связанной с осуществлением лицензируемой деятельности;
       н) применение средств обработки информации, аттестованных в соответствии с требованиями по защите информации;
       о) наличие охраны и (или) специального оборудования, а также распорядка работ, исключающих неконтролируемый доступ к шифровальным (криптографическим) средствам;
       п) осуществление учета и хранения носителей ключевой информации и инсталляционных дискет, содержащих программы шифрования, специально выделенными должностными лицами, которые непосредственно работают с ними и несут персональную ответственность за сохранность носителей ключевой информации и инсталляционных дискет, содержащих программы шифрования;
       р) ведение учета изготовленной для пользователей ключевой информации, регистрация выдачи ключевых документов, их возврата и уничтожения в выделенных для этих целей журналах;
       с) хранение шифровальных (криптографических) средств, их отдельных узлов и блоков, дистрибутивов программных и программно-аппаратных шифровальных (криптографических) средств, инсталляционных дискет, нормативной, эксплуатационной и ключевой документации к ним в хранилищах (металлических шкафах, сейфах), оборудованных внутренними замками;
       т) обеспечение раздельного безопасного хранения рабочих и резервных носителей ключевой информации, предназначенных для использования в случае компрометации рабочей ключевой информации; обеспечение условий, исключающих непреднамеренное уничтожение или иное не предусмотренное нормативной и эксплуатационной документацией на шифровальные (криптографические) средства применение носителей ключевой информации и инсталляционных дискет, содержащих программы шифрования, в случае их хранения в одном хранилище с другими документами;

  

© ООО «1КЦ» 2002-2017
Контактная информация        Лицензии и сертификаты
Москва Санкт-Петербург Екатеринбург Мурманск
8-911-1180886 8-981-7491808
(812) 412-4989
8-901-3160314 8-901-3155037
Наш индекс цитирования