Советы и рекомендации

Внимание: 2027 год приносит кардинальные изменения в лицензионные требования ФСТЭК России. Начинайте подготовку сейчас, чтобы сохранить лицензию и доступ к государственным контрактам.

1. Приведите кадровый состав в соответствие с новыми требованиями

С 1 марта 2027 года вступают в силу жесткие требования к персоналу:

Требование Детализация
Руководитель направления Высшее профильное образование (ИБ) или переподготовка по программе ФСТЭК + стаж от 5 лет
Инженерно-технические работники Не менее 5 специалистов в штате по основному месту работы + профильное образование + стаж от 3 лет
Повышение квалификации Регулярно, не реже 1 раза в 5 лет; для подачи заявления — в течение года до обращения
Запрет на совместительство Сотрудники должны работать в компании по основному месту — схемы с внешними совместителями больше не работают
Гражданство руководителя Запрет на занятие руководящих должностей лицами без российского гражданства

Что делать в 2026 году:

  • Проведите аудит штата: проверьте соответствие образования, стажа и занятости каждого специалиста новым требованиям.
  • Организуйте обучение и профессиональную переподготовку сотрудников по программам, согласованным ФСТЭК.
  • Внесите изменения в штатное расписание и трудовые договоры.

2. Обновите нормативную базу и техническое оснащение

ФСТЭК опубликовала актуальные перечни обязательных требований по состоянию на 10 июня 2026 года:

  • Перечень нормативных правовых актов, методических документов и национальных стандартов (утвержден 10 декабря 2024 г.);
  • Перечень контрольно-измерительного и испытательного оборудования (актуализирован 10 августа 2026 г.).

Обратите внимание:

  • Средства защиты информации должны быть сертифицированы по требованиям безопасности информации;
  • Применение СЗИ должно соответствовать требованиям Указа Президента РФ № 250 (импортозамещение, запрет на СЗИ из недружественных стран);
  • Оборудование должно проходить метрологическую поверку.

Что делать в 2026 году:

  • Запросите и учтите нормативные документы в установленном порядке (включая содержащие информацию ограниченного доступа).
  • Проверьте наличие всего оборудования из перечня ФСТЭК и обеспечьте его сертификацию/поверку.

3. Приведите помещения и систему контроля качества в порядок

  • Помещения: должны быть нежилыми, принадлежать на праве собственности или ином законном основании, обеспечивать условия для размещения персонала и оборудования.
  • Система производственного контроля качества (СПК): с 2027 года становится обязательным требованием. Внедрите правила и процедуры проверки качества, учета изменений в документацию.
  • Информационные системы: при обработке конфиденциальной информации должны быть аттестованы.

4. Учитывайте дополнительные изменения с сентября 2026 года

С 1 сентября 2026 года вступают в силу новые требования к защите информации в государственных информационных системах. Это может повлиять на объем и характер лицензируемых работ.

5. Помните о сроках: переходный период будет, но времени мало

После вступления правил в силу (1 марта 2027 года) у компаний будет 6 месяцев на приведение структуры и штата в соответствие. Однако подготовку лучше начать в 2026 году — найм и обучение квалифицированных специалистов требуют времени.

Важно: Организации, не выполнившие новые требования, рискуют лишиться лицензии и доступа к государственным контрактам. При планировании закладывайте время на все процедуры с запасом — они могут занимать до месяца и более.