Работаем со всеми регионами РФ
В начале 2026 года на федеральном портале проектов нормативных правовых актов появился проект изменений Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденное постановлением Правительства РФ № 79 от 3 февраля 2012 года и аналогичный проект по положению о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденной постановлением Правительства РФ № 171 от 3 марта 2012 года. Данные документы анонсировали намерения решулятора внести изменения в лицензионные требования ФСТЭК ТЗКИ и ФСТЭК СЗКИ.
Опубликованные документы значительно взбудоражили как действующих лицензиатов, так и тех участников рынка, которые только планировали лицензировать свою деятельность по направлению ФСТЭК России.
В этой статье рассмотрим какие именно изменения коснутся соискателей и лицензиатов ФСТЭК России в части технической защиты конфиденциальной информации (Далее ФСТЭК ТЗКИ)
Ключевые изменения требований к лицензиатам ФСТЭК ТЗКИ, которые планируется ввести. От сложного к простому:
Заметное ужесточение требований в части кадрового обеспечения лицензии ФСТЭК ТЗКИ.
Под пункты «а», «б», «д», «е» теперь минимально потребуется один Руководитель и не менее 5 инженерно-технических работников. Все с образованием и стажем.
Под пункт «в», потребуется один Руководитель и не менее 15 инженерно-технических работников! В части ИТР на данный момент прописана необходимость наличия стажа у 5ти сотрудников, остальные должны обладать как минимум соответствующим образованием.
Под пункт «г», ИТР – 9 человек. По аналогии с требованиями под пункт «в» — 3 ИТР со стажем и 6ть сотрудников с образованием, но без стажа.
Интересным фактом является то, что для ИТР, помимо наличия профильного образования или переподготовки по ИБ, теперь требуется наличие повышение квалификации по направлению указанных услуг в течение 1 года до направления заявления в лицензирующий орган. Пока не понятно, будут это общие курсы на всю лицензию, либо учебные центры подготовят и согласуют курсы под каждый отдельный пункт лицензии.
В части требований к месту осуществления лицензируемых видов деятельности, с учетом значительного увеличения количества ИТР, теперь формулировка обретает новый смысл:
в которых созданы необходимые условия для размещения работников
Раньше это было трое сотрудников вместе с руководителем. Теперь сотрудников будет от 6 до 16 и каждому нужно обеспечить необходимые условия работы. Если говорить о требованиях Трудового Кодекса РФ, то для одного рабочего места с компьютером это от 4,5 м2 на работника. Получается, что под пункт «в» потребуется выделить от 72 м2 под место осуществления лицензируемых видов деятельности.
Так же нет понимания, потребуется ли все эти площади защищать и аттестовывать для ведения конфиденциальных переговоров, либо достаточно будет аттестовать одну отдельную переговорную комнату, условной площадью 10-15 м2.
Появилось требование по наличию системы производственного контроля (СПК или СМК) для пунктов «а», «б», «в», «г». Раньше СПК требовалась только под пункт «в». Это значит, что теперь практически всем соискателям лицензии внутри организации нужно будет ввести систему менеджмента качества оказываемых услуг.
СЗИ, используемые в рамках лицензируемых видов деятельности, теперь должны соответствовать пункту 6 Указа Президента РФ от 1 мая 2022 г. № 250. А именно не быть производства недружественных иностранных государств.
Условно, если ранее лицензиат использовал сертифицированное оборудование Cisco и заявлял его как СЗИ, теперь это явно запрещено. В идеальном варианте все СЗИ должны быть отечественными, если такой вариант реализовать затруднительно, то к выбору иностранных аналогов стоит подходить крайне аккуратно.
Теперь лицензию не смогут получить ЮЛ, руководителями которых являются иностранные граждане. Для ИП аналогичные запреты. Раньше был только прямой запрет для иностранных ЮЛ.
На данный момент нет явного запрета долевой собственности ЮЛ иностранными гражданами и ЮЛ, тут вопрос остается подвешенным будет ли регулятор пропускать такие заявки или нет.
Что касается предоставляемых документов, которые подаются совместно с заявлением – принципиальных отличий от действующей версии документа нет.
Из того, что можно выделить:
1) Теперь предоставляются сведения по аттестованной информационной системе, а не автоматизированной. По сути это формальное расширение границ объектов, которые можно использовать для получения лицензии. ФСТЭК и ранее пропускал заявки с предоставлением сведений об аттестованных ИСПДн, в качестве автоматизированной системы для обработки конфиденциальной информации. Теперь же эта возможность закреплена в явном виде в положении о лицензировании.
2) Теперь требуется дополнительно предоставлять систему производственного контроля или сертификат системы менеджмента качества для пунктов «а», «б», «г», в дополнении к пункту «в».
Касательно действующих лицензиатов, все изменения в части требований, естественно, проецируются на уже действующих лицензиатов. Как только новый нормативный документ вступит в силу, действующие лицензиаты обязаны будут привести свою лицензионную деятельность в соответствие новым требованиям.
Ну и еще одно из ключевых новшеств – ФСТЭК оставляет за собой право проведения выездной оценки в процессе рассмотрения заявки на выдачу лицензии. Ранее проверка была исключительно документарная, теперь у ФСТЭК будет законное право проводить выездные проверки в рамках рассмотрения лицензионного дела.
Ну и главный вопрос, когда же обновленные требования будут окончательно утверждены и мы узнаем дату вступления их в силу?
Пока точной даты нет. Первая итерация общественных обсуждений стартовала в феврале этого года и завершилась в апреле. Новый документ по результатам этой итерации не был утвержден и согласован.
В апреле же началась вторая итерация рассмотрения новой версии положения, которую мы и обсуждали в этой статье. Пока что процесс остановился на этапе публичного обсуждения, сроки которого давно истекли, но дальнейших движений процесс не получает.
Всем участникам рынка остается только ждать. Возможно, мы увидим третью итерацию публичных обсуждений и текст документа снова будет доработан. А может быть регулятор утвердит ту редакцию, которая уже имеется.
