Лицензия без права осуществления работ по физ. каналам - Форум по вопросам информационной безопасности

Добрый день
Разрабатываем программное обеспечение, есть необходимость сертификации по защите от НСД.
Соответственно готовим документы на получение лицензий ФСТЭК на ".. разработке СрЗИ" и - чтобы можно их было внедрять и сопровождать (!)".. на деятельность по ТЗКИ ..".
Аттестаты готовы, НМД собраны, люди обучены, пошлины оплачены, ОРД разработана, ..
Нет КИО. Отсюда вопрос.
Несколько раз на этом и форуме и не только встречал от людей, которые пишут очень полезные и адекватные вещи, информацию о том, что есть компании, которые смогли получить Лицензию "без права осуществления работ по ПЭМИН и др. физ каналам" (это своими словами написал).
Раз у нас одни программисты и мы уже много лет занимаемся только программным обеспечением - как нам быть, что сделать для получения таких лицензий? Ну не будут наши спецы пользоваться измерительным оборудованием для поиска побочных электро-магнитных наводок, даже на перспективу.
Есть ли у кого-то опыт обсуждения со ФСТЭК именно такого варианта? Может кто видел копию такой лицензии? Есть ли тут за что биться?
В течение недели звоню в Отдел лицензирования, дозвонился только один раз, там молодой человек сказал что не готов обсуждать такой вопрос и предложил позвонить в другой день Батюкову А.И., вот теперь не могу дозвониться, то занято то гудки какие-то не нормальные.
Поделитесь, у кого есть информация по озвученному вопросу. Заранее благодарен

Похоже, что у них опять там тлф каналы МОшные навернулись. Регулярно происходит после проливных дождей.
Рекомендую вам отложить подачу заявки до конца ноября. К этому времени должно быть разработано и ведено в действие ПП о лицензировании по СЗКИ. Там будет деление на виды работ (по аналогии с ГТ) и вы сможете ограничив объем работ избавится от необходимости арендовать (закупать) оборудование для контроля ТКУИ

Очень интересно, как раз когда дозвонился - первым вопросом задал - по какому регламенту готовить документы и не будет ли в ближайшее время изменений. Сказали что регламенты действующие и что работать по ним.
Спасибо. Полезная информация.
Где-то можно почитать по этому вопросу?
Изменится только лицензия на деятельность по ТЗКИ, или и вторая - на разработку СрЗИ (первичная то для меня как для программиста как раз она).
Хотелось бы конкретики, потому что процесс тянется уже давно, и надо защитить перед руководством сдвиг еще на два-три месяца.
После введения нового(новых) ПП по лицензированию - старые продолжают действовать оставшееся время до пяти лет, верно?

старые продолжают действовать оставшееся время до пяти лет, верно?
Именно так.

Сказали что регламенты действующие и что работать по ним.
Новых пока нет и основания их вводить тоже нет.

Где-то можно почитать по этому вопросу?
Сроки - последняя глава 99-ФЗ.
Детализация видов работ - 99-ФЗ (точно статью не помню сейчас) и информация из первых руку.

Изменится только лицензия на деятельность по ТЗКИ, или и вторая - на разработку СрЗИ?
Изменят обе, т.к. проблемы по той и той общие. И правила для них заложены в 99-ФЗ тоже общие :)

Лицензии, выданные ранее, действуют до истечения рока действия (5 лет).
Жить же придется по новым ПП, как только их введут

Если исключить криптографию - ее мы оставляем на десерт, получается из 99-ФЗ нас интересуют следующие виды деятельности (99-ФЗ, Глава 2, Статья 12):

2) разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации;

3) деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

4) разработка и производство средств защиты конфиденциальной информации;

5) деятельность по технической защите конфиденциальной информации;

Получается, что формулировки то не изменились и в новом регламенте не обязательно уберут пункт про КИО?, по крайней мере в части касаемо пункта 4) - ведь средства защиты я так понимаю как программные так и аппаратные?

Или я пропускаю какую то статью, где есть информация о том, что лицензии будут отличаться для компаний - кто-то делает железяку, кто-то пишет ПО для защиты от НСД?

Не стал вчитываться в новую версию 99-ФЗ потому, что не увидел что в нем есть изменения по ТЗКИ.
Поправьте пожалуйста, где ошибаюсь

Как то так :)
Статья 13. Порядок представления соискателем лицензии заявления и документов, необходимых для получения лицензии, и их приема лицензирующим органом.
1. Для получения лицензии соискатель лицензии представляет по установленной форме в лицензирующий орган заявление о предоставлении лицензии, которое подписывается руководителем постоянно действующего исполнительного органа юридического лица или иным имеющим право действовать от имени этого юридического лица лицом либо индивидуальным предпринимателем и в котором указываются:

4) лицензируемый вид деятельности в соответствии с частью 1 статьи 12 настоящего Федерального закона, который соискатель лицензии намерен осуществлять, с указанием выполняемых работ, оказываемых услуг, составляющих лицензируемый вид деятельности.


Статья 15. Сведения, подлежащие включению в приказ (распоряжение) лицензирующего органа о предоставлении лицензии или об отказе в предоставлении лицензии и в лицензию.
1. В приказ (распоряжение) лицензирующего органа о предоставлении лицензии и в лицензию включаются следующие сведения:
5) лицензируемый вид деятельности с указанием выполняемых работ, оказываемых услуг, составляющих лицензируемый вид деятельности;

О! И на самом деле зря не изучил документ подробнее. Согласен, в текущей заявках, которые я сформировал, указывается только лицензируемый вид деятельности (в моем случае их два) и нет указания выполняемых работ вида деятельности.

По крайней мере - звучит обнадеживающе. Потому что очень тяжело объяснять - зачем разработчику программного обеспечения генератор шума и акустический излучатель.

Тогда остается еще один немаловажный момент - а выполняемые работы по виду деятельности - будет их классификация, или это будет эссе на тему?

Потому что без классификации можно что-то упустить по незнанию, а потом мучиться с полулицензией - и хочется и колется.

Виды работ будут по аналогии с лицензиями на ГТ. Но с некоторыми отличиями.
Точнее сказать не гототов

говорят - подождите 2 месяца.На сайте ФСТЭКа один проект уже висел - там были ответы. Просто ходить в @ надо бы чаще. Терпение - основа победы.