Стоимость и сроки получения лицензии на криптографию

Самый частый вопрос, который мне задают на консультации – «Сколько стоит лицензия?». И самым правильным ответом будет – 7500 рублей – таков размер пошлины за оказание государственной услуги по предоставлению лицензии.

Но в этом вопросе есть нюансы, которые влияют на итоговую стоимость лицензии, и которые во многом засвистят от уровня соответствия организации лицензионным требованиям. В статье мы не сможем просчитать все возможные варианты стартовых условий, поэтому будет исходить из того, что в организации «конь не валялся» в вопросе получения лицензии, а также следующих предпосылок:

Поскольку самыми распространенными лицензиями являются лицензии на передачу и на услуги, мы рассмотрим стоимость и сроки получения именно этих лицензий, но с некоторыми изъятиями и оговорками – лицензия на передачу в составе пунктов 21-23, а лицензия на услуги в составе пунктов 12, 13, 17, 18, 20-23, 25:

Нижеуказанные расчеты являются приблизительными, тем не менее они максимально приближены к реальности, и могут использоваться вами в качестве ориентира (например, их можно показать руководству и отказаться от идеи получения лицензии). Если вам понадобится расчет стоимости получения лицензии с учетом особенностей вашего бизнеса, вы можете заказать его в рамках платной консультации.

1. Обучение. У вас есть двое работников без высшего образования по ИБ, и вам необходимо их обучить на курсах, согласованных с ФСБ. В зависимости от выбранного вами варианта – повышение квалификации или профессиональная переподготовка – обучение для 2 работников обойдется в 160-320 тыс. руб.

2. Место хранения СКЗИ. Сейф или металлический запираемый шкаф обойдутся в 30-150 тыс. руб.

3. Охрана и видеонаблюдение. Как правило, организацией охраны и видеонаблюдения занимается собственник бизнес-центра. Будем считать, что наш БЦ не исключение, и расходы у нас отсутствуют.

4. Материально-техническое оснащение помещения. Здесь речь идет об установке прочных дверей, средств для опечатывания помещения, а также установку решеток и жалюзи на окна. Будем считать, что наши двери подходят, а решетки не требуются по ряду причин. Остаются жалюзи и средства для опечатывания помещения. В зависимости от количества окон и дверей они обойдутся вместе с установкой в 5-30 тыс. рублей.

5. Услуги нотариуса. Затраты на подготовку копий документов и канцелярские расходы – до 10 тыс. руб.

6. Госпошлина. За предоставление лицензии потребуется заплатить 7,5 тыс. руб.

Итого: ~ 200-550 тыс. руб.

Степень участия консультанта в проекте может быть разной – от единоразовой консультации, до сопровождения проекта «под ключ».

Если говорить о проекте «под ключ», включающем руководство проектом, аудит, подбор и оценку работников, разработку документов, организацию обучения и аттестации, проведение обучения, а также устранение замечаний в случае их выявления в рамках проверки ФСБ, то такие работы могут стоить от 400 тыс. руб. и выше.

Срок работ с учетом согласования договора на услуги, аудит и подготовительный этап (включая обучение работников) составляет до 3 мес., общий же срок до момента получения лицензии составляет до 6 мес.

1. Наем работников. Самая сложная задача при получении лицензии на услуги и ТО – найти 2 работников, имеющих высшее образование или переподготовку в области ИБ, и, что самое главное, стаж в лицензируемой деятельности. Подойдет не любой стаж, а только в организации, имеющей лицензию на криптографию, и только в том случае, если работник фактически был задействован в лицензируемой детальности. Подробнее можно прочитать в статье «Проверки ФСБ (2023)». Более того, с 2021 года от работника, которого вы планируете назначить руководителем ОКЗ, на практике требуют наличие опыта в руководстве отделом или группой.

Среди своих работников вы, скорее всего, таких не найдете, и придется искать новых. Лучше всего искать среди специалистов по ИБ из системных интеграторов и банков. Нанимать специалистов только «под лицензию» экономически нецелесообразно, но если вы расширяетесь, то заранее ищите людей с «корочкой».

2. Обучение. Если у вас нет людей, то своих учить не имеет смысла – у них нет необходимого стажа. Если у вас есть работники со подходящим стажем, то и необходимое образование с вероятностью 99% у них тоже есть. Расходы 0 руб.

3. Автоматизированная система. Создается на базе отдельного ПК (ноутбука) стоимостью ~ 50 тыс. руб. Стоимость работ по аттестации по требованиям ФСТЭК России (СТР-К) ~ 200 тыс. руб. Поставка средств защиты (сертифицированные СЗИ от НСД, антивирус) для системы ~ 20 тыс. руб. Всего 250-270 тыс. руб.

4. Место хранения СКЗИ. Подойдет такой же сейф или металлический запираемый шкаф стоимостью в 30-150 тыс. руб., как и для лицензии на передачу СКЗИ.

5. Охрана и видеонаблюдение. Также как и для лицензии на передачу, будем считать, что охрану и видеонаблюдение осуществляет наш БЦ. Расходы 0 руб.

6. Материально-техническое оснащение помещения. Также как и для лицензии на передачу, будет считать, что нам нужны только жалюзи и средства для опечатывания помещения стоимостью в 5-30 тыс. рублей.

7. Услуги нотариуса. Затраты на подготовку копий документов и канцелярские расходы также до 10 тыс. руб.

8. Госпошлина. Пошлина за предоставление лицензии единая и не зависит от видов работ – 7,5 тыс. руб.

Итого (без работников): ~ 300-450 тыс. руб.

Если мы говорим о сопровождении проекта «под ключ», то объем работ консультанта остается примерно таким же, как и в отношении лицензии на передачу СКЗИ, и начинается от 400 тыс. руб.

Срок получения лицензии на услуги, как и для лицензии на передачу СКЗИ, занимает до 6 мес. (3 мес. подготовки + 3 мес. проверки). Но если у вас нет работников, то он может существенно затянуться. В моей практике были случаи, когда общий срок проекта растягивался на год. Поэтому, имеет смысл начинать работы именно с этого вопроса.

Следует отметить, что с получением лицензии расходы на нее не заканчиваются. Существуют работы, которые необходимо проводить каждые ~3 года.

1. Переаттестация. Аттестат соответствия на автоматизированную систему для лицензии на услуги и ТО выдается на 3 года. После его окончания работы необходимо проводить повторно. Расходы 200 тыс. руб.

2. Обучение. Ваши работники будут увольняться, а новых нужно учить. Будем считать, что каждые 3 года будем учить одного работника. Расходы 80-160 тыс. руб.

3. Аудит. В целях подготовки к плановым проверкам со стороны ФСБ будем проводить аудит соответствия лицензионным требованиям. Это позволит нам выявить и устранить недостатки до того, как их выявит регулятор. Расходы 200-300 тыс. руб.