Можно ли получить лицензию фсб самостоятельно

Степени секретности

Когда нужно получать

Особенности получения

Какие нужны документы для получения лицензии ФСБ

Для юридических лиц

Для ИП

Заявление на лицензию ФСБ (скачать образец)

Требования к соискателям 

Виды лицензий ФСБ

На государственную тайну

На шифрование и криптографию

На услуги по защите государственной тайны

На производство СЗИ

На изготовление и реализацию средств скрытого получения информации

Сколько стоит лицензия ФСБ

Когда могут отказать

Лицензирование |  Дата публикации: 2021.02.15 | Дата обновления: 2022.08.31  |

Чтобы законно вести деятельность с зашифрованными, секретными данными, а также с данными, относящимися к государственной тайне, необходимо наличие лицензии ФСБ. Это разрешительный документ, обладание которым обеспечивает допуск предпринимателю или фирме на проведение работ с частично или полностью засекреченными сведениями.

За лицензирование отвечает ФСБ (в том числе территориальные управления службы в субъектах РФ).

Степени секретности

Выдаваемые службой разрешения классифицируются по степеням секретности. Их три:

• I (сведения особой важности);
• II (совершенно секретные сведения);
• III (секретные сведения).

Когда нужно получать

Проходить лицензирование необходимо при условии осуществления работ в следующих направлениях:

• разработка систем управления массивами секретных данных, в том числе внедрение таких систем;
• участие в закрытых государственных закупках;
• деятельность на объектах в ведении ФСБ, Министерства обороны и прочих, если такие объекты относятся к категории режимных;
• разработка средств защиты информации (СЗИ) для государственных структур;
• производство и распространение оборудования, предназначенного для скрытого получения информации (прослушивающие устройства, «жучки», считыватели и т. п.), поиск и блокировка такого оборудования;
• обслуживание средств контроля защиты сведений, относящихся к государственной тайне и т. д.

Особенности получения

Первым и необходимым шагом является пересмотр и корректировка (при необходимости) уставных документов. В них должны быть сведения о том, что компания занимается (или планирует заниматься) проведением работ, о которых мы говорили в предыдущем разделе.

• Еще одно важное условие – наличие соглашения (контракта) с той или иной секретно-режимной организацией.
• Дополнительно необходимым этапом является оформление допуска для руководителя.
• В процессе лицензирования организация будет подвергаться специальным экспертно-оценочным мероприятиям.

Какие нужны документы для получения лицензии ФСБ

Состав пакета для подачи в лицензирующий орган различается для индивидуальных предпринимателей и юридических лиц. Расскажем об этом подробнее.

Для юридических лиц

1. Устав с дополнениями.

2. Учредительный договор.

3. ИНН, ОГРН.

4. Бумаги о присвоении кодов статистики.

5. Приказ о назначении директора.

6. Выписка из государственного реестра (ЕГРЮЛ).

7. Правоустанавливающие документы (на недвижимость).

8. Ходатайство от заказчика (с отметкой о допуске).

9. Бумаги с данными о руководителе (в том числе диплом, трудовое соглашение).

10. Реквизиты юридического лица, контакты.

Для ИП

1. Лист записи об открытии.

2. Коды статистики.

3. Основной государственный регистрационный номер.

4. ИНН.

5. Выписка из реестра индивидуальных предпринимателей.

6. Сведения о руководителе (диплом, копии страниц паспорта).

7. Правоустанавливающие документы (на недвижимость).

Заявление на лицензию ФСБ (скачать образец)

Подготовленный пакет дополняется заявлением. В него необходимо включить следующие данные:

• наименование ИП или фирмы (с указанием организационно-правовой формы в последнем случае);
• идентификационный номер налогоплательщика;
• дату оплаты пошлины;
• реквизиты допуска руководителя;
• адрес организации или ИП;
• вид деятельности и т. д.

Требования к соискателям 

Выданное разрешение действительно на территории всех субъектов РФ. Получить его удастся, если:

• фирма или ИП соответствуют законодательно утвержденным и нормативным (отраслевым) требованиям;
• в штате юридического лица или в найме у ИП – квалифицированные сотрудники, подготовленные в области обеспечения сохранности и безопасности секретных данных;
• в наличии (распоряжении) соискателя есть сертифицированные СЗИ.

Виды лицензий ФСБ

Расскажем о разновидностях разрешительных бумаг, выдаваемых федеральной службой безопасности.

На государственную тайну

Срок действия – до 5 лет.

Самая востребованная разновидность. Ее получение открывает возможность работать с госзаказами, предполагающими взаимодействие исполнителей с секретной информацией.

Получить такое разрешение могут только юридические лица. Процедура лицензирования занимает в среднем 45 дней, но может растянуться на несколько месяцев.

На шифрование и криптографию

Необходима, если компания или предприниматель ведут деятельность в области разработки и реализации средств, функционирующих по принципу криптографического шифрования данных. Примеры: изготовление магнитных карт, обслуживание тахографов и т. п.

Сроки лицензирования – от 45 дней. Действует разрешение бессрочно.

На услуги по защите государственной тайны

Наличие такого разрешения открывает возможность оказывать услуги в области защиты секретных сведений (ведение документооборота, если в бумагах есть секретная информация; аттестация руководителей фирм, планирующих вести деятельность в области защиты информации и др.).

Лицензированы могут быть только юридические лица. Процедура занимает в среднем несколько месяцев. Выданный федеральной службой документ действует до 5 лет.

На производство СЗИ

Получение такого разрешения открывает возможность проектировать, разрабатывать и изготавливать СЗИ (оборудование, программное обеспечение и т. п.).

Доступно лицензирование только для организаций. Есть исключение: если предприниматель производит средства защиты конфиденциальной информации, он может стать обладателем разрешения. Сроки оформления и действия лицензии – как и в предыдущем примере.

На изготовление и реализацию средств скрытого получения информации

Срок действия – до 5 лет.

Наличие этого разрешения дает возможность компании или ИП разрабатывать, производить и продавать прослушивающие устройства, устройства скрытого видеонаблюдения и т. п.

Процедура лицензирования может занимать от 45 дней до нескольких месяцев.

Сколько стоит лицензия ФСБ

Цена лицензии ФСБ складывается из пошлины и оплаты услуг сторонней организации, если оформление осуществляется не самостоятельно.

Согласно п. 1 ст. 333.33 Налогового кодекса, предоставление лицензии заявителю требует уплаты 7,5 тыс. руб. Продление обойдется в 750 руб. Выдача дубликата – в ту же сумму.

При необходимости переоформления по причине внесения изменений в сведения о субъекте (адрес, виды деятельности) потребуется оплатить пошлины в размере 3,5 тыс. руб. В прочих случаях переоформление обойдется в 750 руб.

Когда могут отказать

1. В случае несоответствия организации или ИП отраслевым требованиям (отсутствует необходимое материальное или программное обеспечение, нет прав собственности на помещение для ведения деятельности, недостаточная квалификация сотрудников).

2. Если руководитель не смог пройти аттестацию.

3. В случае, если данные в поданных соискателем документах искажены, недостоверны, а также тогда, когда пакет подготовлен некорректно (неполно, с ошибками и т. п.).

Чтобы исключить риск отказа в выдаче лицензии ФСБ, нужно тщательно подготовить не только все необходимые документы, но и непосредственно фирму (или ИП).

Возможно ли получить лицензию ФСБ самостоятельно или лучше доверить процесс профессионалам? | Инфобезопасность

Перед любой организаций, которая планирует заниматься деятельностью, связанной со средствами криптографической защиты информации (СКЗИ), рано или поздно встаёт вопрос получения лицензии ФСБ на криптографию. В решении данного вопроса многие руководители сталкиваются с непростым выбором: получить лицензию ФСБ самостоятельно, сэкономив деньги, или обратиться к профессионалам, заплатить за услугу, но выиграть время и с большей вероятностью получить заветный документ?

Если у соискателя есть желание и время разбираться в нормативно-правовых актах, получить её самостоятельно более чем реально.

Однако дьявол кроется в деталях, которые зачастую известны только практикам.

Если ими пренебречь, процесс лицензирования в лучшем случае просто затянется на длительный срок, в худшем – закончится отказом в выдачи лицензии. А потраченные время и средства уже никто не вернёт.

Мы нейтрально рассмотрим здесь процесс лицензирования, расскажем о трудностях, с которыми приходили к нам наши клиенты, и дадим вам возможность самим решить, стоит ли тратить время на получение лицензии самостоятельно или лучше обратиться в юридическую компанию. 

С чего начать: нормативно-правовая база

Если вы всё-таки решили оформить лицензию ФСБ самостоятельно, в первую очередь необходимо изучить полный перечень требований, предъявляемых к будущим лицензиатам. Федеральная служба безопасности предъявляет требования к помещению, персоналу, документам и обеспечению конфиденциальности. Их все можно найти в законодательных актах, представленных ниже.

Постановления правительства

Постановление Правительства РФ от 16 апреля 2012 г. №313

Основные положения, которые раскрывают порядок действий, необходимых для получения разрешения на работу со СКЗИ и шифрованием: требования к персоналу, документации и др. На региональном уровне конкретные процедуры могут отличаться незначительными нюансами.

• Постановление Правительства РФ от 21 ноября 2011 г. №957
• Об организации лицензирования отдельных видов деятельности»
• Федеральные законы
• Федеральный закон от 04 мая 2011 г. №99-ФЗ

Федеральный закон, устанавливающие общие правила лицензирования, включая криптографическую деятельность. Здесь можно изучить лицензионные требования, сроки реагирования госорганов, ответственность и проч.

1. Федеральный закон от 27 июля 2006 г. №149-ФЗ
2. Об информации, информационных технологиях и о защите информации.
3. Приказы
4. Приказ ФСБ РФ от 9 февраля 2005 г. №66
5. Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)
6. Приказ ФАПСИ от 13 июня 2001 г. №152
7. Регламентирует основные требования к помещению.

Изучив данные нормативы, можно приступать к их выполнению. Оплатить госпошлину, собрать лицензионное дело и пройти выездную проверку. На первый взгляд процесс кажется несложным. 

Основные этапы получения лицензии ФСБ на криптографию

Условно весь процесс лицензирования можно разделить на следующие этапы:

1. Подготовка документов
2. Подготовка помещения
3. Поиск персонала 
4. Прохождение проверки

Рассмотрим подробно каждый из них.

1. Подготовка документов.

Важным этапом реализации является подготовка пакета внутренних рабочих документов. В него входят приказы, должностные инструкции, инструкции по работе со СКЗИ и др.

Основной список:

1. Создание органа криптографической защиты (ОКЗ).
2. Должностные инструкции ОКЗ.
3. Инструкция по работе с СКЗИ
4. Ограничение доступа в помещение ОКЗ.
5. Заявление на получение лицензии.

Данный этап занимает 20% от всей подготовительной работы

2. Подготовка помещения

Основные требования к помещению регламентируются приказом ФАПСИ от 13 июня 2001 г. №152 (см. ссылку выше). Вы должны являться либо его собственником, либо предоставить договор аренды. 

В помещении должны быть оборудованы рабочие места для специалистов, которые требуются по регламенту. Установлены прочные металлические двери.

Если окна располагаются на последних или первых этажах зданий (или у пожарных лестниц), необходимы металлические решетки.

Обязательно должен быть сейф для хранения ключевых документов, а также установленная сигнализация. Ко всему прочему должен быть заключен договор с ЧОП-ом.

3. Поиск персонала

В штате организации должны работать сотрудники с опытом работы в лицензируемой деятельности и высшим образованием в области информационной безопасности. Чаще всего штат у соискателей не подходит либо по одному критерию, либо по другому.

В зависимости от пунктов, требования к персоналу различаются. 

• Например, для пунктов 21-24 требуется 2 сотрудника с удостоверением о повышении квалификации по информационной безопасности (100 часов). 
• Для пунктов 2, 3, 7-15, 17, 18, 20, 25-28 требуется 2 сотрудника с высшим образованием по информационной безопасности или профессиональной переподготовкой по той же специальности (не менее 500 часов). Стаж в лицензируемой деятельности – более 3 лет.
• Для пунктов 1, 4-6, 16, 19 требуется 2 сотрудника с высшим образованием по информационной безопасности или профессиональной переподготовкой по той же специальности (не менее 1 000 часов). Стаж в лицензируемой сфере – более 5 лет. 

Стаж в лицензируемой деятельности означает, что специалист должен иметь опыт работы в организации с имеющейся лицензия ФСБ на криптографию с теми же пунктами, по которым новая организация планирует получать свою лицензию. Либо если он занимался криптографией. Только в этом случае необходимо будет смотреть должностные обязанности, которые выполнял специалист.

Более подробные требования к специалистам мы описывали в данном разделе.

Где взять сотрудников

Если ваши сотрудники проходят по образованию и стажу в лицензируемой деятельности, вам крупно повезло. Если нет, можно поискать их на headhunter, поспрашивать у коллег “по цеху” или попытаться переманить у конкурентов. Но таких специалистов на рынке очень мало даже в Москве. В регионах наблюдается настоящий дефицит кадров.

Многие организации занимаются подбором квалифицированных кадров, соответствующих ПП 313. Сотрудники могут приехать из другого региона специально под лицензию. Стоимость таких услуг составляет от 50 000 руб. за человека.

4. Прохождение проверки

После выполнения всех требований оплачивается госпошлина и передаются копии документов в ФСБ России. Регламент ФСБ – 45 рабочих дней. В течении этого времени к вам направится выездная проверка. Проверяющие будут ходить, смотреть, выборочно проверять внутреннюю документацию, задавать вопросы персоналу.

Если вы всё выполнили правильно, документ могут выдать сразу после проверки.

Сложности самостоятельного оформления лицензии

Не смотря на понятный и доступный в интернете алгоритм получения лицензии, как мы уже писали выше, вся суть в деталях. По опыту работы с нашими клиентами у них остаётся много вопросов. Самые популярные из них:

• Какие виды работ выбрать?
• Подходит ли персонал ПП 313 по образованию и стажу?
• Где взять персонал, если его нет?
• Какое оборудование и программы необходимы?
• Где должна находиться аттестованная система?
• Какую информационную систему аттестовывать?
• Нужна ли аттестация помещения?
• По какой форме сделать справку о деятельности?
• Что приложить к заявке?
• Сколько направлений, недочетов допустимо при проверке?
• Что говорить проверяющим?

Весьма часто мы видим, что даже если сильно погрузиться в вопросы и сделать всё правильно, то на весь процесс уходит минимум 2-6 переподач. 

Мало потерять время. К повторным подачам прибегают уже с помощью юридических компаний, который просят за свои услуги от 75 000 руб. Неопределенность в финансовых затратах накладывает дополнительную нагрузку на владельцев бизнеса, ставя под удар дальнейшее существование бизнеса. 

Самостоятельный процесс занимает как правило кратно большее время, чем работа с профессионалами. Помимо времени можно “попасть” на зарплаты сотрудникам, которые не соответствовали ПП №313 как по стажу, так и образованию.

Возможно ли получить лицензию ФСБ на криптографию самостоятельно или лучше доверить процесс профессионалам

Государственная услуга по лицензированию деятельности по разработке и производству средств защиты конфиденциальной информации

• I) Для получения лицензии заявитель направляет или представляет в ЦЛСЗ ФСБ России заявление о предоставлении лицензии (формы приведены в приложениях № 1 и 2 к Административному регламенту Федеральной службы безопасности Российской Федерации по лицензированию деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденному приказом ФСБ России от 29 декабря 2020 г. № 639 (далее — Регламент). К заявлению о предоставлении лицензии прилагаются: а) копии документов, подтверждающих наличие в штате заявителя специалистов по защите информации и их квалификацию (приказов о назначении, выписок из трудовых книжек (при отсутствии трудовых книжек прилагаются сведения о трудовой деятельности, предусмотренные статьей 66.1 Трудового кодекса Российской Федерации), дипломов, удостоверений, свидетельств); б) копии правоустанавливающих документов на помещения, предназначенные для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре недвижимости (в случае, если такие права зарегистрированы в указанном реестре, – сведения об этих помещениях); в) копии аттестатов соответствия защищаемых помещений требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности; г) копии аттестатов соответствия средств обработки информации требованиям по безопасности информации и технических паспортов, используемых для осуществления лицензируемого вида деятельности; д) копии документов, подтверждающих право заявителя на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности; е) сведения о наличии производственного, испытательного и контрольно-измерительного оборудования, средств защиты информации, средств разработки и производства средств защиты конфиденциальной информации, необходимых для осуществления лицензируемого вида деятельности, с приложением копий документов о поверке (калибровке) и маркировании контрольно-измерительного оборудования, а также документов, подтверждающих право заявителя на использование указанных оборудования и средств; ж) копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 Положения о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 марта 2012 г. № 171 (далее — Положение); з) копии документов, подтверждающих наличие системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 Положения); и) сведения о документах, подтверждающих право собственности или иное законное основание на владение и использование помещений, зданий, сооружений и иных объектов по месту осуществления лицензируемой деятельности, права на которые зарегистрированы в Едином государственном реестре недвижимости; к) сведения о документе, подтверждающем наличие допуска к выполнению работ и оказанию услуг, связанных с использованием сведений, составляющих государственную тайну;л) сведения о документе, подтверждающем наличие лицензии на выполнение работ с использованием источников ионизирующего излучения (генерирующих) (за исключением случая, если эти источники используются в медицинской деятельности).

• II) Для переоформления лицензии заявитель направляет или представляет в ЦЛСЗ ФСБ России заявление о переоформлении лицензии (формы приведены в приложениях № 3 и 4 к Регламенту), в котором в случае:
• 1) Реорганизации юридического лица в форме преобразования, реорганизации юридических лиц в форме слияния (только при условии наличия у каждого участвующего в слиянии юридического лица на дату государственной регистрации правопреемника реорганизованных юридических лиц лицензии на один и тот же вид деятельности в соответствии с частью 6 статьи 18 Федерального закона № 99-ФЗ) в заявлении о переоформлении лицензии дополнительно указываются новые сведения о заявителе или его правопреемнике, предусмотренные частью 1 статьи 13 Федерального закона № 99-ФЗ, и данные документа, подтверждающего факт внесения соответствующих изменений в единый государственный реестр юридических лиц.
• 2) Изменения наименования юридического лица или места его нахождения, а также в случаях изменения места жительства, фамилии, имени и отчества (в случае, если имеется) индивидуального предпринимателя, реквизитов документа, удостоверяющего его личность, указываются новые сведения о заявителе и данные документа, подтверждающего факт внесения соответствующих изменений в единый государственный реестр юридических лиц (для заявителя – юридического лица) или в единый государственный реестр индивидуальных предпринимателей (для заявителя – индивидуального предпринимателя).
• 3) Намерения заявителя внести изменения в предусмотренный лицензией перечень выполняемых работ, оказываемых услуг, составляющих лицензируемый вид деятельности в соответствии с пунктом 3 Положения, указываются сведения о работах (услугах), которые заявитель намерен выполнять (оказывать), а также к заявлению прилагаются: а) сведения, подтверждающие квалификацию руководителя и (или) лица, уполномоченного руководить работами по лицензируемому виду деятельности, а также инженерно-технических работников; б) сведения, подтверждающие наличие контрольно-измерительного, производственного, технологического, испытательного оборудования и иных объектов, необходимых для осуществления лицензируемого вида деятельности, а также сведения, подтверждающие право заявителя на использование указанных оборудования и объектов; в) сведения, подтверждающие соответствие контрольно-измерительного, производственного, технологического и испытательного оборудования требованиям, установленным нормативными правовыми актами Российской Федерации, относящимися к лицензируемому виду деятельности; г) сведения, подтверждающие право заявителя на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности; д) сведения о наличии системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 Положения);
• е) сведения о наличии системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 Положения).
• 4) Намерения заявителя осуществлять лицензируемый вид деятельности по адресу места его осуществления, не предусмотренному лицензией, указывается этот адрес и к заявлению прилагаются: а) сведения, подтверждающие наличие помещений, предназначенных для осуществления лицензируемого вида деятельности, права на которые не зарегистрированы в Едином государственном реестре недвижимости; б) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации защищаемых помещений; в) сведения, подтверждающие наличие аттестованных по требованиям безопасности информации средств обработки информации, предназначенных для хранения и обработки конфиденциальной информации (с приложением сведений о защищаемых в средствах обработки информации ресурсах и описанием технологического процесса обработки информации); г) сведения, подтверждающие наличие контрольно-измерительного, производственного, технологического, испытательного оборудования и иных объектов, необходимых для осуществления лицензируемого вида деятельности, а также сведения, подтверждающие право заявителя на использование указанных оборудования и объектов; д) сведения, подтверждающие право заявителя на программы для электронно-вычислительных машин и базы данных, планируемые к использованию при осуществлении лицензируемого вида деятельности; е) сведения о наличии системы производственного контроля, включающей правила и процедуры проверки и оценки системы разработки средств защиты конфиденциальной информации, учета изменений, вносимых в проектную и конструкторскую документацию на разрабатываемую продукцию (при выполнении работ, предусмотренных подпунктом «а» пункта 3 Положения);
• ж) сведения о наличии системы производственного контроля, включающей правила и процедуры проверки и оценки системы производства средств защиты конфиденциальной информации, оценки качества выпускаемой продукции и неизменности установленных параметров, учета изменений, вносимых в техническую и конструкторскую документацию на производимую продукцию, учета готовой продукции (при выполнении работ, предусмотренных подпунктом «б» пункта 3 Положения).
• 5) Прекращения лицензируемого вида деятельности по одному адресу или нескольким адресам мест его осуществления, указанным в лицензии, – указываются адреса, по которым прекращена деятельность, и дата, с которой фактически она прекращена.
• III) Для прекращения действия лицензии заявитель направляет или представляет в ЦЛСЗ ФСБ России заявление о прекращении лицензируемого вида деятельности (формы приведены в приложениях № 5 и 6 к Регламенту).
• IV) Для получения сведений о конкретной лицензии заявитель направляет в ЦЛСЗ ФСБ России заявление о предоставлении сведений о конкретной лицензии (форма приведена в приложении № 7 к Регламенту).
• Заявления, сведения и документы могут быть представлены в ЦЛСЗ ФСБ России непосредственно, направлены заказным почтовым отправлением с уведомлением о вручении, а также в форме электронного документа с использованием федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)».
• Заявление и документы заявителя, направленные в форме электронного документа с использованием федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)» подписываются усиленной квалифицированной электронной подписью.

Заявитель вправе представить по собственной инициативе следующие документы, необходимые в соответствии с нормативными правовыми актами для предоставления государственной услуги, которые находятся в распоряжении государственных органов, органов местного самоуправления и иных органов, участвующих в предоставлении государственной услуги: – выписку из единого государственного реестра юридических лиц, предоставляемую в соответствии со статьей 6 Федерального закона от 8 августа 2001 г. № 129-ФЗ; – документ, подтверждающий факт уплаты государственной пошлины за предоставление государственной услуги, платы за предоставление выписки из реестра лицензий на бумажном носителе;

– выписку из Единого государственного реестра недвижимости об основных характеристиках и зарегистрированных правах на объект недвижимости, предоставляемую в соответствии со статьей 62 Федерального закона от 13 июля 2015 г. № 218-ФЗ.

Федеральный закон от 3 апреля 1995 г. № 40-ФЗ «О федеральной службе безопасности».

Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Федеральный закон от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».

Федеральный закон от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности».

Постановление Правительства Российской Федерации от 3 марта 2012 г. № 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации».

Постановление Правительства Российской Федерации от 16 августа 2012 г. № 840 «О порядке подачи и рассмотрения жалоб на решения и действия (бездействие) федеральных органов исполнительной власти и их должностных лиц, федеральных государственных служащих, должностных лиц государственных внебюджетных фондов Российской Федерации».

Административный регламент Федеральной службы безопасности Российской Федерации по лицензированию деятельности по разработке и производству средств защиты конфиденциальной информации, утвержден приказом ФСБ России от 29 декабря 2020 г. № 639.

Читайте также:  Если наследник умирает, не успев принять наследство

Приказ Министерства экономического развития Российской Федерации от 6 ноября 2020 г. № 742 «Об установлении размера платы за предоставление выписки из реестра лицензий на бумажном носителе, порядка ее взимания, случаев и порядка возврата».

За что ФСБ оштрафует бухгалтера-аутсорсера

Баландина Марина, профессиональный бухгалтер Корчагина Ксения, юрист

Бухгалтеры распространяют в сети письмо ФСБ С-2133 от 23.06.2022. И пугают друг друга историями, как ФСБ штрафует компании, сдающие налоговую отчетность за своих клиентов. На рынке появились фирмы, которые помогают бухгалтериям оформить лицензию ФСБ.

В статье разбираемся, будут ли штрафовать бухгалтеров-самозанятых. Опасаться ли проверок уполномоченным бухгалтериям. Всем ли бухгалтерам нужна лицензия ФСБ на криптографию. Примут ли нулевую отчетность, если у бухгалтерской фирмы нет лицензии.

Какие штрафы за работу бухгалтера без лицензии.

Бухгалтер-аутсорсер и уполномоченная бухгалтерия должны получить лицензию ФСБ на криптографию, если они подписывают на своем рабочем месте чужую отчетность. И не важно, подписывают ли они эту отчетность своей электронной подписью по доверенности или используют электронные подписи клиентов. В обоих случаях они автоматически оказывают услуги в области шифрования информации.

Этот вывод следует из письма ФСБ от 23.06.2022 № С-2133, согласно которому представление налоговой отчетности в электронной форме в интересах третьих лиц является услугой в области шифрования и требует получения лицензии.

Мнение ФСБ подтверждается судебной практикой по 3 делам: А46-15558/20, А29-9829/17, А38-2092/16. В судах бухгалтеры пытались оспорить штрафы ФСБ, но проиграли. Авторы этой статьи не нашли других аналогичных дел, хотя упорно искали. Считаем, это связано с тем, что ФСБ проверяет уполномоченные бухгалтерии редко, только по жалобам. И компании штрафы не афишируют, оплачивают без суда.

Как наказывают за подписание без лицензии электронных документов клиента

Федеральная служба безопасности привлекает к административной ответственности по ч. 1 ст. 13.13 КоАП РФ за представление налоговой отчетности в электронной форме в интересах третьих лиц без лицензии ФСБ на криптографию.

Размеры штрафов:

• для бухгалтера 500–1000 руб.;
• для директора или ИП 2–3 тысячи руб.;
• для уполномоченной бухгалтерии от 10 до 20 тысяч руб.

Количество отправленных отчетов не влияет на размер административного штрафа — наказывают за факт работы без лицензии. Теоретически контролерам еще разрешено забирать средство защиты информации — КриптоПро CSP. Но ни в одном из вышеупомянутых судебных дел ФСБ этого не делала.

3 реальных штрафа, которые заплатили бухгалтерии

По бухгалтерам-самозанятым без статуса ИП судебной практики нет. Полагаем, ее и не будет. Поскольку по условиям лицензирования гражданин при всем желании не сможет оформить лицензию ФСБ на криптографию. Такую лицензию выдают только предпринимателям и юрлицам.

На первый взгляд бухгалтер просто отправляет отчетность в госорганы и ничего не шифрует, всем шифрованием занимается оператор ЭДО. Но ФСБ считает по-другому.

Доводы ФСБ сводятся к следующему: электронная подпись (ЭП, ЭЦП, КЭП) работает только в связке с программой «КриптоПро CSP». КриптоПро — это программное шифровальное средство. Поэтому, подписывая и отправляя электронный отчет, бухгалтер автоматически шифрует данные. Заниматься шифрованием в интересах третьих лиц можно только при наличии специальной лицензии.

Не требуется лицензия, если ИП или юрлицо использует КриптоПро для собственной отчетности. В этом случае они тоже шифруют данные, но подпадают под п. 1 положения о лицензировании. По нему не требует лицензии шифрование для обеспечения собственных нужд ИП или юрлица.

Разберем на примерах. Фирма (уполномоченная бухгалтерия) или индивидуальный предприниматель — бухгалтер отправляют отчетность клиентов по телекоммуникационным каналам связи с помощью оператора электронного документооборота.

1. Если отчеты клиентов они подписывают своей электронной подписью и представляют в налоговую от своего имени в интересах клиента, лицензия нужна.
2. Если отчеты они подписывают электронной подписью клиента, представляют в налоговую от имени клиента, но все отправляют с одного компьютера, это тоже не нравится контролерам. Поскольку для подписания сотен отчетов бухгалтер использует 1 программу «КриптоПро CSP», а значит, занимается шифрованием в интересах клиентов. Получается, что формально лицензия тоже нужна. Уполномоченную бухгалтерию ФСБ легко определяет по одинаковому IP-адресу, с которого отчетность уходит в госорганы.
3. Если отчеты клиент подписывает на своем компьютере и отправляет в госорганы от своего имени, а бухгалтер их только формирует, лицензия не нужна. Но это не всегда удобно клиентам. Помочь клиенту с подписанием и отправкой отчетности можно 2 способами:
   • Подключиться к компьютеру клиента через удаленный доступ.
   • Подключить дистанционное подписание отчетности в СБИС.Эта хитрая настройка СБИС работает так: бухгалтер формирует отчет и нажимает кнопку «Отправить». Клиент входит в СБИС со своей ЭЦП, и отчет улетает в налоговую.

• штатные бухгалтеры;
• бухгалтерские фирмы и ИП, которые только составляют отчетность.

Первые работают по трудовому договору и представляют отчетность в интересах своего работодателя, поэтому не вызывают вопросов у ФСБ. Вторые ничего электронно не подписывают, поэтому не занимаются шифрованием.

Есть еще спорная ситуация. Отчетность компании подписывает своей электронной подписью бухгалтер-самозанятый без статуса ИП или бухгалтер, оказывающий услуги по договору ГПХ. Формально такой человек шифрует документы не в собственных интересах, значит, лицензия нужна. Но получить ее он не сможет, поскольку по условиям Положения ее могут оформить только ИП или юрлицо.

Из практики авторов статьи: ФСБ не обращает внимания на бухгалтерии, которые реально ведут отчетность компаний, для которых сдача отчетности является результатом деятельности, а не самостоятельной услугой.

Какой бы вариант взаимодействия с клиентами вы ни выбрали, попробуйте Saby Buhta для обслуживающих бухгалтерий.

Saby Buhta позволит предоставлять бухгалтерские услуги проще, быстрее и работать без нарушений требований ФСБ.

• Создайте личные кабинеты вашим клиентам и настройте процесс подписания отчетов так, чтобы и требования ФСБ соблюдать, и клиентам было удобно.
• Взаимодействуйте с клиентами в одной программе. Клиенты пишут вам в WhatsApp, Viber, Telegram, VK или по электронной почте, а вы принимаете их сообщения и отвечаете в Saby Buhta.
• Легко контролируйте работу. В одном окне Saby Buhta соберет все задачи по бухобслуживанию, требования и взаиморасчеты по всем клиентам. Удобный календарь напомнит, когда и что нужно оформить, уплатить и сдать.
• Фиксируйте результаты контактов с клиентами и планируйте новые с помощью удобного функционала CRM.
• Автоматически заполняйте документы. Укажите перечень услуг, а Saby Buhta рассчитает стоимость бухобслуживания и сформирует договор для отправки клиенту.

Расскажем за 30 минут

Как организовать работу обслуживающей бухгалтерии без нарушений требований ФСБ и лицензирования.

• Можно ли пользоваться ЭЦП клиента и не получать лицензию в ФСБ?Это рискованно.За факт передачи ЭЦП штрафы не установлены. Но забирать ЭЦП у клиентов и подписывать ей отчетность авторы статьи считают рискованным. В этом случае факт шифрования остается: ФСБ не уточняет, кому должна принадлежать ЭЦП — аутсорсеру или самому клиенту. Факт отправки множества отчетов ФСБ легко установит по единому IP-адресу компьютера, с которого отправляется отчетность.
• Откажет ли ФНС в приеме отчетности, если нет лицензии на криптографию?ФНС не откажет.Налоговую отчетность примут вне зависимости от наличия лицензии ФСБ.Налоговую инспекцию интересуют полномочия отправителя, она проверяет наличие доверенности от имени клиента на отправку отчетности. ФНС не важно, есть у аутсорсера лицензия от ФСБ или нет.
• Просто ли получить лицензию ФСБ?Сложно и дорого.По оценкам авторов статьи, лицензия ФСБ на криптографию обойдется компании в несколько сотен тысяч рублей. Ее сможет получить ИП или юрлицо. Самозанятому гражданину без статуса ИП лицензию не оформить. Аутсорсер должен выполнить требования, которые предъявляются к соискателям лицензии. Например, в штате нужны сотрудники с высшим образованием по направлению «Информационная безопасность».
• Кто еще может прийти к аутсорсерам, кроме ФСБ?Специфические требования к бухгалтериям предъявляет не только ФСБ, но и Росфинмониторинг, Роскомнадзор.Роскомнадзор требует от всех, кто работает с персональными данными, отправлять в ведомство специальное уведомление. Обслуживающие бухгалтерии обрабатывают сведения о сотрудниках своих клиентов, а значит, обязаны уведомлять Роскомнадзор о своем намерении обрабатывать персональные данные. Клиенты должны получить согласие работников на передачу персональных данных компании, которая будет вести бухгалтерский учет.Росфинмониторинг требует от бухгалтерских фирм и ИП-бухгалтеров: создать Личный кабинет (ЛК) на сайте Росфинмониторинга, разработать правила внутреннего контроля, формировать «досье» на клиентов, проверять потенциальных и действующих клиентов по специальным перечням — так называемым черным спискам Росфинмониторинга. Если заказчик попал в список экстремистов, работать с ним нельзя и нужно оперативно проинформировать Росфинмониторинг о принятых вами мерах.Компании из черного списка Росфинмониторинга умеет находить СБИС. Сервис выставляет соответствующую отметку в карточке контрагента. А еще СБИС показывает судебные споры контрагента, его взаимозависимых лиц, финансовое состояние по данным отчетности.

Скидка 50%

на автоматизацию бизнеса

Последние новости