Проверка ФСБ

Проверка ФСБ (Федеральной Службы Безопасности) необходима для всех организаций, которые ведут деятельность в сфере инфобезопасности. Криптографическая защита данных – применение средств для обеспечения нормальной работы программ по созданию, изменению и хранению данных. Криптографические средства предупреждают повреждение информации в процессе работы над ней методом шифрования.

Какие проверки проводит ФСБ?

Все предприятия, которые получили лицензию ФСБ на оказание услуг в сфере информационной безопасности и используют криптографические средства для осуществления своей деятельности, минимум раз в год будут проходить проверку ФСБ на функциональность оборудования и ведение документации. На сайте ФСТЭК Крым вам помогут пройти такую проверку или же оказать консультационную поддержку на любом этапе сотрудничества с лицензирующим органом. Проверки ФСБ России касаются только криптографических систем, если иное не предусмотрено законом или указом Президента РФ. Основой для плановой проверки ФСБ служат:

регламент работы ведомства;
ФЗ № 149 «об информации, защите информации и информационных технологиях»;
ПП № 171 от 03.03.2012 г. «о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации»;
типовой регламент проведения проверок ФСБ № 149/7/2/6-1173.

Каждый из документов предъявляет свои требования к средствам защиты информации, работе предприятий по установке, эксплуатации, разработке и изготовлению криптографических и технических средств защиты данных. Проверка ФСБ позволяет:

проводить сертификацию оборудования;
выявлять несанкционированное оборудование для съема информации;
внедрять инновационные технологии в создание криптографических средств съема информации;
модернизировать сферу защиты информации в целом;
повышать качество работы предприятий по предоставлению криптографических средств для обеспечения сохранности данных.

Количество плановых проверок ФСБ сводится к одной в год, но по обращению государственных учреждений и Роскомнадзора, ведомство может проводить неограниченное количество внеплановых проверок одного и того же объекта.

Полномочия комиссии ФСБ во время организации и проведения проверки

Проверка ФСБ средств защиты персональных данных и конфиденциальной информации проводится только официальным лицом при наличии удостоверения по приказу начальника центра ФСБ. Перед проверкой предпринимателю предоставляют эти документы, как основания для проведения мероприятий по поиску нарушений и несанкционированных систем, которые могут длиться не более 20 рабочих дней. В отсутствии руководителя предприятия на момент проверки, его могут заменить заместитель или другое лицо по доверенности.

ФСБ: сроки проверки

Количество внеплановых проверок ФСБ на 2021 год по эксплуатации криптографических средств не ограничено, но есть ограничения по времени. ФСБ сроки проверки на объекте юридического лица не могут превышать более 50 часов в год, а на объекте микропредприятия – более 15 часов. Дополнительные ограничения в процессе проведения проверки ФСБ:

превышение полномочий или проверка оборудования, которая находится вне компетенции комиссии ФСБ;
проверка криптографических систем при отсутствии представителя и руководителя предприятия;
изъятие оригиналов методологической, конструкторской и прочей документации;
изъятие документации, которая не имеет отношения к цели и предмету проверки;
оглашение конфиденциальной информации, полученной в процессе поиска нарушений работы криптографических систем;
пролонгация максимальных сроков проверки;
проведение мероприятий по проверке криптографических систем за счет предпринимателя.

На сайте федеральной службы безопасности заблаговременно публикуется план проверок ФСБ и список требований к системам и документации. Такой метод работы позволяет сделать проверки прозрачными и дать предпринимателям время на подготовку.

Стандарты проверки. Что проверяет ФСБ?

Согласно ФЗ № 152 «о персональных данных», постановлению правительства № 781 «об утверждении положения о безопасности данных в процессе обработки», Методических рекомендаций по обеспечению безопасности персональных данных с помощью криптографических средств № 149/54-144, 2008 и т.д. комиссия ФСБ имеет право проводить проверку всех юридических и физических лиц, обладающих лицензией ФСБ. В план проверки ФСБ входит комплекс мер по организации работы криптографических систем для защиты персональных данных:

методики применения систем;
оформление отчетности об внесении изменений в криптографические системы;
следование требованиям ФСБ и ФСТЭК по эксплуатации и разработке криптосистем;
применение не сертифицированных криптосистем;
наличие ошибок в криптосистемах и риска потери данных;
уровень защиты криптографических средств.

После криптопроверки ФСБ комиссия составляет отчет о проведении проверки, фиксирует нарушения, выдает рекомендации к устранению ошибок и выдает копию отчета с оригинальной печатью и заполненными личными данными на руки предпринимателю. Остановка деятельности предприятия проводится только в случае наличия серьезных нарушений стандартов безопасности и требований к криптосистемам и документации. С полной информацией о таких случаях можно ознакомиться на нашем сайте ФСТЭК Крым, в будущем это обязательно поможет вам справиться с любыми профессиональными трудностями. Также мы оказываем поддержку в вопросах лицензирования, обращайтесь и ваш бизнес обязательно станет успешным.