.png){kind=small}
Комплексное сопровождение
Берем на себя все этапы лицензирования: аудит компании, подготовку пакета документов, аттестацию компьютера и помещения, взаимодействие с ФСТЭК.
1000+
полученных лицензий
250+
выданных сертификатов ИСО
1500+
обученных специалистов
Преимущества получения лицензии с сопровождением
Минимизация рисков отказа
Проводим предварительную проверку компании на соответствие требованиям ФСТЭК, выявляем слабые места и устраняем возможные причины отказа.
Экономия времени компании
Основную часть организационной и подготовительной работы выполняют наши специалисты. Команда клиента подключается только при необходимости.
Работаем с компаниями по всей России
Сопровождаем получение лицензии для организаций из любого региона дистанционно, экономим время и избавляем от лишней бюрократии.
Что такое лицензия ФСТЭК на ТЗКИ
Лицензия ФСТЭК на техническую защиту конфиденциальной информации — это официальное разрешение для законной работы по защите конфиденциальных и персональных данных, IT-систем. Наличие такой лицензии подтверждает, что организация соответствует требованиям регулятора: в штате есть квалифицированные специалисты, используется сертифицированное оборудование и программное обеспечение, а также выстроены необходимые процессы и внутренние регламенты по обеспечению информационной безопасности.
Наличие разрешения позволяет оказывать услуги по ТЗКИ, в частности:
- проектировать системы защиты информации;
- монтировать и настраивать средства информационной безопасности;
- проводить обследование и оценку защищенности IT-инфраструктуры (пентесты);
- осуществлять контроль эффективности применяемых мер защиты информации;
- готовить информационные системы и помещения к аттестации по требованиям безопасности.
проектировать системы защиты информации;Лицензия ФСТЭК на техническую защиту конфиденциальной информации — это официальное разрешение для законной работы по защите данных. Лицензия оформляется при начале деятельности, расширении перечня работ или переоформлении (например, при изменении адреса организации).
Когда требуется лицензия для защиты информации
Получение лицензии обязательно для компаний, которые выполняют работы по технической защите конфиденциальной информации или оказывают такие услуги другим организациям.
Разрешение требуется, если организация:
внедряет программные или аппаратные средства защиты информации
проектирует и проверяет системы защиты информации
анализирует защищенность объектов с точки зрения ИБ
готовит инфраструктуру к аттестации
выполняет работы по защите данных для клиентов
Основные документы
Процедура лицензирования деятельности по технической защите информации регулируется федеральным законодательством и нормативными актами ФСТЭК России.
Федеральный закон № 99-ФЗ от 04.05.2011 «О лицензировании отдельных видов деятельности»;
Постановление Правительства РФ № 79 «О лицензировании деятельности по технической защите конфиденциальной информации»;
нормативные и методические документы ФСТЭК России.
ФСТЭК России выступает лицензирующим органом: он проводит проверку организации, оценивает соответствие установленным требованиям и принимает решение о выдаче лицензии.
Требования к соискателю лицензии и необходимые документы
Лицензирование возможно при соблюдении организацией ряда обязательных требований.
Квалифицированный персонал
В штате должны быть специалисты с профильным образованием и опытом работы в сфере информационной безопасности. Также требуется наличие лицензии на определенные виды работ.
Материально-техническая база
Организация должна располагать необходимым оборудованием и средствами защиты информации, используемыми при выполнении работ.
Помещения и инфраструктура
Компания должна иметь помещение, соответствующее установленным требованиям, включая условия для безопасной работы и хранения информации.
Организация внутренних процессов
Обязательна разработка регламентов, инструкций, приказов и процедур обеспечения информационной безопасности.
Для получения лицензии подготавливается комплект материалов, который включает сведения от организации и документы, формируемые в рамках сопровождения.
Материалы, предоставляемые клиентом:
- ▹учредительные документы организации;
- ▹сведения о сотрудниках и их квалификации;
- ▹документы, подтверждающие наличие помещений;
- ▹информация об используемом оборудовании и программном обеспечении;
- ▹сведения о планируемых видах работ.
Документы, подготавливаемые в рамках сопровождения:
- ▹комплект внутренних документов по обеспечению информационной безопасности (ОРД);
- ▹комплект документов по созданию профильного подразделения по защите информации и охране помещений;
- ▹описание материально-технической базы и используемых средств защиты;
- ▹перечень нормативной и технической документации;
- ▹заявления и приложения для подачи в ФСТЭК России.
Риски и частые ошибки при самостоятельном оформлении
Попытка оформить лицензию самостоятельно часто приводит к отказам или длительным доработкам документов. В результате процесс затягивается и становится дороже.
Наиболее распространенные причины отказа:
персонал не соответствует требованиям ФСТЭК
нет нужного оборудования, ПО и средств защиты
ошибки в регламентах
неполный пакет документов
помещения не соответствуют стандартам безопасности
Ошибки при взаимодействии с регулятором и неподготовленность к проверке также могут привести к возврату документов или отказу в выдаче лицензии.
Важные последствия
Отдельные риски связаны с ведением деятельности без лицензии.
Выполнение работ по технической защите конфиденциальной информации без разрешения ФСТЭК считается нарушением законодательства.
Возможные последствия включают:
1административные штрафы и привлечение к ответственности, вплоть до уголовной;
2запрет на осуществление деятельности в области защиты информации;
3расторжение действующих контрактов с заказчиками;
4репутационные потери и снижение доверия со стороны партнеров.
Многие заказчики — особенно государственные структуры и крупные компании рассматривают наличие лицензии ФСТЭК как обязательное условие сотрудничества.
Поэтому оформление лицензии является не формальной процедурой, а необходимым условием законной и стабильной работы на рынке.
Профессиональное сопровождение позволяет правильно подготовить документы, пройти процедуру лицензирования быстрее и снизить риск отказа.
Сопровождение при получении лицензии
Мы оказываем комплексную услугу по оформлению лицензии. В сопровождение входит:
Аудит и анализ соответствия
Проводим проверку компании на соответствие требованиям регулятора.
Подготовка документации
Выполняем разработку внутренних документов и формируем пакет для подачи.
Аттестация АРМ и ЗП
Организовываем аттестацию вашего автоматизированного рабочего места (АРМ) и защищаемого помещения.
Подбор оборудования
Помогаем подобрать необходимые средства защиты информации, ПО и оборудование.
Обучение специалистов
Организуем обучение и повышение квалификации сотрудников.
Подача документов и взаимодействие с ФСТЭК
Сопровождаем процесс подачи и взаимодействуем с регулятором до включения в реестр.
Почему компании выбирают нас
Экспертиза в лицензировании ТЗКИ
Работаем с лицензированием в сфере защиты информации с 2015 года и знаем требования регулятора на практике, что снижает риск отказа.
Комплексная подготовка компании
Помогаем привести в соответствие персонал, оборудование и внутренние процессы перед подачей заявки на лицензирование.
Контроль сроков и прозрачность процесса
Каждый этап работ фиксируется в плане проекта, клиент получает понятную информацию о ходе лицензирования.
Поддержка после получения лицензии
Консультируем по соблюдению требований и вопросам применения лицензии в дальнейшей работе компании.
