Свой или чужой УЦ?

В свете все более широкого применения квалифицированной электронной подписи перед каждой организацией встает вопрос: "Стоит ли создавать свой удостоверяющий центр (здесь и далее "свой УЦ") или проще и выгоднее воспользоваться услугами одного из существующих аккредитованных УЦ ("чужой УЦ)". Сегодня мы попробуем ответить на этот вопрос с помощью сухих цифр.

Ниже приведен расчёт затрат на создание "своего" УЦ на 4 000 пользователей (почему было выбрано именно такое количество пользователей – в конце статьи):

Наименование Ориентировочная стоимость
Расходы на получение лицензий ФСБ России 600 000 руб.
Оборудование и общесистемное программное обеспечение 1 100 000 руб.
ПАК "КриптоПро УЦ" на 4 000 пользователей 765 000 руб.
Обучение 2-х специалистов 80 000 руб.
Монтаж и пуско-наладка 200 000 руб.
Разработка организационных и распорядительных документов 700 000 руб.
Расходы на аккредитацию УЦ 50 000 руб.

Итого разовые затраты без малого 3.5 миллиона рублей.

Помимо этого, поддержание "своего" УЦ так же обойдется в "копеечку":

Наименование Ориентировочная стоимость
Накладные расходы 3 100 000 руб.
Расходы на поддержание работоспособности 300 000 руб.
ФОТ на администрирующий обслуживающий персонал 2 322 000 руб.
ФОТ на операторский обслуживающий персонал 850 000 руб.

Итого ежегодные затраты составят чуть больше 6.5 миллионов рублей.

Теперь давайте посчитаем, каковы будут затраты (как разовые, так и ежегодные) за пользование услугами "чужого" УЦ (по схеме "Распределенное обслуживание с Оператором") на те же 4 000 пользователей:

Наименование Ориентировочная стоимость
Расходы на получение лицензий ФСБ России 600 000 руб.
Электронный замок 10 000 руб.
Обучение 2-х Операторов УЦ 30 000 руб.
Расходы на финансовое обеспечение 50 000 руб.

Итого разовые расходы составят менее 700 тысяч рублей.

Как и в случае со "своим" УЦ, эксплуатация "чужого" потребует некоторых ежегодных затрат:

Наименование Ориентировочная стоимость
Обслуживание 2-х Операторов УЦ 46 000 руб.
Плата за изготовление 4 000 сертификатов 5 200 000 руб.
ФОТ на операторский обслуживающий персонал 850 000 руб.
Накладные расходы 800 000 руб.
Расходы на поддержание работоспособности 30 000 руб.

Итого ежегодные затраты почти 7 миллионов рублей.

Так какой же УЦ выбрать? Давайте считать.

Исходя из приведённых выше расчётов, совокупная стоимость владения "своим" УЦ на 4 000 пользователей за 3 года составит 23 211 000,00 рублей. Пользование услуг "чужого" УЦ за это же время обойдется организации в 21 468 000,00 рублей. Дальнейшей рост числа пользователей УЦ до, скажем, 5 000 приведет к незначительному увеличению совокупной стоимости владения "своим" УЦ и значительному увеличению в случае пользования услуг "чужого" УЦ. Именно поэтому мы выбрали для расчетов такое количество пользователей. Цифра в 4 000 пользователей является своего рода водоразделом, выше которого стоит задуматься о внедрении "своего" УЦ. Если же у вас менее 4 000 пользователей, экономически выгоднее будет воспользоваться услугами существующего Аккредитованного Удостоверяющего центра по 63-ФЗ "Об электронной подписи", выдающего квалифицированные сертификаты ключей проверки электронной подписи.

 

Юрий Маслов,

коммерческий директор

ООО "КРИПТО-ПРО"


Алексей Голдбергс,

заместитель технического директора

ООО "КРИПТО-ПРО"

Высокий ценник

Есть два вопроса: 1. Из каких сумм выросла лицензия ФСБ в 600 000?
2. Из какого расчета разработка организационных документов -700 000 ?

Стоимости

Оценка затрат на получение лицензии ФСБ производилась исходя из:
1. Стоимость обучения двух специалистов по программе профессиональной переподготовки по направлению "Информационная безопасность" - 300 000 рублей, не считая затрат на командировку сотрудников.
2. Стоимость аттестации ТС (одно рабочее место) - 100 000 рублей
3. Стоимость ТС защиты информации - 50 000 рублей
4. Информационно-консультационные услуги по подготовке заявительных документов - 150 000 рублей.

Оценка стоимости услуг по разработке организационных и распорядительных документов обеспечения деятельности УЦ производилась исходя из прайса ООО "КРИПТО-ПРО".

стоимость лицензии ФСБ

сорри, а из чего складываются "расходы на получение лицензии ФСБ"? Ну пошлина - 6000 рублей, а дальше? Написание и подача заявления - 594 000 ??? Или ... как всегда в РФ, не "подмажешь - не поедешь"? Далее, 4000 сертификатов - 5 200 000 рублей? Это за что? 1200 рублей за.... ? Бланк? Так они по 50 рублей продаются, а сама работа учитывается в других статьях... 800000 - накладные расходы на что??? Что то вы щеки то понадули "от души" :)

По стоимости

Оценка затрат на получение лицензии ФСБ производилась исходя из:
1. Стоимость обучения двух специалистов по программе профессиональной переподготовки по направлению "Информационная безопасность" - 300 000 рублей, не считая затрат на командировку сотрудников.
2. Стоимость аттестации ТС (одно рабочее место) - 100 000 рублей
3. Стоимость ТС защиты информации - 50 000 рублей
4. Информационно-консультационные услуги по подготовке заявительных документов - 150 000 рублей.

"4000 сертификатов - 5 200 000 рублей? " - это размер оплаты услуг УЦ по изготовлению и выдаче сертификатов ключей проверки электронных подписей. Сертификат - это электронный документ. При чём тут бланк?!

Что такое накладные расходы - это подойдите к своему бухгалтеру, и он объяснит. Вкратце - это суммарная годовая стоимость расходов на бухгалтерию, аренду помещений, электричество, административный аппарат и прочая, отнесенные к обеспечению деятельности двух работников организации, выступающих в роли операторов УЦ.

А если не квалифицированная ЭП?

У меня вопрос по наболевшей в последнее время теме.

Вариант 1. В случае если у организации нет необходимости в использовании квалицированной ЭП и УЦ необходим только в рамках работы замкнутой ИС с ограниченным кругом лиц, расчет накладных расходов остается в силе?
Т.е. по любому получения лицензии ФСБ не избежать?

Вариант 2. Внедрение PKI в организации. Например для идентификации аппаратного комплекса, сотрудники не интересуют. Без УЦ опять-таки не обойтись. И опять получается необходимо получать лицензию.

Т.е. обобщая получаем следующее. Любая попытка официального использования в силу производственной необходимости сервисов ЦА (УЦ)обеспечивающих выдачу сертификатов, существующих ли в различных ОС или приобретаемых дополнительно, автоматически приводит к существенным накладным расходам.

Так ли это?

По получению лицензий

Немного не так.
До тех пор пока потребителями услуг Вашего УЦ (ЦА) будут работники Вашей организации - никаких лицензий ФСБ получать не нужно.
Как только услугу УЦ, или передачу ключевых документов от ЦА, Вы осуществите не работнику Вашего предприятия, сразу это будет попадать под необходимость получения лицензии.

Численность персонала УЦ не указана.

Очень часто при расчете затрат возникает потребность в планировании численности сотрудников. Какая численность сотрудников подразумевается для своего уц на 4000 пользователей?

В статье примерная численность персонала в обоих случаях на 4000 сотрудников не указана.

Численность персонала

В обоих случаях предусматривалось участие 2 операторов УЦ. На это указывают строки в таблицах вида "Обучение 2-х специалистов".

Нужно больше золота....

Нужно больше золота....

немного не понял по своему УЦ

>Итого разовые затраты составят 3.2 миллиона рублей.
>Итого ежегодные затраты составят чуть больше 6.5 миллионов рублей.
>Исходя из приведённых выше расчётов, совокупная стоимость владения "своим" УЦ за 3 года составит 13 641 000,00 рублей.

3.2+6.5+6.5+6.5 = 13.641 ?

Ошибка исправлена

Спасибо за коомментарий!
Действительно в расчеты вкралась ошибка. В текущей версии текста допущенная ошибка исправлена.

Купить

Форма заказа

Вход

Подписка на обновления