Вопрос по лицензированию деятельности по криптозащите (Положению, утвержденному 313-ым Постановлением) - Форум по вопросам информационной безопасности

Добрый день.

Есть несколько вопросов по Положению, регламентирующему работу с шифровальными (криптографическими) средствами:

1. Какими именно документами подтверждается стаж работы в данной области? Записью в трудовой из которой следует, что сотрудник связан с информационной безопасностью, или, например, должностными инструкциями, в которых конкретно указано, чем он занимается? По Положению требуется и тот и другой документ, но сможет ли быть признан подходящим под требования, например, сотрудник с записью в трудовой о том, что он инженер (просто "инженер", без какой-либо конкретики), но с записями в инструкциях, из которых следует, что он занимается безопасностью?
2. Несмотря на наличие требований предоставить документы на помещения, не указаны какие-либо требования к самим помещениям. Достаточно ли для получения лицензии, например, выделенного помещения, прошедшего аттестацию для получения ранее лицензии по ТЗКИ?
3. Пункт 6 Подпункт "ж) представление соискателем лицензии (лицензиатом) в лицензирующий орган перечня шифровальных (криптографических) средств, в том числе иностранного производства, не имеющих сертификата Федеральной службы безопасности Российской Федерации, технической документации, определяющей состав, характеристики и условия эксплуатации этих средств, и (или) образцов шифровальных (криптографических) средств;" - если я правильно понимаю, относится к производителям криптосредств, тем, кто непосредственно производством заниматься не планирует, это можно смело пропускать?

1. Стаж подтверждается трудовой книжкой
2. Смотрите 152 приказ ФАПСИ.
3. Такого исключения там не указано.

Добрый день.
А не могли бы Вы более подробно рассказать о процедуре лицензирования?
Мы сейчас готовим документы в соответствии с 313, но нигде не прописано как выглядит заявка.,какие сроки и тд...
Спасибо.

Добрый день.
Ответы на некоторые вопросы можно найти в административном регламенте ФСБ, утвержденном приказом 440 от 30.08.2012 г. Форма заявления там же.
Сейчас сами готовимся.

Могу проконсультировать пишите на skbanclav@gmail.com

Уважаемые форумчане. Руководство хочет получить лицензию ФСБ на СКЗИ по всем видам работ, где не требуется опыта 5 лет и лицензирование проводит не ЦЛСЗ, т.е. в том числе и на Разработку (п.2-3) и на Производство (п.7-9) защищенных с использованием шифровальных (криптографических) средств информационных систем и телекоммуникационных систем. Вопрос: какие дополнительно (по сравнению с просто распространением, тех. обслуживанием и предоставлением услуг по СКЗИ) необходимо провести мероприятия (разработать документы, оборудование приобрести и т.п) ?

Пишите на указанный выше адрес электронной почты. Поможем.

Подскажите, согласно этого постановления нас оштрафовали за самостоятельную установку ПО КриптоПро (соответствующей лицензии ФСБ у нас нет). Устранили это нарушение, организация имеющая такую лицензию переустановила нам это ПО и составила соответствующий акт. Вопрос в следующем, для работы с СКЗИ КриптоПро нам необходим "Допуск к самостоятельной работе с СКЗИ", я прошел тестирование на сайте www.test.cit.rkomi.ru мне прислали этот допуск по установленной форме в виде pdf файла, является ли такой документ легитимным для проверяющих органов?

Александр, Вы что-то не договариваете. Федеральный закон от 04.05.2011 N 99-ФЗ О лицензировании отдельных видов деятельности" исключает необходимость получения лицензии на работу с СКЗИ, использование которых осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя. Постановление Правительства РФ от от 16 апреля 2012 г. N 313, которое основывается на указанном законе также говорит об исключении "для собственных нужд". Кроме того, на сколько мне известно, штрафуют на основании КоАП или УК, но никак не на основании Постановления Правительства.

Второй момент: кто и на основании чего требует с Вас "Допуск к самостоятельной работе с СКЗИ"? И почему такой допуск не может дать Вам Ваш же руководитель распоряжением или приказом? Он в конце концов является Вашим работодателем и он определят круг Ваших должностных обязанностей и полномочий. Поэтому "легитимность" допуска, выданного Вам сторонней организацией не понятна. Может быть организация, в которой Вы проходили тестирование, где-то аккредитована на выдачу допусков? Но тогда они должны будут выдать Вам документ установленного образца, заверенный соответствующим образом. Но это скорее всего из области пространных размышлений.

СКЗИ используется для связи с УФК (ЭЦП), проверяющий ФСБ сказали что следовательно "для собственных нужд" тут не подходит. Соответственно те же проверяющие в акте указали, исправить, т.е. предоставить акт установки и допуск к самостоятельной работе.