Дата подготовки:

Общий правовой контекст

Взаимодействие с Управлением Федеральной службы безопасности (ФСБ) в части надзора за
деятельностью в сфере связи, информационных технологий и массовых коммуникаций регулируется
несколькими нормативными актами:

• Федеральный закон от 27 июля 2006 г. № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» (статьи 15‑8, 158).
• Приказ ФСБ России от  г. № 149 «Об утверждении порядка взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) с лицами, указанными в частях 5 и 6 статьи 15‑8 Федерального закона от 27 июля 2006 г.»
• Приказ ФСТЭК России и методические указания по защите критической информационной инфраструктуры (КИИ).
• Региональные нормативные акты, издаваемые Управлением ФСБ по Республике Крым и городу Севастополь (ИНН 9102003776, ИНН 9102002290).

Ключевые понятия, которые необходимо знать

1. Критическая информационная инфраструктура (КИИ) – совокупность объектов, без которых невозможна жизненно важная деятельность государства и общества.
2. Объекты связи и ИТ – сети связи, операторские лицензии, дата‑центры, облачные сервисы, системы обработки персональных данных.
3. Надзорный орган – в Крыму это Управление ФСБ по Республике Крым и городу Севастополь, которое осуществляет контроль в рамках статей 15‑8 и 158 ФЗ‑149.

Пошаговый алгоритм взаимодействия с Управлением ФСБ

Подготовительный этап

• Определить, относится ли ваш объект к КИИ (проверка в реестре ФСТЭК).
• Собрать пакет документов, указанный в Приказе ФСБ № 149 (лицензии, сертификаты, схемы сети, политики ИБ).
• Назначить ответственного за взаимодействие – обычно это главный юрист или директор по ИТ.

Оповещение надзорного органа

Согласно Приказу ФСБ от  г., необходимо:

1. Подать письмо‑уведомление в Управление ФСБ (электронная почта, зарегистрированное письмо) за 30 дней до начала любой значимой ИТ‑операции (ввод в эксплуатацию, масштабные обновления).
2. В письме указать:
   • Наименование организации и ИНН (пример: 9102003776).
   • Краткое описание объекта (тип сети, объём данных, уровень критичности).
   • Дата и время планируемого мероприятия.
   • Контактные данные ответственного лица.

Проведение проверки

• Подготовить доступ к помещениям и ИТ‑системам для инспекторов ФСБ.
• Обеспечить наличие актуальных политик информационной безопасности (политика доступа, журнал регистрации событий, план реагирования на инциденты).
• Согласовать график проверок, учитывая рабочие часы и необходимость обеспечения непрерывности бизнес‑процессов.

Оформление результатов

После проверки ФСБ выдаёт:

• Акт о проведенной проверке (с указанием выявленных нарушений).
• Рекомендации по устранению недостатков.
• При отсутствии нарушений – заключение об отсутствии нарушений, которое необходимо хранить в архиве не менее 5 лет.

Устранение замечаний и повторный контроль

1. Разработать план мероприятий по устранению замечаний (сроки, ответственные).
2. Предоставить ФСБ отчет о выполнении рекомендаций в течение 30 дней после их получения.
3. При необходимости – пройти повторную проверку.

Юридические рекомендации

Своевременность и полнота документов

Не допускайте задержек в предоставлении запрашиваемой информации. По закону ФСБ имеет право требовать документы в течение 10 рабочих дней, а в случае отказа – применить административные меры.

Защита конфиденциальных данных

При передаче технической документации используйте шифрование и подпишите договор о неразглашении (NDA) с представителями ФСБ.

Право на оспаривание

Если акт ФСБ содержит спорные выводы, у вас есть право в течение 30 дней подать апелляцию в суд или в уполномоченный орган (Роскомнадзор). При этом необходимо подготовить юридическое обоснование и доказательства.

Координация с другими надзорными органами

Для объектов, подпадающих под юрисдикцию как ФСБ, так и ФСТЭК или Роскомнадзора, рекомендуется вести единую регистратуру запросов и проводить совместные встречи, чтобы избежать двойного контроля.

Практические советы от юристов

• Ведите журнал всех контактов с ФСБ (дата, время, ФИО сотрудника, содержание разговора).
• Разработайте внутренний регламент взаимодействия с надзорными органами, включающий шаблоны писем‑уведомлений и протоколов проверок.
• Проводите регулярные внутренние аудиты (каждые 6‑12 месяцев) для контроля соответствия требованиям ФЗ‑149 и Приказа № 149.
• Обучайте персонал: каждый сотрудник, имеющий доступ к КИИ, должен знать свои обязанности по защите информации.
• Сохраняйте копии всех лицензий и сертификатов (например, лицензия Роскомнадзора, сертификат ФСТЭК) в электронном виде с резервным копированием.

Список полезных контактов в Крыму

Взаимодействие с Управлением ФСБ в Крыму по надзору в сфере связи и ИТ требует строгого соблюдения нормативных требований, своевременной подготовки документации и проактивного подхода к защите критической инфраструктуры. Применяя перечисленные в статье рекомендации, организации могут минимизировать риски административных санкций, ускорить процесс проверок и укрепить свою репутацию надёжного партнёра государства.

Часто задаваемые вопросы (FAQ)

Как часто проводится плановая проверка ФСБ?

Плановые проверки могут проводиться раз в 1‑2 года, однако в случае изменения статуса объекта (например, перевод в категорию КИИ) проверка обязательна в течение 30 дней.

Что делать, если ФСБ требует доступ к данным, которые защищены законом о персональных данных?

Необходимо оформить запрос в письменной форме, указав правовую основу (ст. 15‑8 ФЗ‑149). При конфликте интересов следует привлечь независимого эксперта и, при необходимости, обратиться в суд.

Можно ли использовать сторонние сервисы облачного хранения?

Да, но только при условии, что провайдер имеет сертификат соответствия требованиям ФСТЭК и согласован с ФСБ в рамках договора о передаче данных.

Для получения более детальной консультации рекомендуется обратиться к профильным юридическим фирмам, специализирующимся на ИТ‑праве и национальной безопасности.

Автор статьи: юридический отдел «КрымТехКонсалт»