Правовая роль компании
Определяю роль компании: исполнитель работ по технической защите, заказчик или обладатель информации. От роли зависит, какие требования к ней применяются.
Лицензия ФСТЭК на техническую защиту информации — юридическое сопровождение бизнеса
Предмет работы: работы по технической защите информации и лицензионные условия. Проверяю нормы, исходные документы и схему работы, чтобы выявить нарушения и подготовить рабочие возражения. Составляю документы и маршрут действий с распределением ответственности между участниками.
Коротко
Лицензия ФСТЭК нужна компании, которая выполняет работы по технической защите конфиденциальной информации. Проверяю, какие работы входят в лицензируемый перечень, выполняются ли лицензионные условия и как исполняются обязанности обладателя информации по её защите, и готовлю документы и позицию для регулятора.
Когда нужна помощь
Когда правовая проверка нужна немедленно
- Запуск проектаКомпания начинает работы по технической защите информации для заказчиков и готовится к получению лицензии на защиту конфиденциальной информации. Определяю, какие виды работ заявить, и проверяю готовность к лицензионным условиям.
- Запрос второй стороныЗаказчик запросил подтверждение лицензии и допуска к работам. Готовлю ответ на полном комплекте: перечень услуг, средства контроля, специалисты, регламенты.
- Изменение моделиКомпания добавляет новые услуги, например аттестацию или контроль защищённости. Проверяю, покрывает ли их действующая лицензия и нужно ли переоформление.
- ИнцидентПроизошла утечка или сбой в системе защиты, и появились вопросы к исполнителю работ и к обладателю информации. Разбираю, как исполнялись обязанности по защите информации, какие работы выполнял лицензиат и есть ли риск штрафа за работу без лицензии на защиту информации.
- Требование органаРегулятор запросил сведения или назначил проверку лицензиата. Сверяю данные в реестре лицензий ФСТЭК России с фактическими работами, готовлю ответ и подтверждающие документы по каждому лицензионному условию.
- СпорВозник спор с заказчиком об объёме работ или о наличии лицензии. Заранее определяю требование, расчёт и относимые материалы. Если спор касается ввоза средств защиты, отдельно проверяю, нужна ли лицензия ФСТЭК на импорт.
Лицензия ФСТЭК на ТЗКИ (в обиходе — ТЗИ) выдаётся на конкретные виды работ, поэтому до подачи документов сверяю перечень услуг, средства контроля, специалистов и регламенты компании.
Чего компании делать нельзя
Ошибки, которые осложняют правовую защиту компании — Лицензия ФСТЭК на техническую защиту информации
- Не подтверждайте факты и обязательства без проверки. До подписания акта, объяснения или ответа сопоставьте изложенное с документами. Неточная формулировка может повлиять на доказательства и последующую позицию компании.
- Не откладывайте проверку полученных документов. Срок и порядок ответа, возражений или обжалования зависят от вида документа и применимой процедуры. Зафиксируйте дату получения и выясните, какое действие требуется именно в вашей ситуации.
- Не поручайте правовую переписку без согласования позиции. Рабочие письма и сообщения могут стать доказательствами. Отделяйте подтверждённые факты от предположений, указывайте реальные полномочия сотрудника и сохраняйте исходную переписку.
- Не подменяйте и не уничтожайте документы. Сохраните оригиналы, электронные файлы и сведения об их отправке. Исправление текущей работы не должно сопровождаться оформлением доказательств задним числом.
Что важно установить
Обстоятельства, на которых строится правовое решение
Границы объекта
Описываю технические и юридические границы работ: какие системы, виды услуг и средства защиты входят в предмет проверки.
Применимое основание
Для каждого действия определяю применимую норму: закон об информации, закон о лицензировании или КоАП.
Надёжность материалов дела
Проверяю, подтверждены ли исполнение обязанностей по защите информации и лицензионные условия датированными документами: перечнем услуг, сведениями о средствах контроля, специалистах и регламентах.
Действия второй стороны
Выясняю, что утверждает вторая сторона, и проверяю сведения о лицензии: когда она выдана, сколько действует лицензия в области защиты информации и какие работы в ней указаны.
Исполнимость требования
Требование должно быть исполнимым и проверяемым. Оцениваю, можно ли подтвердить исполнение обязанностей по защите информации документами, и учитываю риск штрафа за работу без лицензии, если лицензируемые работы уже выполнялись.
Участники и полномочия
Кто принимает решение и позволяет установить исполнение
| Участник | Полномочие и документ |
|---|---|
| Собственник продукта | Утверждает допустимую модель проекта и решает, какие работы по технической защите информации компания будет выполнять. |
| Руководитель компании | Подписывает заявление, распорядительные документы и регламенты, отвечает за работу компании без лицензии, если она была нужна. |
| Технический специалист | Описывает архитектуру систем, права доступа и технические события так, чтобы их можно было воспроизвести и проверить. |
| Контрагент | Заказчик работ по защите информации вправе требовать подтверждения лицензии и выполнения работ в согласованном объёме. |
| Компетентный орган или суд | ФСТЭК России или суд проверяет полномочия, процедуру и доказательства. Для обращения готовлю хронологию событий и сведения о том, какая лицензия ФСТЭК на конфиденциальную информацию была у компании. |
| Адвокат | Проверяю документы компании и соответствие требованиям в сфере лицензирования защиты информации, готовлю позицию, заявление или возражения и представляю компанию перед регулятором и в суде. |
Как устроена задача
Как связаны фактический процесс, записи и норма
Сначала описываю фактический процесс: какие работы по технической защите информации выполняет компания, для кого и в каких границах.
Затем собираю доказательственный комплект: перечень услуг, сведения о средствах контроля, специалистах и регламентах. Этот комплект показывает, соответствует ли компания условиям, на которых выдаётся лицензия ФСТЭК на ТЗКИ.
Правовую оценку строю на законе об информации, законе о лицензировании и КоАП. Ключевой вопрос — как компания исполняет обязанности обладателя информации по её защите и чем это подтверждено.
Отдельно изучаю последствия ошибочной квалификации: если работы без оснований отнесены к нелицензируемым, компания рискует штрафом за работу без лицензии на защиту информации.
Лицензию на ТЗКИ нередко называют лицензией на ТЗИ, но значение имеет не название, а состав работ. Поэтому каждое обстоятельство проверяю отдельно: какие услуги оказываются, кто их выполняет, какими средствами контроля пользуется компания, — и по каждому пункту оформляю самостоятельный вывод. Отдельным выводом фиксирую, есть ли риск ответственности за работу без лицензии.
Лицензия ФСТЭК России на техническую защиту конфиденциальной информации требуется для видов работ из лицензируемого перечня. До подачи заявления определяю точный состав услуг: проектирование защиты, установка средств, контроль защищённости или аттестация, чтобы не заявить лишние работы и не пропустить нужные.
Получение лицензии на защиту конфиденциальной информации подтверждается не одним заявлением. Проверяю специалистов, их стаж и образование, помещения, оборудование и средства контроля, документы на используемые программы и по каждому условию готовлю отдельное доказательство. Если нужна лицензия на аттестацию, комплект сверяю именно с этим видом деятельности.
При продлении или изменении лицензии проверяю сведения в реестре лицензий ФСТЭК России и готовлю основание для корректировок. Выписка из реестра подтверждает действующий статус, но не заменяет соблюдения лицензионных требований в работе и при проверке.
Нормативная основа: Защита информации
Точный текст нормы из официальной редакции
2. Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.ст. 16 Закона № 149-ФЗ
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Работы по технической защите информации относятся к деятельности, для которой ст. 12 Закона о лицензировании требует лицензию. До подачи заявления проверяю, какие услуги компания реально оказывает, есть ли у неё специалисты, средства контроля и регламенты, соответствующие лицензионным условиям.
Правовые условия
Что должно быть подтверждено данными
- Квалификация. Определяю вид деятельности и сверяю его с тем, что указано о компании в реестре лицензий ФСТЭК России.
- Законное основание. Для каждого действия нужно законное основание: закон об информации, закон о лицензировании или нормы КоАП об ответственности.
- Полномочия. Проверяю, кто вправе выполнять работы: есть ли у компании лицензия на защиту конфиденциальной информации ФСТЭК и распространяется ли она на заявленные услуги.
- Документирование. Записи не должны противоречить фактическим операциям: перечень услуг, средства контроля, сведения о специалистах и регламенты сверяю с реальной работой.
- Контроль исполнения. Проверяю, соблюдаются ли лицензионные требования не только при получении лицензии, но и в ходе текущей работы компании.
- Способ защиты. Защита должна быть адресной и такой, чтобы её можно было исполнить. Выбираю его с учётом того, как устроено государственное лицензирование в области защиты информации и какой орган принимает решение.
Порядок работы
Путь от фиксации фактов к контролю исполнения
- 1Описать объектФиксирую границы работ и участников: какие услуги по технической защите информации оказываются и кем.
- 2Сохранить материалыСохраняю исходные версии документов и метаданные: перечень услуг, сведения о средствах контроля, специалистах, регламенты.
- 3Проанализировать нормыСопоставляю факты с законом об информации, законом о лицензировании и КоАП.
- 4Оценить рискОцениваю последствия и доказуемость: нужна ли отдельно лицензия ФСТЭК на проектирование систем защиты и подтверждены ли условия для неё документами.
- 5Выбрать маршрутВыбираю маршрут — подача заявления, переоформление лицензии, ответ регулятору или спор — исходя из того, как компания защищает информацию.
- 6Исполнить решениеСопровождаю подачу документов до решения о том, выдаётся ли лицензия ФСТЭК.
- 7Проанализировать результатПроверяю итог: запрашиваю выписку из реестра лицензий ФСТЭК, сверяю в ней виды работ и оформляю подтверждение для компании и её заказчиков.
Досудебная подготовка
Подготовка материалов дела и письменной позиции
- Зафиксировать обстоятельства и исходные записи: перечень услуг, средства контроля, данные о специалистах и регламенты.
- Проверить, есть ли основания для штрафа за работу без лицензии на защиту информации по ст. 13.13 КоАП РФ: какие именно работы выполнялись и требовали ли они лицензии.
- Направить документ способом, который позволяет установить дату, содержание и состав приложений.
- Подтвердить первичными документами, какие работы компания выполняла и когда: договоры, акты, отчёты. От этого зависит риск штрафа за работу без лицензии на защиту информации.
- Подготовить письменные пояснения с датированными материалами компании о лицензии, специалистах и оборудовании на дату проверки.
Досудебная позиция строится на том, как компания выполняет обязанности по защите информации по ст. 16 Закона № 149-ФЗ; одного названия документа для вывода недостаточно.
Защита в суде
Подсудность, требования и относимые материалы
| Вопрос | Что подтверждаю |
|---|---|
| Компетенция суда | Определяю, относится ли спор к арбитражному суду или требует обращения к регулятору, и выбираю способ защиты по содержанию спора. |
| Надлежащие стороны | Устанавливаю, кто отвечает за защиту информации — обладатель информации, исполнитель работ или заказчик, — и к кому предъявлять требование. |
| Предмет требования | Формулирую требование так, чтобы оно отражало реальный процесс защиты информации и было исполнимым. Если спор связан с лицензией, отдельно оцениваю, выполнялись ли работы без неё и какой штраф за работу без лицензии на защиту информации возможен по КоАП. |
| Цифровые относимые материалы | Собираю цифровые материалы: журналы, переписку, версии документов, сведения о том, какая лицензия ФСТЭК на конфиденциальную информацию была у исполнителя, а также перечень услуг и регламенты. |
| Нормативное основание | Обстоятельства сопоставляю с законом об информации, законом о лицензировании и КоАП. |
| Исполнение решения | Готовлю требование, которое можно исполнить и проверить: какие меры защиты информации и в какие сроки должна принять сторона. |
Каждое условие подтверждаю отдельным документом: общий акт или договор не доказывает соблюдение лицензионных требований.
Какие документы нужны
Материалы для проверки и защиты
| Документ | Что он позволяет установить |
|---|---|
| Схема процесса | Показывает участников, точки передачи информации и ответственных за работы по технической защите. |
| Договорная база | Показывает объём прав, допустимое использование, порядок исполнения и ответственность сторон. |
| Технические материалы | Подтверждают условия, которые проверяются в порядке получения лицензии ФСТЭК: перечень услуг, средства контроля, сведения о специалистах и регламенты. |
| Деловая коммуникация | Подтверждает получение уведомления, возражения или требования вместе с приложениями и датой. |
| Документ органа | Запрос, предписание или решение регулятора: позволяет установить дату, предмет требований и срок ответа. |
| Подсчёт последствий | Позволяет оценить, какие работы выполнялись и возможен ли штраф за работу без лицензии на защиту информации. Для подтверждения статуса лицензии прикладываю выписку из реестра лицензий ФСТЭК. |
По каждому документу проверяю, как он отражает реальный процесс защиты информации, и только после этого выбираю способ защиты.
Как оценить расходы и требования
Из чего складываются расходы и требования
| Элемент | Как подтверждается |
|---|---|
| Правовой аудит | Стоимость проверки на соответствие требованиям постановления о лицензировании по защите информации. Подтверждается договором и актом. |
| Переработка записей | Расходы на переработку регламентов и записей под требования лицензирования защиты информации. Подтверждаются актами и счетами. |
| Технические меры | Затраты на подготовку документов для лицензии ФСТЭК: сведения о специалистах, помещениях, оборудовании и программах. |
| Договорные платежи | Платежи по договорам на работы по защите информации. Подтверждаются договорами, счетами и банковскими выписками. |
| Подтверждённые убытки | Убытки, связанные с задержкой в получении лицензии ФСТЭК на техническую защиту, учитываются только при документальном подтверждении: договоры, переписка, расчёт несостоявшихся работ. Отдельно оцениваю риск штрафа за работу без лицензии. |
| Судебные расходы | Расходы на представительство в спорах о лицензировании деятельности по защите конфиденциальной информации подтверждаются соглашением, актами и платёжными документами. |
Статус лицензии и указанные в ней виды работ подтверждаю сведениями из реестра лицензий ФСТЭК, в том числе по СЗКИ.
Сроки и контрольные даты
Процессуальные сроки при судебной защите
| Действие | Срок | Начало и условие | Норма |
|---|---|---|---|
| Претензия по денежному требованию | 30 календарных дней | Важно установить дату получения претензии второй стороной, поэтому сохраняю доказательства отправки и вручения. | ч. 5 ст. 4 АПК РФ |
| Оспаривание решения органа | 3 месяца | Важно установить, когда компания узнала о решении органа, например об отказе в получении лицензии на защиту конфиденциальной информации. Фиксирую дату получения решения, способ вручения и состав приложений, чтобы не возник спор о начале срока. | ч. 4 ст. 198 АПК РФ |
| Апелляционная жалоба | 1 месяц | Важно установить дату изготовления решения в полном объёме. Если спор касается того, сколько действует лицензия в области защиты информации, проверяю и даты в самой лицензии. | ч. 1 ст. 259 АПК РФ |
| Кассационная жалоба | 2 месяца | Отсчёт связан со вступлением обжалуемого акта в силу, поэтому фиксирую дату постановления апелляционного суда. | ч. 1 ст. 276 АПК РФ |
Специальный срок зависит от вида процедуры. Каждую дату — получения документа, выдачи предписания, начала работ — подтверждаю отдельно, особенно если речь идёт о штрафе за работу без лицензии.
Какие задачи решаю
Какой может быть правовая и процессуальная работа
Предварительный аудит
Сверяю заявленную модель с фактическими операциями: какие работы по технической защите информации компания выполняет и соответствуют ли они лицензии.
Разработка записей
Готовлю регламенты и записи. Документы ФСТЭК на средства защиты, например Kaspersky, сверяю отдельно от лицензии компании.
Согласование условий
Согласовываю с заказчиками объём работ так, чтобы он укладывался в лицензию ФСТЭК и её требования.
Ответ регулятору
Готовлю ответ на запрос или предписание регулятора. Отдельно показываю, как компания исполняет обязанности обладателя информации по её защите, и оцениваю риск штрафа за работу без лицензии на защиту информации.
Досудебная претензия
Готовлю претензию по спору, связанному с лицензированием в области технической защиты информации, с расчётом и приложениями.
Судебное представительство по спорам о лицензировании технической защиты конфиденциальной информации
В суде разграничиваю факты, применимую норму, расчёт требований и конкретный способ защиты.
Что влияет на результат
Что укрепляет позицию по доказательствам
Верная правовая роль
Роль компании определена верно, а пункты лицензии ФСТЭК совпадают с работами, которые она фактически выполняет.
Действующая редакция
Применяется редакция документа, действовавшая на момент события; позднее изменение не подтверждает прежнего исполнения.
Достоверный цифровой след заявления и документов на лицензию
Даты подачи, переписка с регулятором и версии документов сохранены и позволяют проследить ход событий.
Согласованные записи
Договоры, регламенты, перечень услуг и сведения о специалистах не противоречат друг другу и отражают реальный процесс защиты информации. Расхождения между ними ослабляют позицию перед регулятором.
Своевременная реакция
Компания отвечает на запрос или предписание в срок, сохраняет материалы и не продолжает спорные работы, пока не выяснено, требуется ли для них лицензия. Это снижает риск штрафа за работу без лицензии на защиту информации и помогает показать добросовестность.
Исполнимое требование
Просимое действие должно давать проверяемый итог: конкретные изменения в документах, сроки их внесения, подтверждение в реестре. Размытое требование трудно исполнить и проверить, а требование, привязанное к обязанностям обладателя информации по её защите и к лицензионным условиям, понятно регулятору и суду.
Возможные результаты
Что получается юридически и на практике
- Возможно, компания получит итоговый комплект документов, подтверждающий, как исполняются обязанности обладателя информации по её защите.
- Вероятны варианты: лицензия будет получена, переоформлена или потребуется доработка по правилам лицензирования в системе защиты информации.
- Возможно, регулятор вернёт документы на доработку, если форма заявления о предоставлении лицензии ФСТЭК заполнена неполно.
- Суд может согласиться с позицией компании или частично поддержать требования регулятора — исход зависит от доказательств.
Показать все результатыСвернуть
- Возможно назначение штрафа за работу без лицензии на защиту информации, если нарушение подтвердится; размер зависит от КоАП и обстоятельств.
- Возможны варианты и без спора: компания уточняет перечень услуг, приводит регламенты и сведения о специалистах в соответствие с лицензионными условиями и продолжает работу в рамках действующей лицензии. Какой вариант реален, становится понятно после проверки документов.
Практические ситуации
Типичные ошибки: как они появляются и нарастают
Документы о лицензировании технической защиты конфиденциальной информации расходятся с практикой
Регламенты описывают одни работы, а компания фактически выполняет другие. Сверяю документы с реальными операциями и оцениваю риск штрафа за работу без лицензии на защиту информации.
Объект описан неточно
Компания заранее не определила состав работ и не может оценить, какова стоимость лицензии ФСТЭК. Уточняю объект и виды услуг.
Доступ выдан без границ
Доступ к системам выдан без регламента и разграничения прав. Готовлю правила доступа до подачи документов и оплаты госпошлины за лицензию ФСТЭК.
Следы событий по технической защите конфиденциальной информации сохранены поздно
Логи и версии документов начали собирать после запроса регулятора. Проверяю, какие материалы ещё можно подтвердить датами и источником.
Процедуры смешаны
Подачу заявления, ответ на предписание и спор с заказчиком ведут одновременно одними документами. Разделяю процедуры и комплекты.
Типичные ошибки
Действия компании, которые работают против неё
- Формально назвать роль. Роль компании указана в документах формально и не совпадает с работами, которые она фактически выполняет для заказчиков.
- Скопировать чужой документ для лицензирования технической защиты информации. Чужие регламенты не отражают ваших специалистов и оборудования, а государственное лицензирование в области защиты информации проверяет именно фактические условия.
- Потерять исходную версию заявления и документов на лицензию. Без исходных версий трудно доказать, что именно и когда подавалось регулятору. Сохраняю перечень услуг, сведения о средствах контроля, специалистах и регламенты в исходном виде.
- Ответить без приложений. Ответ регулятору без подтверждающих приложений не показывает, как компания защищает информацию, и ослабляет её позицию.
- Смешать разные процедуры: получение, переоформление и спор. У каждой процедуры в лицензировании в системе защиты информации свой порядок и свой комплект документов.
- Попросить неисполнимое. Требовать того, что нельзя проверить или исполнить: общие формулировки без привязки к конкретным обязанностям по защите информации не помогают ни перед регулятором, ни в суде. Каждое требование привязываю к датированному документу.
Имущественные последствия
Расходы и потери, которые требуют материалов дела
- Расходы на подготовку документов для лицензии ФСТЭК подтверждаются договорами, актами и счетами.
- Разные виды потерь рассчитываются раздельно: расходы на лицензирование работ по защите информации, несостоявшиеся договоры и санкции учитываю отдельными позициями.
- Затраты на средства контроля и оборудование подтверждаются документами о приобретении и вводе в эксплуатацию.
- Расходы на обучение и привлечение специалистов подтверждаются договорами и платёжными документами.
Показать все последствияСвернуть
- Потери от приостановки работ подтверждаются перепиской с заказчиками и расчётом, привязанным к датам.
- Если заказчики требуют работ, которые не включает перечень лицензии ФСТЭК, потери оцениваю отдельно.
Комментарий адвоката Вруцкого
адвокат · рег. № 78/8790
Сначала проверяю факты и исходные записи, затем выбираю норму и способ защиты. В делах о лицензии ФСТЭК на техническую защиту конфиденциальной информации для меня главное — как компания фактически исполняет обязанности обладателя информации по её защите и соответствует ли лицензионным условиям. Риск штрафа за работу без лицензии оцениваю по реальному составу работ, а не по названию договора.
Что беру на себя
Правовая проверка, записи и представительство
- Карта фактов. Отражаю участников и последовательность событий: какие работы по технической защите информации выполнялись, кем и когда.
- Правовая проверка. Проверяю установленные факты по закону об информации, закону о лицензировании и КоАП.
- Относимые материалы. Собираю материалы с датами: перечень услуг, сведения о средствах контроля, специалистах и регламенты. Каждая значимая дата получает своё подтверждение.
- Процессуальные записи. Готовлю заявления, ответы регулятору, возражения и процессуальные документы с приложениями.
- Представительство. Веду переговоры с заказчиками и регулятором и представляю правовую позицию компании, в том числе по вопросам ответственности за работу без лицензии.
- Контроль результата. Контролирую результат: проверяю, внесены ли сведения в реестр лицензий ФСТЭК России и соответствует ли лицензия на защиту конфиденциальной информации ФСТЭК заявленным видам работ.
Как я веду дело
Порядок работы адвоката — Лицензия ФСТЭК на техническую защиту информации
- 1Разбор ситуацииСмотрю документы компании и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если задача решается силами самой компании — говорю об этом прямо.
- 2Сбор документовОпределяю, какие договоры, внутренние документы, переписка и материалы органа относятся к задаче. Недостающие сведения получаем доступным законным способом; судебные запросы возможны в соответствующей процедуре.
- 3Подготовка документовГотовлю необходимые по задаче документы: договор, ответ, возражения, заявление или жалобу. Согласуем содержание и порядок подписания; проверяем полномочия лица, которое направляет документ.
- 4Представительство по задачеПо согласованному поручению веду переговоры, представляю интересы в компетентном органе или суде. Заранее объясняю, когда необходимо личное участие представителя компании и какие документы потребуются.
- 5Результат и дальнейшие действияРазбираю полученное решение или подготовленный документ и объясняю последующие действия. Исполнение судебного акта, обжалование и дополнительные этапы входят в работу в объёме, предусмотренном соглашением.
- 6Связь на всех этапахСогласуем контактное лицо компании и порядок информирования. Сообщаю о значимых событиях и необходимых решениях в пределах принятого поручения.
Самостоятельно или с адвокатом
Что компания делает сама, а что передаёт адвокату
Что делает компания
Компания предоставляет достоверные факты, доступ к материалам и определяет коммерчески допустимый вариант решения.
- Собрать сведения для формы заявления о предоставлении лицензии ФСТЭК: реквизиты, адреса помещений, данные о специалистах.
- Передать исходные материалы без удаления метаданных: перечень услуг, сведения о средствах контроля, специалистах, регламенты.
- Сообщить обо всех работах, которые уже выполнялись для заказчиков, чтобы адвокат оценил риск штрафа за работу без лицензии.
Работа адвоката
Адвокат выясняет квалификацию, относимые материалы, сроки и процедуру защиты.
- Соотнести факты с законом об информации, законом о лицензировании и КоАП.
- Подготовить документы и позицию для компетентного адресата: Роскомнадзор, ФСБ, ФСТЭК или арбитражный суд.
- Проверить сроки, расчёт и достижимость результата: защищённая позиция перед регулятором и исполнимый план соответствия.
Итог: компания собирает факты, а адвокат сверяет их с тем, что включает перечень работ в лицензии ФСТЭК, и строит позицию.
Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор задачи компании | До подписания, ответа на требование или иска | Оценка рисков и план действий; если справитесь своими силами — скажу прямо | от 10 000 ₽ |
| Документы и переписка | Договор, протокол разногласий, претензия, ответ органу | Проект документа, согласованный с вами до подписания или отправки | по соглашению |
| Представительство в компетентном суде | Спор дошёл до суда | Иск или отзыв, расчёты, доказательства, участие в заседаниях | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по вопросу бизнеса | Проверка, переговоры, встреча в офисе компании | Разбор на месте и план ближайших действий | от 50 000 ₽ |
Константин Александрович Вруцкий
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Личное ведениеВеду дело лично по письменному соглашению с адвокатом; в нём закрепляю поручение и объём помощи.
Честная оценкаНе обещаю результата. Оцениваю перспективы и риски; если задача решается своими силами, говорю прямо.
Адвокатская тайнаСведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Понятные следующие шагиОбъясняю значение документа или решения и следующие действия. Объём представительства и обжалования закрепляю в соглашении.
Частые вопросы
Что важно знать компании на практике
С чего начать проверку, если нужна выписка из лицензии ФСТЭК?
С описания работ: какие услуги по технической защите информации оказывает компания и как она исполняет обязанности обладателя информации. Затем сверяю это с выпиской из реестра лицензий.
Какие нормы применяются к лицензированию технической защиты конфиденциальной информации?
Закон об информации, закон о лицензировании и КоАП; применимость каждой нормы зависит от роли компании и фактической операции.
Подойдёт ли типовой пакет документов для лицензии?
Нет. Документы должны отражать ваших специалистов, помещения, оборудование и реальный состав работ, иначе они не подтвердят лицензионные условия.
Что сохранить до исправления нарушения в комплексной защите информации?
Исходные версии регламентов, журналы средств контроля, переписку с заказчиками и регулятором, сведения о специалистах. Без них трудно показать, как компания действовала до исправления.
Показать все вопросыСвернуть
Обязательна ли досудебная претензия по спору о лицензии?
Зависит от вида спора: по денежным требованиям к контрагенту претензия обычно нужна, при оспаривании решения органа — нет.
Как определить компетентный суд по спору о лицензии?
Смотрю на предмет спора и стороны: споры компаний с контрагентами и с регулятором по экономической деятельности, как правило, рассматривает арбитражный суд.
Можно ли заранее знать, выдаётся ли лицензия ФСТЭК по моему заявлению?
Нет. Решение принимает ФСТЭК России по итогам проверки документов и условий. Я проверяю комплект заранее, оцениваю риски отказа и учитываю расходы, в том числе госпошлину за лицензию ФСТЭК.
Что получает компания после завершения работы по лицензированию?
Проверенный комплект документов, позицию по лицензионным условиям и понимание, какие работы охватывает лицензия. Если нужна отдельная лицензия ФСТЭК на разработку средств защиты, указываю это в выводах.