Кедр сертификат соответствия фстэк

Что такое сертификат соответствия фстэк?

Это документ, который выдается федеральной службой по техническому экспорту и контролю (ФСТЭК).

Он подтверждает факт того, что объект, который сертифицируется, полностью соответствует нормам действующих нормативных-правовых актов России.

Давайте растолкуем это простыми словами.

ФСТЭК – это государственная служба, созданная в 1992 году, тогда она называлась «Государственная техническая комиссия». Она предназначена для контроля информации, технологий и товаров двойного назначения (используемых в военной и гражданской сфере). В задачи ФСТЭК входит контроль над некоторыми сферами.

Сегодня эта служба подчиняется Минобороны Российской Федерации, а раньше (до 2021 года) она называлась «Гостехническая комиссия при Президенте РФ».

Одна из важнейших задач ФСТЭК – защита информации техническими средствами.

У лицензии ФСТЭК — не используются криптографические методы.

Обеспечение происходит только некриптографическими методами.

Что делают представители фстэк?

Они проверяют факт наличия помещения, оборудования, программного обеспечения, которые были указаны при подаче заявления. Проверяют также знания и компетенцию сотрудников организации. Проверяющие могут потребовать список аттестатов, выданных аттестующей организацией, и список клиентов, которым выданы эти аттестаты.

В этом случае, проверяющие органы удостоверяются в том, какого качества услуги оказала аттестующая организация. Бывает так, что проверка происходит внепланово. Она проводится по заявлению прокуратуры, решения суда, юридических лиц и граждан.

Сертификат ФСТЭК для производства на территории РФ согласно закона о защите персональных данных,  так называемый “сертификат ФСТЭК для тендера”.

Все компании, работающие с конфиденциальной информацией, попадают под соответствующие требования ФЗ от 27 июля 2006 г. N 152-ФЗ О персональных данных.

Сертификация ФСТЭК для экспорта:

Объекты товарного производства, попадающие под механизмы контроля ФСТЭК, определяются Федеральным законом об экспортном контроле. Согласно тексту этого документа, в категорию «контролируемые товары и технологии» попадают:

• сырье и материалы;
• оборудование и оснастка;
• научно-технические информационные базы.

Все эти объекты должны иметь особенности и свойства, пригодные для создания оружия и военных приспособлений. Также под контроль попадают товары, способные оказаться полезными в подготовке и проведении терактов. Чтобы изучить полный список подконтрольных поставок, следует ознакомиться с соответствующими указами Президента Российской Федерации.

ФСТЭК России подчиняется непосредственно Президенту и является федеральным органом исполнительной власти. Аббревиатура расшифровывается как «Федеральная служба по техническому и экспортному контролю».

Федеральная служба по тех.экспорту и контролю (ФСТЭК) имеет свою систему сертификации информации с Свидельством NoР0ССRU.0001.01БИ00. (рег.в госреестре в 1995 г.).

Сертификационные органы оценивают, подходят ли средства защиты информации, на основании документов.

Например, такого руководящего документа как «Защита от несанкционированного доступа».

Они разрабатывались для всех групп ПО (программного обеспечения) и технического.

Приказ Гостехкомиссии РФ от 2002 года No187 во всех руководящих документах ввел такой показатель как – оценочный уровень доверия (ОУД).

Он показывает уровень доверия по выполнению требований законодательства.

Виды сзи

Выделяют несколько категорий IT-продуктов:

• технические — маскируют и перекрывают каналы утечки данных;
• программные — способны зашифровывать информацию, идентифицировать пользователя, уничтожать файлы, вести контроль доступа;
• смешанные — объединяют в себе характеристики вышеперечисленных категорий;
• организационные — заключаются в правильной прокладке кабельной системы, создании свода правил выполнения работы.

Внешний вид документа

Отличает сертификат специальная голограмма, которая обеспечивает надежную защиту от подделок.

В документе представлена важная информация:

1. реквизиты, адрес и контакты заявителя;
2. название и область применения товара, нормативы изготовления;
3. протоколы лабораторных исследований;
4. сведения о специализированной лаборатории;
5. отметки об инспекционном контроле и маркировке;
6. регистрационный номер;
7. дата регистрации и срок действия;
8. подпись руководителя подразделения ФСТЭК и печать.

Всеобъемлющий контроль

Это отдельная статья законодательства, под которую попадают некоторые операции по экспорту товаров в иностранные государства. Перед тем, как оформить разрешение КЭК, следует изучить положения Федерального закона №183, устанавливающим основные правила контроля экспортных передвижений товаров.

20 статья данного закона предписывает, что для всех товаров двойного назначения, в отношении которых планируются внешнеэкономические операции, обязательно необходимо оформленное разрешение КЭК. Это касается всех позиций промышленного производства, которые в силу своих технологических свойств пригодны для использования в изготовлении оружия или его компонентов.

Также, в целях обеспечения антитеррористической безопасности, под этот контроль попадают все товарные наименования, которые могут тем или иным образом поспособствовать осуществлению террористических нападений. Списки этих изделий включают различные категории, начиная компьютеризированной техникой и заканчивая предметами для изготовления различных приспособлений.

Вывоз товара

Сертификат от КЭК потребуется в том случае, если компания-изготовитель намерена наладить временный путь вывоза товаров, находящихся в списке двойного применения, за пределы страны. Здесь стоит отметить, что это касается в основном выставочных и демонстрационных мероприятий, так как в регламенте есть пункт, требующий не предоставлять экспортированные товары в пользование иностранцам.

То же касается и размещенных за рубежом предприятий всех типов. Владелец товара не имеет права давать им свои изделия в пользование.

Где получить сертификат фстэк для производства программного обеспечения?

Сертификат ФСТЭК оформляется в специальных сертификационных лабораториях.

Что делают эти лаборатории, прежде чем выдать документ?

Они проводят массу испытаний на то, соответствует ли исследуемый продукт:

• требованиям техн.условий;
• функциям исследуемого продукта;
• мировым стандартам;
• стандартам организаций;
• стандартам по защите информации;
• требованиям по обеспечению несанкционированности;
• криптографическим требованиям.

ФЗ «О персональных данных»

5 февраля 2021 года Приказом ФСТЭК No58 вошло в действие Положение, которое определяет, как защищать персональную информацию в разных ИС. Средства информационной защиты в соответствии с этим приказом проходят процесс получения сертификата в соответствии с установленным порядком. Однако на данный момент, ни наше Правительство, ни Президент не утвердили такого документа.

Несмотря на это, многие поставщики ИС, которые могут попадают под действие Закона «О персональных данных», всячески пытаются получить Сертификат.

Он подтвердит, что ИС защищают свою информацию исключительно в законным способом.

Если деятельность по защите информации ограниченного доступа – обязательно нуждается в получении лицензии.

На основании закона от 4 мая 2021 No99 «О лицензировании отдельных видов деятельности», некоторым организациям необходима лицензия ФСТЭК РФ для оказания услуг по защите конфиденциальной информации.

Чтобы получить эту лицензию нужно подготовить внушительный список документов и выполнить ряд требований. Вся эта процедура – затратная и по финансам, и по времени.

Для законного оформления какого-либо из видов лицензии фстэк на работу с закрытой информацией, владелец компании-заявителя должен выполнить ряд условий:

• подтвердить квалификации персонала;
• доказать высший уровень сертификации используемого для работы оснащения и приспособлений, включая все контрольно-измерительные приборы и анализаторы;
• документально подтвердить успешного внедрения и соблюдения предусмотренных регламентом лицензирующего ведомства мер безопасности на всем объекте;
• подтвердить права собственности либо заключения договора аренды подходящего помещения.

Мы всегда уточняем список требований для каждого конкретного предприятия. Поэтому наша работа никогда не останавливается из-за бумажной волокиты и ошибок в документации, влекущих за собой проблемы в будущем.

Для каких продуктов необходимо оформление сертификата  фстэк?

• Для систем УБД (базы данных);
• ОС – системы;
• АП – Антивирусные программы;
• системы документооборота;
• Межсетевые экраны;
• ИС – инфосистемы и другие.

Постановление Правительства РФ No608 «О сертификации СЗИ» от 1995 года — это основополагающий закон в сфере защиты информации.

Он говорит, что обязательная сертификация необходима для той продукции, которая относится к средствам защиты информации.

В правительственных органах и госкорпорациях – действуют только те программы и средства, которые имеют все сертификаты и лицензии, требующиеся законом.

Сертификат ФСТЭК тоже входит в их число.

Обязательный сертификат ФСТЭК не требуется, если нужно защищать информацию от несанкционированного доступа.

Добровольное оформление сертификационной документации

Если предприятие выпускает СЗИ, не связанные с охраной государственной тайны, есть возможность оформить сертификат соответствия в добровольном порядке. Это повысит конкурентоспособность товара и привлечет массу новых покупателей.

Документальное подтверждение качества увеличит инвестиционную привлекательность фирмы и позволит заключать выгодные контракты с требовательными заказчиками.

Документы для оформления сертификата соответствия фстэк для экспорта:

1. Копия контракта
2. Заявка
3. Гарантийное письмо
4. Сведения гражданском использовании
5. Техническое описание (сканы с печатями подписями, на официальном бланке)
6. Реквизиты
7. Документы подтверждающие факт покупки товара поставляемого на экспорт ( контракт, счет фактура, либо инвойс)
8. Все документы присылаются, на оригинальных бланках с печатями и подписями.

-если для рф, то от 2 000 000  руб. при сроке в 16 месяцев

Первое, что вам нужно оплатить – госпошлину за первое получение лицензии ФСТЭК.

С 1 января 2021 года ее сумма составляет 7.5 тысяч рублей, а за продление – 3.5 тысячи. Это самая «дешевая» часть работ по лицензированию. Эти расходы неизбежные. Если их не оплатить – то лицензию не получить, это факт.

Регламент по лицензированию требует проведения аттестации и разработки документов по аттестации помещения, которое нужно защитить. Сюда же входят и работы, связанные с автоматизированной системой обработки конфиденциальной информации.

Подобного рода услуги предоставляют специализирующие организации, которые имеют все необходимые лицензии ФСТЭК. Практика показывает, что получение сертификата ФСТЭК для предпринимателя, порой, растягивается на 16 месяцев

Как получить лицензию фстэк

Документы для получения сертификата ФСТЭК:

В Постановлении Правительства от 3 февраля 2021г. No79 «О лицензировании деятельности по технической защите конфиденциальной информации» написано, какие документы для нужны для лицензии, как они должны оформляться и подаваться лицензирующему органу.

Разберем этот процесс более подробно:

1. Юрлицо подает заявление в соответствии с Постановлением No79.
2. Орган, который лицензирует проверяет его, сообщает об ошибках, если они есть, проверяет состав необходимых документов.
3. Заявитель устраняет все ошибки и недочеты заявления в течение 30 дней.
4. Если всё подошло требованиям, лицензирующий рассматривает его и в течение 5 дней со дня получения заявления проверяет все дополняющие документы, а это около 250-300 страниц.
5. Когда лицензирующий утверждает пакет документов, в течение 45-ти рабочих дней он выдает лицензию или отказывает в ее выдаче.

На бумаге просто, а вот на практике всё сложнее.

Орган, выдающий лицензии ФСТЭК всего один, располагается в Москве, а заявления рассматривают всего пару человек.

И еще, исходя из того, что с каждым годом всё больше компаний хотят получить лицензию – процесс получения усложняется в разы.

На быстрое получение – рассчитывать не приходится.

Особенно, когда для определенных видов услуг один только список нормативных актов, который должен прилагаться к заявлению, состоит из минимум 15 страниц.

К заявлению прикладывают:

1. Документы на системы, технику, ПО, помещение, которое будет защищаться.
2. Документы на доступ к конф.информации.
3. Копии договоров и трудовых книжек сотрудников.
4. Документы, которые подтверждают право на владение оборудованием, на поверочные работы.

Если вы первый раз получаете лицензию для своей компании, то вам нужно так же приложить устав компании и другие документы, которые требует лицензирующий орган.

Для того чтобы успешно получить лицензию для своей организации и потом успешно проходить все необходимые проверки, предлагаем несколько важных советов:

• Следите за изменениями в действующем законодательстве;
• Держите все документы в соответствии с актуальными правовыми нормами;
• Обновляйте и при необходимости покупайте дополнительные ГОСТы;
• Периодически обновляйте программное обеспечение оборудования, антивирусные программы и лицензии;
• Проходите переаттестацию помещений вовремя. Не нарушайте сроки. Помните, что аттестат действителен 3 года.

Как получить срочно сертификат фстэк?

Срочно получить сертификат ФСТЭК можно только для экспорта, буквально за 1 день, а вот для РФ это уже гораздо дольше и ничего с этим не поделать,  для РФ это примерно 16 месяцев и цена от 2-х млн. рублей.

Стоимость оформления сертификата ФСТЭК зависит от вида оборудования или ПО.

Категории лицензий

Чтобы без потерь времени получить лицензию ФСТЭК для своей компании, следует выбрать процедуру соответственно типу проводимых работ:

• ТЗКИ. Также называется лицензированием на проведение технических мероприятий, направленных на защиту блоков информации конфиденциального, а также секретного характера. В рамках данной процедуры выдается лицензия на осуществление работниками контроля технических средств, комплексов и рабочих комнат. Основные угрозы – несанкционированный взлом и доступ на рабочую территорию, искажение сведений. Также компании с этой лицензией могут разрабатывать площади с повышенным уровнем защиты, планировать размещение рабочих мест и проводить практические тесты своих проектов – зданий, инфосистем и компьютерного оборудования. Помимо этого, лицензия на обслуживание технических средств защиты секретной и конфиденциальной информации дает право аттестовывать другие фирмы. Регламентом проведения аттестации при этом служит перечень требований, установленных ФСТЭК;
• СЗИ. Альтернативное название – лицензия ФСТЭК на проектирование, разработку и изготовление средств защиты информации. Необходима для производителей оборудования, программного и аппаратного обеспечения, а также омпьютеризированных приспособлений. Сфера деятельности – проверка рабочих помещений, аппаратных массивов и компонентов на наличие уязвимостей, утечек цифровых данных, незаконного редактирования либо повреждения тайных сведений;
• лицензия на защиту гостайны. ФСТЭК выдает документ, разрешающий выполнять лицензирование в ФСБ РФ. Федеральная служба контроля в данном случае тестирует уровень технической защиты объекта-претендента на предмет возможностей несанкционированного доступа к данным государственной важности. Проверяются абсолютно все аспекты работы, включая само оборудование. По результатам проверки выдается лицензия от Федеральной службы безопасности, разрешающая работу с государственной тайной.

Наш портал готов взять на себя все труды по оформлению разрешения на работу с защищенными данными. Ваша компания получит разрешительный документ в кратчайшие сроки.

Кедр сертификат соответствия фстэк

Москва, 19 мая 2021 года. — Компания RuSIEM, российский разработчик программного обеспечения в области мониторинга и управления событиями информационной безопасности, сообщает о получении сертификата ФСТЭК России на систему мониторинга, сбора и анализа событий RuSIEM.

Сертификат соответствия ФСТЭК России № 4402, выданный 12 мая 2021 года, удостоверяет, что программный комплекс «Система управления событиями безопасности «RuSIEM», разработанный и производимый ООО «РуСИЕМ» в соответствии с техническими условиями 02646976.62.01.29.001 ТУ, является системой управления событиями информационной безопасности.

В соответствии с экспертным заключением система RuSIEM отвечает требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020)

Сертификат выдан на основании технического заключения от 05.04.2021, оформленного по результатам сертификационных испытаний испытательной лабораторией АО «ДОКУМЕНТАЛЬНЫЕ СИСТЕМЫ», и экспертного заключения от 12.04.2021, оформленного органом по сертификации ФАУ «ГНИИ ПТЗИ ФСТЭК России».

Сертификат соответствия действителен до 12 мая 2026 года.

Максим Степченков, совладелец компании RuSIEM, отметил: «Получение сертификата ФСТЭК России является стратегически важным событием для развития продукта. Заказчики получают возможность приобретения не только качественного продукта, но и продукта, соответствующего требованиям регуляторов в части SIEM.

Напомним, что SIEM-система от RuSIEM является участником Единого реестра отечественного ПО (№ 3808) и является рекомендованной для применения в государственных учреждениях.

Источник

Когда необходимо предъявлять документы кэк на таможне

Обычно сотрудники таможенной службы требуют наличие разрешительного документа от Комиссии по экспортному контролю в тех случаях, когда перевозимый товар относится к продукции двойной эксплуатации. Сюда входят также технологические разработки и изделия повседневного характера.

Товары двойного назначения – это обширная категория промышленных изделий, которые могут применяться как в гражданской сфере, так и для функционирования военного либо военизированного комплекса. Это могут быть устройства эхолокации, инфракрасныеультрафиолетовые излучатели, компьютерные и интегрированные системы, а также различное специализированное оборудование.

Лицензия фстэк

Лицензия ФСТЭК представляет собой официальный допуск в виде документа, который дает право компании работать с системами защиты массивов данных. После оформления лицензии ФСТЭК России предприятия начинают законную работу, направленную на создание и защиту баз данных, содержащих секретные сведения.

Компании, отмеченные в реестре лицензий ФСТЭК, имеют право на использование различных технологических разработок для проведения работ по сохранению определенных категорий информации. Для этого им предоставляется возможность разрабатывать защищенные массивы, охраной и обслуживанием которых впоследствии занимается компания-лицензиат.

Лицензия фстэк россии

Необходима при вывозе на продукцию, включенную в контролируемые списки ФСТЭК, также как и заключение проверяется на Таможне таможенным инспектором.

На официальном сайте фстэк

можно найти полный список их полномочий:

• контроль мероприятий по защите цифровых данных, находящихся в системах их хранения, отслеживание перемещений массивов информации в механизмах поисках и обработки сведений. Это касается также телекоммуникаций, так как системы массового вещания напрямую связаны с уровнем безопасности страны в сфере информационных технологий;
• контроль и управление средствами обеспечения безопасности информации, которой присвоен статус «государственная тайна» и других строго конфиденциальных сведений;
• мониторинг информационной безопасности производственных объектов. Это относится к фабрикам, занимающимся изготовлением, массовым выпуском, эксплуатацией и утилизацией приборов с излучением;
• реализация четко определенного комплекса превентивных (предупреждающих) мероприятий, направленных на противодействие техническим разведкам иностранных государств, обнаруженных на территории России;
• контроль экспортных поставок.

В целом можно сказать, что данная госслужба выполняет функцию обеспечения безопасности технических достижений страны, а также недопущения их вывоза за пределы государства. Полный список документов ФСТЭК можно найти на их официальном сайте.

Необходимость в получении лицензии

На получение лицензии ФСТЭК виляет сфера деятельности компании-заявителя, а также степень ее вовлеченности. Есть разные категории предприятий:

• обеспечение защиты переговоров и переписок;
• получение, обработка, каталогизация, хранение и защита персональных данных;
• разработка, монтаж и обслуживание компьютеризированных информационных систем на режимных объектах, ведущих секретную деятельность, а также государственных предприятиях и пр.

Лицензия ФСТЭК для защиты информации требуется и другим отраслям. Например, больницы обрабатывают персональные данные пациентов и сотрудников и хранят их в специальных базах, которые требуют определенного уровня защиты. Транспортная сфера также нуждается в защищенных хранилищах информации.

Необходимость обязательной оценки соответствия

Сертификацию в обязательном порядке должны проводить разработчики следующих программных продуктов:

1. технические, криптографические, программные и другие средства, которые осуществляют противодействие зарубежным разведкам;
2. программы, в которых применяются вышеназванные IT-продукты;
3. программы контроля эффективности технической защиты данных.

Отказ от оформления разрешительной документации грозит административной ответственностью, которая выражается в значительных штрафах и конфискации нелегальной продукции.

Необходимые документы для разрешения кэк

Перечень требуемой документации для оформления разрешительных бумаг от экспортной комиссии почти не отличается от алгоритма получения других товарных документов. Наши сотрудники готовы собрать весь пакет документов, чтобы минимизировать затрачиваемое время и исключить вероятность ошибок в заполнении.

Нормативная база

В отношении оценки соответствия СЗИ действуют несколько нормативно-правовых актов:

• Закон РФ №5485-1 “О государственной тайне” от 21.07.93 г.;
• Федеральный закон №184-ФЗ “О техническом регулировании” от 27.12.02 г.;
• ПП РФ №608 “О сертификации СЗИ” от 26.06.95 г.;
• Положение о системе сертификации СЗИ, утвержденное приказом ФСТЭК России от 3.04.18 г. №55.

О классах защищенности продукции фстэк

Устанавливаются специальные классы защищенности:

• Первый класс – защищает особо важную информацию. Гриф «Особая важность».
• Второй– гриф под «Совершенно секретно».
• Третий класс – «Секретно».
• Четвертый класс – «Достаточный».

В сертификате от ФСТЭК указано, на основании каких законодательных актов было изготовлено продукцию, которая содержит технические средства защиты информации,  соответствует ли эта продукция требованиям Закона. Ставится соответствующий класс защищенности.

Дополнительные сведения:

• содержат информацию о испытаниях;
• результаты ЛИ – лабораторных исследований;
• кем выполнялся контроль.

Оформить сертификат соответствия  фстэк

можно без проблем «под ключ» через наш портал, отправив заявку в разделе «Онлайн-заявка» 

Получение сертификата на фстэк

Роль службы по экспортному и техническому контролю заключается в регулировании порядка сертификации ФСТЭК. Принимаемое решение о предоставлении сертификата во многом зависит от результатов проведенных испытаний и их анализа. В составе нашего сертификационного органа имеется собственная испытательная лаборатория и штат квалифицированных экспертов.

Это позволяет пройти процедуру сертификации ФСТЭК в режиме одного окна. Обратившись в нашу организацию, Вы получите возможность пройти все необходимые этапы оценки качества Вашего продукта в короткие сроки. Вам останется только дождаться положительного решения ФСТЭК.

Источник

Применяемые схемы

Выбор определенной схемы зависит от формы выпуска СЗИ:

• для единичного экземпляра – осуществление экспертизы образца и проверки организации технической поддержки;
• для поставки партии – проведение испытаний выборки образцов и оценка техподдержки;
• для серийного изготовления – контроль выборки образцов, анализ производства и технической поддержки.

Срок действия выданного сертификата не может превышать пять лет. Далее законом предусмотрена возможность подачи заявки на продление срока законной силы документа.

Процедура оформления лицензии фстэк для защищенных массивов данных требует от собственника компании следующий пакет:

• документы учредительного характера, являющиеся доказательством легальности предпринимательской деятельности;
• документы, подтверждающие право собственности на помещение, в котором расположилось лицензируемое производство;
• перечень всего оснащения, которое будет использоваться для технических мероприяий, связанных с информацией повышенной защиты;
• все документы от сотрудников, подтверждающие уровень их квалификации – дипломы, свидетельства, сертификаты, лицензии и пр.;
• документация с техническими данными используемых аппаратных и программных компонентов.

Наш портал – это команда экспертов с многолетним опытом оформления различной разрешительной документации. С нами вы не ошибетесь в документах, не упустите важные нюансы и сможете приступить к работе в кратчайшие сроки.

Процедура сертификации фстэк

Процедура сертификации ФСТЭК России состоит из нескольких этапов:

• заявитель обращается в ФСТЭК с заявкой, в которой он фиксирует намерение пройти сертификацию. В документе нужно указать испытательный орган, в котором он собирается пройти испытания, и сертификационный центр для оценки их результатов;
• ФСТЭК согласует заявку и направляет решение в адрес заявителя, испытательного органа и сертификационного центра;
• лаборатория осуществляет испытания продукта по методике, соответствующей его типу и параметрам. Итоги испытаний фиксируются в виде протоколов установленной формы;
• сертификационный орган осуществляет экспертизу итогов проведенных испытаний. По результатам работ формируется экспертное заключение, техническая и иная сопроводительная документация;
• пакет документов направляется в ФСТЭК для принятия окончательного решения по предоставлению сертификата;
• ФСТЭК анализирует полученную документацию и выдает сертификационный документ.

Разрешение комиссии по экспортному контролю (кэк)

Оформляется довольно редко, вместо лицензии ФСТЭК, если идет временный вывоз изделия без передачи иностранному лицу.

Разрешение комиссии по экспортному контролю кэк

Документ, выдаваемый Комиссией по экспортному контролю, входит в перечень разрешительных бумаг, относящихся к контролю за проведением экспортной деятельности различными производителями. С помощью этого регламента ведомства осуществляют контроль поставок товара за границу.

Разрешение кэк выдается при наличии:

• копии договора на осуществление внешнеэкономической деятельности, в частности торговли с иностранными покупателями. К нему следует приложить полную спецификацию товара;
• заявки от владельца товара, составленная на бланке, который используется непосредственно компанией-экспортером;
• копии стандартных документов, необходимых для легальной предпринимательской деятельности – идентификационный номер налогоплательщика, основной регистрационный госномер, а также заверенной выписки из Единого госреестра юридических лиц и копии последней редакции устава компании-экспортера;
• полной технической документации по представленному к вывозу изделию. Если в партии находятся разные товары, следует собрать документы по всем типам экспортируемой продукции. Если это сложные технологические устройства, владельцу потребуется паспорт, ГОСТ, регламент технических условий, а также сортамент на все типы изделий;
• документации, подтверждающей обязательства компании-экспортера, и в которых указана конечная цель доставки. В них должна указываться местность, где будет применяться вывозимый товар, и координаты для связи с потребителем.

Окончательное решение по выдаче разрешительного документа от комиссии по экспорту товаров за границу выносится на основании итогов экспертизы, которая проводится на государственном уровне. Участниками экспертной группы являются не только сотрудники Федеральной службы по техническому и экспортному контролю, но и Министерства обороны РФ, Министерства иностранных дел.

Оценкой назначения выбранного для вывоза товара занимаются все государственные ведомства, которые обладают членством в Комиссии по экспортному контролю. Их задачей является выяснение степени пригодности тех или иных изделий для производства вооружения.

Сертификат фстэк

Как правило оформляется на продукцию IT сектора, программы, оборудование, связь, имеющие двойное назначение.

Нужна мгновенная консультация эксперта по ФСТЭК?

Просто позвоните по бесплатному номеру:

8 (800) 222-46-11

задайте вопрос в форме обратной связи:

Или напишите нам в мессенджерах и получите мгновенный ответ эксперта:

Сертификация средств защиты информации

В настоящий момент актуальной является проблема защиты персональных данных. С ней сталкиваются как государственные учреждения, так и частные компании. Гарантировать функциональность и надежность IT-программ, отвечающих за сохранность сведений, можно с помощью сертификации средств защиты информации (СЗИ). Поэтому оценка соответствия пользуется большой популярностью во всем мире.

Система сертификации фстэк

Основными участниками оценки соответствия средств защиты данных выступают:

• уполномоченные органы и испытательные лаборатории, имеющие соответствующую аккредитацию;
• компании-изготовители СЗИ;
• Росаккредитация.

Для каждого участника предусмотрены определенные функции. Например, производители средств защиты данных обязаны руководствоваться установленными правилами изготовления программных продуктов. Предприятия, выпускающие СЗИ для сведений, составляющих государственную тайну или имеющих ограниченный доступ, должны получить лицензию ФСТЭК на ведение деятельности.

Заявителями могут быть как предприятия-изготовители, так и органы управления всех уровней.

Сложности при получении лицензии и сертификата фстэк для производства тендеров в рф

При оформлении лицензии у компаний часто возникают три основные сложности:

• Проблема с оборудованием. Для успешной аттестации – вам нужно оборудование. Если его нет, то его нужно отдельно закупать. А это стоит примерно 1 млн.рублей. Если вы начнете процесс лицензирования с закупки оборудования, то может получиться так, что до момента подачи заявления на лицензию, его придется заново проверять. Потому что сертификаты о проверке действуют только 1 год. Есть вариант взять оборудование в аренду, но это уменьшает шанс на получение лицензии. Всё из-за того, что нужно заключать дополнительные договора и подтверждать тот факт, что оборудование расположено у арендатора, а не третьих лиц.

• Проблема аренды. Если вы арендуете помещение у субарендатора – вам нужно предоставить абсолютно все документы, заканчивая владельцем помещения. Также придется следить за номерами помещений. Бывает так, что номер помещения не совпадает с кадастровым номером, и тогда процесс начинается заново.

• Проблема с кадровыми документами. Сотрудники вашей компании должны иметь дипломы о высшем профессиональном образовании в сфере защиты технической защиты информации. У них должен быть необходимый опыт.

Сотрудничество с фстэк

Чтобы осуществлять свою деятельность и выполнять возложенные обязательства быстрее и качественнее, ФСТЭК часто привлекает к совместной работе над определенными задачами другие учреждения, имеющие соответствующую специализацию. Привлекаемые организации всегда имеют государственную аккредитацию.

К примеру, в рамках полномочий ФСТЭК числится выдача лицензионной документации ФСТЭК ТЗКИ. Часто случается, что на получение этого сертификата попадает очень много претендентов, и нагрузка на территориальные органы этой службы становится чрезмерной. Для ускорения процесса лицензирования ФСТЭК привлекает ряд компаний, прошедших соответствующую процедуру по аккредитации для осуществления данного вида деятельности.

У нас на сайте собраны в одном месте все ссылки на реестры фстэк, можете с ними ознакомится подробнее: реестры фстэк

Как получить сертификат и лицензию ФСТЭК?

Просто позвоните по бесплатному номеру:

8 (800) 222-46-11

Задайте вопрос в форме обратной связи:

Или напишите нам в мессенджерах и получите мгновенный ответ эксперта:

Уровни доверия сзи

В марте 2021 г. было опубликовано Информационное сообщение ФСТЭК России № 240/24/1525. Документ устанавливает уровни доверия средств технической защиты информации. Всего насчитывается шесть позиций: 1-й (самый высокий), а 6-й (самый низкий).

Нововведение актуально для разработчиков и изготовителей IT-продуктов, заявителей на проведение оценки соответствия, а также для испытательных центров и уполномоченных органов. Выполнение требований к уровню доверия обязательно при сертификации:

Источник

Функции фстэк

Главным образом контингент ФСТЭК занимается тем, что контролирует механизмы обеспечения информационной безопасности в тех сферах, которые имеют критическую важность для функционирования государства. Кроме того, Эта служба борется с технической разведкой других стран, которая действует на территории РФ и собирает данные о технологиях и уровне технического прогресса промышленности.

Также ФСТЭК принимает непосредственное участие в контроле экспортной деятельности производств, выпускающих товары двойного назначения. В юрисдикции службы находятся и продукты, на которые наложено ограничение международного оборота во время деятельности, связанной с внешней экономикой.

Что это значит на деле: если продукция признана продукцией двойного назначение, то для ее вывоза или ввоза необходима сертификация ФСТЭК, а именно получение одного из четырех документов:

Чем отличается первичное получение лицензии от плановой проверки?

Если вы впервые получаете лицензию, то вы поддерживаете дистанционную связь с лицензирующим органом. Обмениваетесь документами по почте/факсу и обсуждаете все детали по телефону. Когда вы получили лицензию для своей организации – плановая проверка осуществляется через 3 года.

Категории изделий, требующие заключения фстэк на экспорт:

• вооружение;
• военная техника;
• оснащение для милитаризации и выполнения военных операций любого назначения;
• сырьевые и исходные материалы, которые можно применять для разработки тяжелого вооружения, а также оснастки для проведения террористических актов и военной техники;
• информация по созданию оружия и военной техники, помещенная на переносные хранилища данных.

Согласно выводам экспертизы конкретная поставка дополняется заключением ФСТЭК, цена которого позволит сэкономить на дополнительных бюрократических проволочках. Это документ повышенной важности, устанавливающий принадлежность отдельных товаров и продуктов к подконтрольным ФСТЭК категориям.

Когда таможенники могут требовать заключение фстэк

Наиболее распространенная ситуация, когда таможня запрашивает заключение – транспортировка товаров подконтрольного типа. К технологиям и продукции двойного назначения относят те виды объектов, которые могут применяться в военизированной и повседневной сфере.

Сюда же следует отнести технологические разработки, созданные научно-исследовательскими коллективами. При ввозе или вывозе партий товара необходимо помнить, что список продукции двойного использования обширен, и туда включены разнообразные изделия, начиная электроникой и заканчивая морским оснащением. Поэтому при транспортировке документация потребует особого внимания.

Заключение фстэк россии

Подтверждает отсутствие продукции в списках контролируемых товаров и о неприменении мер экспортного контроля, требуется при ввозе и вывозе продукции двойного назначения.

Заключение фстэк

Идентификационная экспертиза наименований, предназначенных к транспортировке, является важнейшим этапом контроля экспортной торговли. Этот процесс касается всей перемещаемой через границу промышленной продукции и устанавливает ее принадлежность к каким-либо категориям товаров, которые находятся под надзором Федеральной службы технического и экспортного контроля.

Цель экспертизы – установить, является ли конкретный товар либо продукция контролируемым. Многие не знают, где получить заключение ФСТЭК; обычно этим занимается непосредственно сама служба, однако в ряде случаев данный орган может привлекать к этому аккредитованные компании. Для проведения экспертизы у проверяющей компании должно быть соответствующее разрешение.

Юридическое определение заключения фстэк

Полное название документа, которое обычно отражается в нормативно-правовой документации – заключение независимой идентификационной экспертизы товара в целях экспортного контроля. Этот же бланк затем используется для оформления санкции ФСТЭК на импорт товаров или разработок.

Заключение экспертизы выдается представителю компании-заявителя или участника внешнеэкономической деятельности. Сокращенное название – Эксконт, сокращенная форма словосочетания «экспортный контроль».

На основании этого разрешительного документа владелец товара может осуществлять следующие мероприятия:

• все внешнеэкономические операции при условии, что товар, в отношении которого проводилась экспертиза, не находится ни в одном из контрольных списков ведомства. В этом случае можно не оформлять специальные документы на этот вид товара, так как основанием для импорта или экспорта будет служить заключение ФСТЭК, оформлением которого занимается наш сервис;
• оформление одного из нужных документов (лицензия ФСТЭК или КЭК) требуется для подконтольных видов ввозимой и вывозимой продукции.

Отрицательный результат экспертизы свидетельствует, что изделие не находится в перечнях двойного применения. Узнать, какие товары попадают под контроль, можно узнать на официальном сайте ФСТЭК.