Помогаем определить нужную лицензию ФСТЭК, проверить договоры, специалистов, помещения, процессы и подготовить пакет под подачу.
Получить лицензию ФСТЭК под ключ обычно хотят компании, которые уже видят требование в тендере или договоре, но еще не понимают, какая именно лицензия нужна: техническая защита конфиденциальной информации, разработка и производство СЗКИ или иной контур. Ошибка на этом этапе стоит дорого. Можно собрать большой пакет документов, а потом выяснить, что заказчик ожидал другую лицензию или что часть работ относится к ФСБ из-за криптографии.
Реестр Гарант начинает такой проект с диагностики. Мы смотрим техническое задание, договор, продукт, штат, помещения, документы по доступам и процессам. Для лицензирования ФСТЭК ключевая база — постановление Правительства РФ № 79 по технической защите конфиденциальной информации. Если работа связана с шифрованием, электронными подписями или криптографическими средствами, этот блок нельзя прятать в лицензию ФСТЭК: его нужно отдельно оценивать по требованиям ФСБ.
Получить лицензию ФСТЭК под ключ: с чего начать
Сначала нужно определить вид деятельности. Для одних компаний достаточно лицензии на техническую защиту конфиденциальной информации: обследование, проектирование, настройка и сопровождение систем защиты. Для других нужна лицензия на разработку и производство средств защиты конфиденциальной информации. Иногда клиенту кажется, что он «просто внедряет ПО», но в договоре есть работы по защите информации, моделированию угроз, настройке средств защиты или разработке защитных компонентов. Тогда без анализа формулировок нельзя двигаться дальше.
Мы не советуем заявлять все возможные направления «на будущее». Каждый вид работ нужно подтвердить специалистами, помещениями, оборудованием, методиками, регламентами и фактической готовностью. Лишние направления усложняют проверку и создают вопросы, на которые компания не сможет ответить.
Что проверяем перед подачей
| Блок | Что смотрим | Почему это важно |
|---|---|---|
| Предмет работ | Договоры, ТЗ, продукт, перечень услуг | Определяем, нужна ли ФСТЭК и какой именно вид лицензии |
| Специалисты | Образование, опыт, должности, обучение, функции в проекте | Квалификация должна совпадать с заявленными работами |
| Помещения и доступы | Рабочие зоны, режим доступа, хранение документов и носителей | Формальный офис без описанных процессов не закрывает требования |
| Документы и процессы | Методики, регламенты, учет, контроль качества, защита информации | Пакет должен отражать реальную работу, а не набор общих фраз |
Сроки и стоимость
Стоимость сопровождения на этой странице начинается от 90 000 рублей. Такой ориентир применим к первичной подготовке и понятному проекту, где у компании уже есть часть документов и специалистов. Если нужно выстраивать процессы, готовить помещение, разделять ФСТЭК и ФСБ, дорабатывать продуктовую документацию или заявлять несколько направлений, бюджет и срок меняются. Рабочий ориентир для карточки — от 45 рабочих дней после готовности исходного комплекта.
| Этап | Ориентир | Результат |
|---|---|---|
| Диагностика | 2–3 рабочих дня | Понимание вида лицензии и рисков |
| Подготовка организации | индивидуально | Закрытие пробелов по специалистам, помещениям, документам |
| Пакет документов | от 10 рабочих дней | Заявление, приложения, регламенты и пояснения |
| Сопровождение | от 45 рабочих дней | Контроль процедуры и ответы на запросы |
Когда лицензия ФСТЭК не нужна
Лицензия может не требоваться, если компания использует готовые средства защиты только для собственных нужд, оказывает обычную IT-поддержку без работ по технической защите конфиденциальной информации или продает программный продукт без функций защиты. Но решение нельзя принимать по рекламному описанию. Важны предмет договора, техническое задание, доступ к защищаемой информации и то, какую ответственность берет исполнитель.
Частые ошибки
Первая ошибка — путать ФСТЭК с ФСБ и пытаться одной лицензией закрыть криптографию. Вторая — заявлять разработку средств защиты, когда в компании нет оформленного процесса разработки, контроля версий и испытаний. Третья — забывать про помещения и доступ к материалам. Четвертая — писать регламенты общими словами, не показывая, кто что делает и как фиксируется результат. На проверке такие документы выглядят слабо, даже если команда технически сильная.
Кейс из практики
Интегратор пришел с требованием заказчика «предоставить лицензию ФСТЭК». По документам было неясно, требовалась ли техническая защита конфиденциальной информации или разработка компонента защиты. Мы разобрали ТЗ, отделили внедрение готовых средств от доработки защитного модуля, проверили специалистов и доступы, после чего предложили корректный набор работ. Клиент не стал заявлять лишнюю СЗКИ-лицензию, но подготовил пакет под фактический контракт и сохранил возможность расширения позже.
Как помогает Реестр Гарант
Мы берем на себя аудит, подбор вида лицензии, подготовку документов, сверку специалистов, помещений, процессов и сопровождение подачи. Для первичного разбора можно отправить ТЗ или договор на reestrgarant@mail.ru, либо связаться по телефону +7 920-898-17-18, WhatsApp и Telegram.
FAQ
Можно ли получить лицензию ФСТЭК под один тендер?
Можно готовить лицензию под конкретный контракт, но она должна соответствовать реальным работам и готовности компании, а не только формальному требованию закупки.
ФСТЭК закрывает криптографию?
Нет. Криптография относится к лицензированию ФСБ. Если в проекте есть шифрование, этот блок нужно анализировать отдельно.
Сколько времени занимает подготовка?
Если документы и специалисты готовы, подготовительный этап короче. Если процессы нужно выстраивать с нуля, срок зависит от объема доработок.
Требования и условия
Определить, какой вид лицензии ФСТЭК нужен: ТЗКИ, разработка и производство СЗКИ или иной профиль.
Проверить договоры, технические задания, продукт, специалистов, помещения, доступы и регламенты.
Разделить ФСТЭК и ФСБ, если в работах есть криптографические функции.
Подготовить документы под фактические работы, без лишних направлений, которые компания не готова подтвердить.
Необходимые документы
Регистрационные документы компании и сведения о руководителе.
Договоры, технические задания, описание продукта или услуг.
Документы по специалистам: образование, опыт, должности, обучение.
Документы на помещения, рабочие зоны, оборудование, программные средства и порядок доступа.
Методики, регламенты, журналы, порядок контроля качества и защиты информации.
