Нормативно-правовые акты в области СКЗИ

Основной НПА для всех видов лицензирования. Устанавливает перечень видов деятельности, для которых требуются лицензии в РФ, включая криптографическую деятельность. Устанавливает общие правила лицензирования, лицензионные требования, сроки реагирования госорганов, ответственность.

Основной НПА для лицензирования криптографической деятельности. Устанавливает лицензионные требования для криптографической деятельности (требования к работникам, помещению, оборудованию и др.).
В приложении указан перечень из 28 лицензируемых видов работ.

Описывает госуслугу по лицензированию. В документы приедены формы заявления на получение/переоформление лицензии, получение выписки из реестра; форма журнала поэкземплярного учета СКЗИ.

Важен для разработчиков информационных и телекоммуникационных систем, защищенных с помощью СКЗИ.

Устанавливает порядок ведения лицензируемой деятельности. Например, организация органа криптографической защиты (ОКЗ), должностные инструкции сотрудников ОКЗ, требования к защите помещения ОКЗ, ведение журналов учета СКЗИ и др. На практике ФСБ России требует выполнять требования инструкции еще на этапе подготовки к получению лицензии. Документ используется при разработке внутренних документов по СКЗИ.

Теперь лицензия предоставляется в форме записи в реестре лицензий.

Определяет условия внедрения режима коммерческой тайны на предприятии, который, в свою очередь, является одним из условий обеспечения конфиденциальности (лицензионное требование).