Лицензия представляет собой специальное разрешение уполномоченного органа государственной власти заниматься видами деятельности, которые перечислены в части 1 статьи 12 Федерального закона от 04.05.2011 № 99-ФЗ. В нашей статье поговорим о ситуациях, которые требуют санкционирования Федеральной службы по техническому и экспортному контролю.
Над статьей работали:
Автор: Елена Хребтиевская; редактор: Александр Чепенко
Содержание
- Для чего нужна лицензия ФСТЭК
- Типы лицензий ФСТЭК
- Документы для лицензии ФСТЭК
- Как получить лицензию ФСТЭК
- Продление лицензии ФСТЭК
«Новшества законодательства: все, что нужно знать бухгалтеру, юристу и кадровику»
Бесплатный электронный сборник документов содержит важные изменения законодательства, которые влияют на работу компаний и подчеркивают необходимость постоянного мониторинга правовых новаций и своевременного приведения внутренних процессов в соответствие с новыми требованиями.
Нажимая на кнопку, вы даете свое согласие на обработку персональных данных и соглашаетесь с политикой обработки персональных данных
Для чего нужна лицензия ФСТЭК
Федеральная служба по техническому и экспортному контролю (ФСТЭК) является ведомством, к функциям которого относится:
— контроль безопасности критической информационной инфраструктуры нашей страны;
— противодействие иностранным техническим разведкам;
— защита конфиденциальной информации (КИ);
— контроль экспорта.
Разрешение такого ведомства требуется для законного осуществления юридическими лицами и индивидуальными предпринимателями следующей деятельности:
1) техническая защита конфиденциальной информации. Далее в тексте будем называть кратко ТЗКИ. Сюда относятся работы/услуги по защите КИ от утечки, несанкционированного доступа, уничтожения или блокирования.
2) разработка и производство средств защиты конфиденциальной информации (РиП СЗКИ).
В общем можно сказать, что лицензия ФСТЭК требуется тем, кто работает в области информационных технологий (разработчики и продавцы защищенного ПО и средств защиты информации, интеграторы, разработчики и установщики систем видеонаблюдения, операторы фискальных данных, удостоверяющие центры).
Также ФСТЭК принимает решение о лицензировании деятельности в области защиты государственной тайны (п. 12 положения, утверждённого указом Президента РФ от 16.08.2004 № 1085). В нашей статье данное направление работы ведомства не рассматривается. Мы будем говорить о такой КИ, которая не относится к государственной тайне.
Следует отметить, что требование о наличии лицензии ФСТЭК нередко является условием участия компании на стороне исполнителя в закупках услуг по техническому обслуживанию или проектированию. Нет лицензии – нет возможности поучаствовать в аукционе. При этом в некоторых ситуациях требование о наличии лицензии, на первый взгляд, является необоснованным. Проиллюстрируем примером.
Учреждение здравоохранения инициировало закупку услуги по техническому обслуживанию системы пожарной безопасности больницы. В числе требований к участникам закупки названо наличие лицензии на осуществление деятельности по ТЗКИ. В этой связи в антимонопольную службу поступила жалоба. При рассмотрении обращения было установлено следующее.
Все перечисленные в закупочной документации системы представляют собой единый комплекс. Они управляются из одного сервера. Специалист, назначенный обслуживать систему, будет иметь доступ к персональным данным (к электронным историям болезни, видеозаписям операции). Пожарная сигнализация и иные системы, которые обеспечивают хранение персональных данных, не могут быть разъединены. Они были соединены технически на этапе строительства.
С учётом этого условие о наличии у исполнителя лицензии ФСТЭК признано обоснованным (решение Рязанского УФАС России от 07.11.2025 по делу № 062/06/105-819/2025).
После получения лицензии организация/ИП периодически проходит проверку соответствия деятельности лицензионным требованиям.
Типы лицензий ФСТЭК
Классификация осуществляется по видам лицензируемой деятельности:
1) лицензия на услуги по технической защите конфиденциальной информации;
2) лицензия на разработку и производство средств защиты.
Для каждого из названных видов разработаны отдельные положения о порядке лицензирования:
— для ТЗКИ положение утверждено постановлением Правительства РФ от 03.02.2012 № 79 (далее – ПП №79);
— для РиП СЗКИ ─ постановлением Правительства РФ от 03.03.2012 № 171 (далее – ПП № 171).
Документы для лицензии ФСТЭК
Чтобы получить лицензию, нужно обратиться в ведомство с заявлением. К заявлению прилагаются документы, которые подтверждают соответствие соискателя установленным критериям. Пакет представляется в бумажном виде при личном обращении в службу или посредством почтового отправления.
Общее требование: соискателем не могут выступать иностранные организации. В проектах изменений к ПП № 79 и ПП № 171 требования ужесточаются: предлагается исключить из числа возможных соискателей компании, руководители которых имеют гражданство иностранного государства, а также иностранных ИП (https://regulation.gov.ru/projects/164632/, https://regulation.gov.ru/projects/166970/).
Прилагаемые к заявлению документы должны однозначно свидетельствовать о соответствии соискателя установленным критериям:
|
Наличие персонала с должным уровнем квалификации. Если соискатель — ИП, требования к нему аналогичны руководителю работ у юридического лица. |
1. Должен быть руководитель, который имеет высшее образование (ВО) и необходимый стаж работы у действующего лицензиата ФСТЭК. | ||
| Варианты в зависимости от вида деятельности: | ТЗКИ | РиП СЗКИ | |
| ВО в области информационной безопасности | ≥ 3-х лет | ≥ 5-ти лет | |
| ВО в области математических и естественных наук. Допускается также ВО в сфере инженерного дела, технологии и технических наук. | ≥ 5-ти лет. | ≥ 7-ми лет | |
| Иное ВО и обучение (не менее 360 аудиторных часов) в области информационной безопасности | ≥ 5-ти лет | ||
| 2. Штат работников (≥ 2). | |||
| ВО в области информационной безопасности | ≥ 3-х лет | ||
| Иное ВО и обучение (не менее 360 аудиторных часов) в области информационной безопасности | |||
| Наличие помещений по месту осуществления деятельности |
Назначение «нежилое». Принадлежат соискателю на праве собственности/аренды/субаренды/праве безвозмездного пользования. Имеются условия для размещения работников, производственного и испытательного оборудования, а также для обсуждения информации ограниченного доступа. |
||
| Наличие специального оборудования и автоматизированных систем | ТЗКИ | РиП СЗКИ | |
|
Перечень оборудования для каждого вида работ утверждён ФСТЭК 19.04.2017. В список входят: — измерительные приборы, которые прошли калибровку; — программные средства, которые получили сертификат безопасности; — средства контроля исходных текстов программного обеспечения. Автоматизированные системы, которые предназначены для обработки КИ (и её защиты), должны пройти аттестацию и сертификацию. |
Перечень оборудования утверждён ФСТЭК 27.06.2018. Зависит от вида деятельности (разработка или производство) и объекта разработки/производства. |
||
| Наличие документации |
Перечень документации утверждён ФСТЭК России 10.12.2024. Отдельные виды документации имеют статус ДСП. Она приобретается в специальном порядке. |
||
| Наличие системы производственного контроля (для РиП СЗКИ). | Она должна включать правила и процедуры проверки и оценки: | ||
|
— системы разработки СЗИ, — учета изменений, вносимых в проектную и конструкторскую документацию (для деятельности по разработке); |
— системы производства СКЗИ, — оценки качества выпускаемой продукции и неизменности установленных параметров, — учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию; — учета готовой продукции (для деятельности по производству). |
||
Соответствие приведённым критериям должно быть подтверждено так, как это требует ПП № 79 и ПП № 171, приказ ФСТЭК России от 12.01.2023 № 4.
Субъекты, столкнувшиеся с необходимостью получения лицензии, отмечают, что собрать все документы и подтвердить необходимые условия самостоятельно крайне затруднительно. Свою помощь в организации процесса предлагают специализированные компании, которые обеспечивают подготовку соискателя к положительному решению ФСТЭК.
Лицензия оформляется на юридическое лицо/ИП.
За выдачу лицензии до подачи заявления в ФСТЭК необходимо оплатить госпошлину (п. 18 ПП № 171). Размер составляет 7500 ₽ (пп. 92 п. 1 ст. 333.33 НК РФ).
Госпошлина – это лишь незначительная часть трат при получении лицензии. Помимо этого, придётся оплатить, в том числе, закупку контрольно-измерительного оборудования (цена может достигать до 5 млн ₽) и обеспечить наличие фонда оплаты труда квалифицированного персонала.
Как получить лицензию ФСТЭК
Заявление и пакет необходимых документов нужно представить в ФСТЭК России на бумажном носителе при личном обращении или почтой (п. 15.1 ПП № 171).
Ведомство проверит наличие необходимых документов и правильность их заполнения. На устранение замечаний даётся 30 дней.
Далее будет производиться проверка достоверности и полноты сведений, оценка соответствия соискателя установленным требованиям. Результат будет закрепляется в оценочном листе. Его формы по видам лицензируемой деятельности утверждены приказами ФСТЭК России от 28.12.2021 № 206 и № 207. Соискатель может предварительно с ним ознакомиться и самостоятельно проверить своё соответствие всем установленным критериям.
При отсутствии оснований для отказа в выдаче лицензии, она будет выдана заявителю. Официальный срок принятия решения по заявлению ─ 45 рабочих дней.
Сведения о выданной лицензии будут внесены в реестр. База выданных лицензий доступна по ссылке https://reestr.fstec.ru.
Чтобы подтвердить факт выдачи лицензии можно, при необходимости заказав выписку из реестра. Для этого нужно представить отдельное заявление.
Продление лицензии ФСТЭК
Срок действия лицензии законом не ограничен. Соответственно, процедура её продления не предусмотрена.
Вы можете оставить первый комментарий