Согласно российскому законодательству необходимо получать специальную лицензию ФСТЭК, позволяющую разрабатывать технические решения и программное обеспечение при защите персональных данных.
ФСТЭК это федеральная служба по техническому и экспортному контролю. Одна из основных функций этой службы является защита персональных данных физических и юридических лиц.
В статье 152-Ф3 прописаны юридические нормативы для компаний, занимающихся разработкой средств для защиты персональных данных, а ФСТЭК проверяет соответствие техническим требованиям для такого рода деятельности.
Существует несколько видов лицензии ФСТЭК в зависимости от деятельности компании, позволяющих хранить персональные данные, устанавливать и обслуживать программное обеспечение, самостоятельно разрабатывать специализированное ПО, а также хранить данные, относящиеся к государственной тайне.
IT компании обязаны получать лицензию ФСТЭК, если занимаются разработкой ПО, оказывают услуги по хранению персональных данных другим компаниям, хранят информацию, попадающую под государственную тайну. В лицензии не нуждаются компании, хранящие данные своего персонала и клиентов.
ФСТЭК, помимо лицензии, также выдает сертификаты и аттестаты. Лицензия выдается самой компании и позволяет ей заниматься информационной безопасность. Аттестат свидетельствует о том, что компания соответствует техническим требованиям. Сертификат предоставляется для разработанного программного обеспечения и подтверждает, что оно соответствует федеральным требованиям.
В федеральном постановлении N 79 от 3 февраля 2012 г. содержится список всех технических средств, которые необходимы для получения лицензии ФСТЭК:
-
Генератор шумовых сигналов
-
Низкочастотный генератор сигналов
-
Усилитель мощности
-
Акустический излучатель
-
Измерители шума и вибраций
-
Анализатор спектра
-
Селективный нановольтметр
-
Измерительный микрофон
-
Измерительные антенны
-
Вибродатчик (акселерометр)
-
Измерительный пробник
-
Полосовые октавные фильтры со среднегеометрическими частотами
-
Осциллограф
-
Оптический тестер (для работ с оптическими сетями)
-
Рефлектометр (для работ с оптическими сетями)
-
Токосъёмник
Покупка оборудования для лицензии ФСТЭК должна производиться на подготовительном этапе. Покупка оборудования менее рискованна, чем его аренда. В случае аренды шанс успешно пройти аттестацию снижается, помимо этого необходимо подготовить дополнительную документацию, подтверждающую факт аренды, а также своевременно этот договор продлевать. Также, желая сэкономить, некоторые фирмы оформляют договор аренды только на время прохождения лицензирования, что создает дополнительные риски, так как инспекционные проверки ФСТЭК проходят регулярно.
Если резюмировать, то вот какие шаги нужно проделать, чтобы успешно пройти лицензирование ФСТЭК:
-
определиться, согласно списку федерального постановления, с необходимым минимум оборудования для вашего типа деятельности
-
сопоставить риски и выбрать аренду или покупку оборудования
-
оформить документы об аттестации технических помещений
Если у вас возникли трудности с подготовкой к лицензированию ФСТЭК - обратитесь к нашим специалистам. Они гарантировано подберут нужное контрольно-измерительное оборудование.
