Чтобы получить лицензию ФСТЭК, необходимо подтвердить, что у компании есть реальная команда, способная выполнять заявленные виды работ. И именно проверка кадрового состава — первое, на чём срезается большая часть соискателей. Разберём, кто конкретно должен быть в штате, какие требования к образованию и стажу, и почему «формального» назначения уже недостаточно.
Нормативная база
- Постановление Правительства №79 от 03.02.2012 (с последними поправками по стажу, образованию и подтверждению квалификации).
- Ведомственные методические документы ФСТЭК (по аттестации, контролю утечек и др.).
Две обязательные категории персонала
| Категория | Кто это | Обязательность |
| Руководитель работ | Сотрудник по основному месту работы (или ИП), отвечающий за организацию ТЗКИ | Обязателен всегда |
| Инженерно-технические работники (ИТР) | Специалисты, выполняющие работы (обследование, настройка СЗИ, аттестация, контроль) | Количество и профиль — под заявленные виды работ |
Таблица №1
Требования к руководителю работ (образование + стаж, один из трёх вариантов)
| Образование | Стаж по заявляемым работам | Дополнительно |
| Высшее ИБ-профиль | ≥ 3 лет | — |
| Высшее техническое / естественно-научное | ≥ 5 лет | — |
| Любое высшее (непрофильное) | ≥ 5 лет | + профпереподготовка по ИБ (≥ 360 часов) |
Таблица 2
Стаж засчитывается именно в сфере защиты информации, а не в смежных ИТ-должностях.
Подтверждение стажа: что нужно предоставить
Простая запись в трудовой книжке сегодня уже не всегда достаточна. ФСТЭК рекомендует (и на практике требует) дополнительно подтверждать опыт руководителей и ИТР следующими документами:
- Заверенные копии трудовых договоров — в них должны быть явно прописаны функции, связанные с ТЗКИ.
- Должностные инструкции — если в договоре обязанности указаны обобщённо.
- Приказы о возложении дополнительных обязанностей по защите информации.
Если в трудовом договоре конкретные функции по ТЗКИ не зафиксированы, потребуются локальные нормативные акты (положения о подразделении, приказы о распределении обязанностей), с которыми работник ознакомлен под подпись. Без этих бумаг даже имеющийся стаж могут не зачесть — инспектор сочтёт его неподтверждённым.
Требования к ИТР
Аналогичны руководителю (по образованию и стажу). Количество определяется объёмом заявленных работ. В новых редакциях ПП №79 для расширенного перечня услуг может требоваться не менее 5 ИТР с подтверждённой квалификацией.
Важная ремарка (готовьтесь заранее):
В обсуждаемой новой редакции Постановления №79 планируется ввести жёсткие количественные нормы по числу инженерно-технических работников. Вместо расплывчатого «достаточного штата» появятся конкретные цифры — от 5 до 15 специалистов в зависимости от перечня и объёма заявляемых видов работ.
Это означает, что компании, которые сегодня проходят с одним-двумя ИТР, уже в ближайшее время могут не пройти переоформление или проверку. Рекомендуем закладывать кадровый резерв с расчётом на эти цифры уже сейчас, чтобы не оказаться в аврале, когда поправки вступят в силу.
Какое образование подходит
- Профильное: специальности 10.05.хх (ИБ телекоммуникаций, автоматизированных систем и др.), включая СПО.
- Техническое / естественно-научное — принимается, но с повышенным стажем (5 лет).
- Непрофильное — закрывается только переподготовкой по ИБ (≥ 360 часов) + стаж 5 лет.
Профессиональная переподготовка (закрытие пробелов)
- Объём: не менее 360 аудиторных часов.
- Тематика: техническая защита конфиденциальной информации (каналы утечек, НСД, спецвоздействия, аттестация, контроль и др.).
- Подходит и для руководителя, и для ИТР.
Повышение квалификации (обязательное, но часто забываемое)
- Проходить не реже 1 раза в 5 лет для руководителя и всех ИТР.
- Отсутствие свежих удостоверений — одно из частых замечаний при проверках.
- Рекомендуется вести реестр с датами обучения и плановыми сроками обновления.
Типовые ошибки при формировании штата
- Сотрудник оформлен на 0,1 ставки или по совместительству (руководитель — только по основному месту).
- Стаж не подтверждён должностными инструкциями или приказами — только запись в трудовой.
- Переподготовка короче 360 часов — не засчитывается.
- На широкий перечень услуг — 1–2 ИТР (недостаточно, особенно с учётом новых норм).
- Повышение квалификации не обновляется после получения лицензии.
Пошаговый план подготовки кадрового состава
- Определить точный перечень заявляемых видов работ (п.4 ПП №79).
- Провести аудит штата по образованию и стажу для каждой потенциальной позиции.
- Собрать подтверждающие документы по стажу: трудовые договоры с чёткими функциями, должностные инструкции, приказы о допобязанностях, локальные акты с подписью работника.
- Закрыть пробелы через профпереподготовку (≥ 360 ч по ТЗКИ).
- Оформить трудовые договоры (основное место), приказы, должностные инструкции, привязанные к видам работ.
- Настроить регулярное повышение квалификации с контролем 5-летнего срока (реестр + плановые направления за 6–12 месяцев).
Итог
Грамотно собранный штат с безупречно подтверждённым стажем — это не только допуск к лицензии, но и защита от рисков при плановых и внеплановых проверках. Работайте с реальными специалистами, оформляйте каждый этап документально и не откладывайте переподготовку «на потом». А с учётом грядущих изменений — закладывайте численность ИТР с запасом до 15 человек, чтобы новые требования не стали сюрпризом.