Dark_ScorpionНаша компания разработала АИС, в которой задействован сбор, хранение и обработка конфиденциальной информации (персонифицированные данные: паспортные данные и прочее). До нас дошли слухи, что в 2010 году нашу программу могут закрыть из-за отсутствия
необходимых лицензий/сертификатов.


Dark_Scorpion1) Подскажите какие именно лицензии необходимо получить нашей компании и нужно ли сертифицировать нашу АИС?


Ваша программа не является конфиденциальной - конфиденциальной становится АИС, наполненная реальными конфиденциальными данными.
От вашей програмы требуется надежная защита конфиденциальных данных и отсутствие в ней недекларированных возможностей (закладок, троянов и т. п.).
Поэтому организации, желающие эксплуатировать вашу программу, могут потребовать от вас сертификат на соответствие определенному классу защиты от несанкционированных действий (есть несколько 5 классов - в зависимости от степени защиты от НСД) и отсутствие в программе недекларированных возможностей.
Это дает им какую-то гарантию от утечки информации.

Dark_Scorpion
2) Какова процедура получения необходимых лицензий и сертификатов?

Подается заявка и комплект необходимых документов в соответствующую сертификационную лабораторию, оформляется договор. Обязательно предоставляются исходные тексты программ.

Dark_Scorpion
3) Какого порядка будут общие затраты (включая все виды расходов: гос.пошлины...)?
Затраты могут быть большие - как в финансовом плане, так и в плане соучастия в сертификации.
Могут потребовать дополнительный набор документов - описание алгоритмов (хотя-бы в части организации защиты от НСД), всевозможные спецификации, пояснительные записки и т. п.
В зависимости от сложности программы (и её объема) сертиификация может длиться от нескольких месяцев до года (а может и больше).