Надежда Скакун

Лицензия ФСТЭК на создание средств защиты государственной тайны: регуляторные требования и руководство к действию

1. Введение: правовая основа

Деятельность, связанная с использованием сведений, составляющих государственную тайну (ГТ), созданием средств защиты информации (СЗИ) и оказанием услуг в области защиты ГТ, подлежит обязательному лицензированию. Это требование установлено Законом РФ от 21.07.1993 № 5485‑1 «О государственной тайне» [ссылка] (ст. 27) и регулируется Постановлением Правительства РФ от 15.04.1995 № 333 [ссылка].

Важное уточнение: Федеральный закон от 04.05.2011 № 99‑ФЗ «О лицензировании отдельных видов деятельности» [ссылка] не распространяется на деятельность, связанную с защитой государственной тайны (ч. 2 ст. 1 № 99‑ФЗ). Поэтому процедуры, сроки и требования определяются исключительно Постановлением № 333 и ведомственными актами ФСТЭК России, а не общими нормами 99‑ФЗ.

2. Кто нуждается в лицензии ФСТЭК?

Лицензия ФСТЭК России требуется юридическим лицам и индивидуальным предпринимателям, планирующим осуществлять следующие виды работ в части технической защиты информации и/или противодействия иностранным техническим разведкам (ПДТР):

  1. Создание средств защиты информации, предназначенных для защиты сведений, составляющих государственную тайну.
  2. Осуществление мероприятий и/или оказание услуг в области защиты государственной тайны (техническая защита информации, ПДТР).

Примечание: Лицензирование деятельности по допуску к работам с использованием сведений ГТ (режимно-секретные работы) осуществляет ФСБ России. Однако для создания СЗИ и технической защиты часто требуется лицензия именно ФСТЭК. Нередко организации обладают обеими лицензиями.

3. Ключевое различие: Государственная тайна vs Конфиденциальная информация

Частая ошибка соискателей — путаница между лицензиями на работу с государственной тайной и конфиденциальной информацией.

ПараметрГосударственная тайна (ГТ)Конфиденциальная информация (КИ)
Нормативный актПостановление Правительства РФ № 333Постановления Правительства РФ № 79 [ссылка] и № 171 [ссылка]
РегуляторФСТЭК, ФСБ, СВР, Минобороны (в зависимости от вида работ)ФСТЭК (основной орган)
Срок действияДо 5 лет (с возможностью продления)Бессрочно (по общим правилам 99‑ФЗ для КИ)
ЭкспертизаОбязательная специальная экспертиза предприятияОценка соответствия (документарная/выездная)
СекретностьТребуется наличие допуска к ГТ (лицензия ФСБ или договор с РСЦ)Не требуется допуск к ГТ

Данная статья посвящена именно лицензированию работ с Государственной Тайной (Постановление № 333).

4. Лицензионные требования (Постановление № 333)

Для получения лицензии соискатель должен соответствовать ряду жестких требований. Проверка осуществляется в ходе специальной экспертизы.

4.1. Кадровый состав

  • Наличие специально подготовленных сотрудников для работы по защите информации.
  • Квалификация должна быть достаточной для обеспечения защиты ГТ.
  • Подтверждение квалификации: документы о высшем профессиональном образовании в области технической защиты информации либо высшее техническое/среднее профессиональное образование + переподготовка/повышение квалификации по вопросам технической защиты информации.

4.2. Помещения и инфраструктура

  • Наличие помещений на праве собственности или ином законном основании (аренда), необходимых для осуществления деятельности на срок действия лицензии.
  • Наличие аттестованных по требованиям безопасности информации объектов информатизации для обработки ГТ (в соответствии с [Положением по аттестации объектов информатизации]).
  • Наличие помещений для ведения секретных переговоров.

4.3. Техническое оснащение

4.4. Режимно-секретное подразделение (РСП)

Организация должна иметь собственное режимно-секретное подразделение (РСП) ИЛИ заключить договор с другой организацией, имеющей лицензию на оказание услуг по защите государственной тайны, для создания условий хранения и работы с секретными документами.

  • Важно: Если используется услуга стороннего РСП, срок действия вашей лицензии не может превышать срока действия лицензии организации-контрагента (Информационное сообщение ФСТЭК № 240/13/1140 [ссылка]).

4.5. Документация

5. Пошаговый алгоритм получения лицензии

Шаг 1. Подготовка документации

Сформируйте пакет документов согласно Постановлению № 333 (п. 5) и Информационному сообщению ФСТЭК № 240/13/1140 [ссылка]:

  1. Заявление о выдаче лицензии. В нем указываются: наименование, ИНН, адреса мест осуществления деятельности, реквизиты документов на недвижимость, вид деятельности, срок действия (до 5 лет), наличие лицензии на работы с ГТ (ФСБ).
  2. Копии учредительных документов.
  3. Правоустанавливающие документы на недвижимость (если права не зарегистрированы в ЕГРН; если зарегистрированы — реквизиты указываются в заявлении).
  4. Договор об оказании услуг РСП (если собственное подразделение отсутствует).
  5. Документы, подтверждающие квалификацию специалистов (дипломы, удостоверения о переподготовке).
  6. Документы на оборудование (паспорта, свидетельства о поверке, документы о праве владения).

Шаг 2. Оплата государственной пошлины

За предоставление лицензии уплачивается государственная пошлина.

  • Размер: 7 500 рублей (согласно Информационному сообщению ФСТЭК № 240/13/1140, п. 8, со ссылкой на НК РФ).
  • Рекомендация: Перед оплатой актуализируйте реквизиты и сумму на официальном сайте ФСТЭК (www.fstec.ru), так как ставки могут изменяться.

Шаг 3. Подача заявления

Заявление направляется в ФСТЭК России.

  • Адрес: 105066, г. Москва, ул. Старая Басманная, д. 17.
  • Адресат: Начальник 1 управления ФСТЭК России.
  • Способ: Лично, заказным почтовым отправлением или в электронной форме (с учетом требований Постановления № 333, п. 5.1).

Шаг 4. Специальная экспертиза

Лицензия выдается на основании результатов специальной экспертизы организации-заявителя.

  • Основание: Решение ФСТЭК России о проведении экспертизы (оформляется письмом).
  • Исполнитель: Аттестационный центр (выбирается заявителем из перечня, направляемого ФСТЭК).
  • Оплата: Расходы на экспертизу несет заявитель (договор с аттестационным центром).
  • Что проверяют: Соблюдение законодательства, наличие лицензии ФСБ (на работы с ГТ), квалификацию персонала, наличие оборудования и помещений, нормативной базы.
  • Результат: Акт специальной экспертизы с приложениями (перечни оборудования, документов, сведения о персонале).

Шаг 5. Принятие решения

  • Срок: В течение 30 дней со дня получения заявления. При необходимости экспертизы — в 15-дневный срок после получения заключения, но не позднее 60 дней со дня подачи заявления (Постановление № 333, п. 6).
  • Результат: Выдача лицензии или мотивированный отказ (например, из-за недостоверных сведений или отрицательного заключения экспертизы).

6. Срок действия и переоформление

  • Срок действия: Устанавливается в зависимости от специфики, но не более 5 лет. По просьбе заявителя может быть выдана на меньший срок.
  • Продление: Производится в порядке, установленном для получения новой лицензии (требуется повторная экспертиза).
  • Переоформление: Обязательно в 15-дневный срок при изменении:
    • Наименования, места нахождения, организационно-правовой формы.
    • Адресов мест осуществления деятельности.
    • Перечня мероприятий/услуг.
    • Важно: До переоформления деятельность можно осуществлять по старой лицензии не более 60 дней (Постановление № 333, п. 8).

Особенности переоформления (Информационное сообщение № 240/13/1141 [ссылка]):
Если изменились реквизиты организации, заявление подается в ФСТЭК не дожидаясь получения переоформленной лицензии ФСБ (на работы с ГТ). Однако решение ФСТЭК о переоформлении будет принято только при условии наличия уже переоформленной лицензии ФСБ. К заявлению нужно приложить копию заявления на переоформление лицензии ФСБ.

7. Основания для отказа

ФСТЭК вправе отказать в выдаче лицензии в случаях (Постановление № 333, п. 9):

  1. Наличие недостоверной или искаженной информации в документах.
  2. Отрицательное заключение специальной экспертизы (несоответствие лицензионным требованиям).
  3. Отрицательное заключение по результатам государственной аттестации руководителя предприятия (ответственного за защиту ГТ).

8. Контроль и ответственность

  • Контроль: Осуществляется в рамках федерального государственного контроля за обеспечением защиты государственной тайны уполномоченными органами (ФСТЭК, ФСБ и др.).
  • Приостановление и аннулирование: Возможно при нарушении условий лицензии, предоставлении недостоверных данных, ликвидации предприятия или невыполнении предписаний органов госвласти.
  • Реестр: Сведения о выданных лицензиях ведутся лицензирующим органом. Информация является открытой, за исключением сведений, составляющих государственную тайну.

9. Дополнительные нормативные документы для практического применения

При подготовке к лицензированию и организации работ рекомендуется ознакомиться со следующими документами:

ДокументСсылка
Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»[ссылка]
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»[ссылка]
Приказ ФСТЭК России от 14.03.2014 № 31 «Об утверждении Требований по обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды»[ссылка]
Требования по безопасности информации (приказ ФСТЭК России от 30.07.2018 № 132)[ссылка]
Требования по безопасности информации (приказ ФСТЭК России от 02.06.2020 № 76)[ссылка]
Требования по безопасности информации (приказ ФСТЭК России от 14.04.2023 № 64)[ссылка]
ГОСТ Р 56939-2024 «Защита информации. Основные термины и определения»[ссылка]
ГОСТ Р 51583-2014 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения»[ссылка]

10. Рекомендации соискателю

  1. Проверьте наличие лицензии ФСБ. Для работ с ГТ часто требуется наличие действующей лицензии на проведение работ, связанных с использованием сведений, составляющих государственную тайну. Без нее получение лицензии ФСТЭК на создание СЗИ для ГТ невозможно.
  2. Внимательно отнеситесь к экспертизе. Расходы на специальную экспертизу значительны. Перед заключением договора с аттестационным центром проведите внутренний аудит готовности (помещения, кадры, документы).
  3. Следите за сроками переоформления. Нарушение 15-дневного срока подачи заявления при изменении реквизитов может привести к штрафам и риску аннулирования лицензии.
  4. Консультирование. ФСТЭК России осуществляет консультирование по вопросам лицензирования в устной форме по вторникам и четвергам с 10:00 до 12:00 (тел. Центрального аппарата: (495) 632-14-48 и др.). Рекомендуется обращаться в Управление ФСТЭК по соответствующему федеральному округу.
  5. Актуализируйте нормативную базу. Регулярно проверяйте обновления на официальном сайте ФСТЭК России [fstec.ru], так как требования и методические документы периодически пересматриваются.

Данная статья носит информационный характер. Для принятия юридически значимых решений рекомендуется обращаться к актуальным текстам нормативных правовых актов и официальным разъяснениям ФСТЭК России по состоянию на 2026 год.