Лицензия ФСБ России требуется для отдельных видов деятельности, связанных со сведениями, составляющими государственную тайну, либо с криптографическими и шифровальными средствами. Она нужна не каждому участнику государственных закупок и не любой ИТ-компании. Решение зависит от предмета работ, режима информации, операций с оборудованием и требований заказчика.
Коротко о главном
- Под выражением «лицензия ФСБ» понимают несколько разных разрешительных процедур, а не единый документ для бизнеса.
- Государственный контракт сам по себе не подтверждает, что исполнитель будет работать со сведениями, составляющими государственную тайну.
- Нотификация о характеристиках шифровальных средств относится к конкретной продукции. Она не заменяет лицензию и не разрешает лицензируемую деятельность.
- Техническая защита конфиденциальной информации может относиться к компетенции ФСТЭК России, а не ФСБ России.
- До подготовки заявления нужно изучить договор, техническое задание, состав передаваемых сведений, функции продукции и реальные операции компании.
Что такое лицензия ФСБ и почему под этим названием скрываются разные процедуры
В деловой переписке, закупочной документации и коммерческих предложениях выражение «лицензия ФСБ» часто используют без уточнений. Юридически этого недостаточно: лицензирующий орган оценивает конкретный вид деятельности, а требования к организации зависят от того, будет ли она использовать защищаемые сведения, создавать средства их защиты, работать с криптографическими продуктами или оказывать связанные с ними услуги.
На первом этапе нужно разделить три вопроса: лицензирование работ со сведениями, составляющими государственную тайну; лицензирование отдельных операций с криптографическими средствами; оформление нотификации на товар с функцией шифрования. Отдельно проверяют, не относится ли задача к технической защите конфиденциальной информации, которую регулирует ФСТЭК России.
Лицензия для работ со сведениями, составляющими государственную тайну
Государственная тайна охватывает защищаемые государством сведения в военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-разыскной сферах, распространение которых способно причинить ущерб безопасности России. Правовой режим таких сведений нельзя приравнивать к коммерческой тайне, персональным данным или служебной информации ограниченного доступа.
Лицензия на гостайну может потребоваться организации, деятельность которой связана с использованием секретных сведений, созданием предназначенных для их защиты средств, проведением мероприятий или оказанием услуг по защите государственной тайны. Значение имеет содержание работ, а не только наличие государственного заказчика или грифа на отдельном сопроводительном письме.
Допуск к государственной тайне конкретного работника и лицензирование организации представляют разные процедуры. Наличие допуска у директора либо специалиста не заменяет лицензию компании, а полученная организацией лицензия не означает, что каждый сотрудник автоматически получает доступ к защищаемым сведениям.
Лицензия в сфере криптографических и шифровальных средств
Отдельное лицензирование деятельности распространяется на предусмотренные законодательством операции с шифровальными, криптографическими средствами, а также с защищёнными с их использованием информационными и телекоммуникационными системами. Оценивать нужно не только продукт, но и действия компании: разработку, производство, распространение, техническое обслуживание, выполнение работ или оказание услуг.
Само использование электронной подписи, защищённого канала связи, банковского приложения либо штатных функций шифрования в корпоративной системе не подтверждает необходимость лицензии ФСБ России. Для вывода необходимо сопоставить фактические процессы компании с перечнем лицензируемых работ и предусмотренными для них исключениями.
Почему нотификация ФСБ не является лицензией
Нотификация о характеристиках шифровальных средств применяется при ввозе и обращении отдельных категорий товаров, содержащих криптографические функции. Она описывает характеристики конкретной продукции и используется в рамках мер нетарифного регулирования Евразийского экономического союза. Сведения о зарегистрированных документах отражаются в едином реестре нотификаций, связанном с работой Евразийской экономической комиссии.
Нотификация ФСБ не предоставляет организации право разрабатывать, производить, распространять или обслуживать криптографические средства, когда такие операции подлежат лицензированию. Для предварительной оценки товара изучают его назначение, техническое описание продукции, алгоритмы и способы использования функции шифрования, а также сведения изготовителя.
Кому нужна лицензия ФСБ на работу с государственной тайной
Организация выполняет контракт с использованием секретных сведений
Определяющим признаком служит не статус заказчика, а состав информации и характер порученных исполнителю операций. Государственное предприятие может закупать обычные товары без передачи секретных материалов. Одновременно отдельные работы по договору с подрядчиком могут предполагать доступ к документации, содержащей сведения, составляющие государственную тайну.
До подачи заявки на закупку необходимо проверить:
- Предмет и техническое задание. В документах должны быть понятны содержание работ, место их выполнения и материалы, которые заказчик передаст исполнителю.
- Требования к участнику. Формулировка о лицензии должна позволять определить лицензируемый вид деятельности и связь требования с предметом закупки.
- Режим информации. Нужно установить, присутствуют ли секретные сведения и предусмотрено ли указание степени секретности в доступной участнику документации.
- Участие работников. Следует определить, кому по должностным функциям потребуется доступ к охраняемым сведениям.
- Условия выполнения. Имеют значение работы на режимном объекте, использование режимных помещений и ведение секретного делопроизводства.
Если документация содержит лишь общую фразу «требуется лицензия ФСБ», участнику стоит изучить правовое основание требования и запросить разъяснение в порядке, предусмотренном закупочной процедурой. Готовить документы для лицензии ФСБ без понимания заявляемых работ рискованно: состав персонала, помещений и внутренних правил может не соответствовать фактическому проекту.
Компания создаёт решения для защиты государственной тайны
Лицензирование может затрагивать разработчиков средств защиты информации, предназначенных для охраны государственной тайны, а также исполнителей мероприятий и услуг в этой сфере. Обычная настройка антивируса, резервного копирования или контроля доступа в офисе не становится работой по защите государственной тайны только из-за применения средств информационной безопасности.
Перед квалификацией нужно определить назначение решения, категорию защищаемых сведений, функции исполнителя и содержание результата, который передают заказчику. Формулировки договора должны соответствовать реальным действиям специалистов. Подмена предмета работ более общим названием не устраняет лицензионные требования.
Компания работает с криптографическими продуктами и услугами
Для ИТ-компаний, интеграторов и поставщиков важен перечень операций с продуктом. Продажа, разработка, производство, обслуживание и оказание услуг нельзя считать одним видом деятельности: к ним применяются разные условия, а часть ситуаций требует отдельного анализа исключений и технических характеристик.
Наличие криптографии в оборудовании может указывать на необходимость проверить нотификацию при ввозе. Оно не доказывает, что импортёр ведёт лицензируемую криптографическую деятельность. Ошибка возникает, когда характеристики товара переносят на деятельность организации без анализа того, что именно она делает с этим товаром.
Когда лицензия, вероятнее всего, не требуется
Оснований для лицензии на работу с гостайной обычно нет, если организация участвует в закупке без секретных сведений и не выполняет мероприятий по их защите. Точный вывод всё равно делают по документации проекта, поскольку название закупки не всегда раскрывает состав передаваемых материалов.
Отдельной проверки требуют следующие ситуации:
- компания использует стандартные средства связи и защиты только для собственных задач, не выполняя лицензируемые работы для третьих лиц;
- услуга связана с технической защитой конфиденциальной информации, из-за чего нужно оценить требования ФСТЭК России;
- импортируется оборудование с функциями шифрования, но вопрос относится к документам на продукцию, включая нотификацию;
- заказчик использовал обобщённое название лицензии без указания вида деятельности и правового основания.
Чем лицензия ФСБ отличается от лицензии ФСТЭК России и нотификации
| Вопрос | Лицензия ФСБ на гостайну | Лицензия ФСБ в сфере криптографии | Лицензия ФСТЭК России | Нотификация о характеристиках шифровальных средств |
|---|---|---|---|---|
| Что регулирует | Работы, связанные с использованием и защитой государственной тайны | Определённые виды деятельности с криптографическими и шифровальными средствами | Деятельность в области технической защиты конфиденциальной информации | Характеристики отдельных товаров, содержащих функции шифрования |
| Ключевое основание | Работа со сведениями, составляющими государственную тайну, или их защита | Конкретные операции компании с криптографическими средствами и системами | Выполнение работ по технической защите конфиденциальной информации | Ввоз или обращение товара, подпадающего под процедуру нотификации |
| Что проверяют сначала | Режим сведений, предмет работ и условия доступа | Вид деятельности, функции специалистов и используемые средства | Категорию информации и содержание услуг по её защите | Назначение товара, техническое описание и функции шифрования |
| К чему относится документ | К деятельности организации | К деятельности организации | К деятельности организации | К характеристикам конкретной продукции |
ФСБ России и ФСТЭК России имеют разные сферы компетенции. Защиту конфиденциальной информации нельзя автоматически приравнивать к защите государственной тайны, а лицензию ФСТЭК нельзя считать заменой разрешения ФСБ. При смешанном проекте компании иногда приходится отдельно оценивать несколько направлений регулирования.
Если контрагент просит предоставить «лицензию ФСБ», нужно уточнить вид разрешённой деятельности и проверить, соответствует ли он предмету договора. После получения документа сведения о нём можно сопоставить с официальными данными. Порядок такой проверки разобран в материале о реестре лицензий ФСБ и проверке лицензии.
Какие требования обычно проверяют при лицензировании
Точный состав требований зависит от заявленной деятельности и модели работы компании. Лицензирующий орган оценивает не формальное наличие папки документов, а способность соискателя соблюдать установленные условия во время выполнения работ. Копировать комплект другой организации бессмысленно, если у неё иной предмет договоров, персонал, помещения или оборудование.
Для деятельности, связанной с государственной тайной
Проверка соискателя лицензии затрагивает организацию защиты государственной тайны, режим секретности, распределение обязанностей и условия обращения с защищаемыми сведениями. Компания должна показать, как она получает, учитывает, использует, хранит и передаёт материалы в пределах заявляемой деятельности.
Обычно анализируют следующие направления:
- Персонал. Функции работников, их квалификация и основания доступа должны соответствовать заявляемым работам.
- Управление режимом. Компания определяет ответственных лиц, полномочия подразделений и правила секретного делопроизводства с учётом своей структуры.
- Помещения и оборудование. Условия работы должны позволять предотвращать несанкционированный доступ к сведениям на всех этапах обращения с ними.
- Внутренние документы. Локальные правила должны описывать реальные процессы, а не противоречить штатному расписанию, договорам и обязанностям сотрудников.
- Взаимодействие с заказчиком. Учитываются место выполнения работ, порядок передачи материалов и режим объекта.
Назначение одного ответственного за защиту государственной тайны не подтверждает соблюдение всех лицензионных требований. Также нельзя утверждать, что каждому работнику требуется одинаковая форма допуска: объём доступа определяют по функциям сотрудника и сведениям, с которыми он будет работать.
Для криптографической деятельности
Здесь отправной точкой служит перечень заявленных работ и услуг. Лицензирующий орган сопоставляет их с квалификацией сотрудников, используемым оборудованием, программными средствами, документацией и внутренними процессами. Требования к разработчику криптографического продукта отличаются от условий для организации, которая выполняет его техническое обслуживание.
Компания должна подтвердить способность соблюдать лицензионные требования после выдачи разрешения, а не только во время проверки. Изменение процессов, персонала или материальной базы требует оценки того, сохраняются ли необходимые условия и не возникает ли основание для переоформления либо иных действий, предусмотренных регулированием.
Как понять, нужна ли лицензия ФСБ: практический алгоритм
- Изучите исходные документы. Проверьте договор, техническое задание, закупочную документацию, требования заказчика, спецификацию оборудования и описание результата работ.
- Определите режим информации. Установите, будут ли сотрудники получать сведения, составляющие государственную тайну, либо создавать и применять средства для их защиты.
- Разберите операции с криптографией. Зафиксируйте, разрабатывает ли компания, производит, распространяет, обслуживает шифровальные средства или оказывает связанные с ними услуги.
- Отделите деятельность от товара. Для продукции с функцией шифрования проверьте вопрос нотификации, не подменяя им лицензирование организации.
- Разграничьте компетенцию органов. Определите, относится ли проект к ФСБ России, к технической защите конфиденциальной информации в сфере ФСТЭК России или сразу к нескольким направлениям.
- Сопоставьте требования с ресурсами. Оцените персонал, помещения, оборудование, внутренние документы и возможность поддерживать режим после получения разрешения.
Частые сложности и как их решить
В тендере написано «лицензия ФСБ», но вид лицензии не указан
Причина обычно связана с обобщённой формулировкой закупочного требования. Компания рискует начать подготовку к неподходящей процедуре либо отказаться от закупки, хотя имеющийся документ соответствует предмету работ. Корректное действие: проверить техническое задание, режим передаваемых сведений, требования к исполнителю и правовое основание лицензирования, а при необходимости запросить разъяснение документации.
В оборудовании есть шифрование, поэтому поставщик готовит лицензию
Здесь смешиваются характеристики продукции и деятельность поставщика. Ошибка влияет на планирование ввоза и состав документов: вместо технического анализа товара компания начинает подтверждать персонал и процессы, которые могут не относиться к поставке. Нужно изучить назначение устройства, виды шифрования, техническое описание и правила нотификации.
Конфиденциальную информацию принимают за государственную тайну
Разные режимы защиты в разговорной речи часто объединяют выражением «секретная информация». Из-за этого организация обращается не по компетенции и неверно формирует требования к сотрудникам и помещениям. Исправляет ситуацию правовая квалификация информации, после которой отдельно оценивают лицензию ФСТЭК, лицензию ФСБ России или отсутствие оснований для обеих процедур.
Допуск сотрудника считают достаточным для всей организации
Допуск физического лица решает вопрос его доступа к сведениям в пределах установленных оснований. Он не заменяет лицензию на работу с гостайной и не подтверждает, что компания создала режимные помещения, секретное делопроизводство и другие необходимые условия. Проверять нужно одновременно статус организации и функции задействованных работников.
Пример из практики: почему нотификацию нельзя путать с лицензией ФСБ
В Реестр Гарант обратилась компания, планировавшая оформить нотификацию на продукцию с возможной функцией шифрования. Первичный запрос был сформулирован как вопрос о документе ФСБ, поэтому сначала требовалось установить, идёт ли речь о лицензируемой деятельности заявителя или о характеристиках ввозимого оборудования.
Для технической оценки запросили документы, которые позволяют определить назначение товара и полномочия участника процедуры:
- техническое описание продукции с характеристиками и назначением криптографической функции;
- заявку со сведениями, необходимыми для анализа товара;
- документы изготовителя;
- доверенность, подтверждающую полномочия представителя, когда он действует от имени изготовителя.
Главным оказался не вопрос о наличии у клиента лицензии, а содержание технической документации. Ограниченных сведений от завода могло быть недостаточно, чтобы определить вид и назначение шифрования. Возможность сопровождать процедуру через Россию также зависела от роли заявителя, документов изготовителя и надлежащим образом оформленных полномочий.
Результат процедуры в исходных материалах не подтверждён, поэтому делать вывод о регистрации нотификации нельзя. Само обращение показывает главное: упоминание ФСБ в названии документа не означает, что организации требуется лицензия. Сначала устанавливают, относится вопрос к деятельности компании или к конкретному товару. Более подробное разграничение представлено в материале о видах лицензий ФСБ и сферах их применения.
Нормативная рамка и последствия неверной квалификации работ
Закон Российской Федерации от 21 июля 1993 года № 5485-I «О государственной тайне» закрепляет правовые основы отнесения сведений к государственной тайне, их защиты и допуска к ним. Постановление Правительства Российской Федерации от 15 апреля 1995 года № 333 регулирует лицензирование деятельности организаций, связанной с использованием таких сведений, созданием средств их защиты, проведением мероприятий и оказанием услуг по защите государственной тайны.
Постановление Правительства Российской Федерации от 16 апреля 2012 года № 313 регулирует лицензирование предусмотренных им видов деятельности с шифровальными, криптографическими средствами и защищёнными с их использованием системами. Перед подачей заявления нужно использовать действующие редакции нормативных актов и учитывать точный перечень работ, заявляемых организацией.
Статья 14.1 Кодекса Российской Федерации об административных правонарушениях предусматривает ответственность за предпринимательскую деятельность без лицензии, когда такая лицензия требуется. Статья 13.12 этого кодекса охватывает нарушения правил защиты информации, включая отдельные нарушения, связанные с информацией, содержащей сведения, составляющие государственную тайну. Применимость конкретной нормы зависит от обстоятельств нарушения и состава действий.
FAQ
Вы занимаетесь нотификацией ФСБ?
Реестр Гарант сопровождает подготовку документов для нотификации после предварительного анализа продукции. Эксперт изучает техническое описание, назначение товара, функции шифрования и документы изготовителя, а затем определяет, относится ли продукция к этой процедуре.
В техописании требуется функция шифрования?
Техническое описание должно позволять установить, содержит ли продукция криптографические функции, для каких задач они применяются и как работают. Одного слова «шифрование» недостаточно: эксперт оценивает назначение функции, характеристики товара и доступные сведения изготовителя.
Можно оформить через Россию?
При работе с нотификацией возможность сопровождения через Россию зависит от роли заявителя, документов изготовителя и полномочий представителя. Если интересы изготовителя представляет другое лицо, может потребоваться надлежащая доверенность. Этот вопрос не относится к лицензии ФСБ на деятельность.
Сколько стоит Нотификация ФСБ РФ?
Условия определяют после анализа продукции и комплекта исходных документов. На объём работ влияют состав оборудования, качество технического описания, функции шифрования, роль заявителя и наличие документов от изготовителя. Публиковать универсальную сумму без оценки товара некорректно.
Какой срок готовности?
Продолжительность зависит от полноты технических материалов, полномочий заявителя, необходимости запрашивать сведения у изготовителя и прохождения установленной процедуры. Срок фиксируют после проверки исходных документов, не подменяя оценку обещанием результата.
Нужна ли лицензия ФСБ, если в закупке участвует государственный заказчик?
Не всегда. Решающее значение имеют предмет закупки, наличие сведений, составляющих государственную тайну, и конкретные требования к исполнителю. Сам факт государственного контракта не подтверждает необходимость лицензии.
Что подготовить для первичной проверки
- Предмет договора, техническое задание и требования закупочной документации.
- Описание сведений, материалов и информационных систем, к которым получит доступ исполнитель.
- Перечень операций компании с криптографическими средствами или защищёнными системами.
- Техническое описание товара и документы изготовителя, если вопрос связан с ввозом оборудования.
Реестр Гарант начинает сопровождение с правовой и технической квалификации задачи: определяем, кому нужна лицензия ФСБ, когда требуется нотификация и в каких случаях вопрос относится к ФСТЭК России. Такой анализ помогает выбрать применимую процедуру до подготовки заявления и внутренних документов.