Работа со сведениями, составляющими государственную тайну (гостайну), является одним из наиболее строго регулируемых видов деятельности в Российской Федерации. Доступ к такой деятельности возможен только при наличии специальной лицензии. Данная статья предназначена для руководителей предприятий и специалистов по режиму секретности и содержит анализ действующих требований и алгоритм получения лицензии.
1. Нормативно-правовая основа
Лицензирование деятельности, связанной с государственной тайной, регулируется специальным законодательством, которое имеет приоритет над общими нормами о лицензировании.
- Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне» (ст. 27). Устанавливает обязательность лицензирования для работ, связанных с использованием сведений, составляющих гостайну, созданием средств защиты информации (СЗИ), а также оказанием услуг по защите гостайны.
🔗 Текст закона на Гарант.ру - Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности». В части 2 статьи 1 прямо указано, что положения этого закона не применяются к деятельности, связанной с защитой государственной тайны. Это означает, что отраслевые акты (Постановление № 333) являются главными.
🔗 Текст закона на Consultant.ru - Постановление Правительства РФ от 15.04.1995 № 333. Утверждает Положение о лицензировании. Это ключевой документ, описывающий требования к соискателю.
🔗 Текст на сайте ФСТЭК - Постановление Правительства РФ от 23.08.2018 № 984. Утверждает Правила подтверждения степени секретности сведений. Без этого документа получение лицензии невозможно.
🔗 Текст на Гарант.ру - Приказ ФСБ России от 11.04.2014 № 202. Утверждает Административный регламент предоставления услуги (порядок подачи документов, сроки, процедуры).
🔗 Текст на Контур.Норматив - Распоряжение Президента РФ от 16.04.2005 № 151-рп. Утверждает перечень должностных лиц, наделённых полномочиями по отнесению сведений к гостайне.
🔗 Текст на Гарант.ру
2. Кто обязан получать лицензию
Лицензия требуется предприятиям, учреждениям и организациям (независимо от организационно-правовой формы), планирующим осуществлять следующие виды работ:
- Проведение работ, связанных с использованием сведений, составляющих государственную тайну. Например, выполнение гособоронзаказа, научно-исследовательские работы по тематике гостайны.
- Создание средств защиты информации (СЗИ). Разработка шифровальных средств, средств защиты от утечки по техническим каналам и т.д.
- Осуществление мероприятий и (или) оказание услуг по защите государственной тайны. Например, аттестация объектов защиты, услуги режимно-секретных подразделений на аутсорсинге.
Важно: Лицензия действует на всей территории РФ. Срок действия лицензии устанавливается в зависимости от специфики деятельности, но не более чем на 5 лет (п. 8 Положения, утв. Постановлением № 333).
3. Ключевые требования к соискателю лицензии
Согласно п. 7 Положения (Постановление № 333), лицензия выдается только при выполнении трех фундаментальных условий:
3.1. Подтверждение степени секретности
До подачи заявления на лицензию организация должна получить документ, подтверждающий степень секретности сведений, с которыми планируется работать.
- Регулятор: Постановление Правительства РФ № 984.
- Кто выдает: Зависит от типа организации. Государственным организациям — вышестоящий орган; негосударственным — федеральный орган исполнительной власти (заказчик работ) или орган, в ведении которого находятся сведения.
- Содержание: В подтверждении указывается степень секретности («особой важности», «совершенно секретно» или «секретно») и основание (пункт перечня сведений).
3.2. Наличие допуска у персонала
Руководитель предприятия и сотрудники, которые будут работать с гостайной, должны иметь оформленный допуск.
- Руководитель: Обязан пройти государственную аттестацию (если не имеет документа об образовании из перечня Межведомственной комиссии, выданного не более 5 лет назад).
- Сотрудники: Должны иметь допуск по соответствующей форме (1-я, 2-я или 3-я форма в зависимости от степени секретности).
- Актуальность норм: Инструкция о порядке допуска (Постановление Правительства РФ № 63), ранее регулировавшая этот процесс, утратила силу с 17 февраля 2024 года. В 2026 году необходимо руководствоваться новыми Правилами допуска (Постановление Правительства РФ от 07.02.2024 № 132) и актуальной редакцией Закона № 5485-1 (ст. 21–22).
🔗 Текст Постановления № 63 на Гарант.ру - Иностранные граждане: Допуск лиц с двойным гражданством, иностранцев и лиц без гражданства регулируется отдельным порядком (Постановление Правительства РФ от 24.01.2024 № 58, заменившее утратившее силу Постановление № 1003).
🔗 Текст Постановления № 1003 на Гарант.ру
3.3. Инфраструктура и защита информации
Организация должна быть готова к защите сведений технически и организационно:
- Структурное подразделение: Наличие в штате режимно-секретного подразделения (РСП) или специалиста, отвечающего за защиту гостайны.
- Квалифицированные кадры: Сотрудники РСП должны иметь профильную подготовку.
- Сертифицированные средства защиты: Наличие СЗИ, имеющих сертификат соответствия требованиям по защите сведений соответствующей степени секретности (ст. 28 Закона № 5485-1).
🔗 Система сертификации ФСБ России
🔗 Центр по лицензированию, сертификации и защите государственной тайны ФСБ России - Режим секретности: Соблюдение требований нормативно-методических документов по режиму секретности, противодействию иностранным техническим разведкам (ПТИР) и защите от утечки по техническим каналам.
🔗 Методический документ ФСТЭК: Меры защиты информации в ГИС
🔗 Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)
4. Пошаговый алгоритм получения лицензии
Процесс лицензирования координируется Межведомственной комиссией по защите государственной тайны, а непосредственное предоставление услуги осуществляет ФСБ России (ЦЛСЗ ФСБ России и территориальные органы безопасности).
Шаг 1. Подготовка инфраструктуры
- Разработать развернутый перечень сведений, подлежащих засекречиванию.
- Оборудовать помещения (КЗИ, хранилища) в соответствии с требованиями.
- Закупить и внедрить сертифицированные средства защиты информации.
🔗 Порядок проведения сертификации, утв. приказом ФСТЭК России от 01.12.2023 № 240 - Назначить ответственных, разработать локальные нормативные акты (приказы, инструкции).
Шаг 2. Оформление допуска на руководителя
- Руководитель организации должен иметь действующий допуск к гостайне.
- При необходимости пройти государственную аттестацию.
Шаг 3. Подтверждение степени секретности
- Направить обращение в уполномоченный орган (заказчику работ или в ведомство) для получения Подтверждения степени секретности сведений (согласно Постановлению № 984).
- Без этого документа заявление на лицензию не может быть принято.
Шаг 4. Оформление допуска на сотрудников
- Сформировать номенклатуру должностей, подлежащих оформлению на допуск.
- Подать документы в органы безопасности для проведения проверочных мероприятий (для 1-й и 2-й формы допуска).
- Оформить карточки учета (форма 1) и обязательства о неразглашении.
Шаг 5. Специальная экспертиза
- Лицензирующий орган (ФСБ) проводит специальную экспертизу предприятия.
- Проверяется состояние защиты информации, режим секретности, ПТИР.
- Экспертиза может проводиться силами лицензирующего органа или привлеченного аттестационного центра (на договорной основе, за счет заявителя).
🔗 Положение по аттестации объектов информатизации
Шаг 6. Подача заявления
- Заявление подается в территориальный орган безопасности по месту осуществления деятельности (или в ЦЛСЗ ФСБ России для работ по созданию СЗИ).
- Форма подачи: На бумажном носителе или в электронной форме (через Единый портал госуслуг, где это предусмотрено, однако для ФСБ часто сохраняется требование личной подачи или почтового отправления согласно Административному регламенту № 202).
- Документы: Заявление, учредительные документы, подтверждение степени секретности, сведения о допуске руководителя, правоустанавливающие документы на помещения, договор на услуги защиты (если РСП на аутсорсинге).
Шаг 7. Получение решения
- Срок: Решение принимается в течение 30 дней со дня получения заявления.
- При экспертизе: Если требуется дополнительная экспертиза, срок может быть продлен, но не более чем до 60 дней (п. 6 Положения, Постановление № 333; п. 16 Административного регламента № 202).
- Результат: Выдача лицензии или письменное уведомление об отказе (с указанием причин).
5. Государственная пошлина
За предоставление лицензии уплачивается государственная пошлина (п. 17 Постановления № 333, п. 30 Административного регламента № 202).
- Выдача лицензии: 6 000 рублей.
- Переоформление (внесение изменений): от 600 до 2 600 рублей (в зависимости от типа изменений).
- Продление срока действия: 600 рублей.
- Выдача дубликата: 600 рублей.
Примечание: Размеры пошлин установлены Налоговым кодексом РФ. Перед оплатой рекомендуется актуализировать реквизиты и суммы в лицензирующем органе.
6. Контроль, приостановление и аннулирование
Лицензия не является «разовым» документом. Лицензиат обязан постоянно соблюдать лицензионные требования.
- Контроль: Осуществляется в рамках федерального государственного контроля за обеспечением защиты государственной тайны (плановые и внеплановые проверки).
🔗 Приказ ФСТЭК России от 11.02.2013 № 17 — Требования к защите информации в ГИС
🔗 Приказ ФСТЭК России от 18.02.2013 № 21 — Методика оценки угроз безопасности информации - Приостановление: Возможно при выявлении грубых нарушений, неисполнении предписаний или невозможности проведения проверок (например, отсутствие доступа на объект). Срок приостановления — до устранения нарушений (но не более 6 месяцев для устранения обстоятельств).
- Аннулирование: Производится по решению суда или лицензирующего органа при неоднократных нарушениях, предоставлении ложных сведений или ликвидации предприятия.
Важно: При изменении условий деятельности (адреса, степень секретности, реорганизация) лицензиат обязан подать заявление на переоформление лицензии в 15-дневный срок (п. 8 Постановления № 333).
7. Типичные ошибки и риски
- Отсутствие подтверждения степени секретности. Попытка подать заявление на лицензию без документа по Постановлению № 984 приведет к отказу в приеме документов или отрицательному заключению экспертизы.
- Недействительный допуск руководителя. Если срок действия допуска руководителя истек или аттестация не пройдена, лицензия не будет выдана.
- Несоответствие помещений. Выявление недостатков в оборудовании защищенных помещений (ЗП) в ходе специальной экспертизы — самая частая причина задержек или отказов.
- Игнорирование изменений в законодательстве. В 2024–2026 годах изменились правила допуска для граждан (отмена Постановления № 63) и иностранных лиц (отмена Постановления № 1003). Использование устаревших форм документов недопустимо.
- Неучёт требований ФСТЭК. При работе с информационными системами, обрабатывающими гостайну, необходимо дополнительно учитывать требования приказов ФСТЭК России (№ 17, 21, 31, 235, 239 и др.).
🔗 Банк данных угроз ФСТЭК
🔗 Базовая модель угроз безопасности ПДн
8. Полезные ресурсы и контакты
| Организация | Ресурс | Ссылка |
|---|---|---|
| ФСБ России | Официальный сайт | fsb.ru |
| ЦЛСЗ ФСБ России | Лицензирование и сертификация | clsz.fsb.ru |
| ФСТЭК России | Нормативные документы, требования | fstec.ru |
| Роскомнадзор | Реестр операторов ПДн | pd.rkn.gov.ru |
| Правовые базы | Гарант, КонсультантПлюс, Контур.Норматив | garant.ru, consultant.ru, normativ.kontur.ru |
9. Заключение
Получение лицензии на работу с государственной тайной — это комплексный процесс, требующий заблаговременной подготовки инфраструктуры и кадров. Ключевым условием успеха является последовательность действий: сначала подтверждается необходимость работы с гостайной (уровень секретности), затем обеспечивается защита (помещения, средства, люди), и только после этого подается заявление на лицензию.
Учитывая высокую степень ответственности и постоянные изменения в регуляторной среде (в частности, обновление правил допуска в 2024 году), организациям рекомендуется поддерживать постоянный контакт с территориальными органами безопасности и отслеживать актуализацию нормативных правовых актов на официальных правовых порталах.