СКЗИ для собственных нужд (часть 2)

В одной из прошлых заметок уже шла речь про тематику лицензирования. На тот момент я пришел к неутешительному выводу: для установки СКЗИ требуется лицензия ФСБ России, даже если работы выполняются для собственных нужд. Есть ли тренд на изменение ситуации? Давайте разбираться.

Речь пойдет про проект изменений Постановления Правительства Российской Федерации от 16.04.2012 №313 (далее ПП313). Документ подготовил Сотрудник Роман.

Суть изменений

К пунктам 12-15 ПП313

12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.

планируется добавить оговорку:

за исключением случая, если проведение указанных работ предусмотрено эксплуатационной документацией без привлечения лицензиата Федеральной службы безопасности Российской Федерации и они проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя.

Обоснование

Сейчас согласно Постановлению Правительства №313, юридические лица и индивидуальные предприниматели, планирующие осуществлять 28 видов работ, связанных с шифровальными (криптографическими) средствами, обязаны получать лицензию ФСБ России. К таким работам в 2012 году, в том числе были отнесены монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств (программные и программно-аппаратные средства для обработки и передачи конфиденциальной информации, для защиты государственной тайны не используются).
В настоящее время с учетом обострения угроз информационной безопасности, изменения видов используемых шифровальных (криптографических) средств, широкого их распространения для внутрикорпоративного использования, требования о лицензировании указанной деятельности для обеспечения собственных нужд организаций и индивидуальных предпринимателей (за исключением оказания услуг сторонним организациям) являются избыточными.

Итого

Публичное обсуждение завершено, не думаю, что кто-то предложил правки. Ждем экспертизу и принятие изменений.

В новой версии постановления серая зона, связанная с установкой СКЗИ, будет закрыта – при установке СКЗИ для собственных нужд лицензия больше требоваться не будет. Это снимет риски с пользователей, которые самостоятельно занимались установкой СКЗИ без соответствующей лицензии.