Как проверить лицензию ФСБ и ФСТЭК в реестре

У лицензий, которые выдаются по Федеральному закону № 99-⁠ФЗ (все лицензии ФСТЭК, лицензии ФСБ на криптографию и на средства защиты конфиденциальной информации), подтверждение одно: запись в реестре лицензирующего органа, регистрационный номер лицензии совпадает с номером записи (ч. 2 ст. 21 99-⁠ФЗ), бумажные бланки с 2021 года не выдаются. Лицензия на работы с гостайной живёт по другим правилам: Закон «О государственной тайне» и Положение № 333, бланк строгой отчётности, срок до 5 лет, закрытый реестр. В обоих случаях скан на сайте подрядчика ничего не доказывает: лицензию могли приостановить, прекратить или переоформить на другие работы, а картинка останется прежней. Ниже разбираем, где искать запись по каждому виду лицензий и что в ней читать.

Содержание

• Лицензии ФСТЭК: открытый реестр с поиском по ИНН
• Лицензии ФСБ на криптографию и СЗКИ: реестры ЦЛСЗ
• Официальная выписка за три рабочих дня
• Лицензии ФСБ на гостайну: открытого реестра нет
• Выписка из ЕГРЮЛ как контрольная точка
• Что должно насторожить
• Если лицензии нет, а она нужна
• Вопросы и ответы

Лицензии ФСТЭК: открытый реестр с поиском по ИНН

ФСТЭК России ведёт реестры на отдельном сайте reestr.fstec.ru. Для проверки подрядчика нужны два из них: реестр лицензий на деятельность по технической защите конфиденциальной информации (раздел reg1) и реестр лицензий на разработку и производство средств защиты конфиденциальной информации (reg2). Формы поиска на сайте нет. Реестр выкладывается файлом в двух форматах, ODS и CSV, и обновляется по мере внесения записей (дата обновления стоит на странице раздела; на 14 октября 2026 года файл реестра ТЗКИ занимал 2 МБ в CSV).

Порядок простой. Скачайте файл, откройте его в табличном редакторе и найдите организацию по ИНН: столбец «ИНН лицензиата» есть в обоих реестрах. Поиск по названию хуже, потому что в реестре полное наименование может отличаться от того, что написано на сайте компании.

В строке реестра смотрите пять вещей.

Регистрационный номер лицензии и дату её предоставления. Если контрагент прислал копию лицензии, номер должен совпасть.

Статус. В столбце «Статус» видно, действует лицензия, приостановлена она или прекращена. Рядом стоит номер и дата приказа ФСТЭК о предоставлении, переоформлении или прекращении лицензии.

Адреса мест осуществления деятельности. Лицензия ФСТЭК привязана к адресам, где у компании есть помещения, оборудование и персонал. Если работы заявлены в одном городе, а в реестре только московский адрес, это повод задать вопрос.

Виды работ и услуг. В реестре ТЗКИ они обозначены буквами «а»–«е» по пункту 4 Положения, утверждённого постановлением Правительства № 79 от 3 февраля 2012 года: «а» контроль защищённости от утечки по техническим каналам, «б» контроль защищённости от несанкционированного доступа, «в» мониторинг информационной безопасности, «г» аттестационные испытания и аттестация объектов информатизации, «д» проектирование в защищённом исполнении, «е» установка, монтаж, наладка и ремонт средств защиты. Подрядчику на аттестацию объекта нужна буква «г», а не любая лицензия ФСТЭК.

Срок действия. Лицензии ФСТЭК по 99-⁠ФЗ бессрочные, поэтому в этом столбце обычно стоит «бессрочно»; срок появляется только у лицензий на защиту гостайны по линии ФСТЭК.

На том же сайте лежат реестры аккредитованных ФСТЭК органов по сертификации и испытательных лабораторий (reg6, reg7) и перечни организаций, имеющих право проводить аттестацию объектов информатизации (reg4, reg8). Если подрядчик обещает «аттестовать под ключ», его стоит найти и там.

Лицензии ФСБ на криптографию и СЗКИ: реестры ЦЛСЗ

Лицензии ФСБ по линии шифровальных средств и средств защиты конфиденциальной информации выдаёт Центр по лицензированию, сертификации и защите государственной тайны ФСБ России. На его сайте clsz.fsb.ru в разделе «Лицензирование» опубликованы четыре реестра: лицензий на деятельность, связанную с шифровальными (криптографическими) средствами; лицензий на разработку и производство средств защиты конфиденциальной информации; лицензий на деятельность по выявлению электронных устройств; лицензий на деятельность, связанную с оборотом специальных технических средств.

Реестры выложены файлами Word, дата актуальности зашита в имя файла. Поиска по ИНН нет, поэтому ищите по названию организации через поиск в документе и сверяйте номер лицензии и дату с копией, которую прислал контрагент.

Официальная выписка за три рабочих дня

По лицензиям, выданным по 99-⁠ФЗ, можно получить и официальный документ. Сведения о конкретной лицензии вправе запросить любое лицо: лицензирующий орган отвечает в течение трёх рабочих дней электронным документом с квалифицированной подписью, выпиской из реестра либо справкой об отсутствии сведений (ч. 8 ст. 21 99-⁠ФЗ). Заявление подаётся напрямую в орган, через портал госуслуг или по электронной почте (ч. 8.1). Электронная выписка выдаётся бесплатно, за выписку на бумаге взимается плата, код для её уплаты есть на сайтах управлений ФСБ. Выписка пригодится, когда реестр в файле устарел или спор дошёл до претензии.

Лицензии ФСБ на гостайну: открытого реестра нет

Лицензирование работ со сведениями, составляющими государственную тайну, выведено из-под 99-⁠ФЗ (п. 3 ч. 2 ст. 1) и идёт по Закону «О государственной тайне» и Положению, утверждённому постановлением Правительства № 333 от 15 апреля 1995 года. Реестр выданных, приостановленных и аннулированных лицензий ведёт сам лицензирующий орган (п. 3 Положения), и в интернете он не публикуется: ни на сайте ЦЛСЗ, ни у территориальных управлений ФСБ такого реестра нет.

Проверить подрядчика всё равно можно, и для заказчика по гособоронзаказу это обязательный шаг. Лицензия на гостайну оформляется на бланке строгой отчётности и выдаётся на срок до 5 лет (п. 7 Положения). Запросите у организации копию лицензии и сверьте четыре поля: срок действия, степень секретности («секретно», «совершенно секретно» или «особой важности»), адреса мест осуществления деятельности и орган, который её выдал: ЦЛСЗ ФСБ России или территориальный орган безопасности по месту осуществления деятельности (п. 2 Положения, порядок на сайте ЦЛСЗ). Подрядчик с лицензией на «секретно» не выполнит контракт, где нужна работа с совершенно секретными сведениями, даже если лицензия действует. Если сомнения остались, направьте письменный запрос в орган, выдавший лицензию: реестр ведёт именно он (п. 3 Положения).

Выписка из ЕГРЮЛ как контрольная точка

Лицензирующие органы передают сведения о выданных лицензиях в налоговую в течение пяти рабочих дней (п. 4 ст. 5 Федерального закона № 129-⁠ФЗ), и в выписке из ЕГРЮЛ есть раздел «Сведения о лицензиях». Электронная выписка бесплатна и формируется на сайте ФНС за минуту. Это удобная первая проверка, но не последняя: раздел заполняется с задержкой, приостановление в нём не видно, по лицензиям с ограниченным доступом сведения бывают неполными. Первичен реестр лицензирующего органа.

Что должно насторожить

Номер лицензии на сайте подрядчика не находится ни в одном реестре. По лицензии ФСТЭК или криптографии подрядчик показывает только бумажный бланк и отказывается дать выписку из реестра: с 2021 года подтверждением служит запись, и у старых лицензий она тоже есть. Адрес места деятельности в реестре не совпадает с офисом, где вам обещают выполнить работы. В перечне работ нет нужной буквы. Статус «приостановлена» при действующем договоре. Любой из этих признаков не делает подрядчика мошенником, но требует объяснения до подписания акта.

Если лицензии нет, а она нужна

Компании, которые сами проверяют подрядчиков, нередко обнаруживают, что лицензия нужна им самим: заказчик по гособоронзаказу требует лицензию ФСБ на гостайну, а интегратор выходит на работы по технической защите информации без лицензии ФСТЭК. Срок получения лицензии ФСБ на гостайну в нашей практике от 65 дней при готовом помещении и допусках, лицензии ФСТЭК на ТЗКИ от 65 дней; госпошлина 100 000 ₽ за лицензию ФСБ (подп. 149 п. 1 ст. 333.33 НК) и 7 500 ₽ за лицензию ФСТЭК (подп. 92). Что входит в пакет и сколько стоит, написано на страницах услуг: лицензия ФСБ на гостайну, лицензия ФСТЭК на ТЗКИ.

Вопросы и ответы