Нужна ли лицензия на сборку компьютеров
В России в некоторых случаях нужно получать лицензии ФСТЭК на разработку программного обеспечения и технических средств для защиты персональных данных. Разбираемся, что это за документы и почему вам они, скорее всего, не нужны.
Кому нужна лицензия ФСТЭК
Этот документ нужен только IT-компаниям, которые:
- Разрабатывают ПО или технические средства для защиты данных, например, антивирусы, межсетевые экраны, защитные программные комплексы.
- Помогают другим компаниям работать с персональными данными: хранят их на своих серверах, строят на заказ защищенные IT-инфраструктуры.
- Хранят сведения, являющиеся государственной тайной, или разрабатывают для этого ПО и технические инструменты.
Если компания просто хранит персональные данные клиентов и сотрудников, лицензия ей не нужна — это подтверждается специальным разъяснением ФСТЭК. То есть ФСТЭК не выдает никакой лицензии на обработку персональных данных, потому что она для этой деятельности не требуется.
Если компания разрабатывает ПО, не связанное с защитой информации, о получении лицензии ФСТЭК думать тоже не надо.
Компаниям, которые хранят персональные данные сотрудников и клиентов, важно доверять работу с ними только организациям, у которых есть лицензия ФСТЭК. То есть, если вы храните данные в облаке или устанавливаете антивирус, убедитесь, что у облачного провайдера или разработчика ПО есть лицензия — иначе будет риск утечки данных.
Что именно лицензирует ФСТЭК
ФСТЭК — Федеральная служба по техническому и экспортному контролю. У этой службы много обязанностей, одна из которых — контроль защиты персональных данных и гостайны.
Юридические требования к защите данных прописаны в 152-ФЗ, а вот технические устанавливает именно ФСТЭК в своих приказах и инструкциях. И именно ФСТЭК проверяет, соблюдают ли компании эти технические требования, в том числе выдает следующие документы:
Лицензия ФСТЭК на техническую защиту конфиденциальной информации. Разрешает компании оказывать услуги по хранению персональных данных других организаций, устанавливать и настраивать оборудование и программы, предназначенные для защиты данных. Например, компания с такой лицензией может построить защищенное облако или помочь другой компании организовать защищенную инфраструктуру.
Лицензия на разработку средств защиты конфиденциальной информации. Разрешает компании разрабатывать ПО и технические средства для защиты информации: антивирусы, межсетевые экраны и другие.
ФСТЭК выдает лицензию только на средства защиты, не использующие криптографические методы шифрования. Чтобы разрабатывать ПО, связанное с криптографией, нужно получать лицензию ФСБ.
Лицензия на охрану гостайны. Разрешает компании хранить сведения, которые относятся к государственной тайне, а также разрабатывать средства для их защиты.
Что надо для официальной сборки компьютеров?
Добого времени суток.
Надеюсь областью я не промахнулся.
Наша компания оказывает услуги малым предприятям при работе с 1С, оргтехникой, локальными и телефонными сетями. На текущий момент клиенты просят начать продавать компьютеры, дабы мы отвечали за все разу, да и выигрыш по времени и минимизация проблем.
Соответсвенно вопрос - что надо юридически (по закону) для сборки компьютеров? Сертификация, какие-то дополнительные документы.
С уважением,
Алексей Титов.
Нашел информацию, что для сборки компььтеров должны быть сделаны типовые модели, которые проходят регистрацию в РосТесте, а уже конкретные системники для клиента делаются как модификации типовой.
Насколько понимаю "Кей", "Компьютерны мир" и другие крупные сборшики действуют по данной схеме.
Законов никаких не нашел
Строго говоря, это требование розницы.
Договор поставки обязательной сертификации поставляемой продукции не требует, если это в договоре особо не оговорено.
Соответсвенно вопрос - что надо юридически (по закону) для сборки компьютеров? Сертификация, какие-то дополнительные документы.
Если фирмам услуги, то практически ничего не нужно.
В розницу (да и если фирмам поставляете собранные вами компы) необходимы сертификаты соотвествия на все оборудование в соотвествии с постановлением Госкомстата еще (например, на все узлы с напряжением более 40 Вольт, кажется).
Строго говоря, это требование розницы.
Договор поставки обязательной сертификации поставляемой продукции не требует, если это в договоре особо не оговорено.
Договор поставки не требует. Требует закон. А вот и основания:
1. Федеральный закон от 27 декабря 2002 г. N 184-ФЗ
"О техническом регулировании"
2.Постановление Госстандарта РФ от 30 июля 2002 г. N 64
"О Номенклатуре продукции и услуг (работ), подлежащих обязательной сертификации и Номенклатуре продукции, соответствие которой может быть подтверждено декларацией о соответствии"
устанавливает обязательность только тех.регламентов, кот. принимаются в порядке, установленном для закона + доп.формальности.
NAFa, а насколько это все законно. Основывается на требованиях федеральных законов, а не устаревших постановлений уже несуществующего Госкомстата.
Можете обосновать?
И получается, что для сборки 40-50 компов в год надо пройти несколько "кругов ада" с подписанием кучи бумажек с описанием возможных конфигураций. И после этого государство хочет что-бы мы выходили "из тени"? Нет уж. спасибо. нам и здесь неплохо.
Добрый день. Нужно ли лицензирование, сертифицирование или ещё что нибудь, для сборки шкафов автоматики (электротехнические шкафы управления) и разработки больших систем автоматического управления (АСУ ТП)?
Перечень видов деятельности, на которые требуется обязательное лицензирование, приведены в статье 12 Федерального закона от 4 мая 2011 г. N 99-ФЗ «О лицензировании отдельных видов деятельности»:
Статья 12. Перечень видов деятельности, на которые требуются лицензии
1. В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности:
1) разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);2) разработка, производство, реализация и приобретение в целях продажи специальных технических средств, предназначенных для негласного получения информации;
3) деятельность по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
4) разработка и производство средств защиты конфиденциальной информации;
5) деятельность по технической защите конфиденциальной информации;
6) производство и реализация защищенной от подделок полиграфической продукции;
7) разработка, производство, испытание и ремонт авиационной техники;
8) разработка, производство, испытание, установка, монтаж, техническое обслуживание, ремонт, утилизация и реализация вооружения и военной техники;
9) разработка, производство, испытание, хранение, ремонт и утилизация гражданского и служебного оружия и основных частей огнестрельного оружия, торговля гражданским и служебным оружием и основными частями огнестрельного оружия;
10) разработка, производство, испытание, хранение, реализация и утилизация боеприпасов (в том числе патронов к гражданскому и служебному оружию и составных частей патронов), пиротехнических изделий IV и V классов в соответствии с национальным стандартом, применение пиротехнических изделий IV и V классов в соответствии с техническим регламентом;
11) деятельность по хранению и уничтожению химического оружия;
12) эксплуатация взрывопожароопасных и химически опасных производственных объектов I, II и III класс
14) деятельность по тушению пожаров в населенных пунктах, на производственных объектах и объектах инфраструктуры;
15) деятельность по монтажу, техническому обслуживанию и ремонту средств обеспечения пожарной безопасности зданий и сооружений;
16) производство лекарственных средств;
17) производство и техническое обслуживание (за исключением случая, если техническое обслуживание осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) медицинской техники; (лицензирование прекращается со дня вступления в силу технического регламента)
18) оборот наркотических средств, психотропных веществ и их прекурсоров, культивирование наркосодержащих растений;
19) деятельность в области использования возбудителей инфекционных заболеваний человека и животных (за исключением случая, если указанная деятельность осуществляется в медицинских целях) и генно-инженерно-модифицированных организмов III и IV степеней потенциальной опасности, осуществляемая в замкнутых системах;
20) деятельность по перевозкам внутренним водным транспортом, морским транспортом пассажиров;
21) деятельность по перевозкам внутренним водным транспортом, морским транспортом опасных грузов;
22) деятельность по перевозкам воздушным транспортом пассажиров (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
23) деятельность по перевозкам воздушным транспортом грузов (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
24) деятельность по перевозкам пассажиров автомобильным транспортом, оборудованным для перевозок более восьми человек (за исключением случая, если указанная деятельность осуществляется по заказам либо для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
25) деятельность по перевозкам железнодорожным транспортом пассажиров;
26) деятельность по перевозкам железнодорожным транспортом опасных грузов;
27) погрузочно-разгрузочная деятельность применительно к опасным грузам на железнодорожном транспорте;
28) погрузочно-разгрузочная деятельность применительно к опасным грузам на внутреннем водном транспорте, в морских портах;
29) деятельность по осуществлению буксировок морским транспортом (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
30) деятельность по сбору, транспортированию, обработке, утилизации, обезвреживанию, размещению отходов I — IV классов опасности;
ГАРАНТ:
Лицензии на деятельность по обезвреживанию и размещению отходов I — IV классов опасности, выданные до 1 июля 2015 г., сохраняют свое действие до 1 января 2019 г. Юридические лица, индивидуальные предприниматели, имеющие лицензии на деятельность по обезвреживанию и размещению отходов I — IV классов опасности, вправе переоформить их на лицензии на деятельность по сбору, транспортированию, обработке, утилизации, обезвреживанию, размещению отходов I — IV классов опасности
Юридические лица, индивидуальные предприниматели, осуществляющие деятельность по сбору, транспортированию, обработке, утилизации отходов I — IV классов опасности, обязаны получить лицензию на ее осуществление до 1 июля 2016 г. После 1 июля 2016 г. осуществление данной деятельности без лицензии не допускается31) деятельность по организации и проведению азартных игр в букмекерских конторах и тотализаторах;
32) частная охранная деятельность;
33) частная детективная (сыскная) деятельность;
34) заготовка, хранение, переработка и реализация лома черных металлов, цветных металлов;
35) оказание услуг по трудоустройству граждан Российской Федерации за пределами территории Российской Федерации;
36) оказание услуг связи;
37) телевизионное вещание и радиовещание;
38) деятельность по изготовлению экземпляров аудиовизуальных произведений, программ для электронных вычислительных машин, баз данных и фонограмм на любых видах носителей (за исключением случаев, если указанная деятельность самостоятельно осуществляется лицами, обладающими правами на использование данных объектов авторских и смежных прав в силу федерального закона или договора);
39) деятельность в области использования источников ионизирующего излучения (генерирующих) (за исключением случая, если эти источники используются в медицинской деятельности);
Информация об изменениях:
Федеральным законом от 2 июля 2013 г. N 185-ФЗ в пункт 40 части 1 статьи 12 настоящего Федерального закона внесены изменения, вступающие в силу с 1 сентября 2013 г.
См. текст пункта в предыдущей редакции40) образовательная деятельность (за исключением указанной деятельности, осуществляемой частными образовательными организациями, находящимися на территории инновационного центра «Сколково»);
42) геодезические и картографические работы федерального назначения, результаты которых имеют общегосударственное, межотраслевое значение (за исключением указанных видов деятельности, осуществляемых в ходе инженерных изысканий, выполняемых для подготовки проектной документации, строительства, реконструкции, капитального ремонта объектов капитального строительства);
43) производство маркшейдерских работ;
44) работы по активному воздействию на гидрометеорологические и геофизические процессы и явления;
45) деятельность в области гидрометеорологии и в смежных с ней областях (за исключением указанной деятельности, осуществляемой в ходе инженерных изысканий, выполняемых для подготовки проектной документации, строительства, реконструкции объектов капитального строительства);
46) медицинская деятельность (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково»);
47) фармацевтическая деятельность;
48) деятельность по сохранению объектов культурного наследия (памятников истории и культуры) народов Российской Федерации;
49) деятельность по проведению экспертизы промышленной безопасности; (лицензирование прекращается со дня вступления в силу федерального закона, предусматривающего установление аккредитации и (или) саморегулирования этого вида деятельности)
50) деятельность, связанная с обращением взрывчатых материалов промышленного назначения;
51) предпринимательская деятельность по управлению многоквартирными домами
Хочу открыть свое ИП и думал внести в оквэд обучение, но только обучение новичков по компьютерам.
1) Нужна ли Лицензия на этот вид обучения?
2) Есть ли выход какой либо для обучения людей по компьютерам?
1. Данный вид деятельности не подлежит лицензированию, так как отсутствует в перечне по Федеральному закону 04.05.2011 N 99-ФЗ.
2. Что вы имеете ввиду?
т.е. какой мне ОКВЭД открыть что бы обучать людей по компьютерам ?
2 - вопрос не актуален.
Спасибо за ранее!
80.42 Образование для взрослых и прочие виды образования, не включенные в другие группировки
Не совсем так! В соответствии с законом «Об образовании в РФ» (ст. 91) образовательная деятельность подлежит лицензированию в соответствии с законодательством Российской Федерации о лицензировании отдельных видов деятельности с учетом особенностей, установленных настоящей статьей. Лицензирование образовательной деятельности осуществляется по видам образования, по уровням образования, по профессиям, специальностям, направлениям подготовки (для профессионального образования), по подвидам дополнительного образования.
Соискателями лицензии на осуществление образовательной деятельности являются образовательные организации, организации, осуществляющие обучение, а также индивидуальные предприниматели, за исключением индивидуальных предпринимателей, осуществляющих образовательную деятельность
непосредственно.
Если Вы (как ИП) собираетесь обучать работе на компьютере самостоятельно, без привлечения других педагогов, то лицензия Вам не нужна, если с привлечением других педагогов, то нужна обязательно!
Добрый вечер, Денис. Спасибо за положительную оценку моего ответа. Я не смог ответить Вам сразу на дополнение к вопросу, т.к. меня не было дома.
В дополнение к моему ответу сообщаю следующее.
В соответствии сп. 20 ст. 2 закона «Об образовании в РФ» организации, осуществляющие образовательную деятельность, — образовательные организации, а также организации, осуществляющие обучение. В целях настоящего Федерального закона к организациям, осуществляющим образовательную деятельность, приравниваются индивидуальные предприниматели, осуществляющие образовательную деятельность, если иное не установлено настоящим Федеральным законом.
В соответствии с п. 15 ст. 60 закона «Об образовании в РФ»организации, осуществляющие образовательную деятельность, вправе выдавать лицам, освоившим образовательные программы, по которым не предусмотрено проведение итоговой аттестации, документы об обучении по образцу и в порядке, которые установлены этими организациями самостоятельно.
С учетом вышеизложенного, по окончании обучения Вы можете выдавать сертификат или справку об обучении. Это не является документом об образовании и (или) квалификации, это документ об обучении.
Повторюсь, но и в этом случае лицензия Вам не нужна с учетом соблюдения условий, изложенных в первой части ответа.
Если опять чего-то неясно, пишите.
Я понял так, что если я буду обучать людей и после окончания могу распечатать сертификат и отдавать людям. и мне не нужна ни какая лицензия ?
Эта статья написана для тех, кто хочет понять, что такое лицензия и лицензирование программного обеспечения и для чего это нужно. Рассмотреть все возможные схемы лицензирования ПО в небольшой по объему статье, естественно, не представляется возможным, поэтому я попытаюсь кратко показать лишь наиболее популярные из них.
Основным документом, который определяет права и обязанности пользователя программного обеспечения, является лицензионное соглашение (licence agreement), которое прилагается к приобретенному продукту либо в виде бумажного документа, либо в электронном виде. Именно это соглашение определяет правила использования данного экземпляра продукта. По сути, лицензия выступает гарантией того, что издатель ПО, которому принадлежат исключительные права на программу, не подаст в суд на того, кто ею пользуется. Иными словами, издатель программного обеспечения ставит определенные защитные рамки по использованию его программного обеспечения.
Классификация лицензий и типы лицензирования ПО
В основном программы делятся на две большие группы — свободного использования (бесплатная и открытая лицензия) и несвободного (коммерческая лицензия), а также между ними существуют условно-бесплатные программы, которые можно отнести к двум группам пополам, такие программы можно скачать и использовать, но пока ее не оплатить у вас могут возникнуть некоторые проблемы или ограничения.
К открытым относятся: Open Source программы с открытым кодом которые можно модифицировать.
К бесплатным относятся: Freeware, GPL, Adware, Postcardware, Donationware, Nagware/Begware.
К условно-бесплатным относятся: ShareWare, TrialWare, Demoware.
К коммерческим относятся: Commercial главная цель таких программ получение прибыли, код программ закрыт.
Для наглядности рассмотрим сравнительную характеристику условий самых распространенных лицензий в виде таблицы, где будет указано о наличии или отсутствии в лицензии тех или иных требований. Все лицензии, которые будут рассматриваться являются лицензиями, одобренными Open Source Initiative для распространения ПО с открытым исходным текстом.
* Если нет письменного разрешения об использовании наименования продукта создателей лицензии.
** В данном случае речь идет об исходном тексте.
Защита своих авторских прав для разработчика — это и есть различные схемы лицензирования программного обеспечения. По каждому отдельному виду программного продукта применяются разные типы лицензирования.
Кратко разберем какой тип лицензирования что из себя представляет.
OEM. Предустановленное ПО является одним из самых дешевых вариантов. Он заключается в том, что пользователь приобретает ПО вместе с самим компьютером или сервером и использовать его можно только на купленном ПК.
Full Package Product. «Коробочный» продукт применяется в основном для розничной торговли и удобен для частных лиц или малого бизнеса. Разрешение на использование программного продукта на одном компьютере дает покупка одной «коробки» и не важно, сколько людей будет пользоваться этим ПК. Так же можно сменить ПК, но определенное количество раз.
Volume Licensing. Корпоративная лицензия удобна для компаний, у которых много сотрудников, компьютеров и поэтому нужно приобретать много лицензий. При этом компания получает одну именную лицензию на программное обеспечение, которая содержит информацию о заказчике (название, адрес и т.д.), перечень ПО и ключи для его установки. В основном при такой схеме лицензирования компаниям, заказывающим именную лицензию, разработчики или распространители ПО предоставляют значительные скидки, техническую поддержку, решения нестандартных ситуаций и т. п. На сегодня она является лучшей для покупки нового ПО или его обновления для компаний.
Итак, теперь посмотрим в чем же разница типов лицензирования, а что бы это было нагляднее представим в виде таблицы.
Теперь по этой таблице можно сделать вывод, кому, что больше подойдет.
OEM версия подойдет для тех кто закупает новое оборудование. Если ПО будет уже предустановлено сборщиком, то оборудование обойдется намного дешевле чем покупать самому и устанавливать на каждое устройство. Выгода как по времени, так и по цене.
FPP версия подойдет для тех у кого уже куплено оборудование, но отсутствует на нем нужное ПО, особенно если компания маленькая и сотрудники будут пользоваться одним ПК по несколько человек.
VL версия подойдет для больших компаний которым нужна быстрая тех. поддержка и возможность решения нестандартных ситуаций. А также при покупке лицензии для всей компании всегда существуют очень хорошие скидки.
SUB версия подойдет для тех кто хочет использовать ПО кратковременно, или не знает на сколько данное ПО ему пригодится. Если же продукт нужен на долгое использование, то лучше посмотреть версию из “коробки”.
Тенденция развития лицензирования.
В заключении хотелось бы показать, как развивается лицензирование и к чему все идет. На данный момент популярны два направления:
Разработчики программного обеспечения плавно переводят от “вечного” использования продукта к подписке. Рассмотрим наглядно как это работает:
Тем самым производители программного обеспечение стимулируют пользователей покупать подписку непрерывно.
2) Частичный перевод коммерческих продуктов на открытые лицензии. Тем самым привлекая к себе для спонсирования крупные компании и государства.
Прочитав данную статью, можно понять, что практика лицензирования постоянно меняется, и организациям следует периодически изучать разнообразные виды лицензий и модели лицензирования, а также отслеживать изменения в соответствующем законодательстве.
Чем лицензия отличается от аттестата и сертификата ФСТЭК
Кроме лицензий ФСТЭК выдает еще аттестаты и сертификаты. Сравним эти три документа, чтобы понять отличия:
- Лицензию ФСТЭК выдают самой компании. Она дает право заниматься определенной деятельностью, связанной с защитой информации.
- Аттестат ФСТЭК также выдают компании. Он показывает, что компания соблюдает технические требования ФСТЭК по защите персональных данных. Этот документ нужен, если вы храните данные, требующие особой защиты — об этом мы рассказывали в статье про аттестат ФСТЭК.
- Сертификат ФСТЭК выдают на программное обеспечение. Он показывает, что это ПО соответствует техническим требованиям, его можно использовать для защиты персональных данных. Например, такой сертификат можно получить на разработанный антивирус.
Получается, что если организации нужна лицензия ФСТЭК, в будущем ей наверняка понадобятся сертификаты на разработанные продукты. А аттестат может понадобиться любой организации, но обычно нужен только крупным компаниям, которые хранят много разных персональных данных.
У облака VK Cloud Solutions (бывш. MCS) есть аттестат безопасности ФСТЭК. В публичном облаке VK можно хранить персональные данные в соответствии с УЗ-2, 3 и 4. Для хранения данных с УЗ-2 и УЗ-1 также есть возможность сертификации, как в формате частного облака, так и на изолированном выделенном гипервизоре в ЦОДе VK. При построении гибридной инфраструктуры для хранения персональных данных на платформе VK Cloud Solutions (бывш. MCS) вы получаете облачную инфраструктуру, уже соответствующую всем требованиям законодательства. При этом частный контур нужно аттестовать, в этом могут помочь специалисты VK, что позволит быстрее пройти необходимые процедуры.
Читайте также: