Лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации нужна тем, кто оказывает такие услуги другим лицам: проектирует и внедряет системы защиты, проводит аттестацию объектов информатизации, обслуживает средства защиты у заказчика. Именно её требуют в закупках на защиту государственных информационных систем, объектов КИИ и персональных данных, и именно с ней чаще всего путают лицензию на разработку средств защиты и лицензию ФСБ на СКЗИ.
Лицензирование проходит по Положению, утверждённому Правительством, а требования касаются трёх вещей: помещений и их защищённости, средств измерений и контроля, квалификации специалистов. Соискатель подтверждает их документально, после чего проводится проверка. Мы сопровождаем эту подготовку юридически — от разбора, какие виды работ вам нужно включить в перечень, до сопровождения на проверке.
Сразу оговорим границу: решение о выдаче лицензии принимает ФСТЭК России. Мы не влияем на результат проверки и не обещаем лицензию в срок — наша работа в том, чтобы к моменту проверки у вас не было устранимых недостатков.
Что входит в сопровождение:
- разбор, нужна ли лицензия вообще и какие виды работ включать в заявляемый перечень;
- аудит готовности: помещения, оборудование, документы на средства измерений, кадровый состав;
- перечень расхождений с лицензионными требованиями и план их устранения с приоритетами;
- подготовка комплекта документов и заявления, проверка правоустанавливающих документов на помещения;
- внутренние организационно-распорядительные документы соискателя;
- сопровождение на проверке и подготовка ответов на замечания;
- консультации по переоформлению лицензии и по последующему контролю.
Кому она требуется
- интеграторам и подрядчикам по ИБ — без лицензии заявка на профильную закупку отклоняется;
- компаниям, аттестующим объекты информатизации для заказчиков;
- подрядчикам по защите ГИС и объектов КИИ — требование закреплено в приказах ФСТЭК;
- аутсорсерам ИБ, обслуживающим средства защиты в чужой инфраструктуре;
- компаниям, расширяющим перечень работ по уже имеющейся лицензии.
Что проверяют
Лицензионные требования группируются по трём направлениям. Помещения — наличие на праве собственности или на ином законном основании, соответствие требованиям по защите информации, документы на них. Техническая база — контрольно-измерительное оборудование, поверенное в установленном порядке, и программные средства контроля защищённости. Персонал — профильное образование по информационной безопасности либо профессиональная переподготовка, а также стаж работы по направлению.
Отдельный блок — организационные документы: приказы, положения, инструкции, подтверждающие, что заявленная деятельность действительно организована, а не описана на бумаге. Несоответствия чаще всего обнаруживаются именно в мелочах: истёкшая поверка прибора, договор аренды без нужных условий, специалист с образованием не по профилю.
Порядок работы
- Определяем перечень работ и услуг, который нужно заявить, исходя из ваших реальных проектов и планов участия в закупках.
- Проводим аудит готовности и выдаём перечень расхождений с требованиями.
- Сопровождаем устранение: помогаем сформулировать требования к помещению, оборудованию и кадрам.
- Готовим комплект документов и заявление, проверяем его на внутренние противоречия.
- Подаём заявление и оплачиваем госпошлину.
- Сопровождаем проверку соискателя, готовим пояснения и ответы на замечания.
- После получения лицензии — консультируем по поддержанию соответствия и по переоформлению.
Сроки и стоимость
Юридическое сопровождение — от 90 000 ₽. Аудит готовности занимает 5–10 рабочих дней, подготовка комплекта — от двух недель и зависит от того, сколько расхождений нужно закрыть. Срок рассмотрения заявления установлен административным регламентом и считается со дня приёма документов; фактическая длительность зависит от графика проверки. Госпошлина, приобретение оборудования, обучение специалистов и работы по помещениям оплачиваются отдельно.
Вопросы и ответы
Нужна ли лицензия, если мы защищаем только свою информацию?
Для собственных нужд лицензия на ТЗКИ по общему правилу не требуется — лицензируется деятельность в интересах третьих лиц. Но у этого правила есть нюансы, зависящие от характера работ и от того, входит ли компания в группу. Разбираем конкретную ситуацию на консультации.
Чем эта лицензия отличается от лицензии ФСБ?
ФСТЭК лицензирует техническую защиту информации, ФСБ — работы со средствами криптографической защиты. Компании, которые и проектируют защиту, и обслуживают СКЗИ, получают обе. Это разные ведомства, разные требования и разные комплекты документов.
Можно ли арендовать помещение, а не покупать?
Да, помещение может принадлежать на ином законном основании, но договор должен подтверждать право использования на нужный срок и не противоречить требованиям по защите информации. Формулировки договора мы проверяем до подачи.
Где посмотреть, есть ли у подрядчика лицензия?
ФСТЭК России ведёт открытые реестры лицензиатов и публикует их на своём официальном сайте. Проверять стоит не только факт наличия лицензии, но и перечень работ: он может не включать нужный вам вид деятельности.
Что делать, если в лицензии отказали?
Отказ мотивируется конкретными несоответствиями. Мы разбираем формулировки, помогаем устранить причины и подготовить повторное заявление, а при необоснованном отказе — оценить перспективы обжалования.
Получить консультацию
Опишите, какие работы вы планируете выполнять и что уже есть: помещение, оборудование, специалисты. Скажем, какой перечень заявлять и что потребуется закрыть до подачи. Оценка задачи бесплатная.
Другие вопросы по IT-праву и кибербезопасности — в разделе «IT, искусственный интеллект и кибербезопасность».
Почта: law@vfs.consulting. Телефон: +7 916 419-16-66.
