Аудит на соответствие лицензионным требованиям ФСТЭК

Если ваша организация имеет лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации (ТЗКИ) или по разработке и производству средств защиты конфиденциальной информации (СЗКИ), важно учитывать последние изменения регулятора.

ФСТЭК России выпустила информационные сообщения от 4 и 11 августа 2026 года, которые затрагивают лицензионные требования и сроки перехода на новые перечни оборудования.

Что изменилось

Новые редакции перечней оборудования

В информационном сообщении от 11.08.2026 № 240/13/5521 ФСТЭК России представила новые редакции перечней контрольно-измерительного и испытательного оборудования, а также средств контроля эффективности защиты информации:

для лицензирования деятельности по ТЗКИ — в соответствии с постановлением Правительства РФ от 03.02.2012 № 79;
для лицензирования деятельности по СЗКИ — в соответствии с постановлением Правительства РФ от 03.03.2012 № 171.

Для соискателей лицензий новые перечни вступают в силу с 1 декабря 2026 года.

Действующие лицензиаты должны привести имеющееся оборудование в соответствие с новыми перечнями до 1 марта 2027 года.

Разъяснения по отдельным лицензионным требованиям

В информационном сообщении от 04.08.2026 № 240/13/5331 ФСТЭК России уточнила порядок подтверждения отдельных лицензионных требований.

Подтверждение стажа руководителей и специалистов

Помимо копий документов, предусмотренных положениями о лицензировании, теперь принимаются заверенные организацией копии или выписки:

трудовых договоров с указанием соответствующих трудовых функций в соответствии со ст. 57 ТК РФ;
должностных инструкций и (или) регламентов.

Подтверждение права владения или пользования помещениями

Для договоров аренды, заключённых на срок не менее года, требуется государственная регистрация. При отсутствии регистрации такой договор не считается заключённым для третьих лиц.

В составе документов необходимо представить выписку из ЕГРН об арендуемом объекте.

Подтверждение наличия технической и технологической документации

Для документов с пометкой «для служебного пользования» принимаются:

копии счетов ФАУ «ГНИИИ ПТЗИ ФСТЭК России» с описью документов и платёжных поручений об оплате;
копии писем ФАУ «ГНИИИ ПТЗИ ФСТЭК России» о направлении изготовленных документов с описью.

Что это значит для вашей организации

Если оборудование, документация и кадровые документы не будут приведены в соответствие с актуальными требованиями, при проверке регулятор может выявить нарушения, которые могут повлечь серьёзные последствия для действия лицензии.

Мы проводим аудит организации на соответствие лицензионным требованиям ФСТЭК России с учётом изменений 2026 года.

В рамках аудита:

оцениваем соответствие организации требованиям ФСТЭК России, включая новые редакции перечней оборудования;
проверяем документацию, процессы и технические меры защиты информации;
проверяем кадровые документы: трудовые договоры, должностные инструкции и подтверждение стажа;
проверяем право владения или пользования помещениями, включая регистрацию договоров аренды и наличие выписок из ЕГРН;
проверяем наличие технической и технологической документации, стандартов и методических документов, включая документы с пометкой «ДСП»;
определяем риски и потенциальные нарушения, в том числе связанные с переходом на новые перечни до 1 марта 2027 года;
разрабатываем рекомендации по устранению выявленных нарушений;
подготавливаем организацию к проверке регулятора.

Наши эксперты обладают глубоким знанием нормативных требований и многолетним опытом работы в сфере информационной безопасности. Поможем выявить проблемные места заранее и подготовить организацию к новым требованиям ФСТЭК России.

Свяжитесь с нами, чтобы обсудить аудит вашей компании с учётом последних изменений ФСТЭК России.