Какие документы подготовить для получения лицензии ФСТЭК России на разработку и производство средств защиты конфиденциальной информации.
Для получения лицензии вам потребуются такие документы:
заявление о предоставлении лицензии. Заполните его по форме для юрлиц или по форме для ИП (пп. "а" п. 9 Положения о лицензировании разработки и производства СЗКИ, п. 25 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ).
Если вы хотите получить выписку из реестра лицензий, укажите это в заявлении. Ее предоставят бесплатно в форме электронного документа, подписанного УКЭП (ч. 2 ст. 10, ч. 5.1 ст. 14 Закона о лицензировании);
сведения о квалификации специалистов по защите информации по установленной форме, а также копии документов, подтверждающих как наличие указанных специалистов в штате, так и их квалификацию и соответствие установленным требованиям (пп. "б" п. 9 Положения о лицензировании разработки и производства СЗКИ, пп. 1 п. 26 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ);
копии документов, подтверждающих наличие помещений, предназначенных для осуществления лицензируемого вида деятельности. Данные документы должны подтверждать, что такие помещения принадлежат соискателю лицензии на праве собственности или ином законном основании, предусматривающем право владения и право пользования, если эти права не зарегистрированы в ЕГРН. Если же права зарегистрированы в ЕГРН, нужно предоставить сведения об этих помещениях (пп. "в" п. 9 Положения о лицензировании разработки и производства СЗКИ, пп. 2 п. 26 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ);
сведения о наличии аттестованных по требованиям безопасности информации защищаемых помещений по установленной форме с приложением копий технических паспортов и аттестатов соответствия защищаемых помещений указанным требованиям (пп. "г" п. 9 Положения о лицензировании разработки и производства СЗКИ, пп. 3 п. 26 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ);
сведения, подтверждающие наличие аттестованных по требованиям безопасности информации автоматизированных систем, предназначенных для хранения и обработки конфиденциальной информации, а также для разработки средств защиты конфиденциальной информации, по установленной форме. К этим сведениям должны быть приложены копии (пп. "д", "е" п. 9 Положения о лицензировании разработки и производства СЗКИ, пп. 4 п. 26 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ):
технических паспортов автоматизированных систем;
актов классификации автоматизированных систем по требованиям безопасности информации;
планов размещения основных и вспомогательных технических средств и систем;
аттестатов соответствия автоматизированных систем требованиям безопасности информации или сертификатов такого соответствия;
копий документов, подтверждающих право соискателя лицензии на автоматизированную систему, программы для ЭВМ и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности.
Кроме того, требуется представить (пп. 4 п. 26 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ):
описание технологического процесса обработки информации в автоматизированных системах по установленной форме;
перечень защищаемых в автоматизированных системах ресурсов по установленной форме;
сведения об имеющемся у заявителя оборудовании и средствах, необходимых для осуществления лицензируемого вида деятельности, в соответствии с установленным перечнем по установленной форме. К ним необходимо приложить копии документов (пп. "ж" п. 9 Положения о лицензировании разработки и производства СЗКИ, пп. 5 п. 26 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ):
подтверждающих, что указанное оборудование принадлежит заявителю на праве собственности или ином законном основании, предусматривающем право владения и право пользования;
о поверке (калибровке) и маркировании контрольно-измерительного оборудования;
сведения о технической и технологической документации, национальных стандартах и методических документах, имеющихся у заявителя и необходимых для осуществления лицензируемого вида деятельности, в соответствии с установленным перечнем. Сведения представляются по установленной форме с приложением копий документов, подтверждающих, что документы, содержащие информацию ограниченного доступа, получены заявителем в установленном законодательством РФ порядке (пп. "з" п. 9 Положения о лицензировании разработки и производства СЗКИ, пп. 6 п. 26 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ);
копии документов, подтверждающих наличие системы производственного контроля, которая должна соответствовать:
установленным требованиям при разработке средств защиты конфиденциальной информации (пп. "и" п. 9 Положения о лицензировании разработки и производства СЗКИ, пп. 7 п. 26 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ);
установленным требованиям при производстве средств защиты конфиденциальной информации (пп. "к" п. 9 Положения о лицензировании разработки и производства СЗКИ, пп. 8 п. 26 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ);
опись прилагаемых к заявлению документов. Можете составить ее по рекомендуемому образцу (пп. "а" п. 9 Положения о лицензировании разработки и производства СЗКИ, пп. 9 п. 26 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ).
Все эти документы должны быть подписаны (заверены) соискателем лицензии (п. 10 Положения о лицензировании разработки и производства СЗКИ, п. 30 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ).
Кроме того, некоторые документы вы можете предоставить по собственной инициативе, в частности выписку из ЕГРЮЛ (п. 41 Регламента ФСТЭК России по лицензированию разработки и производства СЗКИ).