ФСБ России

Простыми словами

ФСБ России — федеральный орган исполнительной власти, полномочия которого в сфере ИБ включают отдельные вопросы криптографической защиты, лицензирования и безопасности в пределах, установленных законодательством. Это не универсальный регулятор всех мер информационной безопасности.

Как применяется

Организация проверяет применимость требований ФСБ, когда использует криптографические средства, выполняет лицензируемые работы или работает в регулируемом контуре. Выводы связывают с конкретным видом деятельности, системой, средством и действующей редакцией нормативного акта.

Пример применения

Интегратор планирует оказывать услуги по установке и обслуживанию шифровальных средств: юрист и специалист по ИБ проверяют, подпадает ли работа под лицензирование, какие требования относятся к персоналу и помещениям и кто будет лицензиатом.

Не путать с

  • РоскомнадзорРоскомнадзор выполняет надзорные функции в сфере персональных данных, связи и информации.

Как это работает

  1. Определить предметУстанавливают, связана ли деятельность с криптографией, лицензируемыми работами или иным полномочием ФСБ.
  2. Найти нормуПроверяют закон, положение, постановление и подзаконные требования в актуальной редакции.
  3. Распределить обязанностиНазначают ответственных и реализуют требования к процессам, персоналу, средствам и учёту.
  4. Подтвердить выполнениеХранят лицензии, документы, журналы и иные доказательства для конкретного регулируемого процесса.

Продолжить изучение

Практика и НПА

Статус и полномочия ФСБ России установлены Положением, утверждённым Указом Президента РФ от 11.08.2003 № 960.

Частые вопросы

ФСБ сертифицирует все средства защиты?

Нет. Компетенция зависит от вида средства и требований; криптографические средства и обычные средства технической защиты регулируются по-разному.

Любое использование шифрования требует лицензии ФСБ?

Нет. Лицензирование зависит от вида деятельности и исключений; применимость устанавливают по конкретной операции и действующим нормам.

Можно ли заменить юридический анализ перечнем сертификатов?

Нет. Сначала определяют обязанность и объект регулирования, затем проверяют подтверждающие документы конкретного средства или исполнителя.

ФСБ России — федеральный орган исполнительной власти в области обеспечения безопасности; в ИБ её полномочия включают вопросы криптографической защиты, лицензирования и сертификации в установленной сфере.