Сопровождаю получение лицензии ФСБ на шифровальные средства: проверяю, какие операции компания выполняет сама, что передаёт подрядчику и какие работы планирует заявить. Для разработки, производства, распространения и обслуживания криптографических средств нужно соотнести техническое описание с лицензионными требованиями. Изучаю документы на оборудование и помещения, сведения о квалификации специалистов, договоры с заказчиками. Готовлю заявление и ответы на замечания органа, а при отказе — позицию для его оспаривания. На консультации определяю, каких подтверждений не хватает и какие действия нужны до подачи документов; решение о предоставлении лицензии принимает лицензирующий орган.
Коротко
Операции с шифровальными (криптографическими) средствами требуют лицензии ФСБ, если деятельность компании не подпадает под исключения. Проверяю фактический процесс, используемые средства и лицензионные требования. Отдельно оцениваю риск штрафа за деятельность в области защиты информации без лицензии.
При запуске работ с криптографией проверяю необходимость лицензии и готовность материалов для заявления.
До подачи заявления сохраните описание работ, сведения об оборудовании, специалистах и помещениях: от них зависит, подтвердятся ли лицензионные требования.
Ошибки, которые осложняют правовую защиту компании — Лицензия ФСБ на шифровальные средства
Разработка, поставка и использование шифровальных средств определяют правовую роль компании.
Фиксирую правовую роль компании по её реальным функциям: оператор, правообладатель, заказчик, исполнитель или владелец ресурса. Уточняю, разрабатывает ли компания продукт, поставляет его заказчикам или только использует в своей инфраструктуре: название должности или договора не заменяет описания операций.
Фиксирую, какие операции с шифровальными средствами выполняет компания и какие лицензионные требования к ним относятся. Выделяю разработку, производство, распространение, монтаж и обслуживание по техническим заданиям. Проверяю, не скрываются ли разные работы за общей формулировкой «информационная безопасность».
Для каждой операции определяю, требует ли она лицензии и какие нормы о лицензировании и ответственности применимы. Исключение из лицензирования проверяю по условиям конкретной деятельности. Само по себе использование шифрования не даёт ответа о необходимости разрешения на работы для заказчиков.
Проверяю, подтверждают ли описание работ, сведения об оборудовании, специалистах и помещениях соответствие требованиям. Сверяю даты и содержание подтверждений: аренда должна относиться к заявленному месту, а сведения о персонале — к специалистам, которые будут выполнять работы.
Выясняю позицию лицензирующего органа, в том числе по заявлениям на продление лицензии ФСБ или переоформление. Сопоставляю замечания органа с первоначальным комплектом. Если предложена другая процедура, выясняю основание и перечень сведений, которые действительно требуется изменить.
Оцениваю, какое требование можно подтвердить документами. От этого зависит получение лицензии ФСБ или исход спора. При отказе отделяю недостатки документов от спорного толкования требований. Для каждой причины отказа подбираю подтверждение или определяю, что компании предстоит устранить.
Собственник продукта определяет нужные операции, а руководитель подписывает заявление и организует уплату госпошлины.
| Участник | Полномочие и документ |
|---|---|
| Собственник продукта | Определяет, какие операции с шифровальными средствами нужны бизнесу и в каком объёме. Передаёт технические задания и описание функций продукта, чтобы отделить криптографию от иных средств защиты информации и выбрать заявляемые работы. |
| Руководитель компании | Подписывает заявление, организует уплату госпошлины за получение лицензии ФСБ и отвечает за соблюдение лицензионных требований. Обеспечивает достоверность сведений о компании, местах работ и персонале; подтверждает полномочия лица, которое подаёт документы от её имени. |
| Технический специалист | Готовит описание оборудования и операций для комплекта документов на получение лицензии ФСБ. Поясняет назначение криптографических функций, порядок установки и обслуживания. Указывает, какие операции выполняют сотрудники компании, а какие — поставщик. |
| Контрагент | Заказчик или поставщик шифровальных средств. Проверяю, есть ли у него необходимая лицензия и как распределены обязанности по договору. Договор и техническое задание позволяют проверить границы поставки, установки и сопровождения; наличие разрешения у подрядчика не подменяет оценку собственных работ компании. |
| Компетентный орган или суд | Лицензирующий орган рассматривает заявление и проводит проверки, суд рассматривает споры. Оценивают полномочия, процедуру и доказательства. В материалах различаю запрос дополнительных сведений, решение по заявлению и документы проверки: для ответа на каждый из них нужны разные основания. |
| Адвокат | Объясняю, как получить лицензию ФСБ, проверяю документы и готовлю позицию перед органом и в суде. Согласовываю с техническим специалистом описание операций, проверяю основания замечаний и готовлю правовые пояснения к документам компании. |
Техническое задание и договор помогают различить собственное использование криптографии и работы для заказчика.
Сначала описываю, какие операции с шифровальными средствами выполняет компания и какие лицензионные требования к ним применимы. Важна функция компании в цепочке поставки: собственное использование, передача продукта заказчику и обслуживание чужой инфраструктуры могут требовать разной правовой оценки. Техническое задание проверяю вместе с договором, а не только по названию услуги.
Затем собираю доказательства: описание работ, сведения об оборудовании, специалистах и помещениях. Если лицензия уже есть, проверяю, как выглядит выписка из реестра лицензий ФСБ и соответствует ли она фактическим работам.
Лицензирование деятельности с шифровальными средствами устанавливает, какие работы требуют лицензии. Отдельно оцениваю ответственность, если работы ведутся без неё. Для лицензирования деятельности по распространению шифровальных средств уточняю, что именно передаётся покупателю, кто устанавливает продукт и кто обеспечивает его последующее сопровождение. Эти сведения помогают выбрать работы для заявления и проверить условия договора.
При подготовке к лицензированию проверяю, какие для получения лицензии ФСБ документы подтверждают соответствие требованиям на дату подачи заявления. Несоответствие помещения, оборудования или квалификации нельзя исправить одной юридической формулировкой: сначала нужно устранить фактический недостаток и получить подтверждающий документ.
Если обращение названо «продление лицензии ФСБ», сначала выясняю, какое изменение требуется в действительности: состав работ, адрес, сведения о компании или подтверждение действующего разрешения. Не переношу порядок лицензирования гостайны на операции с криптографическими средствами.
Применимая норма о лицензировании
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Сначала устанавливаю фактические обстоятельства, затем проверяю условия применения нормы к операциям компании с шифровальными средствами. Перечень лицензируемых работ сопоставляю с техническим описанием продукта и обязанностями компании по договору. Разработка средства, его поставка и техническое обслуживание требуют отдельной оценки; общей ссылки на защиту информации недостаточно. Проверяю также условия исключений, чтобы не объявлять любое использование криптографии лицензируемой деятельностью. Для подачи заявления важно подтвердить заявленные работы документами на специалистов, оборудование и помещения, а при споре — установить, какое именно требование орган считает невыполненным.
Для операций с шифровальными средствами подтверждаю наличие нужной лицензии или применимость исключения.
Разграничиваю виды работ с криптографией, затем сохраняю сведения о технике, специалистах и помещениях.
Для ответа на уведомление органа отделяю сведения на дату подачи заявления от последующих изменений.
Если спор касается заявления на продление лицензии ФСБ, отделяю предположения от подтверждённых фактов.
Отказ в лицензии, бездействие органа и постановление об ответственности требуют разных процедур оспаривания.
| Вопрос | Что подтверждаю |
|---|---|
| Компетенция суда | Решение лицензирующего органа организация оспаривает в арбитражном суде; дело об ответственности рассматривается в своём порядке. До подачи уточняю вид оспариваемого акта: отказ, бездействие или постановление по делу об ответственности. Это влияет на процедуру и сроки обращения. |
| Надлежащие стороны | Устанавливаю стороны: компанию, лицензирующий орган, организацию, которая проводила специальную экспертизу для получения лицензии ФСБ, если она проводилась. Проверяю, кем подписано решение и какой орган рассматривал заявление. Участие технического подрядчика само по себе не делает его ответчиком. |
| Предмет требования | Формулирую требование: оспаривание отказа или санкции. Отдельно показываю, какие шаги компания предпринимала, чтобы получить лицензию ФСБ, и какие документы подавала. Каждую причину отказа разбираю отдельно: какие сведения орган изучил, какое требование применил и что подтверждает возражение компании. |
| Цифровые доказательства | Готовлю электронные документы о работах: описание работ, сведения об оборудовании, специалистах и помещениях. Сохраняю уведомления о доставке и версии приложений, чтобы установить состав поданного комплекта. Снимок экрана без даты и источника дополняю исходным файлом. |
| Нормативное основание | Обстоятельства сопоставляю с нормами о лицензировании и об ответственности за работу без лицензии. Обосновываю связь спорной операции с заявленным видом работ. Если орган ссылается на отсутствие специалиста или оборудования, проверяю подтверждения именно этого обстоятельства. |
| Исполнение решения | Оцениваю, как решение будет исполнено, и учитываю, какой для лицензии ФСБ порядок получения действует после спора. Отмена отказа не означает автоматического разрешения на все работы. Проверяю содержание судебного акта, последующие действия органа и запись в реестре. |
Заявление и документы для получения лицензии прикладываю в той редакции, в которой они подавались.
Схема работ, договоры и технические сведения показывают, какие операции заявлены и чем подтверждена готовность компании.
| Документ | Что он доказывает |
|---|---|
| Схема процесса | Описание, какие работы с шифровальными средствами ведёт компания, кто за них отвечает и где они выполняются. |
| Договорная база | Договоры с заказчиками и поставщиками, по которым видно, какие работы требуют лицензии. |
| Технические материалы | Описание работ, сведения об оборудовании, специалистах и помещениях, подтверждающие соответствие лицензионным требованиям. |
| Деловая переписка | Переписка с лицензирующим органом и контрагентами о заявлении и документах для получения лицензии. |
| Документ органа | Решение органа, уведомление или протокол; по ним видно, как применялся к лицензии ФСБ порядок получения. |
| Расчёт последствий | Документы о возможных санкциях и расходах. Они нужны, чтобы понять, как получить лицензию ФСБ и какие риски есть при работе без неё. |
Каждый документ связываю с конкретными работами, датами, специалистами и местом их выполнения.
Объём аудита и доработки заявления зависит от числа заявляемых работ, мест их выполнения и полноты материалов.
| Элемент | Как подтверждается |
|---|---|
| Правовой аудит | Анализ работ и документов; объём зависит от того, какой для лицензии ФСБ порядок получения применим. Для расчёта объёма проверки учитываю число заявляемых работ, места их выполнения и наличие действующей лицензии; предварительно изучаю техническое описание. |
| Доработка документов | Подготовка заявления и сведений о работах; объём зависит от полноты документов компании. Составляю перечень недостающих подтверждений. Повторное использование старого комплекта допустимо только после сверки реквизитов и фактических условий. |
| Технические меры | Расходы на оборудование и помещения, которые нужны для получения лицензии ФСБ. Смету компании сверяю с конкретными требованиями к заявленным работам; отделяю необходимые меры от расширения инфраструктуры по инициативе бизнеса. |
| Договорные платежи | Госпошлина и оплата услуг организаций, участвующих в подготовке документов. Обязанность и размер платежа проверяю для выбранной процедуры. Коммерческие услуги подрядчиков учитываю по договорам и актам, отдельно от бюджетных платежей. |
| Подтверждённые убытки | Потери, если работы приостановлены, — учитываются только при подтверждении документами. Отдельно оцениваю, как получить лицензию ФСБ без перерыва в работе. Расчёт простоя связываю с конкретными договорами и периодом остановки; плановая выручка сама по себе не подтверждает размер возмещаемых потерь. |
| Судебные расходы | Госпошлина и расходы на представителя, в том числе в споре по заявлениям на продление лицензии ФСБ. Возможность взыскания оцениваю отдельно от факта оплаты. Сохраняю договор, акты, платёжные документы и сведения об объёме работы представителя. |
Каждую сумму подтверждаю отдельным документом с датой.
Срок оспаривания решения по лицензии проверяю отдельно от ожидания ответа на денежную претензию.
| Действие | Срок | Начало и условие | Норма |
|---|---|---|---|
| Претензия по денежному требованию | 30 календарных дней | Для денежных требований из договоров проверяю необходимость претензии и условия договора о сроке ожидания. Этот срок не заменяет порядок оспаривания отказа в лицензии ФСБ; сохраняю подтверждение направления претензии. | ч. 5 ст. 4 АПК РФ |
| Оспаривание решения органа | 3 месяца | Срок исчисляется со дня, когда компания узнала о решении органа по лицензированию. Сохраняю уведомление и доказательство получения; дату ознакомления устанавливаю по документам, а не по дате составления отказа. Возможность восстановления пропущенного срока оцениваю отдельно. | ч. 4 ст. 198 АПК РФ |
| Апелляционная жалоба | 1 месяц | Для решения арбитражного суда проверяю дату принятия и применимый порядок обжалования. Учитываю особенности конкретной категории дела; по спору об ответственности нельзя механически использовать срок из спора об отказе в лицензии. | ч. 1 ст. 259 АПК РФ |
| Кассационная жалоба | 2 месяца | Для кассационного обжалования проверяю дату вступления судебного акта в законную силу и соблюдение предшествующего порядка обжалования. Отмечаю дату отправки жалобы и подтверждение её подачи; причины пропуска подтверждаю документами. | ч. 1 ст. 276 АПК РФ |
Специальный срок проверяется по предмету процедуры; для спора о том, какой у лицензии ФСБ порядок получения, важна дата решения органа.
Сопровождение включает аудит криптографических операций, подготовку заявления и ответы лицензирующему органу.
Проверяю операции компании с шифровальными средствами и документы, от которых зависит получение лицензии ФСБ.
Готовлю заявление и описание работ, чтобы снизить риск штрафа за деятельность без лицензии.
Согласовываю с контрагентами распределение работ, для которых нужны заявление и документы для получения лицензии.
Готовлю ответ органу. Если нужно получить лицензию ФСБ на гостайну, отдельно разбираю, какой для лицензии ФСБ порядок получения в этом случае.
Готовлю претензию контрагенту или ответ на неё, если спор связан с работами без лицензии.
В суде разделяю факты, норму и способ защиты; объясняю, как получить выписку из реестра лицензий ФСБ.
Точное описание криптографических операций и правила на дату заявления влияют на оценку заявляемых работ.
Исход зависит от того, верно ли определены лицензируемые работы и подтверждают ли это заявление и документы. Техническое задание должно показывать операции с криптографией, а не только общую цель защиты данных.
Важно применять правила, действовавшие на дату подачи заявления; это определяет, как получить лицензию ФСБ. Если требования изменились, разграничиваю документы первоначальной подачи и сведения, подготовленные после замечаний органа.
Позицию усиливают документы, подтверждающие требования для получения лицензии ФСБ, и сведения о том, когда уплачена госпошлина за получение лицензии ФСБ. Подтверждение подачи и исходные файлы позволяют проверить, какие приложения орган получил и оценивал.
Описание работ, сведения о специалистах и выписка из реестра лицензий ФСБ не должны противоречить друг другу. Устраняю расхождения в адресах, наименованиях оборудования и составе работ до направления пояснений.
Имеет значение, как быстро компания начала оформление. Проверяю, как получить лицензию ФСБ на криптографию без перерыва в работах. Подача заявления сама по себе не разрешает выполнять работы, для которых требуется лицензия; это учитываю при планировании запуска.
Просимое действие должно давать проверяемый итог: выдачу лицензии, отмену решения или изменение санкции. Для оспаривания отказа важно связать каждую причину решения с конкретным возражением и подтверждением.
Подготовка комплекта и подача заявления фиксируются отдельно от решения органа о выдаче лицензии.
Расхождения между описанием и реальными работами с шифровальными средствами создают риск ответственности.
Компания выполняет не те работы, что описаны. Это грозит штрафом за деятельность в области защиты информации без лицензии; сверяю работы с документами и проверяю, как уплачена госпошлина за получение лицензии ФСБ.
Работы описаны неточно, поэтому неясно, требуют ли они лицензии. Уточняю описание по фактическим материалам.
К шифровальным средствам допущены сотрудники, не указанные в документах. Проверяю доступ и готовлю внутренние регламенты.
Документы о лицензии собраны после проверки. Фиксирую хронологию; если нужно получить лицензию ФСБ на гостайну, это отдельная процедура.
Лицензирование деятельности с шифровальными средствами смешано с другими разрешениями. Проверяю криптографические операции по техническому заданию; допуск к гостайне и иные разрешения оцениваются по своим основаниям.
Общее название «криптография» и чужое описание работ не раскрывают функции компании при разработке и поставке.
Затраты на заявление и производственный участок требуют подтверждения и связи с нарушением для взыскания ущерба.
адвокат · рег. № 78/8790
Сначала сопоставляю фактические работы и документы компании, затем выбираю норму и способ защиты. Без заявления и документов для получения лицензии, отражающих реальные работы, позиция перед органом будет слабой. Поэтому прошу технического специалиста описать криптографические функции продукта и действия компании при разработке, поставке, установке и обслуживании. По этому описанию проверяю состав заявляемых работ.
Отдельно выясняю, какие условия компания уже может подтвердить. Договор аренды, сведения об оборудовании и документы о квалификации должны относиться к заявленной деятельности и месту её выполнения. Если подтверждения нет, отмечаю фактическую задачу для руководителя: правовое пояснение не заменяет отсутствующего специалиста или необходимого оборудования.
При замечаниях или отказе изучаю первоначальную редакцию заявления и каждую причину решения. На консультации объясняю, какие недостатки можно устранить документами, где возник спор о применении требований и какие сроки нужно сохранить для защиты. Получение лицензии зависит от решения органа; заранее обещать выдачу разрешения нельзя.
Проверяю основания лицензирования, собираю подтверждения готовности компании и готовлю процессуальные документы.
Порядок работы адвоката — Лицензия ФСБ на шифровальные средства
Компания описывает операции с шифровальными средствами и передаёт исходные материалы адвокату для правовой проверки.
Компания описывает свои работы и передаёт заявление и документы для получения лицензии.
Адвокат разбирает квалификацию, доказательственную базу, сроки и процедуру защиты.
Сведения о работах — за компанией, а правовая оценка и позиция перед органом — задача адвоката.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор задачи компании | До подписания, ответа на требование или иска | Оценка рисков и план действий; если справитесь своими силами — скажу прямо | от 10 000 ₽ |
| Документы и переписка | Договор, протокол разногласий, претензия, ответ органу | Проект документа, согласованный с вами до подписания или отправки | по соглашению |
| Представительство в компетентном суде | Спор дошёл до суда | Иск или отзыв, расчёты, доказательства, участие в заседаниях | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по вопросу бизнеса | Проверка, переговоры, встреча в офисе компании | Разбор на месте и план ближайших действий | от 50 000 ₽ |
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Описание работ помогает выяснить, нужны ли компании лицензии ФСБ и ФСТЭК и какие требования к ней применимы.
С описания работ. Лицензирование деятельности с шифровальными средствами и лицензирование иных работ по защите информации — разные процедуры.
Нормы о лицензировании отдельных видов деятельности и об ответственности за работу без лицензии; применимость зависит от операций компании.
Нет. Заявление и документы для получения лицензии должны отражать ваши работы, оборудование и специалистов.
Расходы складываются из госпошлины, подготовки оборудования, помещений и специалистов. Точная сумма зависит от работ, например от того, как получить лицензию ФСБ на криптографию.
Это зависит от вида дела. Проверяю, как вынесено решение и какой порядок обжалования применим.
Отказ органа организация оспаривает в арбитражном суде; порядок по делу об ответственности проверяю отдельно.
Нет. Решение принимает орган. Могу оценить риски и расходы, включая госпошлину за продление лицензии ФСБ на гостайну.
Комплект документов и план действий, а при необходимости — отдельный план по продлению лицензии ФСБ на гостайну.