В сфере государственного заказа и безопасности часто возникает терминологическая путаница. Запрос «лицензия на защиту государственной тайны» может подразумевать два разных разрешительных документа с принципиально разными целями и требованиями.
Настоящая статья призвана разъяснить регуляторные требования на основе действующего законодательства РФ (по состоянию на 2026 год) и помочь организациям определиться с необходимым видом лицензирования.
1. Правовая основа
Лицензирование деятельности, связанной с государственной тайной (ГТ), регулируется следующими основными документами:
- Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне» (ст. 27 устанавливает обязательность лицензирования) — base.garant.ru/10102673/
- Постановление Правительства РФ от 15.04.1995 № 333 «О лицензировании деятельности предприятий… по проведению работ, связанных с использованием сведений, составляющих государственную тайну… а также осуществлением мероприятий и/или оказанием услуг по защите государственной тайны» — fstec.ru
- Постановление Правительства РФ от 21.11.2011 № 957 (определяет ФСБ России как лицензирующий орган для данных видов деятельности) — base.garant.ru/12192119/
- Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности» — consultant.ru
Важно не путать лицензирование деятельности предприятий с допуском граждан. Порядок допуска физических лиц регулируется Постановлением Правительства РФ от 07.02.2024 № 132 (ранее действовало Постановление № 63, утратившее силу в 2024 году) — normativ.kontur.ru.
2. Ключевое различие: «Работы» vs «Услуги по защите»
Как верно отмечено в профессиональном сообществе, под «лицензией ФСБ» часто понимают разные виды деятельности, указанные в Положении (Постановление № 333). Лицензирующий орган (ФСБ) один, но цели получения лицензии различаются.
| Критерий | Лицензия на работу со сведениями (Использование ГТ) | Лицензия на услуги по защите ГТ («Безопасники») |
|---|---|---|
| Суть деятельности | Организация выполняет госзаказ или ведет деятельность, где использует гостайну (например, НИОКР, производство военной техники). | Организация оказывает услуги другим предприятиям по защите гостайны (аттестация объектов, установка средств защиты, режимно-секретное сопровождение). |
| Кто получает | Любые юридические лица, претендующие на контракты с гостайной (заводы, НИИ, стройкомпания). | Профильные организации безопасности (структурные подразделения защиты ГТ, аттестационные центры). |
| Основание | Необходимость исполнения контракта, содержащего гостайну. | Необходимость ведения коммерческой деятельности в сфере защиты информации. |
| Требования | Наличие допуска у руководителя, режимно-секретного подразделения (РСП). | Все требования слева + наличие сертифицированных средств защиты, аттестованных специалистов для оказания услуг третьим лицам. |
Вывод: Если ваша компания хочет участвовать в тендерах на поставку продукции с гостайной, вам нужна лицензия на проведение работ, связанных с использованием сведений. Если вы хотите продавать услуги по установке систем защиты или аттестации объектов — вам нужна лицензия на оказание услуг по защите государственной тайны.
3. Требования к соискателю лицензии (на примере услуг по защите)
Согласно п. 7 Положения (утв. Постановлением № 333), лицензия выдается при выполнении следующих условий. Для компаний, оказывающих услуги по защите, требования контролируются особенно строго:
- Соблюдение законодательства: Выполнение требований нормативных актов по защите ГТ в процессе деятельности.
- Структура: Наличие в структуре предприятия подразделения по защите государственной тайны (РСП) и необходимого числа специально подготовленных сотрудников.
- Нюанс: Если своего РСП нет, можно использовать услуги стороннего подразделения по договору (п. 5 «г» Положения № 333), но для лицензии на оказание услуг наличие собственного профильного подразделения является ключевым квалификационным признаком.
- Техническая оснащенность: Наличие средств защиты информации, имеющих сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности (п. 7 «в» Положения № 333).
- Сертификация средств защиты информации осуществляется в порядке, установленном Приказом ФСТЭК России от 01.12.2023 № 240 — fstec.ru
- Система сертификации ФСБ России: № РОСС RU.0003.01БИ00 — clsz.fsb.ru
- Аттестация руководителя: Руководитель предприятия должен пройти государственную аттестацию на знание правил защиты ГТ (п. 7 Положения № 333).
4. Пошаговое руководство к действию
Процесс лицензирования регламентирован разделом II Положения (Постановление № 333).
Шаг 1. Подготовка инфраструктуры
До подачи заявления необходимо:
- Создать режимно-секретное подразделение (РСП) или заключить договор с организацией, имеющей лицензию на оказание услуг по защите ГТ (для лицензии на использование сведений).
- Оборудовать помещения в соответствии с требованиями защиты информации (аттестация помещений).
- Порядок аттестации объектов информатизации регулируется соответствующим Положением — docs.cntd.ru
- Приобрести сертифицированные средства защиты информации (СЗИ).
- Оформить допуск руководителю предприятия (форма допуска должна соответствовать степени секретности работ).
Шаг 2. Сбор документов
Согласно п. 5 Положения № 333, в лицензирующий орган (территориальный орган ФСБ) представляются:
- Заявление о выдаче лицензии (с указанием вида деятельности, степени секретности, сроков).
- Копии учредительных документов.
- Копии правоустанавливающих документов на помещения (собственность или аренда).
- Копия договора об оказании услуг (если используется стороннее РСП).
- Документ об уплате государственной пошлины.
Примечание: Документы могут быть представлены на бумажном носителе или в электронной форме (п. 5(1) Положения № 333).
Шаг 3. Специальная экспертиза и аттестация
Лицензирующий орган организует проведение специальной экспертизы предприятия (п. 10 Положения № 333).
- Проверяется состояние защиты ГТ, режим секретности, противодействие иностранным техническим разведкам.
- Руководитель предприятия проходит государственную аттестацию (п. 11 Положения № 333).
- Расходы на экспертизу и аттестацию несет соискатель лицензии.
Шаг 4. Получение решения
- Стандартный срок принятия решения — 30 дней со дня получения документов.
- При необходимости проведения экспертизы — в 15-дневный срок после получения заключения, но не позднее 60 дней со дня подачи заявления (п. 6 Положения № 333).
- Лицензия выдается на срок не более 5 лет (п. 8 Положения № 333).
5. Частые ошибки и заблуждения
Ошибка 1. Путаница с конфиденциальной информацией
Не следует смешивать гостайну и коммерческую тайну.
- Гостайна: Регулируется Постановлением № 333, лицензирует ФСБ.
- Конфиденциальная информация (не содержащая гостайну): Лицензирование деятельности по разработке и производству средств защиты такой информации регулируется Постановлением Правительства РФ от 03.03.2012 № 171 — fstec.ru. Лицензирующий орган — ФСТЭК России (в отдельных случаях ФСБ).
- Риск: Получение лицензии по Постановлению № 171 не дает права работать с документами, имеющими грифы «Секретно», «Совершенно секретно» и «Особой важности».
Ошибка 2. Путаница с допуском граждан
Лицензия предприятия ≠ допуск сотрудника.
- Для работы с гостайной предприятию нужна лицензия (Постановление № 333).
- Сотрудникам предприятия нужен допуск (форма 1, 2 или 3) согласно Постановлению Правительства РФ от 07.02.2024 № 132.
- Риск: Наличие лицензии у компании не позволяет конкретному сотруднику accessing секретные документы без личного оформления допуска.
Ошибка 3. Игнорирование степени секретности
В заявлении необходимо четко указать подтвержденную степень секретности сведений (п. 5 «а» Положения № 333).
- Лицензия выдается на конкретную форму допуска (секретно, совершенно секретно, особой важности).
- Наличие лицензии на работу с «секретно» не позволяет выполнять работы с «совершенно секретно». Требуется переоформление/расширение лицензии.
6. Контроль и ответственность
Лицензионный контроль осуществляется в рамках федерального государственного контроля за обеспечением защиты государственной тайны (п. 14 Положения № 333).
Основания для приостановления или аннулирования лицензии (п. 12 Положения № 333):
- Предоставление недостоверных данных.
- Нарушение условий действия лицензии.
- Невыполнение предписаний государственных органов.
- Ликвидация предприятия.
При изменении условий деятельности (смена адреса, реорганизация, изменение степени секретности) лицензиат обязан подать заявление на переоформление лицензии в 15-дневный срок (п. 8 Положения № 333).
7. Дополнительные нормативные ресурсы
Для практической реализации требований рекомендуется использовать следующие методические документы:
Методические документы ФСТЭК России
- «Меры защиты информации в государственных информационных системах» — fstec.ru
- «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах» — fstec.ru
- Профили защиты межсетевых экранов, операционных систем, средств антивирусной защиты и др. — раздел fstec.ru/документы
Требования по безопасности информации (приказы ФСТЭК)
- Приказ ФСТЭК России от 14.04.2023 № 64 — fstec.ru
- Приказ ФСТЭК России от 30.07.2018 № 132 — fstec.ru
- Приказ ФСТЭК России от 04.07.2022 № 118 — fstec.ru
Модели и методики оценки угроз
- «Базовая модель угроз безопасности персональных данных» (утв. ФСТЭК 15.02.2008) — fstec.ru
- «Методика определения актуальных угроз безопасности персональных данных» (утв. ФСТЭК 14.02.2008) — fstec.ru
- Банк данных угроз ФСТЭК — bdu.fstec.ru
Стандарты и руководящие документы
- ГОСТ Р 56939-2024 «Защита информации. Основные термины и определения» — docs.cntd.ru
- Руководящий документ «Показатели защищенности от НСД к информации» (Гостехкомиссия РФ, 1992) — fstec.ru
Информационные ресурсы регуляторов
- Центр по лицензированию, сертификации и защите государственной тайны ФСБ России — clsz.fsb.ru
- Официальный сайт ФСТЭК России — fstec.ru
- Официальный сайт Роскомнадзора — rkn.gov.ru
Резюме
Для легальной работы в сфере государственной тайны организации необходимо четко определить цель деятельности:
- Исполнение контрактов с гостайной: Требуется лицензия на проведение работ, связанных с использованием сведений. Доступно широкому кругу предприятий при наличии режима секретности.
- Бизнес на защите информации: Требуется лицензия на оказание услуг по защите государственной тайны. Требует высокой квалификации персонала, наличия сертифицированных средств защиты и прохождения специальной экспертизы как профильного подразделения.
В обоих случаях ключевым регулятором выступает ФСБ России, а базовым документом — Постановление Правительства РФ № 333. Перед началом процесса рекомендуется провести аудит готовности инфраструктуры и кадров на соответствие требованиям ст. 27 Закона РФ «О государственной тайне» и Положения № 333.