Щороку компанія СКБ Контур проводить конкурс для підприємців «Я Бізнесмен», в ньому беруть участь сотні бізнесменів з різних міст Росії - від Калінінграда до Владивостока.
Завдяки конкурсу ми створили надихаючу колекцію бізнес-історій, розказаних людьми, які перетворюють невеликі стартапи в успішні компанії.
Їх досвід і Поради будуть корисні кожному, хто замислюється про відкриття своєї справи.
Для старту необхідні деякі попередні умови: ідея, трохи грошей і, що найважливіше, бажання почати
Отримати ліцензію ФСБ на проведення робіт і надання послуг, які виконуються із засобами криптографічного захисту інформації (СКЗИ), досить один раз: вона видається безстроково. Набагато складніше не втратити довіру контролюючих органів під час перевірки.
Документальний та фактичне підтвердження видів діяльності, достатньої кваліфікації фахівців, володіння певним ПО і т д. Вимагає знання багатьох нюансів законодавства. Пропонуємо зважити ЗА і ПРОТИ, щоб оцінити реальну необхідність в отриманні ліцензії ФСБ.
Для чого потрібна ліцензія ФСБ Росії на криптографію і шифрування
Складність отримання ліцензії
При необхідності розширити спектр товарів в області шифрування
Перепродаж, установка і обслуговування (налагодження) ЗКЗІ
При видачі сертифікатів електронного підпису (наприклад, для роботи з електронними торговими майданчиками), при установці і настройці ЗКЗІ або систем, нерозривно пов'язаних зі ЗКЗІ для клієнтів
Перепродаж, установка, обслуговування та розробка власних систем з використанням ЗКЗІ
При розробці або виробництві продуктів, що включають ЗКЗІ, або при встановленні ЗКЗІ в свої продукти
На практиці за ліцензією ФСБ звертаються в двох випадках: після чергової перевірки, щоб діяльність не була припинена, або коли компанія вирішує розширити спектр послуг або асортимент товарів і (або) послуг за рахунок ліцензованих, щоб не втратити доходи або частку на ринку.
Грамотний збір і правильна підготовка документів для отримання ліцензії ФСБ на шифрування - від фахівців «Контур-Безпека»
читаємо документи
Закон № ФЗ-99 і ПП-313 описують загальний вектор дій, необхідних для отримання ліцензії ФСБ в області криптографії. Конкретні дії з ліцензування в кожному регіоні Російської Федерації типові, але можуть мати свої особливості, оскільки ліцензуванням займаються регіональні управління ФСБ. Заява на отримання ліцензії подається в той територіальне відділення ФСБ, де зареєстрована головна компанія.
Постанова Уряду № 313 містить уточнення та роз'яснення до основного закону. Цей документ, що складається з 14 пунктів, має, в свою чергу, безліч підпунктів і посилань на інші уточнюючі документи. Наприклад, в постанові вказана кваліфікація і стаж співробітників, які повинні бути в штаті у претендента ліцензії. Однак потрібно враховувати, що співробітників з певним освітою і стажем потрібно правильно оформити: в штат організації, на основне місце роботи із записом у трудовій книжці. Їм повинні бути довірені певні функції по роботі з ЗКЗІ, і все це певним чином зафіксовано у внутрішніх документах компанії. В результаті підготовка документів для невеликого заяви може вилитися в місяці роботи, а після подачі заяви може надійти негативну відповідь про видачу ліцензії.
Тому перш, ніж зважитися на дії з підготовки до отримання ліцензії ФСБ на шифрування, розумно буде оцінити власні фінансові та часові витрати, а саме:
1. Оцінити ринок
Про отримання ліцензії на шифрування часто замислюються, коли хочуть розширити спектр послуг і товарів, щоб не втратити клієнтів. В даному випадку бажано оцінити обсяг передбачуваних доходів від послуг, зрозуміти всю схему дій при отриманні ліцензії і розрахувати її вартість. Не виключено, що вигідніше виявиться на разові роботи залучати підрядника і відмовитися від самостійного отримання ліцензії.
2. Оцінити власні кадрові можливості
Закон пред'являє ряд вимог до ліцензіата щодо кадрів і обладнання. Можливо, доведеться провести ряд кадрових перестановок або знайти кадри на ринку праці, щоб виконати вимоги по ліцензуванню. Може виявитися, що містити дорогого фахівця буде досить затратно, а зайняти його в компанії чимось іншим, крім роботи з кріптосредствамі, можливості не випаде.
3. Оцінити серйозність власних намірів
Закон вимагає вагомого обґрунтування необхідності отримання ліцензії. Якщо ліцензіат не займається даним видом діяльності якийсь час, може бути поставлено питання про відкликання ліцензії. Перед вкладенням коштів бажано оцінити потік замовлень за обраним напрямом.
4. Заглянути на 3 роки вперед
Ліцензія ФСБ видається безстроково, протягом перших трьох років можливі тільки позапланові перевірки. Перша планова перевірка може відбутися лише через 3 роки або пізніше. Однак при плановій перевірці буде перевірятися все - і реальна кваліфікація фахівців, і наявність всього обладнання і ПЗ, зазначеного в заявних документах. Буде приділено окрему увагу актуальності сертифікатів і ГОСТів, наявних у ліцензіата і т д. По суті, перевірка мало чим відрізняється за обсягом від початкового ліцензування.
Якщо ви вирішили, що вигода від отримання ліцензії ФСБ на криптографію перевищує обсяги витрат, то необхідно докладно вивчити нормативну базу з даного питання, оцінити свої можливості щодо виконання вимог ліцензує органу, прояснити незрозумілі моменти у компетентних осіб - і ліцензуватися! Будь-регулятор відноситься набагато лояльніше до тих, хто хоче працювати відповідно до законодавства, ніж до тих, хто хоче обійти закон і працювати нелегально.
Микита Ярков. керівник групи ліцензування компанії «СКБ Контур», проект «Контур-Безпека»