Лицензия ФСТЭК — обязательный документ для многих компаний. Она необходима организациям, занимающимся технической защитой конфиденциальных данных. Лицензия ФСТЭК подтверждает право компании хранить персональную информацию других субъектов экономической деятельности. Для получения этого документа необходимо подготовить пакет бумаг.

В обязательном лицензировании нуждаются ряд сфер:

• Государственные информационные системы.
• Гостайна.
• Критическая инфраструктура и некоторые другие.

Если фирма хранит только данные своих сотрудников и клиентской базы, лицензия ей не требуется.

Что требуется для получения

Один из первых шагов, которые нужно сделать для получения этого важного документа — подача заявления по установленной форме. К нему прилагаются следующие бумаги:

• Алгоритм технологического процесса работы с конфиденциальными данными.
• Документы на автоматизированные системы, помещение, в котором производится обработка информации.
• Документация, касающаяся оборудования. 
• Трудовые документы сотрудников. Необходимо подтвердить их образование, стаж.

Потенциальному лицензианту нужно постоянно следить за изменениями в нормативной базе, чтобы представить на рассмотрение актуальный пакет. Документы передаются в Федеральную службу по техническому и экспортному контролю.

Как правило, они рассматриваются в ограниченный срок. Если выявляются какие-либо недочеты, то организации дается месяц для их устранения.  Стоит также отметить, что ФСТЭК не выдает лицензии криптографию. Этим занимается ФСБ. При получении лицензии имеются нюансы.

Оборудование

Его можно приобрести в собственность или арендовать. Такое оборудование относится к дорогостоящим средствам. Это производственная, испытательная, контрольная аппаратура. Она нуждается в периодической поверке.

Аренда всего этого обойдется дешевле. Но нужно будет предоставить доказательства, что организация, которая арендует оборудование, использует его на монопольной основе.

Помещение

В том случае, если предполагаемый получатель лицензии контактирует с субарендатором, а не собственником, то уполномоченному органу необходимо представить на рассмотрение документы и о непосредственном владельце занимаемых площадей.

Они не должны относиться к категории жилых. Должна быть в порядке выписка из ЕГРН, паспорта и другие документы, подтверждающие соблюдение требований безопасности информации.