Получить лицензию ФСТЭК в России — под ключ в Санкт-Петербурге

Получить лицензию ФСТЭК нужно тем, кто оказывает услуги по технической защите конфиденциальной информации (ТЗКИ), разрабатывает или производит средства защиты, а также проводит внешнеэкономические операции с товарами и технологиями двойного назначения. Деятельность по ТЗКИ лицензируется по Федеральному закону № 99-ФЗ. Лицензирующий орган — ФСТЭК России. Проведём аудит, подготовим штат и документы и доведём до результата.

• Предлицензионный аудит: находим разрывы по штату, помещениям и документам.
• Готовим локальные акты по информационной безопасности, помогаем подобрать и обучить специалистов.
• Формируем пакет заявления и приложений для ФСТЭК России под нужный вид лицензии.
• Сопровождаем проверку и переписку с регулятором до решения.
• Работаем по всей России, включая проекты в Москве и регионах, с опытом в ТЗКИ и экспортном контроле.

Оставьте заявку на консультацию или позвоните: +7 920-898-17-18.

Сначала определяют вид лицензии. Их три, и они не взаимозаменяемы: лицензия на ТЗКИ (услуги защиты информации третьим лицам), лицензия на разработку и производство средств защиты конфиденциальной информации, а также разрешительные документы для внешнеэкономической деятельности по экспортному контролю. От выбранного вида зависит состав требований к компании, помещениям, персоналу и пакету документов.

Самостоятельно или под ключ: что выбрать

Разберём по шагам, где вы справитесь сами, а где точечная помощь экономит недели и снимает риск отказа. Ключевая разница не в цене подачи, а в готовности штата, помещений и внутренних документов к проверке.

Получить сравнение под вашу ситуацию — оставьте контакты, разберём ваш кейс.

Чем грозит работа без лицензии

Лицензирование ТЗКИ установлено Федеральным законом № 99-ФЗ и правительственными положениями: постановление № 79 регулирует деятельность по технической защите конфиденциальной информации, постановление № 171 — разработку и производство средств защиты. ФСТЭК России выдаёт эти лицензии и контролирует соблюдение условий. Экспортный контроль регулирует Федеральный закон № 183-ФЗ: операции с товарами и технологиями двойного назначения требуют разрешительных документов ФСТЭК России. Для исполнителей услуг по персональным данным ориентиром служат постановление Правительства № 1119 и приказ ФСТЭК России № 21 о составе мер защиты.

Работа без лицензии наказуема. Предпринимательская деятельность без разрешения, когда оно требуется, влечёт ответственность по статье 14.1 КоАП РФ. Нарушение требований к персональным данным — статья 13.11 КоАП РФ, и это касается как исполнителей, так и заказчиков услуг. На практике отсутствие действующей лицензии означает недопуск к торгам, приостановку проектов, расторжение контрактов и дополнительные проверки по линиям ФСТЭК России и Роскомнадзора.

Роли регуляторов важно не путать. Техническая защита конфиденциальной информации и производство средств защиты — зона ФСТЭК России. Шифровальные (криптографические) средства — зона ФСБ России, там действует своя процедура и свои требования к получению лицензии. Контроль за обработкой персональных данных ведёт Роскомнадзор.

Узнайте, какой именно вид лицензии ФСТЭК нужен вам. Первичная консультация — бесплатно.

Отраслевые сценарии

Интегратор ИБ или ИТ-аутсорсер

Чтобы законно оказывать услуги защиты информации клиентам, в том числе работать с информационными системами персональных данных, нужна лицензия ФСТЭК на ТЗКИ. Проверяем компетенции команды, подбираем специалистов с профильным образованием, отстраиваем процессы по мерам безопасности персональных данных с учётом приказа ФСТЭК России № 21, готовим локальные акты и материально-техническую базу к выездной проверке.

Участие в тендерах и госзакупках

Заказчики часто требуют действующую лицензию ФСТЭК как условие допуска. Формируем дорожную карту получения лицензии и пакет проверяемых доказательств соответствия, чтобы вы успели подать документы и подтвердить квалификацию в сроках закупки. Разница между ФСТЭК и ФСБ здесь тоже всплывает: подскажем, какой документ реально спрашивает заказчик, чтобы вы не готовили лишнее.

Разработка и производство средств защиты

Для деятельности с изделиями защиты конфиденциальной информации требуется отдельная лицензия ФСТЭК по правительственному положению о разработке и производстве средств защиты. Анализируем материально-техническую базу, режимные требования к помещениям, регламенты производства и контроля качества, собираем состав пакета под этот вид лицензии.

Экспортный контроль и товары двойного назначения

При внешнеэкономических операциях с контролируемой продукцией нужны разрешительные документы ФСТЭК России по Федеральному закону № 183-ФЗ. Помогаем получить идентификационное заключение на товар или технологию, определяем принадлежность к контролируемым позициям и готовим подачу на лицензию для внешнеэкономической деятельности. Заранее сказать, потребуется ли лицензия, часто нельзя: это выясняется после идентификации.

Как мы работаем: 6 шагов до результата

1. Диагностика. На первичной консультации определяем нужный вид лицензии ФСТЭК, перечень требований и узкие места вашей организации.
2. Предлицензионный аудит. Проверяем штат и квалификации, помещения, локальные акты и материально-техническую базу. Выдаём план доработок с приоритетами.
3. Подготовка. Разрабатываем или обновляем политику информационной безопасности и комплект локальных актов, помогаем укомплектовать штат и организуем обучение специалистов.
4. Формирование пакета. Готовим заявление, обоснования соответствия, сведения о специалистах и базе, остальные документы по перечню ФСТЭК для выбранного вида лицензии.
5. Подача и коммуникация. Сопровождаем передачу документов в ФСТЭК России и ведём переписку с проверяющими до принятия решения.
6. Получение и постсопровождение. Даём рекомендации по соблюдению лицензионных условий и поддержанию соответствия после выдачи лицензии.

Получите персональный план из 6 шагов — оставьте заявку, перезвоним.

Как это выглядит на практике

К клиенту обратилась таможня по партии двигателей: требовалось идентификационное заключение на товар. Вопрос стоял так: хватит ли заключения или понадобится лицензия ФСТЭК для внешнеэкономической операции? Провели идентификацию товара на принадлежность к контролируемым позициям и объяснили, что заключение используется для таможни и может содержать указание о необходимости лицензии ФСТЭК по экспортному контролю. Уточнили параметры продукции и цель операции, затем собрали пакет на получение разрешения.

Итог: таможенные формальности прошли без задержек, клиент получил необходимое разрешение ФСТЭК. Вывод из этого примера простой. Заранее не всегда видно, потребуется ли лицензия. Это становится ясно после идентификации, и мы берём этот блок на себя.

Какие документы понадобятся

Точный состав пакета определяет вид лицензии ФСТЭК и действующие регламенты. Ниже ориентир по практике для каждого направления.

Для лицензии на ТЗКИ:

• Заявление и сведения об организации.
• Документы о квалификации ключевых специалистов по информационной безопасности.
• Локальные акты по ИБ: политика информационной безопасности, регламенты, должностные инструкции.
• Сведения о помещениях и материально-технической базе.
• Подтверждения по режиму, хранению и учёту документов.

Для разработки и производства средств защиты:

• Организационно-распорядительные документы, регламенты разработки, производства и контроля.
• Сведения о производственных помещениях и оборудовании.
• Данные о персонале и его квалификации.

Для внешнеэкономической деятельности по экспортному контролю:

• Идентификационное заключение по товару или технологии.
• Документы по внешнеэкономической операции, сведения о контрагенте и цели использования.

Частые сложности и как их решить

• Нужна ли лицензия для ВЭД — неясно заранее. Определяем через идентификационное заключение и экспертизу товара.
• Путают ФСТЭК и ФСБ. Шифровальные средства ведёт ФСБ России, техническая защита информации и производство средств защиты — ФСТЭК. Различие в зонах ответственности разбираем на примере лицензии ФСБ на техническую защиту.
• Считают, что ISO 27001 заменяет лицензию. Сертификация системы менеджмента и лицензия ФСТЭК — разные процедуры с разными требованиями. Одно не отменяет другое.
• Не хватает людей и документов. Отсутствие профильных специалистов и локальных актов по ИБ — частая причина отказов. Закрываем подбором, обучением и разработкой документов.
• Вопрос по электронной подаче. Формат подачи зависит от актуальных сервисов регулятора. Уточняем на момент обращения и организуем подачу в действующем порядке.

Цена: от чего зависит стоимость

Стоимость сопровождения зависит от вида лицензии ФСТЭК (ТЗКИ, разработка и производство средств защиты, разрешение по экспортному контролю), исходной готовности организации по штату, локальным актам и помещениям, объёма доработок и срочности, а также требований заказчиков и тендеров.

Работу начинаем с диагностики и формируем дорожную карту с прозрачной сметой. При неизменном объёме стоимость не растёт, все дополнительные работы согласуем заранее. Стартовый ориентир: от 90 000 ₽. Рассчитать стоимость под вашу задачу просто: оставьте заявку, свяжемся в течение рабочего дня. Телефон +7 920-898-17-18.

Кому подходит услуга, а кому нет

Лицензия ФСТЭК нужна далеко не всем, кто работает с информационной безопасностью. Сверьте свою ситуацию с таблицей: возможно, вам нужен другой документ или не нужен никакой.

Когда услуга не нужна

Самый частый случай: компания защищает только себя. Штатный отдел ИБ настраивает средства защиты на собственных серверах, пишет внутренние регламенты, обучает сотрудников. Лицензия на ТЗКИ здесь не нужна, она требуется только тем, кто оказывает такие услуги другим организациям за деньги. Спокойно работайте без лицензии, пока не появился первый внешний заказчик.

Второй случай: суть продукта в шифровании. Защищённые каналы связи, VPN-решения, криптозащита переписки: этот пласт регулирует ФСБ России, и обращение во ФСТЭК ничего не решит. Начните с разбора требований к лицензии ФСБ на криптографию и шифрование, чтобы не готовить пакет не в то ведомство.

Третий случай: разовая экспортная поставка. Производитель отправляет партию оборудования за рубеж, и таможня спрашивает про экспортный контроль. Лицензия на внешнеэкономическую деятельность нужна не всегда: часто вопрос закрывается заключением экспортного контроля по конкретному товару. Идентификация покажет, контролируемая ли это позиция, и только после неё стоит говорить о лицензии.

Реестр Гарант работает с 2015 года и сопровождает клиента под ключ: от предлицензионного аудита до получения лицензии и поддержки соответствия. Готовы получить лицензию ФСТЭК без рисков отказа? Оставьте заявку — обсудим кейс, определим вид лицензии и дадим план из 6 шагов. Или звоните: +7 920-898-17-18.