Перейти к содержимому

Лицензия ФСТЭК

Лицензия ФСТЭК нужна тем, кто выполняет работы и оказывает услуги по технической защите конфиденциальной информации: аттестует объекты информатизации, проектирует защиту, контролирует защищённость, ставит средства защиты. В разделе — центры лицензирования, юристы по разрешительной документации и учебные центры.

Найдено сервисов: 0

В подкатегории «Лицензия ФСТЭК» пока нет сервисов.

Часто задаваемые вопросы

Чем лицензия на ТЗКИ отличается от лицензии на разработку средств защиты?
Это две разные лицензии одного органа. Первая нужна тем, кто защищает информацию как исполнитель: аттестует объекты, проектирует системы защиты, контролирует защищённость, устанавливает и обслуживает средства защиты. Вторая — тем, кто сам разрабатывает и производит средства защиты конфиденциальной информации как продукт. Разработчику, который ещё и внедряет своё решение у заказчиков, обычно требуются обе. Какие пункты перечня заявлять, определяют по договорам, которые компания собирается заключать, а не по кодам в уставе.
На какой срок выдают лицензию ФСТЭК?
Она действует без ограничения срока, продлевать её по календарю не нужно. Но сведения о лицензиате живут в реестре, и при изменениях их приводят в соответствие: сменился адрес места деятельности, добавилась площадка, поменялось наименование организации, понадобился новый пункт перечня работ — по каждому такому событию подают заявление о внесении изменений. До появления записи выполнять работы по новому адресу или по неучтённому виду деятельности лицензиат не вправе.
Что обычно задерживает получение лицензии?
Заявление собирается быстрее, чем закрывается разрыв между заявленным и фактическим. Нет в штате специалиста с профильным образованием или переподготовкой — его сначала учат, а до окончания обучения заявление подавать не с чем. Помещение, занятое по устной договорённости, приходится оформлять документально. Приборы с истёкшей поверкой поверяют заново. Отдельная задержка возникает, когда перечень пунктов заявили с запасом, а подтвердить готовность выходит не по всем: тогда список сокращают до реального.
Как убедиться, что у подрядчика есть нужный пункт лицензии?
Наличие лицензии само по себе ещё не значит, что исполнитель вправе делать именно вашу работу: документ ограничен перечисленными в нём видами работ и адресами. Сведения о лицензиатах ведёт лицензирующий орган, и надёжнее запросить у контрагента выписку из реестра лицензий — в ней виды работ приведены полностью. Сверять стоит формулировку пункта с предметом договора: аттестация объекта информатизации и проектирование в защищённом исполнении — разные позиции перечня.
Нужна ли лицензия, чтобы использовать сертифицированные средства защиты?
Покупка, установка у себя и эксплуатация сертифицированных средств защиты сами по себе разрешительного документа не требуют — лицензируется выполнение работ и оказание услуг по защите информации. Если для настройки, аттестации или контроля защищённости привлекают подрядчика, лицензия нужна ему, и её наличие проверяет заказчик. Вопрос о работах, которые компания выполняет внутри себя силами своих сотрудников, решается по их составу и по тому, для кого они делаются, — это стоит разобрать с юристом до заключения договоров.

Лицензия ФСТЭК на ТЗКИ: кому нужна и как её получают

Лицензия ФСТЭК — разрешение выполнять работы и оказывать услуги по технической защите конфиденциальной информации; в обиходе её называют лицензией на ТЗКИ. Спрашивают её прежде всего у подрядчика: без неё исполнителя не допустят к аттестации государственной информационной системы, к проектированию защиты персональных данных или к контролю защищённости на значимом объекте.

Что входит в лицензируемую деятельность

Перечень работ и услуг разбит на пункты, и лицензию получают не «вообще», а на конкретные из них: контроль защищённости информации от утечки по техническим каналам, контроль защищённости от несанкционированного доступа, мониторинг информационной безопасности, аттестационные испытания и аттестация объектов информатизации, проектирование объектов в защищённом исполнении, установка, монтаж, наладка, испытания и ремонт средств защиты. От набора пунктов зависят и требования: под аттестацию нужна измерительная база, под проектирование — специалисты соответствующего профиля. Расширить перечень позже можно, но это отдельное обращение в лицензирующий орган.

Что проверяют у соискателя

Оценка идёт по трём направлениям. Помещения — соискатель должен владеть ими на законном основании, и они должны подходить для заявленных работ. Техническая база — измерительные приборы с действующей поверкой и программные средства контроля защищённости. Люди — работники с профильным образованием в области информационной безопасности либо прошедшие профессиональную переподготовку, с опытом работы. Отдельно смотрят наличие нормативных и методических документов. Готовность по этим направлениям собирают до подачи заявления, а не в процессе его рассмотрения.

Чем эта лицензия отличается от соседних документов

ФСТЭК отвечает за некриптографическую защиту информации. Всё, что связано с шифрованием и средствами криптографической защиты, лицензирует ФСБ, поэтому компании, которая и проектирует защиту, и обслуживает шифровальные средства заказчиков, нужны обе лицензии. Вторая частая путаница — с сертификатом соответствия на средство защиты: сертификат подтверждает свойства продукта, лицензия разрешает деятельность организации, и одно другое не заменяет. Аттестат соответствия объекта информатизации — тоже иной документ: его оформляют по результатам аттестационных испытаний, которые проводит лицензиат.

Каталог обновлён: август 2026