На сайте используется технология cookie, сервис web-аналитики Яндекс. Метрика, собираются пользовательские данные. Оставаясь на сайте, вы соглашаетесь с их использованием в соответствии с нашей Политикой в отношении обработки персональных данных и Согласием на обработку персональных данных. Если вы не хотите, чтобы ваши данные обрабатывались, покиньте сайт.
Лицензия ФСТЭК на ТЗКИ нужна компаниям и индивидуальным предпринимателям, которые оказывают услуги или выполняют работы по технической защите конфиденциальной информации. Речь идет об информации без сведений, составляющих государственную тайну, но защищаемой по законодательству России.
Порядок лицензирования определяет постановление Правительства РФ № 79. В нем указано, какие работы относятся к ТЗКИ и какие требования предъявляются к соискателю. Это лицензия для профессиональной деятельности в сфере защиты информации, а не для обычного внутреннего администрирования компьютеров.
К ТЗКИ относятся контроль защищенности информации от утечки по техническим каналам, защита от несанкционированного доступа, мониторинг информационной безопасности, аттестационные испытания, проектирование в защищенном исполнении, установка и настройка средств защиты информации.
Перед подачей документов нужно определить, какие именно работы компания планирует выполнять. От этого зависит состав специалистов, оборудования, документов и автоматизированных систем.
Соискатель должен подтвердить наличие квалифицированных сотрудников. Для юридического лица нужны руководитель или уполномоченный руководитель работ и инженерно-технические работники в штате по основному месту работы. Требования к образованию, стажу и переподготовке зависят от роли специалиста.
Также проверяются помещения, оборудование, измерительные приборы, сертифицированные средства защиты, автоматизированные системы, техническая и методическая документация. Помещения должны использоваться на законном основании и подходить для работы с информацией ограниченного доступа.
ФСТЭК оценивает пакет документов и реальную готовность выполнять заявленные работы. Если нет специалистов, нужного оборудования или аттестованных систем, заявление не решит проблему.
Перед оформлением полезно провести внутреннюю проверку. Она показывает, каких сотрудников не хватает, какие документы нужно получить, какое оборудование требуется и какие работы лучше заявлять на первом этапе.
Для компании, которая собирается работать с защищаемой информацией клиентов, такая подготовка экономит время. Документы подаются уже после того, как слабые места найдены и закрыты.