Подбор персонала

Для получения или продления лицензии ФСБ на криптографию, в соответствии с ПП-№313, одним из основных требований в успешном прохождении процесса лицензирования, является наличие в штате организации квалифицированного персонала.

В зависимости от пунктов деятельности, которую соискатель или лицензиат указывают в получении/продлении лицензии ФСБ на криптографию, требования к образованию и стажу разные.

Требования к сотрудникам для получения лицензии ФСБ на разработку СКЗИ

(П. 1, 4-6, 16, 19)

  • Высшее образование в области информационной безопасности или переподготовка свыше 1 000 часов.
  • Стаж в лицензиате ФСБ по разработке СКЗИ более 5 лет (опыт по этим пунктам).

Требования к персоналу для лицензии ФСБ н монтаж, техническое обслуживание, предоставление услуг по криптографии

(П. 12-14, 20-25, 28)

  • Высшее образование в области информационной безопасности или переподготовка свыше 500 часов.
  • Стаж в лицензиате ФСБ более 3 лет.

Требования к персоналу для лицензии ФСБ на передачу СКЗИ

(П. 21-24)

  • Повышение квалификации не менее 100 часов
  • Требования к стажу не предъявляются.

Стаж сотрудника в лицензируемой деятельности

Стаж считается подходящим под лицензию, если сотрудник:

  1. работал в компании с лицензией ФСБ на криптографию;
  2. работал с криптографией.

А вот если сотрудник работал только специалистом по информационной безопасности, но его трудовые обязанности никак не были связаны с криптографией, а сама организация не имела лицензию на криптографию, такой стаж не засчитывается.

При этом ФСБ также будет смотреть какие пункты работ были включены в лицензию той организации, где работал сотрудник. Если они будут отличаться от тех пунктов, которые организация планирует включить в свою новую лицензию, значит и стажа в лицензируемой деятельности у сотрудника нет.

Что делать, если нужных сотрудников нет

С отсутствием подходящего лицензируемым требованиям кадрового состава сталкивается практически каждый соискатель лицензии на криптографию. Сотрудников с нужным образованием и стажем работы в лицензируемой деятельности найти крайне сложно, тем более, если организация находится в регионе.

Поэтому многие соискатели расширяют географию своего поиска на всю Россию и несут дополнительные временные и финансовые расходы на организацию командировки/трудоустройства специалистов.

Искать подходящего сотрудника силами своего HR-департамента можно достаточно долго. Поэтому мы рекомендуем обращаться с этим вопросом к юридическим компаниям и кадровым агентствам, которые специализируются на подборе персонала в сфере информационной безопасности.