Компании, которые осуществляют деятельность в области шифрования, технической защиты информации или работают со сведениями, составляющими государственную тайну, без соответствующей лицензии ФСБ, нарушают действующее законодательство. Это не формальность и не административная мелочь. За такое нарушение предусмотрена ответственность — от штрафа с конфискацией продукции до лишения свободы при крупном доходе.
При этом многие компании оказываются в зоне нарушения не умышленно: разработчик ПО не знал, что встроенное шифрование требует лицензии; интегратор занимался внедрением систем ИБ, не задумываясь о лицензионных требованиях; предприятие работало по гособоронзаказу, считая, что лицензия контрагента распространяется и на него. Незнание не освобождает от ответственности. Компания «Реестр Гарант» специализируется на лицензиях ФСБ — и на легализации тех, кто уже работает без неё.
Статьи КоАП и УК за незаконную деятельность без лицензии
Правовая основа ответственности за деятельность без лицензии ФСБ складывается из двух уровней: административного — для большинства нарушений, и уголовного — когда незаконная деятельность приносит доход в крупном или особо крупном размере. Оба уровня могут применяться одновременно: штраф по КоАП не освобождает от уголовного преследования.
| Норма права | Состав нарушения | Субъект | Санкция |
|---|---|---|---|
| Ч. 1 ст. 13.13 КоАП РФ | Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без лицензии | Граждане, должностные лица, юридические лица | Граждане: 500–1 000 ₽ + конфискация. Должностные лица: 2 000–3 000 ₽ + конфискация. ЮЛ: 10 000–20 000 ₽ + конфискация средств производства и продукции |
| Ч. 2 ст. 13.13 КоАП РФ | Занятие видами деятельности, связанными с использованием и защитой информации, составляющей государственную тайну, без лицензии | Граждане, должностные лица, юридические лица | Граждане: 1 000–2 000 ₽ + конфискация. Должностные лица: 3 000–5 000 ₽ + конфискация. ЮЛ: 15 000–30 000 ₽ + конфискация |
| Ч. 1 ст. 171 УК РФ | Незаконное предпринимательство, в том числе без лицензии, сопряжённое с извлечением дохода в крупном размере (свыше 2 250 000 ₽) или причинением крупного ущерба | Физические лица (руководители, ИП) | Штраф до 300 000 ₽ или в размере дохода за 2 года; обязательные работы до 480 ч.; арест до 6 мес.; лишение свободы до 4 лет со штрафом |
| Ч. 2 ст. 171 УК РФ | То же, совершённое организованной группой либо сопряжённое с извлечением дохода в особо крупном размере (свыше 9 000 000 ₽) | Физические лица | Штраф 100 000–500 000 ₽ или доход за 3 года; принудительные работы или лишение свободы до 5 лет со штрафом до 80 000 ₽ |
| Ст. 283 УК РФ | Разглашение государственной тайны лицом, которому она была доверена, если это повлекло тяжкие последствия | Физические лица, допущенные к гостайне | Лишение свободы до 4 лет; при тяжких последствиях — до 7 лет |
Почему штрафы по КоАП выглядят незначительными
Размер штрафа по ст. 13.13 КоАП для юридического лица — до 20 000 или 30 000 рублей — может казаться несерьёзным на фоне стоимости госконтрактов. Но административный штраф — это не единственное и не главное последствие. Куда значительнее: конфискация средств производства и продукции, расторжение действующих контрактов, включение в РНП при работе по 44-ФЗ, и — при достижении порогов крупного дохода — уголовное дело. Именно совокупность последствий делает работу без лицензии ФСБ реально опасной для бизнеса.
Размеры штрафов для юридических и физических лиц
Систематизируем санкции в удобном формате — по категориям субъектов.
| Категория субъекта | Ч. 1 ст. 13.13 КоАП (без гостайны) | Ч. 2 ст. 13.13 КоАП (гостайна) | Конфискация |
|---|---|---|---|
| Гражданин (физическое лицо) | 500–1 000 ₽ | 1 000–2 000 ₽ | Средства производства и продукция — обязательно |
| Должностное лицо | 2 000–3 000 ₽ | 3 000–5 000 ₽ | Средства производства и продукция — обязательно |
| Юридическое лицо | 10 000–20 000 ₽ | 15 000–30 000 ₽ | Средства производства и продукция — обязательно |
Конфискация — ключевое слово в санкции ст. 13.13 КоАП. На практике это означает изъятие оборудования, СКЗИ, шифровальных средств, технической документации и готовой продукции, созданной в рамках незаконной деятельности. Для компании, которая разрабатывала ПО с шифрованием или комплектовала заказы на поставку СКЗИ, потери от конфискации могут быть несопоставимо выше, чем сам штраф.
| Основание уголовной ответственности | Порог дохода | Санкция (ст. 171 УК РФ) |
|---|---|---|
| Крупный размер | Свыше 2 250 000 ₽ | Штраф до 300 000 ₽, или доход за 2 года, или обязательные работы до 480 ч., или арест до 6 мес., или лишение свободы до 4 лет со штрафом до 80 000 ₽ |
| Особо крупный размер | Свыше 9 000 000 ₽ | Штраф 100 000–500 000 ₽, или доход за 3 года, или принудительные работы / лишение свободы до 5 лет со штрафом до 80 000 ₽ |
Для ИТ-компаний и интеграторов порог крупного размера достигается быстро
2 250 000 рублей дохода от деятельности без лицензии ФСБ — это один небольшой контракт на внедрение системы ИБ или несколько поставок СКЗИ. Один региональный тендер на техническое обслуживание шифровальных средств может превышать этот порог. Компании, которые годами работают в сфере ИБ без лицензии, с высокой вероятностью давно перешли порог крупного размера. Именно поэтому уголовная ответственность по ст. 171 УК РФ — не абстрактная угроза.
Уголовная ответственность: когда наступает
Уголовная ответственность за деятельность без лицензии ФСБ наступает при одновременном наличии нескольких условий. Понимание этих условий важно как для оценки рисков, так и для своевременной легализации деятельности.
Условие 1: лицензируемая деятельность
Деятельность компании подпадает под перечень лицензируемых видов по ПП № 313, ПП № 504 или ПП № 333. Использование шифрования для собственных нужд — не лицензируемая деятельность. Шифрование для клиентов, установка СКЗИ сторонним организациям, разработка СКЗИ на продажу — лицензируемая.
Условие 2: извлечение дохода в крупном размере
Доход от нелицензированной деятельности превысил 2 250 000 рублей. Под «доходом» понимается вся выручка от соответствующей деятельности, а не только прибыль. Нередко суды считают доходом совокупную сумму по контрактам, а не отдельную сделку.
Условие 3: субъект — физическое лицо
Уголовная ответственность по ст. 171 УК РФ несёт физическое лицо: руководитель компании, фактически осуществляющий управление деятельностью, либо лицо, непосредственно осуществляющее незаконную деятельность. Компания как юрлицо несёт административную ответственность по ст. 13.13 КоАП — обе нормы могут применяться одновременно.
Условие 4: умысел доказан
Незаконное предпринимательство — умышленное преступление. Прокурору нужно доказать, что лицо знало об обязательности лицензии или должно было знать. Для руководителей ИБ-компаний, интеграторов и разработчиков СКЗИ суды исходят из того, что они должны были знать о лицензионных требованиях в своей профессиональной сфере.
Что такое «причинение крупного ущерба» как альтернативное основание
Статья 171 УК РФ предусматривает уголовную ответственность не только при извлечении дохода в крупном размере, но и при причинении крупного ущерба — свыше 2 250 000 рублей. Применительно к деятельности без лицензии ФСБ это основание возникает, например, когда компания без лицензии внедрила ненадлежащую систему защиты информации, что привело к утечке данных и ущербу для клиента. В этом случае порог дохода не имеет значения — достаточно доказанного ущерба третьей стороне.
Случаи из практики: последствия нарушений
Ниже — обобщённые сценарии из реальной практики. Названия компаний не приводятся, но описанные ситуации типичны для рынка ИТ и ИБ-услуг.
Сценарий 1: ИБ-интегратор без ТЗКИ
Компания 4 года оказывала услуги по внедрению систем защиты информации корпоративным клиентам. Совокупный доход от этой деятельности превысил 12 млн рублей. Лицензии ТЗКИ не было — о её необходимости узнали при первой проверке. Возбуждено уголовное дело по ч. 2 ст. 171 УК РФ (особо крупный размер). Руководитель получил условный срок и штраф. Компания выплатила административный штраф и лишилась оборудования по конфискации.
Сценарий 2: разработчик ПО с СКЗИ
Небольшая компания разрабатывала и продавала корпоративный мессенджер с встроенным шифрованием на базе ГОСТ-алгоритмов собственной разработки. Лицензии на криптографическую деятельность не было. Жалоба поступила от конкурента. Проверка установила: продукт является СКЗИ, его разработка и реализация — лицензируемая деятельность. Штраф по КоАП, предписание прекратить реализацию до получения лицензии. Компания потеряла 3 месяца выручки на период оформления лицензии и восстановления продаж.
Сценарий 3: гособоронзаказ без лицензии по гостайне
Производственное предприятие выполняло работы по гособоронзаказу, получая грифованную документацию от головного исполнителя. Собственной лицензии на гостайну не было — руководство считало, что достаточно лицензии контрагента. При проверке выявлено нарушение: каждый участник цепочки кооперации, работающий с грифованными материалами, обязан иметь собственную лицензию. Предписание устранить нарушение, приостановление части работ по контракту до получения лицензии.
Сценарий 4: обнаружили сами, легализовались без последствий
ИТ-компания при юридическом аудите перед слиянием обнаружила, что её дочернее предприятие 2 года оказывает услуги по установке СКЗИ клиентам без лицензии ФСБ. Немедленно обратились в Реестр Гарант. Лицензию оформили в плановом режиме за 4 месяца. Деятельность дочернего предприятия была приостановлена на период лицензирования. До проверки со стороны ФСБ дело не дошло. Компания вышла из ситуации без административных и уголовных последствий.
Проверки ФСБ: как проходят и что проверяют
Понимание того, как проводятся проверки ФСБ в части лицензионного контроля, помогает оценить реальный риск — и спланировать легализацию деятельности до того, как она станет принудительной.
Основания для проверки
- Плановые проверки действующих лицензиатов на соответствие лицензионным требованиям (проводятся по графику, который размещается на сайте ФСБ)
- Внеплановые проверки по жалобам контрагентов, конкурентов или клиентов
- Внеплановые проверки по обращениям государственных заказчиков, выявивших нарушения при исполнении контрактов
- Проверки по материалам ФАС при рассмотрении жалоб в закупочных процедурах
- Оперативные материалы — в рамках работы оперативных подразделений ФСБ
Что проверяется при лицензионном контроле
| Предмет проверки | Что изучается | Типичные нарушения |
|---|---|---|
| Наличие лицензии | Факт наличия, актуальность реквизитов, соответствие осуществляемых видов деятельности перечню в лицензии | Деятельность без лицензии; деятельность по видам, не включённым в лицензию; переезд без переоформления |
| Персонал | Наличие квалифицированного специалиста с актуальным трудовым договором по основному месту работы | Специалист уволился — лицензия фактически «висит» без соответствующего персонала |
| Помещения | Соответствие помещений требованиям — наличие сейфов, сигнализации, ограничения доступа | Переезд в новый офис без дооснащения; арендованное помещение без нужных мер физической защиты |
| Организационно-распорядительная документация | Актуальность инструкций, журналов учёта, приказов | Устаревшие инструкции; журналы без записей при активной работе; документы не обновлены при смене персонала |
| Применяемые СЗИ и СКЗИ | Соответствие реально применяемых средств заявленному перечню; актуальность сертификатов | Применение СКЗИ с истёкшим сертификатом; применение незаявленных средств |
Конкурент может стать инициатором проверки
На практике немалая часть проверок инициируется жалобами конкурентов — особенно в сегменте госзакупок, где компании без лицензии выигрывают тендеры с более низкой ценой (у них нет расходов на лицензирование и поддержание соответствия). Проигравший участник закупки изучает документацию победителя и, если находит нарушение, обращается в ФАС или ФСБ. Это законный инструмент конкурентной борьбы.
Легализация деятельности: как перейти от нарушения к лицензии
Если компания осознаёт, что работает без необходимой лицензии ФСБ, — лучшее, что можно сделать прямо сейчас, это немедленно начать процесс легализации. Добровольное устранение нарушения до возбуждения дела существенно снижает правовые риски. Вот как это происходит на практике.
Юридическая оценка: определить, нарушение ли это
Первый шаг — убедиться, что деятельность компании действительно подпадает под лицензируемые виды по ПП № 313, ПП № 504 или ПП № 333. Использование шифрования для собственных нужд не является нарушением. Если деятельность лицензируемая — переходить к следующему шагу.
Решение об остановке или продолжении деятельности
Здесь два варианта. Первый — приостановить лицензируемую деятельность до получения лицензии. Это полностью устраняет состав нарушения на период ожидания, но влечёт потери выручки. Второй — продолжить деятельность, одновременно оформляя лицензию. Это снижает финансовые потери, но сохраняет правовой риск до получения лицензии. Выбор зависит от масштаба деятельности, накопленного дохода от нарушения и оценки вероятности проверки. Вопрос требует консультации с юристом.
Анализ соответствия требованиям ФСБ
Проводим предварительный анализ: специалист в штате с нужным дипломом и стажем, помещения, документация. Этот анализ занимает 3–5 рабочих дней. По его результатам — точный план устранения несоответствий и реалистичный срок получения лицензии.
Параллельное устранение несоответствий и подготовка документов
Переподготовка специалиста (если нужна), дооснащение помещений, разработка ОРД — всё параллельно, не последовательно. Это сокращает общий срок на 4–8 недель по сравнению с последовательным подходом.
Подача заявки и получение лицензии
При готовом персонале и помещениях — 3–5 месяцев от начала работы до получения лицензии. Нет никакого «ускоренного» режима для легализующихся компаний — процедура стандартная. Но при старте немедленно — риск попасть под проверку до получения лицензии снижается с каждым прошедшим месяцем.
Добровольность как смягчающее обстоятельство
Если нарушение уже обнаружено проверяющими, но компания немедленно начала процедуру получения лицензии и добровольно сообщила об этом — это учитывается при назначении санкций. Статья 4.2 КоАП относит к смягчающим обстоятельствам добровольное устранение нарушения и возмещение причинённого ущерба. При привлечении к уголовной ответственности явка с повинной и деятельное раскаяние также снижают тяжесть наказания по ст. 61 УК РФ. Но это не отменяет уже совершённого нарушения — только смягчает его последствия.
Срочно легализовать деятельность — получить консультацию
Если ваша компания работает без лицензии ФСБ — лучший момент для легализации был год назад. Второй лучший момент — сегодня. Расскажите нам о ситуации: вид деятельности, сколько лет работаете, есть ли уже профильный специалист в штате. Проведём анализ, скажем сроки и стоимость, поможем начать процесс немедленно.
Связаться с нами
Телефон: +7 920-898-17-18 — с 9:00 до 18:00 по московскому времени
WhatsApp / Telegram: +7 920-898-17-18 — самый быстрый канал при срочном запросе
Email: reestrgarant@mail.ru — опишите ситуацию. Консультация бесплатная и конфиденциальная.
