Когда нужны лицензии ФСТЭК, ФСБ?

[Svetlana]

Добрый день. Когда необходимо получать лицензию ФСТЭК на осуществление технической защиты конфиденциальной информации? Если по результатам обследования ИСПДн будет необходимо применять криптографические средства защиты информации, в этом случае нужно получать лицензию ФСБ?

[Danny]

В соответствии с требованиями ФСТЭК России лицензии необходимо получать в случае, если ИСПДн присвоен 1, 2 или 3-ий (распределенная структура) класс.
Что касается лицензий ФСБ, то нужно рассматривать конкретный случай. Например, если вы работаете с банком в качестве клиента, то лицензия нужна банку, а не вам. Если же вы самостоятельно используете СКЗИ, то лицензия нужна.
Всего этого можно избежать путем заключения договора с организацией, обладающей всеми необходимыми лицензиями.При этом заказчик получает следующие выгоды:
- отпадает необходимость наличия в штате квалифицированных специалистов;
- подрядчик несет солидарную ответственность перед регулятором;
- экономия финансовых средств.