Лицензия Федеральной службы безопасности на шифрование (криптографию) необходима если вы занимаетесь продажей и перепродажей криптографических средств, их установкой и техническим обслуживанием, а также оказываете услуги, которые непосредственно связаны с криптографией.
Криптографические средства – это не только само шифрование информации, это системы телекоммуникаций, информационные системы и иные продукты, для обеспечения работы которых требуется криптографическое шифрование.
Лицензия на шифрование требует прохождения особой процедуры:
— обратитесь к перечню видов работ и услуг, для осуществления которых необходима лицензия. Определитесь с видом вашей работы, но учитывайте, что в зависимости о т выбранного вами вида будут применяться специфические требования к организации деятельности вашей компании. Некоторые виды работ могут быть лицензированы, только с наличием лицензии о доступе к сведениям, связанных с Государственной тайной.
— требования к рабочему помещению, где будут выполнять работы и оказываться услуги. Во-первых, должны быть установлены плотные окна и двери, а само помещение должно быть оборудовано системой сигнализации и охраны. Для хранения необходимых документов и прочего должен быть сейф. Кроме того, есть ограничения по внутренней организации помещений, например, помещения без разделения пространства не подойдут.
— требования к работе: в компании должен действовать режим, предполагающий соблюдение коммерческой тайны и в процессе использоваться автоматизированная система. Необходим регулярный учет средств для шифрования с отметкой о лицах, которым была передана любая продукция.
— Особые правила, соблюдение которых необходимо, есть и при работе с клиентами: вы обязательно должны передавать им вместе с продукцией, техническую и эксплуатационную документацию, а передача продукции должна осуществляться по внутренней почте с использованием сейф-пакетов или лично в руки клиенту-заказчику.
— требования к персоналу сильно отличаются в зависимости от вида осуществляемых работ. Обычно предъявляются требования к количеству специалистов, к тому же они должны пройти определенное число часов по курсам информационной безопасности. Есть требования и к стажу лицензируемой деятельности.
Могут быть и дополнительные требования.
