Лицензия ФСТЭК необходима любому юридическому лицу или ИП, предоставляющему услуги в области защиты информации, признанной конфиденциальной. Принятый в 2006 г. Закон "О персональных данных", сделал ее обязательной не только для государственных, но и для коммерческих предприятий и организаций.

Любая компания, занимающаяся обработкой персональных данных работников или клиентов, может ее получить. В ряде случаев закон делает наличие лицензии обязательным. К сферам деятельности, нуждающимся в защите конфидециальной информации можно отнести: медицину; транспорт; банковское дело; образование; IT-технологии.

Выдача лицензий ФСТЭК регламентируется следующими нормативными актами:

• Федеральным законом «О лицензировании отдельных видов деятельности» (4.05.2011 г. N 99-ФЗ);
• Федеральным законом«О развитии малого и среднего предпринимательства в РФ» (24.07.2007 г. N 209-ФЗ);
• Федеральным законом «Об организации предоставления государственных и муниципальных услуг» (27.07.2010 г. N 210-ФЗ);
• Федеральным законом «О защите прав юрлиц и ИП при осуществлении госконтроля (надзора) и муниципального контроля" (26. 12. 2008 г. N 294-ФЗ);
• Указом Президента РФ «Вопросы Федеральной службы по техническому и экспортному контролю» (16.08.2004 г. N 1085);
• Постановлением Правительства РФ «О лицензировании деятельности по технической защите конфиденциальной информации» (3.02. 2012 г. N 79);
• Налоговым кодексом;
• КОАП.

Срок рассмотрения поданных документов и принятие решения, согласно закону, составляет от 30 до 45 дне. Реально же получение лицензии займет около двух месяцев. Само полученное разрешение бессрочное и действительно на всей территории страны, независимо от того, где именно и когда оно было получено.

Для получения лицензии необходимо соответствие определенным требованиям. В частности, в штате организации должны быть специалисты по защите информации, имеющие соответствующий документ. Также необходимо определенное техническое и  программное оснащение. Наличие этих необходимых условий подтверждается пакетом документов. Они подаются вместе с заявлением на получение лицензии.

Перечень необходимых документов:

• письменное заявление с указанием наименования юр. лица (полным и сокращенным) или анкетных данных ИП, ИНН и вида услуг или работ, требующих лицензирования;
• нотариально заверенные копии  документов юр. лица (устава, свидетельства о регистрации и постановке на учет в налоговой) или копии и оригиналы для сопоставления;
• подтверждения квалификации работающих специалистов (копии дипломов с указанием специальности, свидетельств или удостоверений);
• подтверждение права пользования помещением, если оно находится не в собственности (копия договора аренды и т.д);
• аттестат помещения, подтверждающий соответствие необходимым критериям безопасности информации (копия);
• документы автоматизированной системы (АС), то есть копия техпаспорта и приложения к нему (акт классификации АС по требованиям безопасности, аттестат или сертификат соответствия АС требованиям безопасности сведений, план расположения техсредств и систем, полный перечень  ресурсов, требующих защиты, с указанием степени конфиденциальности (документально подтвержденным) каждого, полное описание процесса обработки данных в системе);
• документы, обосновывающие правомерность использования имеющихся программ (копии лицензий);
• информация о наличии всего необходимого оборудования (производственного и контрольно-измерительного с копией акта о поверке последнего), средств защиты и контроля защищенности информации;
• информация о наличии необходимых локальных документов по вопросам техзащиты информации (национальных стандартов, нормативных правовых, технических и методических документов);
• документ об уплате пошлины (платежное поручение).

Лицензируемая Федеральной службой деятельность организаций или предпринимателей, связанная с защитой конфиденциальных сведений, делится на несколько категорий:

• создание, то есть разработка и/или последующее средств защиты (СЗКИ);
• собственно защита (техническая) информации (ТЗКИ);
• мероприятия по защите гостайны (для них дополнительно требуется лицензия ФСБ).

СЗКИ - создание средств защиты конфиденциальных сведений.

• разработка любых технических средств, предназначенных как для защиты имеющихся даных, так и защищенной их обработки или контроля степени эффективности уже используемых мер защиты конфиденциальных сведений;
• разработка программного обеспечения для защиты уже имеющейся информации;
• разработка защищенных программ для обработки секретной информации;
• разработка программного обеспечения для измерения и/или контроля степени защищенности данных;
• производство любых технических средств для защиты, защищенной обработки данных и контроля эффективности используемых мер защиты;
• производство программных продуктов для защиты данных, их защищенной обработки и контроля уровня защищенности конфиденциальной информации.

ТЗКИ - деятельности по технической защите конфиденциальной информации.

• защита информации от утечки при помощи технических каналов как из информатизации и техсистем, так и из помещений, где она обрабатывается или переговорных;
• защита помещений с техническим средствами или без них и переговорных от возможности утечек;
• защита сведений, находящихся в системах и отдельных средствах их обработки, от неправомерного доступа, порчи и внесения изменений;
• испытание и дальнейшая сертификация технических средств защиты сведений на соответствие необходимым требованиям безопасности;
• испытание и дальнейшая аттестация помещений;
• проектирование защищенных помещений;
• проектирование информационных систем и предназначенных для них помещений;
• монтаж, установка, испытание и ремонт любых средств защиты данных, как технических, так и программных, а также защищенных средств обработки сведений и контроля эффективности мер их защиты .

Одним из обязательных требований, без выполнения которого которого получить лицензию ФСТЭК невозможно, является наличие у организации определенного набора оборудования. Оно делится на производственное и контрольно-измерительное. Особенные требования предъявляются именно к последнему. Оно должно находиться в организации на любых законных основаниях (покупка, аренда) и обязательно проходит сертификацию, маркировку и периодическую поверку с составлением акта.

Список оборудования, необходимого для прохождения проверки и получения лицензии ФСТЭК:

• генератор низкочастотных сигналов;
• шумогенератор;
• шумомер (измеритель шума и вибраций);
• акустический излучатель;
• полосовой фильтр;
• усилитель мощности;
• селективный нановольтметр;
• селективный микровольтметр;
• измерительный приемник (он же анализатор спектра);
• измерительный микрофон;
• измерительная антенна;
• измерительные пробники;
• акселерометр (вибродатчик);
• осциллограф;
• микрорефлектометр.