Правовая роль компании
Определяю роль компании: исполнитель работ по технической защите, заказчик или обладатель информации. От роли зависит, какие требования к ней применяются.
Лицензия ФСТЭК на техническую защиту информации — юридическое сопровождение бизнеса
Компания готовится выполнять работы по технической защите конфиденциальной информации, расширяет перечень услуг или получила запрос ФСТЭК. Как адвокат проверяю состав работ и документы, которыми подтверждаются лицензионные условия: сведения о специалистах, помещениях, оборудовании и средствах контроля. Сопоставляю заявление с договорами и фактическими операциями, выясняю, какие услуги охватывает действующая лицензия. Готовлю комплект для подачи, пояснения регулятору или возражения при споре о нарушении. На консультации разбираю стадию лицензирования, полученные уведомления и недостающие подтверждения; по итогам определяю, какие документы нужно собрать до обращения и какие работы требуют отдельной правовой оценки.
Коротко
Лицензия ФСТЭК нужна компании, которая выполняет работы по технической защите конфиденциальной информации. Проверяю, какие работы входят в лицензируемый перечень, выполняются ли лицензионные условия и как исполняются обязанности обладателя информации по её защите, и готовлю документы и позицию для регулятора.
Когда нужна помощь
До запуска работ для заказчиков проверяю готовность специалистов, средств контроля и регламентов к лицензированию.
- Запуск проектаКомпания начинает работы по технической защите информации для заказчиков и готовится к получению лицензии на защиту конфиденциальной информации. Определяю, какие виды работ заявить, и проверяю готовность к лицензионным условиям.
- Запрос второй стороныЗаказчик запросил подтверждение лицензии и допуска к работам. Готовлю ответ на полном комплекте: перечень услуг, средства контроля, специалисты, регламенты.
- Изменение моделиКомпания добавляет новые услуги, например аттестацию или контроль защищённости. Проверяю, покрывает ли их действующая лицензия и нужно ли переоформление.
- ИнцидентПроизошла утечка или сбой в системе защиты, и появились вопросы к исполнителю работ и к обладателю информации. Разбираю, как исполнялись обязанности по защите информации, какие работы выполнял лицензиат и есть ли риск штрафа за работу без лицензии на защиту информации.
- Требование органаРегулятор запросил сведения или назначил проверку лицензиата. Сверяю данные в реестре лицензий ФСТЭК России с фактическими работами, готовлю ответ и подтверждающие документы по каждому лицензионному условию.
- СпорВозник спор с заказчиком об объёме работ или о наличии лицензии. Заранее определяю требование, расчёт и относимые материалы. Если спор касается ввоза средств защиты, отдельно проверяю, нужна ли лицензия ФСТЭК на импорт.
Лицензия ФСТЭК на ТЗКИ (в обиходе — ТЗИ) выдаётся на конкретные виды работ, поэтому до подачи документов сверяю перечень услуг, средства контроля, специалистов и регламенты компании.
Чего делать нельзя
Ошибки, которые осложняют правовую защиту компании — Лицензия ФСТЭК на техническую защиту информации
- Не подтверждайте факты и обязательства без проверки. До подписания акта, объяснения или ответа сопоставьте изложенное с документами. Неточная формулировка может повлиять на доказательства и последующую позицию компании.
- Не откладывайте проверку полученных документов. Срок и порядок ответа, возражений или обжалования зависят от вида документа и применимой процедуры. Зафиксируйте дату получения и выясните, какое действие требуется именно в вашей ситуации.
- Не поручайте правовую переписку без согласования позиции. Рабочие письма и сообщения могут стать доказательствами. Отделяйте подтверждённые факты от предположений, указывайте реальные полномочия сотрудника и сохраняйте исходную переписку.
- Не подменяйте и не уничтожайте документы. Сохраните оригиналы, электронные файлы и сведения об их отправке. Исправление текущей работы не должно сопровождаться оформлением доказательств задним числом.
Суть дела
Роль исполнителя, заказчика или обладателя информации определяет требования к компании и границы проверки.
Границы объекта
Описываю технические и юридические границы работ: какие системы, виды услуг и средства защиты входят в предмет проверки.
Применимое основание
Для каждого действия определяю применимую норму: закон об информации, закон о лицензировании или КоАП.
Надёжность материалов дела
Проверяю, подтверждены ли исполнение обязанностей по защите информации и лицензионные условия датированными документами: перечнем услуг, сведениями о средствах контроля, специалистах и регламентах.
Действия второй стороны
Выясняю, что утверждает вторая сторона, и проверяю сведения о лицензии: когда она выдана, сколько действует лицензия в области защиты информации и какие работы в ней указаны.
Исполнимость требования
Требование должно быть исполнимым и проверяемым. Оцениваю, можно ли подтвердить исполнение обязанностей по защите информации документами, и учитываю риск штрафа за работу без лицензии, если лицензируемые работы уже выполнялись.
Кто участвует
Кто принимает решение и позволяет установить исполнение
| Участник | Полномочие и документ |
|---|---|
| Собственник продукта | Утверждает допустимую модель проекта и решает, какие работы по технической защите информации компания будет выполнять. Согласует план подготовки помещений и приобретения оборудования под заявленные виды услуг, передаёт сведения о будущих заказчиках и объектах защиты. |
| Руководитель компании | Подписывает заявление, распорядительные документы и регламенты, отвечает за работу компании без лицензии, если она была нужна. Обеспечивает достоверность сведений о персонале, правах на помещения и используемых средствах; возможную ответственность оцениваю с учётом его действий и полномочий. |
| Технический специалист | Описывает архитектуру систем, права доступа и технические события так, чтобы их можно было воспроизвести и проверить. Подтверждает характеристики средств контроля, готовит техническое описание заявленных работ и сообщает о расхождениях между регламентами и практикой. |
| Контрагент | Заказчик работ по защите информации вправе требовать подтверждения лицензии и выполнения работ в согласованном объёме. Передаёт техническое задание и условия доступа к объекту; договор и акты помогают установить, какие лицензируемые операции поручались исполнителю. |
| Компетентный орган или суд | ФСТЭК России или суд проверяет полномочия, процедуру и доказательства. Для обращения готовлю хронологию событий и сведения о том, какая лицензия ФСТЭК на конфиденциальную информацию была у компании. |
| Адвокат | Проверяю документы компании и соответствие требованиям в сфере лицензирования защиты информации, готовлю позицию, заявление или возражения и представляю компанию перед регулятором и в суде. |
Что это за дела
Сопоставляю фактические работы компании с перечнем услуг и сведениями, подтверждающими лицензионные условия.
Сначала описываю фактический процесс: какие работы по технической защите информации выполняет компания, для кого и в каких границах.
Затем собираю доказательственный комплект: перечень услуг, сведения о средствах контроля, специалистах и регламентах. Этот комплект показывает, соответствует ли компания условиям, на которых выдаётся лицензия ФСТЭК на ТЗКИ.
Правовую оценку строю на законе об информации, законе о лицензировании и КоАП. Ключевой вопрос — как компания исполняет обязанности обладателя информации по её защите и чем это подтверждено.
Отдельно изучаю последствия ошибочной квалификации: если работы без оснований отнесены к нелицензируемым, компания рискует штрафом за работу без лицензии на защиту информации.
Лицензию на ТЗКИ нередко называют лицензией на ТЗИ, но значение имеет не название, а состав работ. Поэтому каждое обстоятельство проверяю отдельно: какие услуги оказываются, кто их выполняет, какими средствами контроля пользуется компания, — и по каждому пункту оформляю самостоятельный вывод. Отдельным выводом фиксирую, есть ли риск ответственности за работу без лицензии.
Лицензия ФСТЭК России на техническую защиту конфиденциальной информации требуется для видов работ из лицензируемого перечня. До подачи заявления определяю точный состав услуг: проектирование защиты, установка средств, контроль защищённости или аттестация, чтобы не заявить лишние работы и не пропустить нужные.
Получение лицензии на защиту конфиденциальной информации подтверждается не одним заявлением. Проверяю специалистов, их стаж и образование, помещения, оборудование и средства контроля, документы на используемые программы и по каждому условию готовлю отдельное доказательство. Если нужна лицензия на аттестацию, комплект сверяю именно с этим видом деятельности.
При продлении или изменении лицензии проверяю сведения в реестре лицензий ФСТЭК России и готовлю основание для корректировок. Выписка из реестра подтверждает действующий статус, но не заменяет соблюдения лицензионных требований в работе и при проверке.
Что говорит закон: требования к защите информации
Государство устанавливает требования к защите информации и ответственность за их нарушение.
2. Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.Закон об информации, информационных технологиях и о защите информации
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Работы по технической защите информации относятся к деятельности, для которой закон о лицензировании предусматривает лицензию. До подачи заявления проверяю, какие услуги компания реально оказывает, есть ли у неё специалисты, средства контроля и регламенты, соответствующие лицензионным условиям. Обязанность обладателя информации защищать её и требования к исполнителю лицензируемых работ проверяю раздельно.
Что нужно доказать
Проверяю, охватывает ли лицензия компании заявленные работы и совпадают ли они со сведениями в реестре ФСТЭК.
- Квалификация. Определяю вид деятельности и сверяю его с тем, что указано о компании в реестре лицензий ФСТЭК России.
- Законное основание. Для каждого действия нужно законное основание: закон об информации, закон о лицензировании или нормы КоАП об ответственности.
- Полномочия. Проверяю наличие лицензии ФСТЭК на защиту конфиденциальной информации и охват заявленных услуг.
- Документирование. Перечень услуг, сведения о средствах контроля, специалистах и регламенты сверяю с фактическими операциями.
- Контроль исполнения. Проверяю, соблюдаются ли лицензионные требования не только при получении лицензии, но и в ходе текущей работы компании.
- Способ защиты. При отказе выясняю, какие лицензионные условия ФСТЭК сочла неподтверждёнными и какие документы опровергают этот вывод.
Порядок действий
Отделяю защиту систем для собственных нужд от услуг заказчикам и сохраняю исходные сведения о квалификации специалистов.
- 1Описать объектФиксирую границы работ и участников: какие услуги по технической защите информации оказываются и кем. Отделяю подготовку системы для собственных нужд от услуг заказчикам; сопоставляю технические задания с перечнем заявляемых видов деятельности.
- 2Сохранить материалыСохраняю исходные версии документов и метаданные: перечень услуг, сведения о средствах контроля, специалистах, регламенты. Проверяю наличие документов об образовании и стаже, правах на помещения и использовании оборудования. Отмечаю, что отсутствует или требует уточнения.
- 3Проанализировать нормыСопоставляю факты с законом об информации, законом о лицензировании и КоАП. Разграничиваю обязанности обладателя информации и условия для лицензиата. Для каждого заявленного вида работ составляю список подтверждений.
- 4Оценить рискОцениваю последствия и доказуемость: нужна ли отдельно лицензия ФСТЭК на проектирование систем защиты и подтверждены ли условия для неё документами. Если услуги уже оказаны, изучаю договоры и акты на даты исполнения. Недостающие подтверждения и возможные нарушения фиксирую раздельно.
- 5Выбрать маршрутВыбираю маршрут — подача заявления, переоформление лицензии, ответ регулятору или спор — исходя из того, как компания защищает информацию. Устанавливаю адресата, состав приложений и сроки по полученным уведомлениям; согласую с руководителем, кто готовит технические сведения.
- 6Исполнить решениеСопровождаю подачу документов до решения о том, выдаётся ли лицензия ФСТЭК. Сохраняю подтверждение приёма заявления и приложений, разбираю замечания к комплекту, готовлю пояснения и проверяю содержание ответа органа.
- 7Проанализировать результатПроверяю итог: запрашиваю выписку из реестра лицензий ФСТЭК, сверяю в ней виды работ и оформляю подтверждение для компании и её заказчиков. Если принято отрицательное решение, сопоставляю его мотивы с поданными материалами и оцениваю основания для обжалования.
Досудебный порядок
В ответе ФСТЭК связываю каждое замечание с лицензионным условием и подтверждением его исполнения на дату проверки.
- Зафиксировать обстоятельства и исходные записи: перечень услуг, средства контроля, данные о специалистах и регламенты.
- Проверить, есть ли основания для штрафа за работу без лицензии на защиту информации по ст. 13.13 КоАП РФ: какие именно работы выполнялись и требовали ли они лицензии.
- Направить документ способом, который позволяет установить дату, содержание и состав приложений.
- Подтвердить первичными документами, какие работы компания выполняла и когда: договоры, акты, отчёты. От этого зависит риск штрафа за работу без лицензии на защиту информации.
- Подготовить письменные пояснения с датированными материалами компании о лицензии, специалистах и оборудовании на дату проверки.
Досудебная позиция строится на том, как компания выполняет обязанности по защите информации; одного названия документа для вывода недостаточно. В ответе ФСТЭК связываю каждое замечание с конкретным условием и приложением, подтверждающим состояние компании на дату проверки.
Через суд
По содержанию спора о защите информации определяю компетентный суд, надлежащие стороны и исполнимое требование.
| Вопрос | Что подтверждаю |
|---|---|
| Компетенция суда | Определяю, относится ли спор к арбитражному суду или требует обращения к регулятору, и выбираю способ защиты по содержанию спора. |
| Надлежащие стороны | Устанавливаю, кто отвечает за защиту информации — обладатель информации, исполнитель работ или заказчик, — и к кому предъявлять требование. |
| Предмет требования | Формулирую требование так, чтобы оно отражало реальный процесс защиты информации и было исполнимым. Если спор связан с лицензией, отдельно оцениваю, выполнялись ли работы без неё и какой штраф за работу без лицензии на защиту информации возможен по КоАП. |
| Цифровые относимые материалы | Собираю цифровые материалы: журналы, переписку, версии документов, сведения о том, какая лицензия ФСТЭК на конфиденциальную информацию была у исполнителя, а также перечень услуг и регламенты. |
| Нормативное основание | Обстоятельства сопоставляю с законом об информации, законом о лицензировании и КоАП. |
| Исполнение решения | Готовлю требование, которое можно исполнить и проверить: какие меры защиты информации и в какие сроки должна принять сторона. |
Каждое условие подтверждаю отдельным документом: общий акт или договор не доказывает соблюдение лицензионных требований.
Документы
Схема передачи информации, договоры и технические материалы подтверждают объём работ и условия их выполнения.
| Документ | Что он позволяет установить |
|---|---|
| Схема процесса | Показывает участников, точки передачи информации и ответственных за работы по технической защите. |
| Договорная база | Показывает объём прав, допустимое использование, порядок исполнения и ответственность сторон. |
| Технические материалы | Подтверждают условия, которые проверяются в порядке получения лицензии ФСТЭК: перечень услуг, средства контроля, сведения о специалистах и регламенты. |
| Деловая коммуникация | Подтверждает получение уведомления, возражения или требования вместе с приложениями и датой. |
| Документ органа | Запрос, предписание или решение регулятора: позволяет установить дату, предмет требований и срок ответа. |
| Подсчёт последствий | Позволяет оценить, какие работы выполнялись и возможен ли штраф за работу без лицензии на защиту информации. Для подтверждения статуса лицензии прикладываю выписку из реестра лицензий ФСТЭК. |
По каждому документу проверяю, как он отражает реальный процесс защиты информации, и только после этого выбираю способ защиты.
Размер и расчёт
Расходы на аудит, переработку регламентов и подготовку к лицензированию подтверждаются договорами, актами и счетами.
| Элемент | Как подтверждается |
|---|---|
| Правовой аудит | Стоимость проверки на соответствие требованиям постановления о лицензировании по защите информации. Подтверждается договором и актом. |
| Переработка записей | Расходы на переработку регламентов и записей под требования лицензирования защиты информации. Подтверждаются актами и счетами. |
| Технические меры | Затраты на подготовку документов для лицензии ФСТЭК: сведения о специалистах, помещениях, оборудовании и программах. |
| Договорные платежи | Платежи по договорам на работы по защите информации. Подтверждаются договорами, счетами и банковскими выписками. |
| Подтверждённые убытки | Убытки, связанные с задержкой в получении лицензии ФСТЭК на техническую защиту, учитываются только при документальном подтверждении: договоры, переписка, расчёт несостоявшихся работ. Отдельно оцениваю риск штрафа за работу без лицензии. |
| Судебные расходы | Расходы на представительство в спорах о лицензировании деятельности по защите конфиденциальной информации подтверждаются соглашением, актами и платёжными документами. |
Статус лицензии и указанные в ней виды работ подтверждаю сведениями из реестра лицензий ФСТЭК, в том числе по СЗКИ.
Сроки давности
Для расчёта срока оспаривания решения или предписания фиксирую дату получения документа от регулятора.
| Действие | Срок | Начало и условие | Норма |
|---|---|---|---|
| Претензия по денежному требованию | 30 календарных дней | Важно установить дату получения претензии второй стороной, поэтому сохраняю доказательства отправки и вручения. | ч. 5 ст. 4 АПК РФ |
| Оспаривание решения органа | 3 месяца | Важно установить, когда компания узнала о решении органа, например об отказе в получении лицензии на защиту конфиденциальной информации. Фиксирую дату получения решения, способ вручения и состав приложений, чтобы не возник спор о начале срока. | ч. 4 ст. 198 АПК РФ |
| Апелляционная жалоба | 1 месяц | Важно установить дату изготовления решения в полном объёме. Если спор касается того, сколько действует лицензия в области защиты информации, проверяю и даты в самой лицензии. | ч. 1 ст. 259 АПК РФ |
| Кассационная жалоба | 2 месяца | Отсчёт связан со вступлением обжалуемого акта в силу, поэтому фиксирую дату постановления апелляционного суда. | ч. 1 ст. 276 АПК РФ |
Специальный срок зависит от вида процедуры. Каждую дату — получения документа, выдачи предписания, начала работ — подтверждаю отдельно, особенно если речь идёт о штрафе за работу без лицензии.
Виды дел
Провожу аудит работ, готовлю регламенты и согласовываю объём услуг заказчикам в пределах лицензии компании.
Предварительный аудит
Сверяю заявленную модель с фактическими операциями: какие работы по технической защите информации компания выполняет и соответствуют ли они лицензии.
Разработка записей
Готовлю регламенты и записи. Документы ФСТЭК на средства защиты, например Kaspersky, сверяю отдельно от лицензии компании.
Согласование условий
Согласовываю с заказчиками объём работ так, чтобы он укладывался в лицензию ФСТЭК и её требования.
Ответ регулятору
Готовлю ответ на запрос или предписание регулятора. Отдельно показываю, как компания исполняет обязанности обладателя информации по её защите, и оцениваю риск штрафа за работу без лицензии на защиту информации.
Досудебная претензия
Готовлю претензию по спору, связанному с лицензированием в области технической защиты информации, с расчётом и приложениями.
Судебное представительство по спорам о лицензировании технической защиты конфиденциальной информации
В суде разграничиваю факты, применимую норму, расчёт требований и конкретный способ защиты.
Что влияет на исход
Совпадение работ с пунктами лицензии, сохранённые версии заявления и даты переписки укрепляют позицию компании.
Верная правовая роль
Роль компании определена верно, а пункты лицензии ФСТЭК совпадают с работами, которые она фактически выполняет.
Действующая редакция
Применяется редакция документа, действовавшая на момент события; позднее изменение не подтверждает прежнего исполнения.
Достоверный цифровой след заявления и документов на лицензию
Даты подачи, переписка с регулятором и версии документов сохранены и позволяют проследить ход событий.
Согласованные записи
Договоры, регламенты, перечень услуг и сведения о специалистах не противоречат друг другу и отражают реальный процесс защиты информации. Расхождения между ними ослабляют позицию перед регулятором.
Своевременная реакция
Компания отвечает на запрос или предписание в срок, сохраняет материалы и не продолжает спорные работы, пока не выяснено, требуется ли для них лицензия. Это снижает риск штрафа за работу без лицензии на защиту информации и помогает показать добросовестность.
Исполнимое требование
Просимое действие должно давать проверяемый итог: конкретные изменения в документах, сроки их внесения, подтверждение в реестре. Размытое требование трудно исполнить и проверить, а требование, привязанное к обязанностям обладателя информации по её защите и к лицензионным условиям, понятно регулятору и суду.
Возможные исходы
По итогам рассмотрения возможны получение или переоформление лицензии либо доработка материалов компании.
- Возможно, компания получит итоговый комплект документов, подтверждающий, как исполняются обязанности обладателя информации по её защите. В нём отдельно отражаются условия для выполнения лицензируемых работ и материалы, которые ещё предстоит подготовить.
- Вероятны варианты: лицензия будет получена, переоформлена или потребуется доработка по правилам лицензирования в системе защиты информации. Содержание решения сопоставляю с заявленными услугами и представленными подтверждениями; отказ требует самостоятельного анализа мотивов.
- Возможно, регулятор вернёт документы на доработку, если форма заявления о предоставлении лицензии ФСТЭК заполнена неполно. Проверяю уведомление органа, перечень недостающих сведений и возможность представить исправления в указанном порядке.
- Суд может согласиться с позицией компании или частично поддержать требования регулятора — исход зависит от доказательств. Для оценки судебного решения важны основания отказа, состав поданного комплекта и соблюдение процедуры его рассмотрения.
Показать все результатыСвернуть
- Возможно назначение штрафа за работу без лицензии на защиту информации, если нарушение подтвердится; размер зависит от КоАП и обстоятельств. Наличие лицензии на дату проверки само по себе не снимает вопроса о работах, выполненных до её получения.
- Возможны варианты и без спора: компания уточняет перечень услуг, приводит регламенты и сведения о специалистах в соответствие с лицензионными условиями и продолжает работу в рамках действующей лицензии. Какой вариант реален, становится понятно после проверки документов.
Практика дел
Расхождение регламентов с реальными работами и неточное описание объекта мешают оценить лицензионные риски и затраты.
Документы о лицензировании технической защиты конфиденциальной информации расходятся с практикой
Регламенты описывают одни работы, а компания фактически выполняет другие. Сверяю документы с реальными операциями и оцениваю риск штрафа за работу без лицензии на защиту информации.
Объект описан неточно
Компания заранее не определила состав работ и не может оценить, какова стоимость лицензии ФСТЭК. Уточняю объект и виды услуг.
Доступ выдан без границ
Доступ к системам выдан без регламента и разграничения прав. Готовлю правила доступа до подачи документов и оплаты госпошлины за лицензию ФСТЭК.
Следы событий по технической защите конфиденциальной информации сохранены поздно
Логи и версии документов начали собирать после запроса регулятора. Проверяю, какие материалы ещё можно подтвердить датами и источником.
Процедуры смешаны
Подачу заявления, ответ на предписание и спор с заказчиком ведут одновременно одними документами. Разделяю процедуры и комплекты.
Типичные ошибки
Чужие регламенты не отражают специалистов и оборудование компании, а утрата исходного заявления затрудняет проверку.
- Формально назвать роль. Роль компании указана в документах формально и не совпадает с работами, которые она фактически выполняет для заказчиков.
- Скопировать чужой документ для лицензирования технической защиты информации. Чужие регламенты не отражают ваших специалистов и оборудования, а государственное лицензирование в области защиты информации проверяет именно фактические условия.
- Потерять исходную версию заявления и документов на лицензию. Без исходных версий трудно доказать, что именно и когда подавалось регулятору. Сохраняю перечень услуг, сведения о средствах контроля, специалистах и регламенты в исходном виде.
- Ответить без приложений. Ответ регулятору без подтверждающих приложений не показывает, как компания защищает информацию, и ослабляет её позицию.
- Смешать разные процедуры: получение, переоформление и спор. У каждой процедуры в лицензировании в системе защиты информации свой порядок и свой комплект документов.
- Попросить неисполнимое. Требовать того, что нельзя проверить или исполнить: общие формулировки без привязки к конкретным обязанностям по защите информации не помогают ни перед регулятором, ни в суде. Каждое требование привязываю к датированному документу.
Возмещение ущерба
Для взыскания затрат на подготовку к лицензированию устанавливаю нарушение и связь расходов с ним.
- Расходы на подготовку документов для лицензии ФСТЭК подтверждаются договорами, актами и счетами. Сам факт оплаты подготовки не означает, что эти затраты можно взыскать с регулятора или контрагента: устанавливаю нарушение и связь расходов с ним.
- Разные виды потерь рассчитываются раздельно: расходы на лицензирование работ по защите информации, несостоявшиеся договоры и санкции учитываю отдельными позициями. Проверяю, какие суммы относятся к обычной подготовке компании, а какие возникли из-за спорного действия. Штраф не включаю автоматически в требование к другой стороне.
- Затраты на средства контроля и оборудование подтверждаются документами о приобретении и вводе в эксплуатацию. Сопоставляю покупки с заявленными видами работ. Оборудование, которое остаётся у компании и используется дальше, не приравниваю целиком к ущербу.
- Расходы на обучение и привлечение специалистов подтверждаются договорами и платёжными документами. Выясняю, требовались ли эти затраты независимо от спора или были вызваны необходимостью исправить конкретное нарушение обязательств исполнителя.
Показать все последствияСвернуть
- Потери от приостановки работ подтверждаются перепиской с заказчиками и расчётом, привязанным к датам. Для несостоявшихся договоров изучаю согласованный объём услуг, готовность заказчика к исполнению и причины отказа, исключаю повторный учёт одной потери.
- Если заказчики требуют работ, которые не включает перечень лицензии ФСТЭК, потери оцениваю отдельно. Уточняю, кто согласовал такой объём, что было известно о лицензии при заключении договора и можно ли подтвердить причинную связь между ограничением и убытками.
Комментарий адвоката Вруцкого
адвокат · рег. № 78/8790
Сначала проверяю факты и исходные записи, затем выбираю норму и способ защиты. В делах о лицензии ФСТЭК на техническую защиту конфиденциальной информации для меня главное — как компания фактически исполняет обязанности обладателя информации по её защите и соответствует ли лицензионным условиям. Риск штрафа за работу без лицензии оцениваю по реальному составу работ, а не по названию договора.
При подготовке к лицензированию отдельно разбираю техническое задание и подтверждения по каждому виду работ. Сведения о специалистах должны соответствовать кадровым документам, а перечень оборудования — фактически доступным средствам контроля. Если заказчик требует аттестацию, выясняю, охватывает ли её заявленный объём деятельности и чем компания подтверждает готовность выполнить работы.
При отказе или предписании начинаю с текста решения и комплекта, который орган получил от компании. Исправленный после проверки регламент не подтверждает прежнее соблюдение требований. Поэтому сохраняю исходные версии, разделяю устранение замечаний и возражения против выводов ФСТЭК. На консультации объясняю, какие вопросы требуют технического подтверждения и какие документы понадобятся для правовой позиции.
Что я беру на себя
Устанавливаю, кто и когда выполнял работы по технической защите, и собираю подтверждения значимых дат.
- Карта фактов. Отражаю участников и последовательность событий: какие работы по технической защите информации выполнялись, кем и когда.
- Правовая проверка. Проверяю установленные факты по закону об информации, закону о лицензировании и КоАП.
- Относимые материалы. Собираю материалы с датами: перечень услуг, сведения о средствах контроля, специалистах и регламенты. Каждая значимая дата получает своё подтверждение.
- Процессуальные записи. Готовлю заявления, ответы регулятору, возражения и процессуальные документы с приложениями.
- Представительство. Веду переговоры с заказчиками и регулятором и представляю правовую позицию компании, в том числе по вопросам ответственности за работу без лицензии.
- Контроль результата. Контролирую результат: проверяю, внесены ли сведения в реестр лицензий ФСТЭК России и соответствует ли лицензия на защиту конфиденциальной информации ФСТЭК заявленным видам работ.
Как я веду дело
Порядок работы адвоката — Лицензия ФСТЭК на техническую защиту информации
- 1Разбор ситуацииСмотрю документы компании и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если задача решается силами самой компании — говорю об этом прямо.
- 2Сбор документовОпределяю, какие договоры, внутренние документы, переписка и материалы органа относятся к задаче. Недостающие сведения получаем доступным законным способом; судебные запросы возможны в соответствующей процедуре.
- 3Подготовка документовГотовлю необходимые по задаче документы: договор, ответ, возражения, заявление или жалобу. Согласуем содержание и порядок подписания; проверяем полномочия лица, которое направляет документ.
- 4Представительство по задачеПо согласованному поручению веду переговоры, представляю интересы в компетентном органе или суде. Заранее объясняю, когда необходимо личное участие представителя компании и какие документы потребуются.
- 5Результат и дальнейшие действияРазбираю полученное решение или подготовленный документ и объясняю последующие действия. Исполнение судебного акта, обжалование и дополнительные этапы входят в работу в объёме, предусмотренном соглашением.
- 6Связь на всех этапахСогласуем контактное лицо компании и порядок информирования. Сообщаю о значимых событиях и необходимых решениях в пределах принятого поручения.
Сам или с адвокатом
Компания собирает реквизиты, адреса помещений и данные специалистов, сохраняя исходные материалы и метаданные.
Что делает компания
Компания предоставляет достоверные факты, доступ к материалам и определяет коммерчески допустимый вариант решения.
- Собрать сведения для формы заявления о предоставлении лицензии ФСТЭК: реквизиты, адреса помещений, данные о специалистах.
- Передать исходные материалы без удаления метаданных: перечень услуг, сведения о средствах контроля, специалистах, регламенты.
- Сообщить обо всех работах, которые уже выполнялись для заказчиков, чтобы адвокат оценил риск штрафа за работу без лицензии.
Работа адвоката
Адвокат выясняет квалификацию, относимые материалы, сроки и процедуру защиты.
- Соотнести факты с законом об информации, законом о лицензировании и КоАП.
- Подготовить документы и позицию для компетентного адресата: Роскомнадзор, ФСБ, ФСТЭК или арбитражный суд.
- Проверить сроки, расчёт и достижимость результата: защищённая позиция перед регулятором и исполнимый план соответствия.
Итог: компания собирает факты, а адвокат сверяет их с тем, что включает перечень работ в лицензии ФСТЭК, и строит позицию.
Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор задачи компании | До подписания, ответа на требование или иска | Оценка рисков и план действий; если справитесь своими силами — скажу прямо | от 10 000 ₽ |
| Документы и переписка | Договор, протокол разногласий, претензия, ответ органу | Проект документа, согласованный с вами до подписания или отправки | по соглашению |
| Представительство в компетентном суде | Спор дошёл до суда | Иск или отзыв, расчёты, доказательства, участие в заседаниях | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по вопросу бизнеса | Проверка, переговоры, встреча в офисе компании | Разбор на месте и план ближайших действий | от 50 000 ₽ |
Константин Александрович Вруцкий
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Личное ведениеВеду дело лично по письменному соглашению с адвокатом; в нём закрепляю поручение и объём помощи.
Честная оценкаНе обещаю результата. Оцениваю перспективы и риски; если задача решается своими силами, говорю прямо.
Адвокатская тайнаСведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Понятные следующие шагиОбъясняю значение документа или решения и следующие действия. Объём представительства и обжалования закрепляю в соглашении.
Частые вопросы
Проверку начинаю с описания услуг и обязанностей компании по защите информации, затем сверяю их с реестром лицензий.
С чего начать проверку, если нужна выписка из лицензии ФСТЭК?
С описания работ: какие услуги по технической защите информации оказывает компания и как она исполняет обязанности обладателя информации. Затем сверяю это с выпиской из реестра лицензий.
Какие нормы применяются к лицензированию технической защиты конфиденциальной информации?
Закон об информации, закон о лицензировании и КоАП; применимость каждой нормы зависит от роли компании и фактической операции.
Подойдёт ли типовой пакет документов для лицензии?
Нет. Документы должны отражать ваших специалистов, помещения, оборудование и реальный состав работ, иначе они не подтвердят лицензионные условия.
Что сохранить до исправления нарушения в комплексной защите информации?
Исходные версии регламентов, журналы средств контроля, переписку с заказчиками и регулятором, сведения о специалистах. Без них трудно показать, как компания действовала до исправления.
Показать все вопросыСвернуть
Обязательна ли досудебная претензия по спору о лицензии?
Зависит от вида спора: по денежным требованиям к контрагенту претензия обычно нужна, при оспаривании решения органа — нет.
Как определить компетентный суд по спору о лицензии?
Смотрю на предмет спора и стороны: споры компаний с контрагентами и с регулятором по экономической деятельности, как правило, рассматривает арбитражный суд.
Можно ли заранее знать, выдаётся ли лицензия ФСТЭК по моему заявлению?
Нет. Решение принимает ФСТЭК России по итогам проверки документов и условий. Я проверяю комплект заранее, оцениваю риски отказа и учитываю расходы, в том числе госпошлину за лицензию ФСТЭК.
Что получает компания после завершения работы по лицензированию?
Проверенный комплект документов, позицию по лицензионным условиям и понимание, какие работы охватывает лицензия. Если нужна отдельная лицензия ФСТЭК на разработку средств защиты, указываю это в выводах.