Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

С 2025 года контролирующие органы, включая ФСБ России, возобновили проведение внеплановых проверок бизнеса в связи с прекращением действия моратория, установленного Постановлением Правительства РФ от № 336. Для малого и среднего предпринимательства (МСП) это означает возвращение к стандартному режиму надзора с учетом гарантий, предусмотренных ФЗ-294 («О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»). Данная статья поможет систематизировать подготовку к взаимодействию с органами безопасности.

Нормативная база: на чем стоит контроль

Понимание правового поля — первый шаг к спокойствию. Основные акты, регулирующие проверки ФСБ:

Федеральный закон от № 294-ФЗ — базовый закон о проверках (порядок, сроки, права сторон).
Постановление Правительства РФ от № 489 (ред. от ), правила составления планов плановых проверок.
Федеральный закон «О лицензировании отдельных видов деятельности» — основание для проверок лицензиатов (шифрование, гостайна, спецтехника).
Приказ ФСБ России от № 378 — требования к защите персональных данных (актуально при проверках ИСПДн).
Отраслевые приказы ФСБ и ФСТЭК (по защите гостайны, криптографической защите информации).

Виды проверок ФСБ: чего ждать в 2026 году

Проверки делятся по основанию и методу проведения. Для МСП критически важно различать их, так как гарантии разные.

По основанию назначения:

Плановые проверки: Включены в ежегодный план профилактических работ. Важно: Сведения о плановых проверках публикуются на сайте ФСБ и в реестре проверок. На 2026 год планы уже утверждены — проверьте реестр по ИНН/ОГРН.
Внеплановые проверки: Проводится по основаниям, указанным в ст. 9 ФЗ-294 (жалоба, поручение Президента/Правительства/Прокуратуры, устранение выявленных нарушений, угроза безопасности). Мораторий на них снят с 2025 года. Могут быть назначены даже через пару дней после получения лицензии.

По методу проведения:

Документарные: Запрашиваемые документы направляются в проверяющий орган (почта, ЭДО, личный кабинет). Срок — до 30 календарных дней (ст. 14 ФЗ-294).
Выездные (натурные): Инспекторы приезжают на объект. Самые ресурсоемкие для бизнеса.

Ключевые сферы интереса ФСБ к малому бизнесу

ФСБ не проверяет «все подряд». Фокус — на лицензируемых видах деятельности и защите критической информации.

А. Лицензирование деятельности (Ст. 12 ФЗ «О лицензировании…»)

Если у вас есть лицензия ФСБ, вы в зоне риска плановой проверки раз в 3 года (проверка выполнения лицензионных требований). Основные виды лицензий:

Деятельность по шифрованию (криптографическая защита информации): Разработка, производство, реализация, внедрение, обслуживание СКЗИ.
Работа с гостайной: Деятельность по защите государственной тайны (допуск к гостайне, работа с носителями).
Спецтехника и спецсвязь: Разработка, производство, ремонт спецтехники; деятельность по технической защите конфиденциальной информации.
Экспертиза защищенности объектов информатизации: Проведение экспертизы защищенности ОИ.

Б. Защита персональных данных (Приказ ФСБ № 378)

Даже без лицензии ФСБ, вы можете быть проверены на соответствие требованиям к ИСПДн (Информационным системам персональных данных). Проверяются:

Наличие локальных нормативных актов (Политика безопасности, Модель угроз, Перечень мер защиты).
Назначение ответственных за защиту ПДн и администраторов безопасности.
Порядок допуска сотрудников к ПДн (согласия, инструктажи, НДА).
Физическая защита серверных и рабочих станций (доступ, охрана, КСО).
Уровень защищенности (1-4) и соответствие мер защиты установленному уровню.

В. Специальная проверка (Маркировка средств связи/шифрования)

Если вы производите или ввозите средства шифрования или связи, проводится специальная проверка с нанесением голографических наклеек ФСБ РФ на каждое устройство (п. гортest.com). Требуется предварительная подача заявки и согласование графика.

Гарантии для МСП: «Золотые правила» ФЗ-294

Закон дает малому бизнесу серьезные щиты. Знайте их и требуйте соблюдения:

Критические ограничения для проверок МСП:

Продолжительность выездной плановой проверки: Не более 20 рабочих дней (ст. 7 ФЗ-294).
Трудозатраты (документарная + выездная): Не более 50 часов на весь период проверки для малого предприятия (микропредприятия — 15 часов).
Запрет повторных запросов: Нельзя требовать документы, уже имеющиеся у органа контроля или переданных ранее.
Предварительное уведомление: Не позднее чем за 3 рабочих дня (плановая) или 24 часа (внеплановая выездная) — направляется предписание/уведомление.
Акт проверки: Составляется в 2 экземплярах, один, вам. Можно написать несогласие в акте в течение 5 рабочих дней.

Пошаговая подготовка к проверке (Чек-лист)

Этап 1: Аудит «Здесь и сейчас» (Внутренний)

Проверьте реестр плановых проверок: Зайдите на сайт ФСБ или proverki.gov.ru. Введите ИНН. Если вы в плане — готовитесь к конкретным датам.
Инвентаризация лицензий: Есть ли лицензия ФСБ? Не истек ли срок (бессрочная, но проверка раз в 3 года)? Соответствует ли вид деятельности лицензии?
Аудит ИСПДн: Определите уровень защищенности (1-4). Соответствуют ли меры защиты Приказу № 378?
Проверка кадров: Есть ли приказы о назначении ответственных за гостайну/ПДн/КЗИ? Прошли ли они обучение/аттестацию (ФСТЭК/ФСБ сертифицированные курсы)?

Этап 2: Документальный пакет «Готов к выдаче»

Соберите папку (физическую или электронную) для мгновенной передачи инспектору:

Уставные документы: Устав, выписка ЕГРЮЛ/ЕГРИП, свидетельство о регистрации (если старое образца).
Лицензии ФСБ и приложения к ним: Копии, заверенные печатью/подписью директора. Перечень лицензируемой деятельности.
Локальные нормативные акты (ЛНА):
- Положение о коммерческой тайне / гостайне.
- Политика безопасности ПДн (для УЗ 1-3).
- Модель угроз ИСПДн.
- Перечень мер защиты информации (со ссылками на сертификаты ФСТЭК/ФСБ на СКЗИ/СЗИ).
- Инструкции по инцидентам, допуску, учете носителей.
Кадровые документы: Приказы о назначении ответственных, трудовой договоры с доступом к тайне/ПДн, акты ознакомления с ЛНА под роспись.
Техническая документация: Паспорта защищенности объектов, акты категорирования ОИ, сертификаты соответствия на используемое ПО/Оборудование (СКЗИ, СЗИ, Антивирусы, СКУД).
Журналы учета: Учет носителей гостайны/КЗИ, журнал доступа в серверную, журнал инцидентов ИБ, журнал инструктажей.
Отчетность: Копии ранее сданных отчетов в ФСБ/ФСТЭК (если предусмотрено лицензией).

Этап 3: Организация встречи (для выездных проверок)

Назначьте ответственного за взаимодействие (юрист или руководитель ИБ), который будет сопровождать инспекторов. Директор не обязан общаться лично.
Подготовьте рабочее место для инспектора (стол, стул, розетка, доступ к Wi-Fi гостевому контуру — не к корпоративной сети!).
Ознакомьте сотрудников: не разговаривать с инспекторами без ответственного лица, не выдавать документы без требования в предписании/акте.
Проверьте физическую безопасность: серверная заперта? Ключи у ответственного? Наклейки ФСБ на СКЗИ целы?

Типичные ошибки и «подводные камни»

Ошибка	Последствие	Как избежать
Работа без лицензии ФСБ (шифрование, гостайна)	Ст. 17.1 КоАП РФ: штраф до 500 т.р. + конфискация + приостановка деятельности до 90 дней	Проводите аудит деятельности на лицензируемость до начала работ. Обратитесь в Центр лицензирования ФСБ.
Отсутствие/неактуальность ЛНА (Модель угроз 2018 года)	Приказ ФСБ 378 п. 12: меры должны соответствовать актуальной модели угроз	Ежегодное обновление Модели угроз и Перечня мер защиты. Версионирование документов.
Использование несертифицированных СКЗИ/СЗИ	Нарушение лицензионных требований / ст. 13.11 КоАП РФ	Проверяйте реестры ФСТЭК/ФСБ перед покупкой. Храните сертификаты соответствия.
Формальное назначение ответственных (нет приказа, нет обучения)	Несоответствие п. 10-11 Приказа 378 / требованиям лицензии	Приказ + отправка на курсы (ФСТЭК/ФСБ) + ежегодная переаттестация.
Превышение сроков/часов проверки инспекторами	Нарушение ваших прав, возможность оспорить акт	Ведите свой учет часов (табель посещения инспектора). Ссылайтесь на ст. 7 ФЗ-294.

Алгоритм действий ВО ВРЕМЯ проверки

Встреча: Проверьте служебное удостоверение и предписание/уведомление о проверке (номер, дата, основание, состав комиссии, перечень запрашиваемых документов). Без предписания — выездная проверка нелегитимна (кроме исключений ст. 9 ФЗ-294).
Фиксация: Начните вести журнал посещения инспекторов (ФИО, время входа/выхода, цель). Фото/видео фиксация действий инспекторов — ваше право (ст. 15 ФЗ-294), но лучше уведомить об этом.
Выдача документов: Выдавайте только то, что указано в предписании. Под роспись в журнале учета выданных документов (кто, что, когда забрал). Копии заверяйте: «Верно, копия верна оригиналу», подпись, печать, дата.
Опрос/Объяснения: Даете только ответственный сотрудник. Ответы — краткие, по существу, без лирики. Не знаете — пишите «не располагаю информацией, предоставлю в срок».
Акт проверки: Внимательно читайте перед подписью. Не согласны — пишите: «С актом не согласен, мои замечания прилагаю/напишу в 5-дневный срок». Не подписывайте пустые листы.

После проверки: Защита прав

5 рабочих дней — срок для представления письменных возражений по акту проверки (ст. 18 ФЗ-294). Используйте их полностью.
10 рабочих дней, срок обжалования акта/предписания в вышестоящий орган ФСБ или в суд (АС РФ).
Если выявлены нарушения — устраняйте в установленный срок, сообщайте об устранении. Это снижает риск повторной внеплановой проверки «на устранение нарушений».

Резюме: Главное правило 2026 года

Системность побеждает внезапность.

Проверка ФСБ — это не «суд дня», а верификация вашей системы управления безопасностью. Если у вас:

Лицензии в порядке;
ЛНА актуальны и работают (не просто «для галочки»);
Кадры обучены и знают свои зоны ответственности;
Техника сертифицирована и учтена;
Вы знаете свои права по ФЗ-294 (сроки, часы, предписание)…

…то проверка пройдет как рутинная процедура, не парализуя бизнес. Инвестиции в подготовку (аудит, консультирование в Центрах лицензирования/Контур/Гарант) в разы дешевле штрафов, конфискации и простоев.

Данная статья носит информационный характер и не является правовой консультацией. Нормативная база может меняться. Для решения конкретных вопросов обращайтесь к квалифицированным юристам по информационному праву и лицензированию ФСБ.