Работаем по всем регионам России
info@centrstandart.ru

Отправить онлайн-заявку

Сертификат ФСТЭК

Это документ, выданный Федеральной службой по техническому экспорту и контролю (ФСТЭК).
Это подтверждает тот факт, что сертифицируемый объект полностью соответствует нормам действующих нормативных правовых актов России.
Поясним это простым языком. ФСТЭК - государственная служба, созданная в 1992 году, тогда она называлась «Государственная техническая комиссия». Он предназначен для контроля информации, технологий и товаров двойного назначения (используемых в военной и гражданской сфере). В задачи ФСТЭК входит контроль над некоторыми направлениями.
Сегодня эта служба подчиняется Министерству обороны Российской Федерации, а ранее (до 2014 года) называлась «Государственная техническая комиссия при Президенте Российской Федерации».
Одна из важнейших задач ФСТЭК - защита информации техническими средствами.
Лицензия ФСТЭК - криптографические методы не используются.
Предоставление осуществляется только некриптографическими методами.

Нужно разделять 2 вида сертификатов ФСТЭК - для экспорта и для тендера в РФ (согласно закона о защите персональных данных)!

На все компании, работающие с конфиденциальной информацией, распространяются соответствующие требования Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
Согласно Приказу 17 загрузки ФСТЭК требуется ряд мер для защиты персональных данных.
Это необходимо для обеспечения сохранности используемых чужих персональных данных; для этого внедряются специальные программные продукты, повышающие уровень защиты вашей компании от киберугроз.

1. Сертификат ФСТЭК для производства на территории РФ согласно закона о защите персональных данных,  так называемый "сертификат ФСТЭК для тендера".

2. Сертификация ФСТЭК для экспорта:

Коммерческие производственные объекты, подлежащие контролю ФСТЭК, определены в Федеральном законе о экспортном контроле. Согласно этому документу, в категорию «Контролируемые товары и технологии» входят:

 

  • сырье и материалы;
  • оборудование и аксессуары;
  • база научно-технической информации.

 

Все эти объекты должны иметь характеристики и свойства, подходящие для создания оружия и боевых устройств. Кроме того, проверяются активы, которые могут быть полезны при подготовке и проведении террористических атак. Полный перечень контролируемых отгрузок можно найти в соответствующих указах Президента Российской Федерации.

ФСТЭК России подчиняется непосредственно Президенту и является федеральным органом исполнительной власти. Аббревиатура расшифровывается как «Федеральная служба по техническому контролю и экспорту».
Федеральная служба по техническому экспорту и контролю (ФСТЭК) имеет собственную систему сертификации информации с сертификатом № 0ССRU.0001.01BI00. (внесен в Государственный реестр в 1995 г.).
Органы по сертификации оценивают целесообразность мер информационной безопасности на основании документов.
Например, руководящий документ, такой как «Защита от несанкционированного доступа».
Они разработаны для всех программных (программных) и технических групп.
Постановлением Государственной технической комиссии Российской Федерации от 2002 г. № 187 во все руководящие документы введен такой показатель, как - расчетный доверительный уровень (ОДУ).
Это показывает уровень уверенности в соблюдении требований законодательства.

О классах защищенности продукции ФСТЭК

 

Установлены специальные классы защиты:

 

  • Первый класс - защищает конфиденциальную информацию. Знак «Особое значение».

  • Второй классифицируется как «Совершенно секретно».

  • Третий класс - «Секрет».

  • Четвертая оценка - «Достаточно».

 

В сертификате ФСТЭК указано, на основании каких законодательных актов была изготовлена ​​продукция, содержащая технические средства защиты информации, соответствует ли эта продукция требованиям Закона. Устанавливается соответствующий класс безопасности.
Дополнительная информация:

 

  • содержать информацию о тестах;

  • Результаты LI - лабораторные исследования;

  • кем осуществлялся контроль.

 

Документы для оформления сертификата соответствия ФСТЭК для экспорта:

 

  1. Копия контракта

  2. Заявление

  3. Гарантийное письмо

  4. Информация о гражданском использовании

  5. Техническое описание (сканы с грифом на официальном бланке)

  6. Требования

  7. Документы, подтверждающие факт покупки товаров, поставляемых на экспорт (договор, счет-фактура или счет-фактура)

  8. Все документы отправляются в оригиналах с печатями и подписями.

Цена на сертификат ФСТЭК:

 

зависит от того, для каких целей он нужен:

 

  • для Экспорта, то от 20 000 руб. при сроке в 1 день

  • для РФ, то от 2 000 000  руб. при сроке в 16 месяцев

 

Первое, что вам нужно заплатить - это госпошлина за первое получение лицензии ФСТЭК.
По состоянию на 1 января 2015 года его стоимость составляет 7500 рублей, а на момент продления - 3500 рублей. Это самая «дешевая» часть лицензионных работ. Эти затраты неизбежны. Если им не заплатить, не получишь лицензию, это факт.
Правила лицензирования требуют сертификации и разработки документов для сертификации объектов, нуждающихся в защите. Это также включает работу над автоматизированной системой обработки конфиденциальной информации.
Эти услуги предоставляются специализированными организациями, имеющими все необходимые лицензии ФСТЭК. Практика показывает, что получение сертификата ФСТЭК для предпринимателя иногда занимает 16 месяцев.

 

Как получить срочно сертификат ФСТЭК?

 

Срочно получить сертификат ФСТЭК только на экспорт, буквально за сутки, но для РФ это уже намного дольше и делать нечего, для РФ около 16 месяцев и цена от 2 млн руб.
Стоимость оформления сертификата ФСТЭК зависит от типа оборудования или программного обеспечения.

 

Функции ФСТЭК

 

В первую очередь контингент ФСТЭК занимается механизмами мониторинга обеспечения информационной безопасности в сферах, имеющих решающее значение для функционирования государства. Кроме того, этот сервис борется с технической информацией из других стран, работающих в Российской Федерации, собирая данные о технологиях и состоянии технологического прогресса в отрасли.
Кроме того, ФСТЭК принимает непосредственное участие в контроле экспортной деятельности отраслей, производящих товары двойного назначения. В юрисдикцию сервиса также входят продукты, на которые распространяются ограничения на международный трафик в деятельности, связанной с внешней торговлей.
Что это означает на практике: если товар признан товаром двойного назначения, для его экспорта или импорта требуется сертификация ФСТЭК, т.е. H. Получите один из четырех документов:

 

Заключение ФСТЭК России 

 

Подтверждает отсутствие товаров в списках контролируемых товаров и неприменение мер экспортного контроля, необходимых для импорта и экспорта товаров двойного назначения.

 

Лицензия ФСТЭК России

 

Это требуется при экспорте продукции, которая находится в контролируемых списках ФСТЭК и заключение проверяется таможенным инспектором на таможне.

 

Разрешение Комиссии по экспортному контролю (КЭК)

 

Оформляется довольно редко, вместо лицензии ФСТЭК, если идет временный вывоз изделия без передачи иностранному лицу.

 

Сертификат ФСТЭК

 

Как правило оформляется на продукцию IT сектора, программы, оборудование, связь, имеющие двойное назначение.

Для каких продуктов необходимо оформление сертификата  ФСТЭК?

  • Для систем UBD (база данных);
  • ОС - системы;
  • AP - Антивирусные программы;
  • системы управления документами;
  • Брандмауэр;
  • ИС - информационные системы и др.

 

Постановление Правительства Российской Федерации от 29 июля 2012 г. 608 «О сертификации систем защиты информации» 1995 г. является основным законом в области защиты информации.
В нем говорится, что обязательная сертификация требуется для тех продуктов, которые являются продуктами информационной безопасности.
В государственных органах и государственных компаниях работают только программы и инструменты, имеющие все необходимые по закону сертификаты и лицензии.
Сертификат ФСТЭК тоже один из них.
Обязательный сертификат ФСТЭК не требуется, если вам нужно защитить вашу информацию от несанкционированного доступа.

На официальном сайте ФСТЭК

 

Вы можете найти полный список их способностей:

 

  • Контроль мер защиты цифровых данных в их системах хранения, отслеживание перемещений информационных полей в механизмах поиска и обработки информации. Это также относится к телекоммуникациям, поскольку системы массового вещания напрямую связаны с уровнем безопасности страны в области информационных технологий.
  • Контроль и управление средствами защиты информации со статусом «государственная тайна» и другой строго конфиденциальной информации;
  • Мониторинг информационной безопасности производственных объектов. Это относится к предприятиям, которые производят, серийно производят, эксплуатируют и утилизируют устройства, использующие излучение.
  • реализация четко определенного комплекса превентивных мер (предупредительных мер), направленных на противодействие технической разведке иностранных государств на территории России;
  • Контроль экспортных поставок.

 

В целом можно сказать, что эта госслужба выполняет функцию обеспечения сохранности технических достижений страны, а также предотвращения их вывоза за пределы государства. Полный список документов ФСТЭК можно найти на их официальном сайте.

Для чего необходимо членство в Национальном Реестре Поставщиков?

Что такое сертификат соответствия ФСТЭК?

При оформлении лицензии у компаний часто возникают три основные сложности:

 

  • Аппаратная проблема. Для успешной сертификации вам потребуется оборудование. Если его нет, его нужно покупать отдельно. А это стоит около 1 миллиона рублей. Если вы начнете процесс лицензирования с покупки оборудования, может случиться так, что перед тем, как подать заявку на лицензию, ее придется еще раз проверить. Потому что сертификаты проверки действительны только в течение 1 года. Есть возможность арендовать оборудование, но это снижает шансы на получение лицензии. Все из-за того, что необходимо заключить дополнительные договоры и подтвердить, что оборудование находится у самого арендатора, а не у третьих лиц.
  • Проблема с арендой. При аренде недвижимости от субарендатора необходимо предоставить абсолютно все документы, которые заканчиваются на собственника недвижимости. Также нужно следить за номерами комнат. Так бывает, что номер комнаты не совпадает с кадастровым и процесс начинается заново.
  • Проблема с кадровым учетом. Сотрудники вашей компании должны иметь высшее образование в области защиты технической информации. У вас должен быть необходимый опыт.

Сложности при получении лицензии и сертификата ФСТЭК для производства тендеров в РФ

Как происходит процедура получения сертификата ФСТЭК для тендера?

Как оформить сертификат ФСТЭК для тендеров в РФ?

Где получить сертификат ФСТЭК для производства программного обеспечения?

 

Сертификат ФСТЭК выдается в специальных аттестационных лабораториях.
Что делают эти лаборатории перед выдачей документа?
Они проводят множество тестов, чтобы убедиться, что исследуемый продукт удовлетворяет:

 

  • технические требования;
  • функции соответствующего продукта;
  • мировые стандарты;
  • стандарты организации;
  • стандарты защиты информации;
  • несанкционированные требования;
  • криптографические требования.

 

ФЗ «О персональных данных»

 

5 февраля 2010 года Приказом ФСТЭК № 58 вступило в силу положение, определяющее средства защиты персональных данных в различных ИС. Меры информационной безопасности в рамках данной процедуры проходят процедуру сертификации в установленном порядке. Однако на данный момент ни наше Правительство, ни Президент не одобрили подобный документ.
Несмотря на это, многие поставщики ИС, на которые может распространяться действие Закона о персональных данных, пытаются всеми возможными способами получить сертификат.
Это подтвердит, что ИС защищают свою информацию только на законных основаниях.

Если ведется деятельность по защите информации с ограниченным доступом, необходимо обязательно получить лицензию.
В соответствии с Законом от 4 мая 2011 г. № 99 «О лицензировании отдельных видов деятельности» некоторым организациям требуется лицензия ФСТЭК РФ на оказание услуг по защите конфиденциальной информации.
Чтобы получить эту лицензию, вам необходимо подготовить внушительный список документов и выполнить ряд требований. Вся эта процедура дорогая и требует много времени.

 

Как правило, все компании на рынке предлагают сертификат ФСТЭК только для экспорта, однако мы оформляем лицензии и сертификаты ФСТЭК и для внутреннего рынка РФ, то есть для тендеров, как правило.

Сертификация оборудования и ПО ФСТЭК для тендера в РФ:

Нужен сертификат и лицензия ФСТЭК для тендера?

 

Телефон: 8-800-302-57-27  Межрегиональный Центр Стандартизации

 

Нужна мгновенная консультация эксперта по ФСТЭК?

 

Телефон: 8-800-302-57-27  Межрегиональный Центр Стандартизации

 

Свидетельство соответствия контрагента, нормам ГОСТ при поставке товаров, оказании услуг, выполнении работ Плановая проверка субъекта предпринимательской деятельности являющегося членом Национального реестра  Структура  единый национальный  реестр аккредитованных организаций ООиДР НРРФ регистрация в реестре поставщиков госаккредитация нпрф сведения о составе в реестре Госреестр Российской Федерации
подтверждение статуса надежности организации контрагента Структура аккредитации контрагента в едином реестре Актуальная аккредитация списке компаний Действующий статус аккредитации компаний ООиДР НРРФ эффективные показатели организации наличие учета в реестре РФ свидетельство о прохождении аккредитации Аккредитация поставщиков по 223ФЗ Регистрация в нацреестре запись на прохождение аккредитации Подтверждение соответствия стандартам политики управления качества организаций Система прохождения аккредитации компаний Подтверждение статуса надежности организации контрагента свидетельство о включении в нррф Документ достоверности надежности контрагента Аккредитация поставщиков по 223ФЗ Подтверждение соответствия НацРеестром международным и национальным стандартам плановая проверка субъекта предпринимательской деятельности в национальном реестре российской федерации Подтверждение внесения сведений в единый российской федерации аккредитованным центром соответствия международным и национальным стандартам управления Действующий статус надёжности поставщика освидетельствование Сведения о субъекте предпринимательской деятельности в НР РФ Качественная оценка соответствия субъектов Свидетельство процедуры включения в компаний Наличие актуализации и включение сведений в 1-й и 2-й уровни надежности Аккредитация поставщиков по 223ФЗ Комплексная проверка контрагента на наличие негативных практик по стандарту НР Сведения из реестра НР РФ Подтверждение прохождения проверки в реестре НП Сертификат достоверности надежности контрагента Выписка о стандартизация нормативной документации национального реестра Нахождение в регистре поставщиков товаров работ и услуг отметка качества нпрф ведомость о постановке на учет нп Сведения на наличие негативных практик аккредитация для участия в электронных торгах Комплексная проверка контрагента на наличие негативных практик по стандарту реестра НП выписка из единого реестра об отсутствии негативных практик наличие информации о контрагенте в реестре НП

Основные положения по ФСТЭК изложены в приказах № 17 и № 21 

Наша компания может провести полный аудит компании, внедрить программы и системы безопасности, провести все консультационные работы по получению лицензии ФСТЭК и сертификата ФСТЭК РФ для вашей компании в соответствии с требованиями Федерального закона о торгах!
Чтобы получить Сертификат ФСТЭК, например, на программное обеспечение, необходимо сначала получить лицензию ФСТЭК, что занимает около 6 месяцев, а затем пройти сертификацию ФСТЭК, что занимает 10 месяцев.
Стоимость лицензирования и сертификации ФСТЭК начинается от 2 млн рублей.

 

Для расчета стоимости сертификации ФСТЭК необходимо заполнить анкету, ее форму вы можете запросить у нашего менеджера.