ФСТЭК России опубликовала доклад об осуществлении государственного лицензионного контроля за деятельностью по технической защите конфиденциальной информации (ТЗКИ) и разработке средств защиты информации за 2025 год. Разбираем основные тезисы и практические выводы для лицензиатов.
Нормативная база: системность и актуализация
Регулятор отмечает, что система лицензирования полностью опирается на действующее законодательство, включая:
- Федеральный закон №99-ФЗ
- Федеральный закон №294-ФЗ
- Постановление Правительства РФ №79
- Постановление Правительства РФ №171
Что изменилось в 2025 году
Ключевое обновление — введение новых административных регламентов:
- Приказ №163 — для ТЗКИ
- Приказ №164 — для разработки и производства СЗКИ
Эти документы детализируют последовательность контрольных процедур, сроки взаимодействия и порядок оценки лицензиатов. Это означает, что регулирование становится более формализованным и прозрачным.
Как устроен контроль
Лицензирование и контроль централизованы внутри ФСТЭК:
- Ключевая роль — у 1 управления и отдела лицензирования.
- Задействованы юридическое и методическое подразделения.
- Есть взаимодействие с другими ведомствами.
Межведомственное взаимодействие
ФСТЭК активно работает с ФНС России, Минцифры России и Генеральной прокуратурой РФ. Среднее время ответа на межведомственный запрос — менее 1 минуты.
Проверки: немного, но результативно
В 2025 году:
- Проведено 27 проверок из 31 запланированной.
- 40,7% проверок по ТЗКИ выявили нарушения.
- 16% — по направлению СЗКИ.
При этом:
- Грубых нарушений — 0.
- Внеплановые проверки — не проводились.
- Все проверки — без нарушений со стороны регулятора.
Контроль носит точечный характер, но нарушения по-прежнему распространены.
Типовые причины отказов
Всего отказано 182 заявителям.
Основные причины:
- Недостаточная квалификация персонала.
- Отсутствие необходимого оборудования.
- Несоответствие помещений требованиям.
- Неполный комплект документов.
Это прямо указывает на слабые места при подготовке к лицензированию.
Цифровизация: пока только частичная
Несмотря на наличие электронных сервисов:
- 100% заявлений подаются на бумаге.
- но 100% решений направляются в электронном виде.
Процесс пока гибридный, но движется в сторону цифровизации.
Профилактика вместо наказаний
ФСТЭК делает акцент на предупреждении нарушений:
- Более 1200 консультаций за год.
- 101 рабочая встреча.
- 29 обучающих мероприятий.
- Публикация обзоров практики.
Также утверждена программа профилактики на 2026 год. Подход явно смещается от «карательного» к «сопровождающему».
Эффективность контроля
Ключевые показатели:
- 100% заявлений рассмотрены в срок.
- 0% решений отменено судами.
- 0% грубых нарушений.
- Штрафы — умеренные (в среднем ~15 тыс. руб.).
Также важно: не зафиксировано ни одного случая причинения вреда из-за нарушений лицензионных требований.
Планы на 2026 год
ФСТЭК планирует:
- Обновить Постановление Правительства РФ №79
- Обновить Постановление Правительства РФ №171
- Пересмотреть перечни оборудования и средств контроля.
Это означает возможное ужесточение или уточнение требований к лицензиатам.
Главные выводы
- Лицензионная система стабильна и полностью формализована.
- Проверок мало, но почти в половине случаев находят нарушения.
- Основные проблемы — кадры, оборудование и документы.
- ФСТЭК делает ставку на профилактику и методическую помощь.
- В 2026 году ожидаются изменения требований.
Что это значит для бизнеса
Если вы работаете по лицензии ФСТЭК или планируете её получать:
- Проверьте квалификацию сотрудников.
- Актуализируйте оборудование и документацию.
- Отслеживайте изменения в 79 и 171 постановлениях.
- Используйте консультации ФСТЭК.
Сейчас регулятор даёт возможность «исправиться без штрафов», но это окно может сузиться после обновления требований.