Лицензия ФСТЭК — это не бумага, которую выдают по заявлению. Это подтверждение того, что у компании уже есть помещение, оборудование, аттестованные специалисты и выстроенные процессы. Поэтому большинство отказов происходит не на стадии рассмотрения, а гораздо раньше: заявитель подаёт документы, не имея одного-двух обязательных элементов, и получает возврат или отрицательное решение по итогам проверки.
Мы ведём получение лицензии от первой оценки готовности до внесения в реестр: определяем нужный вид лицензии и перечень работ, собираем комплект, готовим компанию к проверке лицензирующего органа и сопровождаем переписку. Стоимость — по договорённости после оценки текущей готовности.
Что вы получаете:
- ответ на главный вопрос — нужна ли вам лицензия вообще и какая именно;
- честную карту разрывов: чего у вас нет из обязательного и сколько времени займёт это закрыть;
- подготовленный комплект документов без типовых ошибок, из-за которых заявления возвращают;
- сопровождение проверки соответствия лицензионным требованиям;
- работу с отказом: анализ причин, устранение, повторная подача или обжалование.
Какие бывают лицензии ФСТЭК
- Лицензия на техническую защиту конфиденциальной информации (ТЗКИ). Нужна тем, кто оказывает услуги по защите информации другим лицам: аттестация объектов информатизации, проектирование и монтаж систем защиты, установка и настройка средств защиты, контроль защищённости, мониторинг. Положение о лицензировании утверждено постановлением Правительства РФ № 79.
- Лицензия на разработку и производство средств защиты конфиденциальной информации. Для разработчиков программных и аппаратных средств защиты. Положение утверждено постановлением Правительства РФ № 171.
- Лицензия ФСБ на работы со средствами криптографической защиты. Отдельный разрешительный контур, часто требуется вместе с ФСТЭК; сопровождаем его в связке.
Оба вида лицензирования подчиняются общим правилам Федерального закона № 99-ФЗ «О лицензировании отдельных видов деятельности»: лицензия бессрочна, действует на всей территории страны, а перечень работ внутри неё формируется заявителем и указывается в реестровой записи.
Кому лицензия нужна на практике
- интеграторам и подрядчикам, которые проектируют, монтируют и настраивают системы защиты у заказчика;
- организациям, которые проводят аттестацию объектов информатизации и оценку защищённости;
- ИТ-компаниям, участвующим в закупках, где лицензия ТЗКИ прямо указана в требованиях к участнику;
- разработчикам, которые продают собственные средства защиты;
- центрам мониторинга и командам, оказывающим услуги реагирования на инциденты.
Если вы защищаете исключительно собственную информацию и не оказываете услуг третьим лицам, лицензия чаще всего не требуется. Но есть пограничные случаи — обслуживание информационных систем внутри группы компаний, работа по внутригрупповым договорам, обслуживание систем заказчика по договору аутсорсинга. Каждый такой случай разбирается по фактическому предмету договоров, а не по названию отдела.
Из чего складываются лицензионные требования
Требования установлены положениями о лицензировании и проверяются буквально. Ключевые блоки:
- Помещения и права на них. Собственность или аренда с зарегистрированным договором, соответствие требованиям по размещению.
- Оборудование и измерительные приборы. Средства контроля защищённости с действующими поверками и документами о принадлежности.
- Средства защиты информации, прошедшие оценку соответствия в установленном порядке.
- Персонал. Профильное образование или переподготовка по направлению защиты информации, необходимый стаж, оформленные трудовые отношения.
- Нормативные и методические документы ФСТЭК России, необходимые для заявленных работ.
- Внутренняя система защиты информации самого заявителя: приказы, регламенты, разграничение доступа.
Наиболее частые причины отказа — несовпадение фактического адреса с заявленным, просроченные поверки приборов, специалисты, оформленные по договору подряда вместо трудового договора, и заявленный перечень работ, под который у компании нет ни оборудования, ни людей.
Что мы делаем
- Аудит готовности. Проверяем помещение, оборудование, кадры и документы против конкретных пунктов положения о лицензировании. На выходе — список того, что нужно докупить, оформить или переоформить.
- Определение перечня работ. Заявлять всё подряд — плохая стратегия: каждый пункт нужно подтвердить. Собираем перечень под реальные задачи бизнеса и планы участия в закупках.
- Подготовка комплекта. Заявление, сведения о помещениях, оборудовании, персонале, документы на средства защиты, внутренние акты. Проверяем каждый документ на соответствие форме.
- Подача и переписка. Сопровождаем подачу через личный кабинет, отвечаем на запросы, устраняем замечания в отведённые сроки.
- Подготовка к проверке. Готовим сотрудников и площадку, объясняем, что и как будет проверяться, приводим документы в состояние, в котором их можно показать.
- Поддержка после получения. Внесение изменений в реестровую запись при смене адреса, расширении перечня работ или реорганизации, сопровождение периодического контроля.
Стоимость
| Услуга | Срок | Стоимость |
|---|---|---|
| Оценка готовности и определение вида лицензии | 1–2 рабочих дня | бесплатно |
| Аудит соответствия лицензионным требованиям | по объёму | по договорённости |
| Подготовка комплекта документов и подача | по объёму | по договорённости |
| Подготовка компании к проверке лицензирующего органа | по объёму | по договорённости |
| Работа с отказом: анализ, устранение, повторная подача | по объёму | по договорённости |
| Внесение изменений в реестровую запись | по объёму | по договорённости |
Стоимость по договорённости: она зависит от вида лицензии, количества заявляемых работ и от того, сколько требований уже выполнено на старте. Цены не являются публичной офертой, точная сумма фиксируется в договоре после бесплатной консультации. Государственная пошлина оплачивается отдельно по ставке Налогового кодекса.
Частые вопросы
Сколько занимает получение лицензии?
Само рассмотрение заявления регламентировано законом и занимает недели, но реальный срок определяется подготовкой: если нет помещения, приборов или аттестованных специалистов, основное время уходит именно на это. Честный ориентир мы даём после аудита готовности, а не до него.
Можно ли получить лицензию без штатных специалистов?
Нет. Наличие работников с профильным образованием или переподготовкой и необходимым стажем — прямое лицензионное требование, и подтверждается оно трудовыми отношениями. Договор с внешним консультантом это требование не закрывает.
Нам отказали. Есть смысл бороться?
Зависит от основания. Формальные придирки к комплекту устраняются и подаются повторно — это обычно быстрее суда. Отказ по существу, связанный с отсутствием помещения или кадров, обжаловать бессмысленно, пока разрыв не закрыт. Разбираем текст решения и говорим прямо.
Лицензия ТЗКИ даёт право аттестовывать государственные системы?
Аттестация объектов информатизации входит в перечень работ по технической защите конфиденциальной информации, и заявить её нужно отдельно. Что именно требуется заказчику ГИС, разбирается в услуге «Аттестация ГИС по требованиям ФСТЭК».
Получить консультацию
Пришлите описание услуг, которые вы планируете оказывать, сведения о помещении и составе команды. За один-два рабочих дня бесплатно скажем, какая лицензия вам нужна, чего не хватает и в какой последовательности это закрывать.
Почта: contact@vfs.consulting. Телефон: +7 916 419-16-66.