Как проверить лицензии ФСТЭК и ФСБ при закупке услуг информационной безопасности по 44-ФЗ

Закупка услуг по защите информации — одна из самых регламентированных процедур в контрактной системе. Ошибка в проверке лицензий ФСТЭК или ФСБ на этапе допуска заявки может привести к предписанию контрольного органа, отмене результатов закупки и административной ответственности членов комиссии. Разберём, какие лицензии требуются, как заказчику правильно установить требования и как проверить их наличие у участника.

Почему лицензии ФСТЭК и ФСБ важны при закупке услуг информационной безопасности

Деятельность по технической защите конфиденциальной информации и созданию средств защиты относится к лицензируемым видам деятельности. Если заказчик закупает такие услуги, он обязан установить требование о наличии у участника соответствующей лицензии. Отсутствие этого требования в извещении или неправильная проверка лицензии комиссией — одно из частых нарушений, фиксируемых ФАС.

Лицензия подтверждает, что поставщик имеет право выполнять конкретные виды работ. Без неё договор на оказание услуг информационной безопасности может быть признан ничтожным, а бюджетные средства — использованными с нарушением.

Какие лицензии нужны для услуг информационной безопасности

В сфере защиты информации действуют два основных регулирующих органа: Федеральная служба по техническому и экспортному контролю (ФСТЭК России) и Федеральная служба безопасности (ФСБ России). Каждый из них лицензирует свой перечень работ.

Лицензия ФСТЭК

Лицензия ФСТЭК требуется на деятельность по технической защите конфиденциальной информации. В приложении к лицензии перечислены конкретные виды работ и услуг, которые вправе выполнять лицензиат. Типичные позиции для закупок услуг:

• контроль защищённости конфиденциальной информации от утечки по техническим каналам;
• проектирование в защищённом исполнении объектов информатизации;
• установка, монтаж, наладка и испытания средств защиты информации;
• аттестационные испытания и аттестация объектов информатизации на соответствие требованиям защиты информации.

Заказчику важно сопоставить предмет закупки с перечнем работ в лицензии. Если в закупку входит аттестация объекта информатизации, а в лицензии участника указан только контроль защищённости, такая лицензия не покрывает предмет контракта.

Лицензия ФСБ

Лицензия ФСБ требуется, если услуги связаны с криптографической защитой информации. Это касается работ с использованием шифровальных (криптографических) средств. Лицензия ФСБ также содержит перечень разрешённых видов деятельности, среди которых могут быть:

• разработка и производство шифровальных средств;
• передача шифровальных средств;
• техническое обслуживание шифровальных средств;
• оказание услуг в области шифрования информации.

Если закупка предусматривает настройку и обслуживание средств криптографической защиты информации (СКЗИ), без лицензии ФСБ участник не может быть допущен.

Пошаговый алгоритм проверки лицензий для заказчика

Проверка лицензий участника закупки по 44-ФЗ включает несколько обязательных этапов. Ниже приведён порядок действий, который поможет комиссии принять обоснованное решение.

1. Определите состав услуг на этапе планирования. Ещё до публикации извещения заказчик должен чётко понимать, входят ли в предмет закупки работы, требующие лицензирования. Если услуги включают и техническую защиту, и криптографию, потребуются обе лицензии.
2. Установите требование в извещении. В разделе «Требования к участникам» укажите необходимость наличия лицензии ФСТЭК или ФСБ с конкретными видами работ. Не ограничивайтесь общей фразой «лицензия на защиту информации» — это создаст неоднозначность при рассмотрении заявок.
3. Проверьте реестр лицензий. ФСТЭК и ФСБ ведут открытые реестры лицензий на своих официальных сайтах. Комиссия обязана проверить статус лицензии: действующая, приостановлена или аннулирована. Скриншот страницы реестра рекомендуется приложить к протоколу рассмотрения заявок.
4. Сопоставьте виды работ. Сравните перечень работ в лицензии участника с предметом закупки. Если хотя бы один вид работ отсутствует, заявка подлежит отклонению.
5. Проверьте срок действия. Лицензии ФСТЭК и ФСБ выдаются бессрочно, но могут быть переоформлены. Убедитесь, что лицензия не приостановлена и не аннулирована на дату рассмотрения заявки.

Для специалистов, которые хотят детально разобраться в требованиях к участникам закупок и научиться безошибочно готовить документацию, подойдёт программа по организации работы комиссии по госзакупкам с разбором практики ФАС. В ней рассматриваются типичные ошибки при проверке лицензий и других разрешительных документов.

Практический пример: закупка услуг по аттестации и настройке СКЗИ

Рассмотрим ситуацию. Заказчик планирует закупить комплекс услуг: аттестацию автоматизированного рабочего места по требованиям безопасности информации и настройку установленного средства криптографической защиты. Предмет закупки включает два лицензируемых вида деятельности.

В извещении заказчик должен указать два требования к участникам: наличие лицензии ФСТЭК на аттестационные испытания и лицензии ФСБ на обслуживание шифровальных средств. Комиссия при рассмотрении заявок проверяет оба документа через реестры. Если участник предоставил только лицензию ФСТЭК, его заявка отклоняется на основании несоответствия требованиям извещения.

Такая логика кажется очевидной, но на практике комиссии нередко допускают участников с неполным комплектом лицензий, что впоследствии фиксируется контрольным органом.

Распространённые ошибки заказчиков при проверке лицензий

Анализ административной практики ФАС позволяет выделить несколько типичных нарушений, связанных с лицензиями ФСТЭК и ФСБ.

• Отсутствие требования о лицензии в извещении. Заказчик не включил лицензию в требования к участникам, хотя предмет закупки прямо предполагает лицензируемую деятельность. Это нарушение влечёт предписание об отмене закупки.
• Размытая формулировка требования. В извещении указано «лицензия на защиту информации» без конкретизации видов работ. Комиссия вынуждена самостоятельно толковать, подходит ли лицензия участника, что создаёт риск необоснованного допуска или отклонения.
• Формальная проверка без анализа видов работ. Комиссия видит слово «лицензия ФСТЭК» в заявке и допускает участника, не проверив, какие именно работы разрешены. Позже выясняется, что лицензия не покрывает предмет контракта.
• Игнорирование реестров. Комиссия полагается только на копию лицензии, предоставленную участником, и не проверяет её статус в открытом реестре. Лицензия может быть приостановлена или аннулирована.

Чтобы минимизировать риски, заказчику стоит заранее изучить реестры лицензий и чётко прописать требования в документации. Для углублённого освоения всех этапов работы заказчика, включая подготовку извещения и проверку заявок, можно рассмотреть программу повышения квалификации по управлению государственными закупками, где детально разбираются требования к участникам и типичные ошибки комиссий.

Как снизить риски при закупке услуг информационной безопасности

Помимо корректной установки и проверки лицензионных требований, заказчику стоит принять дополнительные меры.

• Привлеките профильных специалистов по защите информации к составлению технического задания. Они помогут точно определить, какие виды работ подлежат лицензированию.
• Проверьте реестры лицензий ФСТЭК и ФСБ ещё на этапе планирования, чтобы убедиться, что на рынке есть достаточное количество потенциальных участников с нужными лицензиями.
• Документируйте процесс проверки: сохраняйте скриншоты реестров, прикладывайте их к протоколу рассмотрения заявок. Это поможет при обжаловании действий комиссии.
• Не смешивайте в одном лоте лицензируемые и нелицензируемые услуги без необходимости. Это может необоснованно ограничить конкуренцию и вызвать вопросы у ФАС.

Часто задаваемые вопросы

Можно ли требовать от участника обе лицензии — и ФСТЭК, и ФСБ?

Да, если предмет закупки включает работы, относящиеся к обоим видам лицензируемой деятельности. Главное — чтобы каждое требование было обосновано техническим заданием. Нельзя требовать лицензию ФСБ, если закупка касается только технической защиты без криптографии.

Что делать, если участник приложил лицензию, но в реестре она не найдена?

Комиссия обязана отклонить заявку такого участника. Отсутствие лицензии в официальном реестре означает, что документ не подтверждён. В протоколе следует указать причину отклонения со ссылкой на данные реестра.

Достаточно ли копии лицензии в составе заявки?

Участник вправе предоставить копию лицензии. Однако комиссия обязана проверить её подлинность и статус через открытые реестры ФСТЭК и ФСБ. Ограничиваться только копией недостаточно.

Нужна ли лицензия на услуги по консультированию в области информационной безопасности?

Консультационные услуги, не связанные с практическим выполнением работ по технической защите или криптографии, как правило, не лицензируются. Но если консультация сопровождается настройкой средств защиты или аттестацией, лицензия необходима.

Итог

Проверка лицензий ФСТЭК и ФСБ при закупке услуг информационной безопасности по 44-ФЗ — это не формальность, а обязательный элемент работы комиссии. Ошибка на этом этапе может привести к отмене закупки, административному штрафу и рискам для информационной безопасности заказчика. Правильный алгоритм действий включает точное определение лицензируемых видов работ, установку чётких требований в извещении и обязательную проверку лицензий через официальные реестры. Системный подход к этим процедурам снижает вероятность нарушений и защищает интересы заказчика на всех этапах закупки.