Лицензия ФСТЭК — разрешение выполнять работы и оказывать услуги по технической защите конфиденциальной информации; в обиходе её называют лицензией на ТЗКИ. Спрашивают её прежде всего у подрядчика: без неё исполнителя не допустят к аттестации государственной информационной системы, к проектированию защиты персональных данных или к контролю защищённости на значимом объекте.
Что входит в лицензируемую деятельность
Перечень работ и услуг разбит на пункты, и лицензию получают не «вообще», а на конкретные из них: контроль защищённости информации от утечки по техническим каналам, контроль защищённости от несанкционированного доступа, мониторинг информационной безопасности, аттестационные испытания и аттестация объектов информатизации, проектирование объектов в защищённом исполнении, установка, монтаж, наладка, испытания и ремонт средств защиты. От набора пунктов зависят и требования: под аттестацию нужна измерительная база, под проектирование — специалисты соответствующего профиля. Расширить перечень позже можно, но это отдельное обращение в лицензирующий орган.
Что проверяют у соискателя
Оценка идёт по трём направлениям. Помещения — соискатель должен владеть ими на законном основании, и они должны подходить для заявленных работ. Техническая база — измерительные приборы с действующей поверкой и программные средства контроля защищённости. Люди — работники с профильным образованием в области информационной безопасности либо прошедшие профессиональную переподготовку, с опытом работы. Отдельно смотрят наличие нормативных и методических документов. Готовность по этим направлениям собирают до подачи заявления, а не в процессе его рассмотрения.
Чем эта лицензия отличается от соседних документов
ФСТЭК отвечает за некриптографическую защиту информации. Всё, что связано с шифрованием и средствами криптографической защиты, лицензирует ФСБ, поэтому компании, которая и проектирует защиту, и обслуживает шифровальные средства заказчиков, нужны обе лицензии. Вторая частая путаница — с сертификатом соответствия на средство защиты: сертификат подтверждает свойства продукта, лицензия разрешает деятельность организации, и одно другое не заменяет. Аттестат соответствия объекта информатизации — тоже иной документ: его оформляют по результатам аттестационных испытаний, которые проводит лицензиат.