Проверка Федеральной службы безопасности (ФСБ) — это серьезное процедурное действие, которое может касаться лицензирования деятельности по гостайне, защиты государственной тайны, технической защиты конфиденциальной информации, а также допуска сотрудников к работе с защищаемой информацией․ Ошибки в документации могут привести к отказу в лицензии, приостановке деятельности, административным штрафам или отказу в допуске к гостайне․

Главное правило: подготовка к проверке ФСБ должна быть системной, заранее спланированной и проводиться под контролем специалистов, разбирающихся в специфике законодательства о государственной тайне (ФЗ-5485-1, ФЗ-98, Постановления Правительства, Приказы ФСБ и ФСТЭК)․

Определите вид и основание проверки

Стратегия подготовки документов напрямую зависит от того, какая именно проверка проводится:

• Проверка при выдаче/продлении лицензии на деятельность по гостайне (ст․ 13 ФЗ «О лицензировании отдельных видов деятельности»): проверяется соответствие материально-технической базы, кадрового потенциала и документации требованиям ФСБ․
• Плановая/внеплановая проверка соблюдения режима гостайны (контроль за защитой гостайны на предприятии): проверяются журналы учета, акты инвентаризации, инструкции, допуски сотрудников․
• Проверка системы технической защиты конфиденциальной информации (СТЗИ) при аттестации объекта информатизации (ОИ) или сертификации средств защиты (взаимодействие ФСБ и ФСТЭК)․
• Проверка при оформлении допуска к гостайне сотрудников (форма 2-НДФЛ, анкеты, справки, биометрия)․

Базовый пакет документов: «Каркас» защиты гостайны

Независимо от вида проверки, в организации всегда должны быть актуальны и доступны для предъявления следующие документы:

Учредительные и разрешительные документы

• Устав организации (свежая редакция)․
• Свидетельство о регистрации (ОГРН/ИНН)․
• Лицензия ФСБ на деятельность по гостайне (действующая, с приложением — перечень работ/услуг)․
• Свидетельство о регистрации секретности (если выдано)․
• Акт категорирования объекта (на предмет отнесения к категории секретности)․

Организационно-распорядительная документация (ОРД) — «Сердце» системы

Инспекторы ФСБ начинают знакомство с объектом именно с ОРД․ Отсутствие или неактуальность этих документов — самая частая причина замечаний․

1. Положение о режиме секретности (утверждается руководителем, согласовывается с уполномоченным органом ФСБ)․
2. Инструкция по защите гостайны (разрабатывается на конкретный объект)․
3. Перечень сведений, составляющих гостайну (утвержденный руководителем, согласованный с ФСБ)․
4. Перечень носителей гостайны (бумажные, материальные, электронные)․
5. Перечень должностей (работ), связанных с доступом к гостайне․
6. Инструкция по работе с носителями гостайны (маркировка, учет, хранение, передача, уничтожение)․
7. План мероприятий по защите гостайны (на текущий год, с отметками об исполнении)․
8. Инструкция по действиям персонала в чрезвычайных ситуациях (пожар, проникновение, утечка информации)․

Кадровая документация (Допуск к гостайне)

Проверяется каждый сотрудник, имеющий доступ к гостайне․

• Приказы о допуске к гостайне (с указанием грифа секретности)․
• Заявления о допуске (анкеты) сотрудников․
• Справки о проверке достоверности сведений (СДС) — акты проверки ФСБ․
• Согласия на обработку персональных/биометрических данных․
• Подписанные обязательства о неразглашении (с росписью об ознакомлении с перечнем гостайны)․
• Журнал регистрации допущенных лиц․
• Документы о прохождении инструктажей (вводного, первичный на рабочем месте, повторный) с росписями․

Учет и оборот носителей гостайны

Это «больная точка» большинства организаций․ Должны вестись жестко и без пропусков:

• Журнал учета входящей/исходящей гостайны (бумажная/электронная);
• Журнал учета копирования носителей гостайны․
• Журнал учета перемещения носителей внутри организации․
• Журнал учета уничтожения носителей (с актами уничтожения, подписанными комиссией)․
• Журнал учета ключей от хранилищ/сейфов․
• Акты инвентаризации носителей гостайны (проводится не реже 1 раза в год)․

Техническая и программно-техническая защита

• Акт аттестации объекта информатизации (ОИ) / акта экспертизы СЗИ (средств защиты информации)․
• Сертификаты соответствия ФСТЭК/ФСБ на используемые СЗИ (средства шифрования, СКЗИ, межсетевые экраны, антивирусы)․
• Журналы работы СЗИ (журналы регистрации событий безопасности, журналы доступа к серверной)․
• Документы на сертифицированные средства связи (если используется защищенная связь)․
• Акты проверки эффективности СЗИ (внутренние аудиты)․

Подготовка к конкретным сценариям проверки

Сценарий А: Выездная проверка по лицензии (первичное получение или продление)

Фокус: Соответствие заявленным в заявке видам работ реальным возможностям․

• Персонал: Наличие штатного расписания с указанием квот на специалистов по защите информации․ Квалификационные удостоверения, дипломы, сертификаты профильной переподготовки ответственных лиц (зам․ директора по защите гостайны, администратор СЗИ)․
• Помещения: Акта приемки-сдачи помещений для хранения гостайны (сейфы, хранилища), схемы охранно-пожарной сигнализации, режима доступа (СКУД)․
• Оборудование: Наличие сертифицированных средств уничтожения (шредеров, печей), средств связи, копировальной техники с функциями контроля․
• Договоры: Копии договоров с подрядчиками на работы по гостайне (если привлекаются субподрядчики, их лицензии и допуски)․

Сценарий Б: Проверка режима секретности (Текущий контроль)

Фокус: Реальное соблюдение процедур в повседневной работе․

• Сверка данных журналов с физическим наличием носителей (выборочно)․
• Проверка знаний сотрудников: опрос о порядке действий при утере носителя, обнаружении постороннего, правилах работы с ЭВМ․
• Проверка режима доступа: работа СКУД, наличие пропусков, учет посетителей․
• Проверка уничтожения: соответствие актов уничтожения перечню подлежащих уничтожению носителей․

Сценарий В: Проверка СТЗИ / Аттестация ОИ

Фокус: Соответствие модели угроз реализованным мерам защиты․

• Актуальная Модель угроз (утвержденная руководителем)․
• Проект СТЗИ (согласованный с ФСТЭК/ФСБ)․
• Отчет об аттестации ОИ (действующий)․
• Настройка СЗИ в соответствии с профилем защищаемой системы (жесткая настройка, отключение неиспользуемых сервисов, управление правами доступа)․

Типовые ошибки, которые выявляют инспекторы ФСБ

Алгоритм внутренней подготовки (Чек-лист за 2 недели до проверки)

1. Аудит ОРД: Сверить все положения/инструкции с актуальным законодательством и структурой фирмы․ Обновить перечни гостайны и носителей․
2. Инвентаризация: Провести внеплановую инвентаризацию всех носителей гостайны․ Составить акт․ Устранить расхождения до приезда комиссии․
3. Проверка журналов: Проверить сплошную нумерацию, отсутствие пробелов, корректность дат, подписей ответственных лиц․ Заменить заполненные журналы на новые (составив акты передачи)․
4. Кадровый аудит: Составить реестр допущенных лиц․ Проверить: есть ли у всех приказы, обязательства, инструктажи (свежее датой не старше года)․ Увольняющимся — изъяты допуски, подписаны акты возврата носителей․
5. Техническая готовность: Проверить работоспособность СЗИ, СКУД, ОПС․ Убедиться, что логи СЗИ пишутся, архивируются и доступны для просмотра․
6. Инструктаж персонала: Провести неотложный инструктаж ответственных лиц и сотрудников, работающих с гостайной, по вопросам: порядок действий при проверке, правила общения с инспекторами (честно, по существу, не спекулировать), запрет на самостоятельное изъятие документов инспекторами без акта․
7. Подготовка «рабочего места» комиссии: Выделить помещение, обеспечить доступ к копировальной технике (под контролем), подготовить пакет копий учредительных документов и лицензии для немедленного вручения․

Тактика поведения во время проверки: Советы юристов

• Проверьте полномочия: Требовать предъявления служебного удостоверения и приказа/направления на проведение проверки․ Убедиться, что проверка проводится в компетенции ФСБ (гостайна), а не ФСТЭК (КРИ/персоны) или Роскомнадзора (ПДн)․
• Назначьте координатора: Один уполномоченный руководитель (или зам․ по защите гостайны) ведет все контакты․ Остальные сотрудники дают объяснения только в его присутствии․
• Протокол/Акт — под контролем: Любые изымаемые документы/носители оформляются по акту с двумя экземплярами․ Не подписывайте акты с формулировками, с которыми не согласны (пишите «Не согласен», «Спорю», приложите свое мнение)․
• Не создавайте документы «на коленке»: Инспекторы чувствуют подделки․ Лучше честно признать отсутствие документа и написать объяснительную с планом устранения, чем подсунуть поддельный журнал․
• Фото/видеофиксация: Имеете право вести свою фото/видеофиксацию действий комиссии (не мешая им), особенно при изъятии носителей․

После проверки: Работа с результатами

По итогам проверки составляется Акт проверки (или Протокол осмотра/Предписание)․

• Изучите документ в течение 3 рабочих дней․
• Подготовьте мотивированные возражения/объяснения по каждому пункту (если не согласны) с ссылками на нормы закона․
• Сформируйте План мероприятий по устранению выявленных нарушений с конкретными сроками и ответственными․ Направьте в ФСБ в установленный срок (обычно 10-30 дней)․
• Проведите повторный внутренний аудит по плану устранения перед отчетностью в ФСБ․

Подготовка документов к проверке ФСБ — это не разовое действие накануне визита, а режим ежедневной работы службы защиты гостайны (или ответственного лица)․ Ключ к успеху, актуальная организационно-распорядительная документация, безупречный учет носителей, регулярные внутренние аудиты и обученный персонал․

Рекомендация: При отсутствии штатного юриста по гостайне или опытного специалиста по защите информации, целесообразно привлечь профильную консалтинговую компанию для проведения предварительного аудита (Mock-аудита) за 1-2 месяца до плановой проверки или подачи документов на лицензию․ Это дешевле, чем штрафы, приостановка деятельности или потеря лицензии․

Данная статья носит информационный характер и не является правовым консультированием․ Законодательство в сфере гостайны динамично меняется (в т․ч․ поправки 2024-2025 гг․ по критической информационной инфраструктуре и защите гостайны в ИТ-системах)․ Для решения конкретных вопросов обратитесь к квалифицированным юристам, имеющим допуск к гостайне․