Юридические лица и ИП, занимающиеся деятельностью целью которой является защита информационных данных не связанных с гостайной, но представляющих конфиденциальную информацию, в порядке предусмотренном Федеральной службой по техническому и экспортному контролю должны оформить лицензию.
Лицензия ФСТЭК распространяется как на производство средств по информационной защите, так и на их установку и эксплуатацию.
К конфиденциальной или секретной информации относятся личные данные сотрудников предприятия независимо от его организационной формы, а также коммерческая и государственная тайны.
Обладатели лицензии ФСТЭК могут участвовать в тендерах и конкурсах на государственных площадках, когда условия участия предполагают обязательное ее наличие. Иногда, даже фирмы специализирующиеся в смежной сфере оформляют данную лицензию, поскольку она дает преимущество перед конкурентами, а иногда является одним из ключевых критериев при выборе подрядчика.
Если деятельность фирмы так или иначе связана с защитой информации, а лицензия оформлена не была, ей может грозить уголовная ответственность. Статьи 171 и 180 УК РФ, предусматривают ответственность, которая наступает в случае нанесения ущерба своими действиями гражданам, юрлицам или государству.
Данная лицензия может быть оформлена, как государственными, так и коммерческими предприятиями. Некоторым предприятиям лицензия нужна в обязательном порядке, другие же могут оформить ее в добровольном порядке. Чаще всего оформляют лицензию: IT фирмы, медицинские учреждения, транспортные компании, банки и образовательные учреждения.