08.02.2023 (обновлено 26.10.2023)
Реестр лицензий ФСБ на криптографию и другие ресурсы
1. Реестр лицензий ФСБ на криптографию
В рамках перехода на «реестровую» модель выдачи лицензий, ФСБ России опубликовало на сайте ЦЛСЗ (http://clsz.fsb.ru/clsz/license.htm) ссылку на Реестр лицензий на деятельность, связанную с шифровальными (криптографическими) средствами.
Рис.1 Реестр лицензий на криптографию (СКЗИ)
Реестр лицензий представляет собой текстовый файл. По каждой лицензии можно найти ее номер и дату выдачи, номер и дату приказа о выдаче лицензии, виды работ, полное и сокращенное наименование организации-лицензиата, ИНН, ОГРН, место осуществления лицензируемой деятельности и наименование органа, выдавшего лицензию (в данном случае, ЦЛСЗ ФСБ России).
Рис.2 Запись реестра лицензий на криптографию (СКЗИ)
UPD 26.10.2023 обнаружил, что регулятор удалил из реестра всю информацию о компаниях, и оставил только номер и дату лицензии. От этого теперь мало толку, нужно заказывать выписки.
Рис.3 Новая запись реестра лицензий на криптографию (СКЗИ)
2. Перечень сертифицированных СЗИ (в т.ч. СКЗИ)
На сайте ЦЛСЗ в разделе «Сертификация» опубликована выписка из перечня средств защиты информации, сертифицированных ФСБ России.
Перечень сертифицированных средств защиты информации представляет собой текстовый файл. По каждому сертификату можно найти номер и дату выдачи (окончания) сертификата, наименование СЗИ, информацию по выполняемым криптографическим функциям и алгоритмам, и информацию об изготовителе.
Рис.4 Запись перечня сертифицированных СЗИ
Информация о планируемых к использованию СКЗИ требуется при подготовке справки о лицензируемой деятельности.
Архив перечня сертифицированных СЗИ:
3. Перечень согласованных с ФСБ программ повышения квалификации и переподготовки
На сайте УМО опубликован список организаций – разработчиков программ профессиональной переподготовки по ИБ свыше 500 часов, прошедших согласование с ФСБ России.
Рис.5 Список согласованных с ФСБ курсов по ИБ
В соответствии с подпунктом «д» пункта 6 Постановления Правительства № 313, в штате соискателя лицензии (лицензиата) должен быть квалифицированный персонал, имеющий высшее профессиональное образование по направлению подготовки «Информационная безопасность».
Подтверждением выполнения данного требования в части переподготовки является представление (направление) в лицензирующий орган документов о ее прохождении:
- государственного образца, если они выданы до 1 сентября 2013 г.;
- установленного образца, выданных после 1 сентября 2013 г. по результатам освоения программ профессиональной переподготовки, разработанных и согласованных в порядке, установленном приказом Минобрнауки России от 5 декабря 2013 г. № 1310.
Если же вам нужны практические навыки получения лицензии или правильной работы с СКЗИ, можете пройти авторские тренинги.