Что нужно знать для получения лицензии на криптографию.

На сегодняшний день самая актуальная проблема для автомастерских, желающих устанавливать и активировать тахографы, – получение лицензии ФСБ на криптографическую деятельность. 
15 ноября 1995 года был принят Федеральный Закон №196 «О безопасности дорожного движения». Задача закона – обеспечения защитой граждан и их интересов путем предупреждения дорожно-транспортных происшествий. 14 июня 2012 года был издан Федеральный Закон №78 (который вносит изменения в ФЗ-196), вступивший в силу с 1 апреля 2013 года. Поправки в закон гласят о том, что все транспортные средства, используемые для перевозок грузов и пассажиров?, необходимо оснащать тахографами. 
Работы и услуги по оснащению транспортных средств тахографами и их активизации попадают под действие Федерального закона №99-ФЗ «О лицензировании отдельных видов деятельности…». 
В связи с этим в Центр по лицензированию, сертификации и защите государственной тайны ФСБ России обратился Сухарев Сергей Александрович, генеральный директор ФБУ «Росавтотранс» за разъяснениями. В ответ ему было выслано письмо, с которым можно ознакомиться на сайте Росавтотранс. 
Согласно этому письму, организациям, которые осуществляют разработку блока СКЗИ (Средство криптографической защиты информации) и карт тахографов, должны иметь лицензия на выполнение работ, предусмотренные пунктом 1 перечня Постановления Правительства Российской Федерации от 16 апреля 2012 г. № 313 "Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем…». Компании, которые собираются изготавливать и производить блок СКЗИ и карты тахографов получают лицензию на выполнение работ по пункту 7 Перечня. 
Работы, выполняемые в автомастерских, выпадают на 12, 20 и 21 пункты Перечня, что позволяет мастерским осуществлять установку, активацию блока СКЗИ тахографа и осуществлять передачу карт тахографов и блока СКЗИ. 
Для получения лицензии соискатель обязан предоставить в центр лицензирования заявление, копии учредительных документов, документы на сотрудников и документы, полученные после аттестации Автоматизированного рабочего места (АРМ). Аттестацию рабочего места должна проводить организация, которая имеет разрешение на проведение подобных работ (лицензия ФСТЭК на аттестацию и аттестационные испытания). 
Сейчас самая большая сложность – в людях. По требованиям Центра лицензирования ФСБ РФ, в компании должны работать два сотрудника на постоянной основе, имеющих образование по направлению подготовки «Информационная безопасность» или прошедших курс переподготовки не менее 500 часов. Заявляемые сотрудники должны иметь стаж в области выполняемых работ в рамках лицензируемой деятельности не менее 3 лет. 
Согласно всероссийскому классификатору специальностей в направление подготовки «Информационная безопасность» (090000) ОКСО входят 7 специальностей подготовки специалистов с высшим профессиональным образованием: 
• криптография(0090101); 
• компьютерная безопасность(090102); 
• организация и технология защиты информации(090103); 
• комплексная защита объектов информатизации(090104); 
• комплексное обеспечение информационной безопасности автоматизированных систем(090105); 
• информационная безопасность телекоммуникационных систем (090106); 
• противодействие техническим разведкам (090107). 
Выпускникам вузов по первым двум специальностям присваивается квалификация «математик», а по остальным – «специалист по защите информации». 
Также в направление подготовки «Информационная безопасность» (090000) входит одна специальность подготовки специалистов со средним профессиональным образованием: 
• Информационная безопасность (090108) 
Но есть и более простые варианты получения лицензии на криптографическую деятельность. Речь идет о получении лицензии на передачу, продажу и распространение карт тахографов и блоков СКЗИ. 
Автомастерская, которая захотела пойти по этому пути должна подать в Центр лицензирования ФСБ РФ заявление на предоставление лицензии по 21 пункту Перечня (передача шифровальных (криптографических) средств), что позволяет ей осуществлять передачу карт тахографа водителю или автомастерской, а так же передачу блока СКЗИ мастерским и конечным пользователям. 
Требования к документам Центра лицензирования ФСБ в этом случае следующие – заявление на получение лицензии, копии учредительных документов и копии документов сотрудников. К людям же требования на много «мягче» - наличие в штате двух специалистов, имеющих высшее техническое образование по направлению «Информационная безопасность» или прошедших курс повышения квалификации не менее 100 часов. 
Автомастерская, получив лицензию на распространение, может заниматься только продажами, но при этом сотрудники получают стаж в компании, которая уже имеет лицензию ФСБ, а, следовательно, компания может податься через 3 года на расширение лицензии и включить 12 и 20 пункты Перечня. 
Дать четкого совета какую лицензию получать – невозможно. Везде есть свои нюансы, но в любом случае – наличие такой лицензии даст сильное преимущество перед конкурентами. 
Для того, чтобы разобраться в сложившейся ситуации и помочь автомастерским получить лицензию существуют консалтинговые компании. Юристы этих компаний готовы помочь собрать пакет документов, помочь с аттестацией и организовать обучение сотрудников. Но, как и всегда, необходимо с осторожностью относиться к подобным организациям, так как они, к сожалению, не все добросовестно работают. Обращаться или нет в консалтинговую фирму решать автомастерской.

 

Закажите бесплатную консультацию:

Ваше имя*:
Ваш email*:
Телефон*:

 

Наш телефон: +7 495 640-2968

Эл. почта: vinser@centro.ru

Индустриальные услуги

  • Внедрение СМК

    Внедрение СМК

    В большинстве организаций разработка и внедрение системы менеджмента качества (СМК) занимает от 3 месяцев до 18 месяцев. На продолжительность процесса влияют ...
    Читать
  • Промышленная безопасность

    Промышленная безопасность

    Промышленная безопасность — состояние защищённости жизненно важных интересов личности и общества от аварий на опасных объектах и последствий указанных аварий.
    Читать
  • ISO 9001 в строительстве

    ISO 9001 в строительстве

    Сертификация системы менеджмента качества на соответствие требованиям ГОСТ - добровольная процедура, компания сама принимает решение о...
    Читать