Процесс оформления и требования к соискателям лицензии ФСБ на государственную тайну описаны в законодательстве, однако мало кто может правильно составить по ним документы.

Нормативные акты содержат слишком размытые формулировки и неконкретные требования, которые требуют разъяснений, а в ряде случаев — изучения дополнительных актов. Вот несколько практических рекомендаций.

1. Обязательно заключите договор о намерении выполнять работы, требующие допуска нужной степени секретности. Раньше достаточно было ходатайства от заказчика, в котором он просил о предоставлении вам лицензии. Но с 2012 г. действует другой порядок. Как сказано в Постановлении Правительства РФ от 15.04.1995 №333, необходим документ с указанием степени секретности работ, подтвержденных госорганом или другой организацией, имеющей такие полномочия. Т.е. нужно заключить договор на степень секретности с заказчиком. И сделать это надо до того, как вы будете представлять документы в Управление ФСБ.

2. Проверьте, чтобы Устав вашей компании отвечал требованиям режима работы с гостайной. ФСБ не имеет права допускать к государственной тайне фирмы с неверно составленными учредительными документами. В них должно быть указано, какими видами деятельности занимается ваша фирма, могут ли заинтересованные стороны получить к ней доступ, как осуществляется реорганизация, ликвидация и т.п.

3. Создайте на фирме режимно-секретный отдел или, если это слишком затратно для вашей компании — заключите договор об услуге по работе с гостайной с другой фирмой, где есть РСП. В любом случае вы должны обеспечить сохранность секретной информации в ходе ее обработки и передачи. Вы сами выбираете, с кем заключать договор, но в отдельных случаях заказчик может

Многих пользователей продукции Microsoft волнует вопрос, получила ли система Windows 10 сертификат ФСТЭК. Его получение анонсировали еще в 2015 году, когда представитель Microsoft в России П. Бетсис сообщил о начале сертификации Windows 10 на соответствие требованиям обработки информации со стороны ФСБ, а также о планах сертифицировать “десятку” в ФСТЭК.

Однако что-то пошло не так. Сертификата ФСТЭК у Windows 10 еще нет, и официальные представители осторожны в прогнозах. Пользователи предположили, что сложности с сертификацией связаны с алгоритмами обновления: после выхода этой операционной системы обновление попало в список рекомендуемых, у пользователей, которые разрешили автоматически устанавливать рекомендуемые обновления, ОС предыдущих версий сменились на Windows 10.

Представители Microsoft извинились, сослались на ошибку, но навязчивые попытки обновить все операционки до Windows 10 не прекратились. Опытные пользователи,

Лицензия ФСБ на государственную тайну выдается на определенный срок: в первый раз на три года, после чего может продлеваться еще на пять лет. Ее срок действия зависит от срока действия лицензии режимно-секретного отдела, в интересах компании осуществляющего секретное делопроизводство и оборот информации, связанной с гостайной.

Для того чтобы продлить лицензию ФСБ, следует:

1. Заключить с заказчиком договор о намерениях.
2. Подтвердить степень секретности выполняемых работ.
3. Получить для руководителя компании допуск к государственной тайне или удостовериться, что прежний допуск действителен.
4. Получить свидетельство о прохождении руководителем компании специальных курсов или пройти аттестацию директора.
5. Пройти спецэкспертизу ФСБ.

Когда пора задуматься о продлении

Большинство компаний ждут до того, как истечет срок действия имеющейся лицензии, прежде чем продлевать ее. Однако это верный путь к тому, чтобы как можно больше усложнить и затянуть процесс переоформления. Особенно неудобно будет, если лицензия перестанет работать как раз тогда, когда вам подвернется выгодный заказ. Поэтому ждать до последнего не стоит.

Сейчас реставрационная отрасль переживает не лучшие времена. Государство пытается усилить контроль за качеством работ по реставрации путем введения системы аттестации специалистов в Министерстве культуры РФ, установления строгих требований к получению лицензии на реставрацию для участников гостендеров. Однако, если раньше еще можно было рассчитывать на выгодный заказ от государства, то сейчас в некоторых регионах соответствующая статья бюджета была урезана, и найти выгодный заказ можно отнюдь не каждый день. Это приводит к двум весьма неблагоприятным последствиям.

Во-первых, реставрационные мастерские слишком долго ждут очередного заказа, а когда им представляется возможность поучаствовать в конкурсе, стараются добиться максимальной скидки на начальную цену контракта. Известны случаи, когда участники торгов предлагали снизить начальную цену более чем на 10%. А если речь идет о проектировании, тут скидки могут достигать и четверти заданной стоимости.

Во-вторых, так как расценки на обычные строительные работы заметно ниже расценок на ремонт и реставрацию. Бывает, что заказ достается простой строительной фирме с лицензией Минкультуры на реставрацию, но не имеющей в своем распоряжении специализированных кадров, а для ремонта культурного памятника используются самые простые и дешевые материалы. Результат таких работ, конечно, сильно отличается от того, что задумывал заказчик.

Но это еще не самый печальный вариант. Случается, что недобросовестные исполнители вместо

С 2013 г. возобновила свою деятельность Аттестационная комиссия Минкульта РФ, отвечающая за аттестацию специалистов в области реставрации объектов культурного наследия. В ходе оценки квалификации специалистов последние должны предоставить материалы, подтверждающие квалификацию и мастерство: паспорта отреставрированных объектов, фотографии с разных ракурсов, документация об образовании и компетентность соискателя, а также диск со всеми указанными материалами в электронном формате.

Ввиду этих обстоятельств следует обратить особое внимание на оформление приготовленных доказательств, т.к. им предстоит пройти через множество рук и мест и при этом сохранить товарный вид.

Как следует подавать заявку

Сертификат соответствия ФСТЭК выдается средствам защиты информации, которые не используют шифрование для обеспечения сохранности данных. Этот документ удостоверяет, что данное СЗИ отвечает требованиям, закрепленным в законах Российской Федерации. Сертификат может быть выдан следующим СЗИ:

• ОС;
• СУБД;
• межсетевые экраны;
• антивирусы, предназначенные для широкого использования на территории РФ;
• СЗИ сетевого и системного уровней, позволяющие контролировать степень защищенности и запрещающие неавторизованный доступ в систему;
• прикладные информационные системы;

Для получения лицензии на осуществление ветеринарной фармацевтической деятельности в любом управлении Россельхознадзора действуют правила, определяющие порядок лицензирования:

• Постановление об организации лицензирования отдельных видов деятельности (в ред. Постановлений Правительства РФ от 05.05.07 N 269, от 03.09.2007 N 556, от 02.10.07 N 634)
• Положение о лицензировании фармацевтической деятельности

Однако в них описаны лишь общие условия получения ветеринарной лицензии на фарм деятельность без конкретики, тогда как реальная процедура содержит ряд нюансов. Поэтому дальнейший перечень требований основан на консультациях с работниками Россельхознадзора, исследовании нормативных документов и личном опыте получения фармацевтической лицензии для ветеринарии.

Какие документы потребуются для фирмы

Чтобы приобрести лицензию на юридическое лицо нужно подготовить следующий перечень документов: нотариально удостоверенные копии Устава, свидетельств ОГРН и ИНН, длительный контракт об аренде или выписку о праве собственности на помещение + заключение санэпидемстанции о его состоянии, платежный документ об оплате госпошлины.

В мае 2017 правительство выполнило одно из обещаний, данное предпринимателям: приняты меры для удешевления и упрощения перехода на новые ККТ. В постановлении от 18 мая 2017 года чётко указано: если фискальный накопитель произведен и используется только для ККТ нового образца, лицензия ФСБ для его передачи, монтажа, установки и настройке не требуется.

Как было раньше

До принятия постановления действия с фискальным накопителем подлежали обязательному лицензированию в ФСБ как операции с криптографическим средством. Это существенно сужало круг компаний, которые могли легально продавать, устанавливать и настраивать ФН, а те, что имели лицензию ФСБ — компенсировали затраты на ее получение за счет повышения цен на свои услуги. По сути финансовая нагрузка ложилась на предпринимателей, а переход на новые кассовые аппараты тормозился из-за дефицита лицензированных производителей и центров техобслуживания (ЦТО).

Что изменилось

С 18 мая 2017 года согласно постановлению правительства для поставки, монтажа, наладки фискальных накопителей в составе онлайн-касс не нужна лицензия ФСБ. Законодатели объяснили это тем, что фискальный накопитель, являясь криптосредством, изначально при производстве защищен от любых сторонних вмешательств и попыток изменения алгоритма шифрования информации в ходе реализации, монтажа и установки в новые онлайн-кассы, поэтому дальнейшие манипуляции не являются деятельностью, подпадающими под лицензирование ФСБ. Поэтому центры технического обслуживания не обязаны получать лицензию ФСБ на криптографию, чтобы работать с фискальными накопителями.

Если есть вопросы о том, нужна ли для вашей работы лицензия на криптографию, звоните! Поможем разобраться.

Открыть свой бизнес и раскрутить его — дело не из легких. Многие предприниматели идут простым путем. Они ищут для покупки уже готовое дело: с хорошей репутацией, ответственным руководством и наработанными клиентами. Но это не всегда выгодно. Чтобы не тратить свои финансы зря, нужно знать о некоторых нюансах, которые могут возникнуть при покупке готовой компании с действующей лицензией.

На что обратить внимание

При продаже юридического лица обязательно происходит смена руководства и учредителей фирмы. Это проводится путем перехода долей компании к новому собственнику в ходе сделки купли-продажи. Чтобы реально контролировать фирму, владельцу нужен 51% процент ее акций. Если вас попросят назначить лишь нового директора, значит, юридически вы не будете собственником готовой компании.

Чтобы фирма значилась на вас, а не на старом владельце, нужно легализовать такие изменения, как новый адрес (если фирма переехала) или смену типов работ (если компанию приобретали с действующими лицензиями на них). Все изменения вносят в учредительные документы, после чего подтверждают в налоговой инспекции, в которой зарегистрирована компания с лицензией. Действующий начальник или новый собственник после назначения на должность должны подать официальное заявление.

Скорее всего, бумагами будет заниматься уже новый собственник, т.к. в его интересах более быстрое реагирование налоговой службы. Для этого созывают собрание акционеров и составляют протокол о назначении нового руководителя, уволив действующего директора.

Что необходимо сделать новому руководству при вступлении в должность

Информационная безопасность организации – вопрос достаточно серьезный, однако до сих пор ему не уделялось заслуженного внимания. Можно было один раз закупиться дорогостоящими СЗИ и КИО для получения лицензии ФСТЭК, подписать нужные бумажки, с этим арсеналом без проблем пройти аттестацию и забыть о ней на следующие три года. Однако в последнее время ФСТЭК решительно настроена изменить такое положение дел. Нарушения, выявленные в ходе последних проверок, ясно показывают: теперь компаниям придется заняться информационной безопасностью вплотную.

Раньше замечания делали тем, кто:

• пользовался средствами защиты информации (СЗИ) с просроченным сертификатом или вовсе без такового;
• не мог предъявить эталонный дистрибутив защитного средства;
• не мог представить удовлетворительную модель угроз и т.п.

Однако теперь списки нарушений этим не ограничиваются. В недавних заключениях все чаще встречаются такие пункты, как:

• простаивание и/или некорректная настройка имеющихся СЗИ;
• фактическое неиспользование имеющегося сканера уязвимостей;,/li>
• пренебрежение утвержденными самой компанией мероприятиями по информационной защите;
• пренебрежение аудитом и анализом событий безопасности, значащихся в регламентах и т.п.

Итак, чтобы успешно пройти проверку, уже не достаточно представить полный набор требуемого оборудования – нужно им еще и фактически пользоваться, а процесс и промежуточные результаты отображать в документации. Под влиянием ФСТЭК из разового (и часто показного) мероприятия забота об информационной безопасности компании превращается в активный процесс, ведь только в этом случае можно говорить о настоящей защите данных, без которой в век цифровых технологий не обойтись.

Кроме того, ФСТЭК также планирует заняться проблемой осведомленности кадров, для чего в новую редакцию приказа №17 включены требования по обучению сотрудников защите информации. Здесь вы можете более подробно об изменениях в 17 приказе ФСТЭК.