Осуществляя действия по защите информации с ограниченным доступом, организация должна понимать, что по закону данная деятельность обязательно должна быть лицензирована.
Законодательным основанием для оформления лицензий в сфере защиты информации являются: Постановление Правительства №79 от 03.февраля 2012 года, Постановление Правительства №171 от 03.марта 2012 года и Федеральный закон № 99-ФЗ от 4.мая 2011 года.
Лицензирующий орган: Федеральная служба по техническому и экспортному контролю. Именно поэтому данная лицензия называется лицензией ФСТЭК.
Время оформления: 60 дней с момента подачи документов. По закону рассматриваются документы 30 рабочих дней, но фактически до получения готового разрешения уходит два месяца. Лицензия действует бессрочно

Законодательство предъявляет определенные требования для работы с секретной информацией. К таким требованиям относятся: техническая оснащенность, наличие соответствующих кадров в штате, которые должны иметь определенную квалификацию и опыт, регламентированные помещения. Все перечисленной должно быть подтверждено соответствующими документами.
В 2016 году, произошли изменения в законе о лицензировании ФСТЭК. Эти изменения ужесточили требования к специалистам, которые должны работать в организации для получения лицензии. Эти поправки были внесены Постановление Правительства №451 от 15 июня 2016 года.
С момента вступления данного постановления в силу обязательно иметь в штате:
- сотрудника занимающего должность руководителя направления с высшим образованием по профилю информац. безопасности со стажем работы от трех лет в области, которая подлежит лицензированию;
- двоих ИТР работников, отвечающих тем же требованиям, что и руководитель. Стаж работы считается только в организациях имеющих действующую лицензию ФСТЭК на момент работы специалиста.
Заявление вместе с пакетом документов необходимо отправить по адресу: Москва, Старая Басманная, 17. Там расположен ФСТЭК.

Наличие производственного и контрольно-измерительного оборудования, является обязательным для получения лицензии ФСТЭК. Оборудование должно принадлежать организации или находится в законной аренде, что подтверждено соответствующими актами.
Кроме того, оборудование должно быть сертифицировано и промаркировано и иметь акты, подтверждающие прохождение регулярных проверок.
Список требований к оборудованию приведен в Положении о лицензировании деятельности по технической защите конфиденциальной информации.
Консультации и подготовка материалов для получения лицензий ФСТЭК в России на деятельность по технической защите конфиденциальной информации по следующим видам работ и услуг:
Вид деятельности | Стоимость |
Контроль защищенности конфиденциальной информации от утечки по техническим каналам | Дог. |
Контроль защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации | Дог. |
Сертификационные испытания на соответствие требованиям по безопасности информации продукции, используемой в целях защиты конфиденциальной информации | Дог. |
Аттестационные испытания и аттестация на соответствие требованиям по защите информации | Дог. |
Проектирование в защищенном исполнении | Дог. |
Установка, монтаж, испытания, ремонт средств защиты информации | Дог. |