Лицензия ФСБ на гостайну

Работа с государственной тайной требует строгого соблюдения законодательства РФ. Компании, которые получают доступ к секретным сведениям, разрабатывают средства защиты информации (далее — СЗИ) или участвуют в проектах для госструктур, обязаны пройти лицензирование в уполномоченном ведомстве — Федеральной службе безопасности.

Лицензия ФСБ на гостайну подтверждает, что организация соответствует установленным требованиям в области защиты данных, режима засекреченности, безопасности работ. Без такого разрешения выполнение деятельности, связанной с грифом секретности, в пределах Российской Федерации запрещается.

Для чего лицензируют работу с секретными сведениями

Получение лицензии ФСБ на гостайну необходимо организациям, деятельность которых связана с засекреченными сведениями, криптографической шифровкой, техсредствами безопасности.

Такие компании занимаются:

• проведением работ с секретными данными;
• оказанием услуг по защите гостайны;
• разработкой, производством СЗИ;
• выполнением работ в области шифрования информации;
• созданием защищенных информационных систем;
• обслуживанием криптографических средств;
• участием в проектах критической информационной инфраструктуры (далее — КИИ);
• исполнением госконтрактов.

Порядок лицензирования регулируется Законом РФ № 5485-1 (о гостайне), постановлениями Правительства России N 333 (ред. от 26.10.2023) и №313. Соответствующее разрешение выдается ФСБ с учетом лицензируемой деятельности.

Оформление лицензии ФСБ на гостайну производится с учетом уровня секретности сведений, которые касаются военной, экономической, научно-технической области, оперативно-розыскной деятельности, внешней политики, разведки, контрразведки. Законодательство выделяет:

• “особая важность” —  распространение такой информации наносит ущерб всему государству;
• “совершенно секретно” — вредит интересам Министерства или всей отрасли экономики страны;
• “секретно” — влияет непосредственно на предприятия, учреждения или организации, задействованные в перечисленных выше сферах.

Продолжительность действия разрешения ограничивается 5 годами. После ее окончания лицензиат должен пройти процедуру продления лицензии ФСБ на гостайну. Нарушение требований лицензирования может привести к ответственности, ограничению деятельности, потере права на работу с госзаказчиками.

Что предоставляется лицензирующему органу 

Организация-заявитель должна подготовить:

• учредительные, регистрационные документы юридического лица;
• решение о назначении руководителя предприятия;
• анкету руководителя по установленной форме (№4), его фото, паспорт, диплом, трудовую книжку, военный билет;
• сведения о допуске к государственной тайне;
• медсправку об отсутствии противопоказаний для работы с секретными сведениями (форма 989н);
• документы о профильном обучении / аттестации в области защиты информации;
• договор аренды помещения либо документы о праве собственности;
• сведения о режимно-секретном подразделении (далее — РСП);
• документы на технические СЗИ, криптографические средства, специализированное программное обеспечение, производственное оборудование;
• подтверждение оплаты государственной пошлины, пр.

В ФСБ подаются оригиналы документов либо нотариально заверенные копии. После приема заявления начинается процедура специальной экспертизы.

При рассмотрении заявления лицензирующий орган проверяет не только документы, но и фактическую готовность предприятия к работе с грифом секретности.

Если организация планирует выполнять работы на объектах критической информационной инфраструктуры, проверяются также требования ФСТЭК.

Ошибки в заявительных документах, несоответствие сведений или отсутствие обязательных материалов могут привести к отклонению заявки.

Требования ФСБ к лицензиату

Получить лицензию могут только российские юр. лица. Законодательство не допускает оформление разрешения организациям, в чью структуру входят иностранные участники, либо имеющим зарубежное финансирование. 

Одно из ключевых условий лицензирования — наличие квалифицированных сотрудников. В штате должно быть не менее двух специалистов с профильным образованием в области технической защиты информации либо сотрудников, прошедших профессиональную переподготовку, повышение квалификации по соответствующим направлениям.

Лицензирующий орган также проверяет наличие:

• помещений для выполнения лицензируемых работ;
• РСП;
• СЗИ;
• производственного, испытательного оборудования;
• контрольно-измерительных приборов с действующей метрологической поверкой;
• специализированного программного обеспечения;
• технической, технологической документации.

Все оборудование, помещения, программные средства должны использоваться на законных основаниях. Во время экспертизы проверяется не только наличие техники, но и возможность ее применения для защиты засекреченных сведений. Также оценивается компетенция руководителя в области защиты засекреченной информации, наличие / отсутствие допусков к ней, РСП, секретной комнаты.

Отдельное внимание уделяется системе производственного контроля. Организация должна обеспечить процедуры внутренней проверки, учета изменений технической документации, оценки качества создаваемых СЗИ. 

ФЗ № 58 от 07.04.2025 внес изменения в законодательство о безопасности критической информационной инфраструктуры. Ожидается, что скоро перечень субъектов КИИ будет окончательно сформирован, а для их владельцев основными задачами станут защита информационных систем, закупка спец оборудования и привлечение профильных специалистов.

К оборудованию для защиты объектов КИИ предъявляются два ключевых требования: соответствие приказам ФСТЭК № 235, № 239 и совместимость с ГосСОПКА (госсистема обнаружения, предупреждения и ликвидации последствий компьютерных атак). Устройства, взаимодействующие с такой системой, должны поддерживать форматы обмена данными с НКЦКИ (национального координационного центра компьютерных инцидентов). Кроме того, поставщик обязан подтвердить соответствие СЗИ требованиям ГосСОПКА. 

Для государственных и муниципальных органов оборудование должно иметь сертификаты ФСТЭК. 

Коммерческим владельцам объектов КИИ также рекомендуется использовать сертифицированные решения, чтобы подтвердить соответствие требованиям ФСТЭК. Исключение возможно при разработке оборудования, ПО по индивидуальному проекту.

Поставщик обязан обеспечивать техподдержку оборудования в течение всего срока эксплуатации. Для работы с ГосСОПКА допускаются только отечественные решения. Также в документации необходимо закреплять запрет на наличие запрещенного функционала, ответственность поставщика. Дополнительно рекомендуется избегать закупки оборудования из стран, поддерживающих санкции против РФ.

Поскольку детализированные нормы пока отсутствуют, заказчикам приходится ориентироваться на действующие рамочные требования, самостоятельно формировать критерии к поставщикам, оборудованию для конкретных объектов КИИ.

Стоимость и сроки лицензирования 

Стоимость оформления лицензии ФСБ на гостайну зависит от направления деятельности организации, уровня секретности сведений, объема подготовительных мероприятий. На итоговую цену влияет необходимость создания РСП, закупки оборудования, обучения сотрудников, подготовки внутренней документации. Отдельно оплачивается госпошлина за предоставление лицензии. 

Срок рассмотрения заявления зависит от полноты представленных сведений, результатов специальной экспертизы. 

Где получить лицензию ФСБ на гостайну

Профильный центр Гортест Урал поможет подготовиться к лицензированию с учетом требований лицензирующих органов. Специалисты проведут предварительный анализ деятельности организации, проверят готовность документации, организую процесс взаимодействия с ведомством.

Также предпринимателям доступны дополнительные услуги:

• оформление лицензий ФСТЭК;
• разработка технической документации;
• сопровождение аттестации объектов информатизации;
• сертификация систем менеджмента по стандартам ISO;
• оформление обязательных разрешений, добровольных сертификатов на оборудование, в т.ч. “сделано в России”;
• настройка работы с системой цифровой маркировки Честный Знак.

Комплексное сопровождение помогает предприятию пройти необходимые процедуры в рамках действующих правил, избежать серьезных ошибок и штрафных санкций со стороны надзорных инстанций. Обращайтесь.