Владислав Халяпин,
руководитель отдела
лицензирования

Поможем получить лицензию ФСТЭК ТЗКИ и РиПСЗКИ за 6+ мес. от 2,5 млн ₽

Всё под ключ: аудит, документы, аттестация АРМ, персонал
Знаем требования ФСТЭК России, сопровождаем на всех этапах
Работаем по договору с поэтапной оплатой

400+ лицензий

получено с 2014 года

Все регионы

Работаем по всей РФ

Весь перечень работ

по ПП № 79 и № 171

Бесплатная консультация (20 минут)

Когда актуальна

4 случая, когда нужна лицензия ФСТЭК

01 Проектируете и внедряете СЗИ

Обследуете объекты, проектируете и устанавливаете защиту ИСПДн и ГИС (ПП № 79)

02 Аттестуете ГИС, АРМ и ЗП

Без лицензии нельзя подписывать аттестационные материалы (ПП № 79)

03 Разрабатываете СЗИ

Разработка и производство средств защиты информации (ПП № 171)

04 Расширяете перечень работ

Смена помещения или расширение лицензии требуют переоформления (ПП № 79, 171)

Чаще всего лицензия ФСТЭК нужна интеграторам и ИБ-подрядчикам, разработчикам сертифицированного ПО, операторам ГИС и ИСПДн, проектным организациям и участникам тендеров на гос- и критических объектах

С чего начнём

Подберём оптимальный перечень работ

Выберите направление лицензии ФСТЭК и типовой набор — подсветим пункты, которые в него входят.

Техническая защита конфиденциальной информации: контроль, проектирование, монтаж и аттестация СЗИ

б, д1–д3, е4–е6

Базовый

Контроль защищённости от НСД, проектирование в защищённом исполнении и работы с программными средствами защиты — минимум, чтобы легально оказывать эти услуги заказчикам.

б, в, д1–д3, е4–е6

С мониторингом

Базовый набор плюс мониторинг информационной безопасности — нужен, если ведёте постоянное наблюдение за системами заказчика или строите SOC-функцию.

а1–а4, б, г1–г3, д1–д3, е1–е6

С аттестацией

Базовый набор плюс контроль утечек по техническим каналам и аттестационные испытания. Даёт право аттестовать системы и помещения заказчика — обязательно для работ с ГИС и объектами КИИ.

а1–е6

Полный

Все виды работ по ПП № 79: контроль, мониторинг, аттестация, проектирование, монтаж и ремонт как программных, так и технических средств защиты.

Расшифровка пунктов

ТЗКИ (ПП № 79) — 18 пунктов

а1–а4Контроль защищённости от утечки по техническим каналам

а1 В средствах и системах информатизации

а2 В технических средствах, не обрабатывающих КИ, но размещённых в защищаемых помещениях

а3 В помещениях со средствами (системами), подлежащими защите

а4 В помещениях для конфиденциальных переговоров (защищаемых помещениях)

бКонтроль защищённости от НСД и модификации

б Контроль защищённости конфиденциальной информации от несанкционированного доступа и её модификации

вМониторинг информационной безопасности

в Мониторинг ИБ средств и систем информатизации

г1–г3Аттестационные испытания и аттестация

г1 Средств и систем информатизации

г2 Помещений со средствами, подлежащими защите

г3 Защищаемых помещений

д1–д3Проектирование в защищённом исполнении

д1 Средств и систем информатизации

д2 Помещений со средствами, подлежащими защите

д3 Защищаемых помещений

е1–е6Установка, монтаж, наладка, испытания и ремонт СЗИ

е1 Технических средств защиты информации

е2 Защищённых технических средств обработки информации

е3 Технических средств контроля эффективности мер защиты

е4 Программных (программно-технических) средств защиты

е5 Защищённых программных (программно-технических) средств обработки

е6 Программных средств контроля эффективности защиты

Перечень по Постановлению Правительства РФ № 79 от 03.02.2012. На аудите подбираем минимальный состав пунктов под ваши задачи — каждый лишний пункт добавляет требования к персоналу, оборудованию и аттестации.

Разработка и производство средств защиты информации: технические и программные средства

а4–а6, б4–б6

Разработка ПО

Разработка и производство программных и программно-технических средств защиты. Набор для вендоров ПО, которые выпускают собственный продукт по защите информации.

а1–а6, б1–б6

Разработка ПАК

Разработка и производство программно-аппаратных комплексов: и техническая, и программная часть. Нужен, если выпускаете «железо» со встроенными средствами защиты.

Расшифровка пунктов

РиПСЗКИ (ПП № 171) — 12 пунктов

а1–а6Разработка средств защиты конфиденциальной информации

а1 Технических средств обработки информации

а2 Защищённых технических средств обработки информации

а3 Технических средств контроля эффективности мер защиты

а4 Программных (программно-технических) средств защиты

а5 Защищённых программных (программно-технических) средств обработки

а6 Программных средств контроля защищённости информации

б1–б6Производство средств защиты конфиденциальной информации

б1 Технических средств обработки информации

б2 Защищённых технических средств обработки информации

б3 Технических средств контроля эффективности мер защиты

б4 Программных (программно-технических) средств защиты

б5 Защищённых программных (программно-технических) средств обработки

б6 Программных средств контроля защищённости информации

Перечень по Постановлению Правительства РФ № 171 от 03.03.2012 (пункт 3). РиПСЗКИ часто получают вместе с ТЗКИ — на аудите определим, какой из перечней или их сочетание закроет ваши работы.

Зоны ответственности

Сделаем всё под ключ

Мы полностью берём на себя все этапы лицензирования, которые проходит организация до внесения в реестр ФСТЭК

Документы

Журналы

Приказы

Инструкции

Положения

Соберём весь пакет в единое дело и перепроверим каждый лист по контрольной описи. Это позволит максимально снизить риск потенциальных замечаний.

Персонал

65+

Подберём специалистов с необходимым образованием по ИБ и стажем по ТЗКИ и РиПСЗКИ. 65+ проверенных человек с подтверждённым опытом по трудовой книжке.

Помещение

Зона обработки КИ

Рабочие места

Предоставим полный список требований к защищаемому помещению и зоне обработки КИ, проверим их готовность перед подачей.

Аттестация

Проведём аттестацию АРМ и ЗП по требованиям безопасности информации. Имеем лицензию ФСТЭК для проведения аттестационных испытаний.

Как проходит лицензирование

6 этапов под нашим контролем

В рамках услуги берём на себя всё — от выбора видов работ до записи в реестре. Этапы 2, 3 и 4 идут параллельно, поэтому общий срок короче суммы этапов.

0 5 10 15 20 25

недель

Аудит готовности к лицензионным требованиям

Выбираем виды работ по ПП №79 / №171, по которым подаём заявление

Проверяем персонал: образование и стаж

Проверяем защищённое помещение, АРМ, оборудование (КИО) и документы

1 неделя

Этапы 2, 3 и 4 идут параллельно

Подбор персонала

Подбираем и оформляем в штат сотрудников, которые отвечают лицензионным требованиям по выбранным видам работ

4 недели

Аттестация автоматизированной системы и помещения

Подбираем оборудование и устанавливаем ПО

Аттестуем АРМ и защищённое помещение по требованиям ИБ

Готовим приказ о нумерации помещений в офисе

6–8 недель

Закуп НПА и ГОСТов (ДСП) во ФСТЭК и Росстандарте

Отправляем письма на заказ документов и оплачиваем их

Получаем документы ДСП и ставим на учёт

8 недель

Сбор документов, подготовка и подача лицензионного дела

Собираем копии документов о покупке ПО и оборудования (КИО)

Готовим заявление и формы по приказу ФСТЭК № 3 и (или) № 4

Формируем лицензионное дело и подаём во ФСТЭК России

4 недели

Документарная проверка ФСТЭК России

ФСТЭК проверяет документы 45 рабочих дней с даты подачи

При замечаниях присылает запрос на устранение недостатков

Вносит сведения в реестр лицензий ФСТЭК

45 раб. дней

Аудит готовности к лицензионным требованиям

Выбираем виды работ по ПП №79 / №171, по которым подаём заявление

Проверяем персонал: образование и стаж

Проверяем защищённое помещение, АРМ, оборудование (КИО) и документы

1 неделя

Этапы 2, 3 и 4 идут параллельно

Подбор персонала

4 недели

Аттестация автоматизированной системы и помещения

Подбираем оборудование и устанавливаем ПО

Аттестуем АРМ и защищённое помещение по требованиям ИБ

Готовим приказ о нумерации помещений в офисе

6–8 недель

Закуп НПА и ГОСТов (ДСП) во ФСТЭК и Росстандарте

Отправляем письма на заказ документов и оплачиваем их

Получаем документы ДСП и ставим на учёт

8 недель

Сбор документов, подготовка и подача лицензионного дела

Собираем копии документов о покупке ПО и оборудования (КИО)

Готовим заявление и формы по приказу ФСТЭК № 3 и (или) № 4

Формируем лицензионное дело и подаём во ФСТЭК России

4 недели

Документарная проверка ФСТЭК России

ФСТЭК проверяет документы 45 рабочих дней с даты подачи

При замечаниях присылает запрос на устранение недостатков

Вносит сведения в реестр лицензий ФСТЭК

45 раб. дней

наша работа

сроки лицензирующего органа

Скрин чек-листа проекта: список документов с отметками готовности

Чек-лист проекта

Ведём работу по чек-листу

Подробный чек-лист позволит увидеть контрольные точки по этапам — что выполнено, что в процессе и что требует вашего участия.

Готовим к выездной проверке

Заранее прогоняем весь комплект по регламенту ФСТЭК, разбираем с вами возможные вопросы инспекторов — вы выходите на проверку без неожиданностей.

Мгновенная реакция на замечания

Запрос ФСТЭК на устранение недостатков берём в работу в день получения и готовим исправленные документы в течение 3 рабочих дней — задолго до истечения отведённого срока.

Цена

Стоимость лицензии ФСТЭК

Выберите вид лицензии и отметьте работы, которые берём на себя, — цена сложится. Консалтинг входит всегда, госпошлина показана отдельно.

Техническая защита конфиденциальной информации: контроль, проектирование, монтаж и аттестация СЗИ

Разработка и производство средств защиты информации: технические и программные средства

Техническая защита по ПП № 79 плюс разработка и производство средств защиты по ПП № 171

Что берём на себя

Отметьте работы — каждая добавится к смете.

Сбор дела и подача — входит всегда Аудит, документация, лицензионное дело и сопровождение до решения ФСТЭК —

Аттестация АРМ Аттестационные испытания рабочих мест по требованиям безопасности информации — Аттестация помещения Подготовка и аттестация защищаемых помещений — Закуп НПА и ГОСТов (ДСП) Заказ документов во ФСТЭК и Росстандарте, постановка на учёт — Закуп САЗ и ПО для ТЗКИ Средства анализа защищённости и ПО из реестра ФСТЭК для работ по ПП № 79 — Закуп САЗ и ПО для РиПСЗКИ Включая лицензию анализатора кода — цена зависит от выбранного продукта — Аренда КИО от 4 месяцев Контрольно-измерительное оборудование для аттестации и контроля защищённости —

Подбор персонала Специалисты с профильным образованием, — за человека 0

Цены типовые и фиксируются в договоре после аудита. Аттестация, закуп ПО и КИО указаны «от» — точная сумма зависит от числа рабочих мест, помещений и выбранных продуктов.

—

наша работа

Срок до внесения в реестр —

ФОТ ваших сотрудников—

—

Госпошлина ФСТЭК—

Полный бюджет проекта—

ПОЛУЧИТЬ КОНСУЛЬТАЦИЮ НА ОСНОВЕ ЭТОГО РАСЧЁТА

Закроем то, чего нет

Работаем с любым уровнем готовности

Всё, чего может не хватать для получения лицензии, организуем в рамках проекта.

Оборудование

Нет оборудования (КИО) или аттестованного АРМ

→

Сдадим в аренду или продадим оборудование, аттестуем АРМ и (или) защищаемое помещение.

Помещение

Помещение не соответствует требованиям ФСТЭК

→

Предоставим перечень доработок под требования к защищаемым помещениям, проверим статус помещения (аренды).

Персонал

Нет сотрудников с образованием и стажем по ИБ

→

Проведём обучение в вузе-партнёре на выгодных условиях, либо оперативно подберём специалистов со стажем и дипломами по ИБ.

На аудите фиксируем, что из этого нужно именно вам, — остальное не оплачивается.

Экспертиза и ответственность

Почему нам можно доверять

Высокая экспертиза

400+ лицензий

В лицензировании ФСБ и ФСТЭК с 2014 года. 12 лет практики, 400+ успешных дел и живое знание всех «подводных камней».

Работаем по всей России

Держим руку на пульсе

Законодательный мониторинг

Каждое лицензионное дело собираем по действующей редакции нормативных документов. Не используем устаревшие шаблоны и учитываем все изменения в требованиях к соискателям.

Все изменения разбираем в блоге

Гибкость

Подстраиваемся под вас

Берём на себя ровно тот объём, который нужен: от одного лицензионного дела до полного сопровождения с персоналом и аттестацией. Готовы войти в проект, начатый до нас.

Оплата по этапам

Среди наших клиентов есть как крупные компании, так и небольшие частные предприятия

Найдите своих «коллег по цеху» в вашем городе и узнайте, кому мы уже помогли получить лицензию

Посмотреть клиентов

Команда проекта

Разделяем зоны ответственности

За каждым этапом закреплён профильный специалист. Такой подход помогает соблюдать сроки и поддерживать качество работы.

Сбор лицензионного дела

Владислав Халяпин

Руководитель отдела лицензирования

Ведёт проект с нуля: от первичного аудита до финальной записи в реестре. Формирует комплект документов, выверяет каждый пункт дела и ведёт переписку с ФСТЭК России, жёстко контролируя соблюдение всех регламентных сроков.

Аттестация АРМ и помещение

Михаил Карманов

Специалист по аттестации

Гарантирует, что ваше помещение и техника пройдут проверку с первого раза. Не просто подбирает и настраивает средства защиты, а готовит рабочие места и защищаемое помещение к аттестационным испытаниям, избавляя вас от бесконечных переделок.

Сопровождение персонала

Фатима Куйлибаева

Закрывает квалификационные требования лицензии: находит готовых профессионалов с профильным образованием или оперативно организует переподготовку ваших сотрудников в аккредитованном вузе-партнёре.

Определим виды работ, посчитаем срок и стоимость лицензии

ОСТАВЬТЕ ЗАЯВКУ — обсудим детали и произведём точный расчёт стоимости под ваш конкретный случай

Консультация бесплатна и ни к чему не обязывает

Перезвоним в течение рабочего дня

Скажем честно, если лицензия вам пока не нужна

Вопрос — ответ

Частые вопросы о лицензировании

Может ли ИП получить лицензию ФСТЭК на ТЗКИ?

Да. Лицензию получают и юридические лица, и индивидуальные предприниматели. Требования к образованию и стажу специалистов, к оборудованию и помещениям одинаковы. На аудите проверяем, что у вас уже есть и что нужно закрыть до подачи.

Чем ТЗКИ отличается от РиПСЗКИ?

ТЗКИ (ПП № 79) — это услуги по защите информации: контроль, мониторинг, аттестация, проектирование, монтаж и ремонт средств защиты. РиПСЗКИ (ПП № 171) — разработка и производство самих средств защиты. Часто берут обе лицензии; на аудите подбираем нужный перечень или их сочетание.

Какие требования к персоналу?

У соискателя должны быть специалисты с высшим или дополнительным профессиональным образованием по защите информации и стажем работы в этой области. Точный состав зависит от заявляемых видов работ. Если своих специалистов нет — обучаем ваших сотрудников в вузе-партнёре или подбираем готовых.

Какие требования к помещению и оборудованию?

Нужны помещения и рабочие места, аттестованные по требованиям безопасности информации, средства защиты из реестра ФСТЭК и документы ДСП, заказанные во ФСТЭК и Росстандарте. Аттестацию АРМ и защищённого помещения проводим сами по своей лицензии на аттестационные испытания — вкладываемся в 6–8 недель и готовим комплект до подачи дела.

Какие сроки получения лицензии и от чего они зависят?

Полный цикл — от 6 месяцев. Дольше всего идут аттестация АРМ и помещения (6–8 недель) и заказ документов ДСП (8 недель) — они стартуют параллельно с подбором персонала. После подачи ФСТЭК проверяет документы 45 рабочих дней и вносит сведения в реестр. Срок растёт, если по делу приходит запрос на устранение недостатков, — их мы исключаем на аудите.

В каких случаях лицензию переоформляют или прекращают?

Переоформление нужно при смене наименования, адреса или расширении перечня работ. Действие лицензии могут приостановить или прекратить при грубых нарушениях лицензионных требований либо по заявлению самого лицензиата. На аудите оцениваем, что нужно именно вам — новая лицензия или переоформление действующей.