Когда нужна лицензия ФСТЭК

Если вы выясняете, нужна ли лицензия ФСТЭК для вашей деятельности, начните с содержания работ: создаёте ли вы средства защиты конфиденциальной информации или занимаетесь её технической защитой. Это разные позиции перечня лицензируемых видов деятельности. Для разработки и производства средств защиты основанием служит п. 4 ч. 1 ст. 12 Закона № 99-ФЗ, для технической защиты информации — п. 5 той же части. Такое разделение помогает определить, с каким видом деятельности сопоставлять вашу работу.

При создании средств защиты ориентиром будет назначение разрабатываемого или производимого средства: защита конфиденциальной информации. Именно так обозначен предмет деятельности в п. 4 ч. 1 ст. 12 Закона № 99-ФЗ. Вопрос о лицензировании здесь связан с разработкой и производством средств, а не с любым действием, при котором человек имеет дело с информацией. Для оценки своей работы выделите, какой именно результат вы создаёте и для чего он предназначен.

Если ваша работа заключается в технической защите конфиденциальной информации, обращайтесь к другому основанию — п. 5 ч. 1 ст. 12 Закона № 99-ФЗ. Здесь речь идёт о деятельности по защите информации. Разграничение с созданием средств имеет практический смысл: описание работы должно отражать, разрабатываете ли вы средство защиты или выполняете работы по технической защите. Затем это описание можно соотнести с перечнем работ для соответствующего вида деятельности.

Для решения вопроса о конкретной услуге нужно учитывать не только общее название вида деятельности. Исчерпывающие перечни входящих в него работ и услуг устанавливаются положениями о лицензировании, если такие перечни не установлены федеральными законами. При разграничении услуг по защите информации основание для обращения к таким перечням даёт ч. 2 ст. 12 Закона № 99-ФЗ. Сопоставляйте содержание вашей услуги с соответствующим перечнем: так вопрос о лицензии получает привязку к выполняемой работе, а не только к словам «защита информации» в её названии.

Если вопрос возник при оказании услуг связи, учитывайте различие правовых оснований. Услуги связи выделены в отдельный лицензируемый вид деятельности — п. 36 ч. 1 ст. 12 Закона № 99-ФЗ. Разработка средств защиты и техническая защита конфиденциальной информации обозначены отдельно, в п. 4 и 5. Когда вы описываете свои услуги, различайте эти направления: для каждого из них закон предусматривает собственную позицию перечня. Вопрос о лицензировании конкретных работ решается с учётом того, к какому направлению они относятся.