Работа со сведениями, составляющими государственную тайну (гостайну), в Российской Федерации подлежит строгому государственному регулированию. Одним из ключевых инструментов контроля является лицензирование деятельности предприятий, учреждений и организаций, допускаемых к таким работам.
Несмотря на то, что Федеральная служба по техническому и экспортному контролю (ФСТЭК России) широко известна как лицензирующий орган в сфере защиты конфиденциальной информации, она также обладает полномочиями по лицензированию отдельных видов деятельности, связанных с государственной тайной.
Данная статья поможет разобраться в нормативной базе, требованиях и порядке получения лицензии на работу с государственной тайной, опираясь на действующие нормативные правовые акты.
1. Правовая основа лицензирования
Важно сразу разграничить два понятия, так как от этого зависит выбор лицензирующего органа и набор требований:
- Государственная тайна — защищаемые государством сведения, распространение которых может нанести ущерб безопасности Российской Федерации.
- Конфиденциальная информация — сведения, не составляющие государственную тайну, но защищаемые в соответствии с законодательством (коммерческая тайна, персональные данные и т.д.).
Лицензирование деятельности, связанной с государственной тайной, регулируется следующими документами:
- Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне» (статья 27) — официальный текст.
- Постановление Правительства РФ от 15.04.1995 № 333 «О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну…» — официальный текст.
Примечание: Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности» (текст) напрямую не регулирует лицензирование работ с гостайной (п. 3 ч. 2 ст. 1), отсылая к специальным законам (в данном случае — к Закону № 5485-1).
Лицензирование деятельности по защите конфиденциальной информации (не содержащей гостайну) регулируется:
- Постановлением Правительства РФ № 79 от 03.02.2012 — текст;
- Постановлением Правительства РФ № 171 от 03.03.2012 — текст.
В текстах этих постановлений прямо указано: «не содержащей сведения, составляющие государственную тайну». Поэтому смешивать эти два вида лицензий недопустимо.
2. Кто выдает лицензию на работу с государственной тайной?
Согласно Положению, утвержденному Постановлением № 333 (п. 2), полномочия по лицензированию распределены между несколькими ведомствами в зависимости от вида деятельности:
- ФСБ России и ее территориальные органы: допуск предприятий к проведению работ, связанных с использованием сведений, составляющих государственную тайну.
- ФСТЭК России (в пределах компетенции):
- На право проведения работ, связанных с созданием средств защиты информации.
- На право осуществления мероприятий и(или) оказания услуг в области защиты государственной тайны.
- СВР России, Минобороны России: также обладают полномочиями в пределах своей компетенции (например, для предприятий оборонно-промышленного комплекса или внешней разведки).
Таким образом, лицензию именно ФСТЭК России на работу с государственной тайной получают организации, занимающиеся созданием средств защиты информации или оказанием услуг по защите гостайны в зоне ответственности службы. Если предприятие планирует непосредственно обрабатывать документы с грифами «секретно», «совершенно секретно» и т.д., основным лицензирующим органом чаще выступает ФСБ России.
3. Лицензионные требования
Для получения лицензии соискатель должен выполнить ряд обязательных условий (Постановление № 333, п. 7):
- Соблюдение нормативных требований: Выполнение требований актов РФ по обеспечению защиты сведений в процессе выполнения работ.
- Структурное подразделение: Наличие в структуре предприятия подразделения по защите государственной тайны.
- Квалифицированный персонал: Наличие необходимого числа специально подготовленных сотрудников, уровень квалификации которых достаточен для обеспечения защиты гостайны.
- Сертифицированные средства: Наличие на предприятии средств защиты информации, имеющих сертификат, удостоверяющий их соответствие требованиям по защите сведений соответствующей степени секретности.
Важно: При разработке и внедрении системы защиты информации рекомендуется использовать методические документы ФСТЭК России, в частности:
- Методический документ «Меры защиты информации в государственных информационных системах»;
- Банк данных угроз ФСТЭК — для актуализации модели угроз;
- Базовая модель угроз безопасности персональных данных — если в системе обрабатываются ПДн.
4. Порядок получения лицензии
Процедура лицензирования регламентирована Постановлением № 333 и включает следующие этапы:
4.1. Подготовка документов
Заявитель представляет в уполномоченный орган (п. 5 Постановления № 333):
- Заявление о выдаче лицензии с указанием вида деятельности, степени секретности сведений, адресов мест осуществления деятельности.
- Копии учредительных документов.
- Копии правоустанавливающих документов на объекты недвижимости.
- Сведения о наличии допуска к государственной тайне у руководителя предприятия.
- Копию договора об оказании услуг (в случае использования услуг подразделения по защите гостайны другой организации).
Документы могут быть представлены на бумажных носителях или в электронной форме (п. 5.1).
Актуальные формы заявлений утверждены приказами ФСТЭК России:
4.2. Специальная экспертиза и аттестация
Лицензии выдаются на основании результатов (п. 7, 10, 11):
- Специальной экспертизы предприятия: Проверка выполнения требований по режиму секретности, противодействию иностранным техническим разведкам и защите от утечки по техническим каналам. Экспертиза проводится на договорной основе, расходы несет предприятие.
- Государственной аттестации руководителей: Руководители, ответственные за защиту гостайны, должны пройти аттестацию. Расходы также относятся на счет предприятия.
4.3. Сроки рассмотрения
- Решение о выдаче или отказе принимается в течение 30 дней со дня получения заявления.
- При необходимости дополнительной экспертизы — в 15-дневный срок после получения заключения, но не позднее 60 дней со дня подачи заявления.
- Срок может быть продлен до 30 дней руководителем органа в зависимости от сложности материалов (п. 6).
4.4. Срок действия лицензии
Лицензия выдается на срок не более 5 лет. По просьбе заявителя срок может быть меньше. Продление производится в порядке, установленном для получения лицензии (п. 8).
5. Контроль и ответственность
5.1. Лицензионный контроль
Контроль за соблюдением лицензионных условий осуществляется в рамках федерального государственного контроля за обеспечением защиты государственной тайны уполномоченными органами (п. 14 Постановления № 333).
Актуальная информация о перечнях обязательных требований, соблюдение которых оценивается при лицензионном контроле, размещается ФСТЭК России в разделе «Лицензирование» на официальном сайте: fstec.ru. См., в частности, Информационное сообщение ФСТЭК России от 28.03.2025 № 240/13/1729.
5.2. Приостановление и аннулирование
Действие лицензии может быть приостановлено или она может быть аннулирована в случаях (п. 12):
- Предоставления заявления лицензиатом.
- Обнаружения недостоверных данных.
- Нарушения условий действия лицензии.
- Невыполнения предписаний государственных органов.
- Ликвидации предприятия.
При приостановлении действия лицензии орган устанавливает срок устранения обстоятельств (не более 6 месяцев). Если нарушения не устранены, лицензия может быть аннулирована.
5.3. Ответственность
Руководители и должностные лица органов, уполномоченных на ведение лицензионной деятельности, несут ответственность за нарушение Положения. Решения органов могут быть обжалованы в установленном порядке (п. 15, 16).
6. Важные различия: гостайна и конфиденциальная информация
В практике часто возникает путаница между лицензией на гостайну (Постановление № 333) и лицензиями ФСТЭК на работу с конфиденциальной информацией (Постановления № 171 и № 79).
| Параметр | Государственная тайна (Пост. № 333) | Конфиденциальная информация (Пост. № 171, 79) |
|---|---|---|
| Объект защиты | Сведения, составляющие гостайну (грифы секретности) | Сведения, не составляющие гостайну (коммерческая тайна, ПДн и т.д.) |
| Лицензирующий орган | ФСБ, ФСТЭК, СВР, Минобороны (в зависимости от вида работ) | ФСТЭК России (основной орган) |
| Срок действия | До 5 лет | Бессрочно (согласно 99-ФЗ) |
| Процедура | Обязательная спецэкспертиза и аттестация руководителей | Оценка соответствия (документарная/выездная) |
| Закон | Закон РФ № 5485-1 «О государственной тайне» | ФЗ № 99-ФЗ «О лицензировании…» |
Информационное сообщение ФСТЭК России от 28.03.2025 № 240/13/1729 напоминает о наличии перечней нормативных актов, содержащих обязательные требования, соблюдение которых оценивается при лицензировании деятельности по технической защите конфиденциальной информации. Для государственной тайны перечень требований формируется на основе нормативных документов по режиму секретности.
7. Руководство к действию для соискателя лицензии
Если ваше предприятие планирует работать с государственной тайной, рекомендуется следующий алгоритм:
- Определите степень секретности: Установите, с какими грифами («секретно», «совершенно секретно», «особой важности») предстоит работать. От этого зависит уровень требований к защите.
- Определите вид деятельности:
- Если это использование сведений (обработка документов) — обращайтесь в территориальный орган ФСБ.
- Если это создание средств защиты или услуги по защите гостайны — уточняйте компетенцию во ФСТЭК России (в пределах их полномочий согласно Пост. № 333).
- Подготовьте инфраструктуру:
- Оборудуйте защищаемые помещения (режимные помещения).
- Внедрите систему защиты информации (сертифицированные средства).
- Создайте подразделение по защите гостайны.
- Подготовьте персонал:
- Оформите допуски руководителю и сотрудникам к государственной тайне.
- Пройдите государственную аттестацию руководителей.
- Пройдите специальную экспертизу: Заключите договор с уполномоченным органом на проведение экспертизы предприятия.
- Подайте заявление: Направьте пакет документов в лицензирующий орган (на бумаге или электронно).
- Контролируйте сроки: Следите за сроками действия лицензии (максимум 5 лет) и своевременно подавайте заявление на продление или внесение изменений при реорганизации.
8. Дополнительные ресурсы и нормативные документы
Для углубленного изучения темы и подготовки к лицензированию рекомендуется использовать следующие официальные ресурсы:
- Официальный сайт ФСТЭК России — раздел «Лицензирование»: fstec.ru
- Банк данных угроз безопасности информации: bdu.fstec.ru
- Реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор): pd.rkn.gov.ru
- Сайт Роскомнадзора: rkn.gov.ru
Ключевые нормативные акты (ссылки на официальные источники):
| Документ | Ссылка |
|---|---|
| Закон РФ «О государственной тайне» № 5485-1 | base.garant.ru |
| ФЗ «О лицензировании отдельных видов деятельности» № 99-ФЗ | consultant.ru |
| Пост. Правительства РФ № 333 от 15.04.1995 | fstec.ru |
| Пост. Правительства РФ № 79 от 03.02.2012 | fstec.ru |
| Пост. Правительства РФ № 171 от 03.03.2012 | fstec.ru |
| Приказ ФСТЭК России № 3 от 12.01.2023 | fstec.ru |
| Приказ ФСТЭК России № 4 от 12.01.2023 | fstec.ru |
| Методический документ «Меры защиты информации в ГИС» | fstec.ru |
| Базовая модель угроз безопасности ПДн | fstec.ru |
Заключение
Лицензирование деятельности, связанной с государственной тайной, является строго регламентированным процессом, направленным на обеспечение безопасности государства. Ключевым документом для данного вида лицензирования остается Постановление Правительства РФ № 333, работающее в связке с Законом «О государственной тайне».
Организациям важно четко разграничивать работы с государственной тайной и работы с конфиденциальной информацией, так как они регулируются разными постановлениями и требуют получения разных лицензий. Нарушение лицензионных требований влечет за собой приостановление деятельности, аннулирование лицензии и ответственность вплоть до уголовной.
Рекомендация: При подготовке документов и внедрении мер защиты информации целесообразно привлекать специалистов, имеющих опыт прохождения лицензионных процедур, и регулярно отслеживать актуализацию нормативной базы на официальных сайтах ФСТЭК России и ФСБ России.
Данная статья носит информационный характер. При подготовке документов рекомендуется обращаться к актуальным текстам нормативных правовых актов и консультироваться с лицензирующими органами. Ссылки на нормативные документы актуальны на дату публикации статьи.