Автор: Надежда Скакун

В сфере государственного заказа и безопасности часто возникает терминологическая путаница. Запрос «лицензия на защиту государственной тайны» может подразумевать два разных разрешительных документа с принципиально разными целями и требованиями. Настоящая статья призвана разъяснить регуляторные требования на основе действующего законодательства РФ (по состоянию на 2026 год) и помочь организациям определиться с необходимым видом лицензирования. 1. Правовая основа…

Работа со сведениями, составляющими государственную тайну (гостайну), является одним из наиболее строго регулируемых видов деятельности в Российской Федерации. Доступ к такой деятельности возможен только при наличии специальной лицензии. Данная статья предназначена для руководителей предприятий и специалистов по режиму секретности и содержит анализ действующих требований и алгоритм получения лицензии. 1. Нормативно-правовая основа Лицензирование деятельности, связанной с…

Деятельность по разработке и производству средств защиты конфиденциальной информации (СЗКИ) в Российской Федерации подлежит обязательному лицензированию. Однако ключевым вопросом для соискателя является определение правильного лицензирующего органа. Несмотря на распространенное мнение, Федеральная служба безопасности (ФСБ) России осуществляет лицензирование лишь в строго определенных случаях. Данная статья составлена на основе Постановления Правительства РФ от 03.03.2012 № 171 «О…

Работа с криптографическими средствами (СКЗИ) в Российской Федерации строго регламентирована. Любая коммерческая или организационная деятельность, связанная с шифрованием, требует соблюдения двух уровней регулирования: получения лицензии на деятельность и организации внутреннего режима защиты информации. Настоящая статья основана на актуальных нормативных правовых актах и предназначена для помощи в навигации по регуляторным требованиям. Важно: Все ссылки в статье…

Введение Деятельность, связанная с разработкой, производством, распространением и техническим обслуживанием шифровальных (криптографических) средств, подлежит обязательному лицензированию в Российской Федерации. Лицензирующим органом выступает Федеральная служба безопасности Российской Федерации (ФСБ России). Данная статья поможет разобраться в нормативно-правовой базе, лицензионных требованиях и порядке получения лицензии. 1. Нормативно-правовая база Регулирование лицензирования криптографической деятельности осуществляется следующими документами: Документ Ссылка Значение…

В условиях ужесточения регуляторных требований к защите информации, организации, работающие с конфиденциальными данными, обязаны уделять особое внимание выбору и эксплуатации средств криптографической защиты информации (СКЗИ). Ключевым документом, регулирующим эту сферу для информации, не составляющей государственную тайну, является Приказ ФСБ России от 9 февраля 2005 г. № 66 (Положение ПКЗ-2005) [официальный текст]. Одним из наиболее сложных…

Информационная статья для специалистов по информационной безопасности и разработчиков средств защиты информации Введение Сертификация программного обеспечения (ПО) в Федеральной службе по техническому и экспортному контролю (ФСТЭК России) — это обязательная процедура для производителей средств защиты информации (СЗИ), предназначенных для защиты сведений, составляющих государственную тайну, или иной информации ограниченного доступа. Данная статья призвана помочь разработчикам, производителям…

Рынок информационных технологий в Российской Федерации регулируется сложной системой нормативных актов. Для производителей и заказчиков ИТ-продукции критически важно различать требования технического регулирования (безопасность оборудования) и требования в области защиты информации (информационная безопасность). Ошибки в классификации продукции могут привести к невозможности легальной продажи, штрафам или недопуску к государственным закупкам. В данном материале мы разберем два основных…

В Российской Федерации разработка и внедрение программного обеспечения (ПО), особенно в государственных информационных системах (ГИС), критической информационной инфраструктуре (КИИ) или для обработки сведений, составляющих государственную тайну, строго регламентировано. Несоблюдение требований регуляторов может привести к невозможности эксплуатации системы, штрафам и приостановке деятельности. Данная статья систематизирует требования ключевых регуляторов — ФСТЭК, ФСБ и Минобороны России — и…

В условиях ужесточения законодательства Российской Федерации в сфере информационной безопасности, вопрос использования сертифицированных средств защиты информации (СЗИ) становится критически важным для операторов информационных систем. Неправильный выбор средств защиты или игнорирование требований регуляторов может повлечь за собой административную ответственность, штрафы и приостановку деятельности. Данная статья предназначена для специалистов по информационной безопасности, руководителей организаций и технических специалистов.…