Проверки Федеральной службы безопасности (ФСБ), это один из самых стрессовых и юридически сложных вызовов для любого бизнеса. В отличие от налоговых или прокуратурских проверок, здесь часто затрагиваются вопросы гостайны, шифрования, защиты гостайны и контроля за экспортом двойного назначения. Ошибки в поведении или отсутствие грамотной правовой стратегии могут привести к уголовной ответственности, конфискации оборудования или лицензий.

Важное предупреждение: Данная статья носит информационный характер и не является правовым советом. В конкретных ситуациях обязательно обращайтесь к профессиональным адвокатам, специализирующимся на делах спецслужб и гостайне.

Основания и виды проверок ФСБ

По каким основаниям ФСБ имеет право проверять бизнес?

Полномочия ФСБ регламентированы Федеральным законом № 40-ФЗ «О Федеральной службе безопасности Российской Федерации» (ст. 13, 14, 18) и специальными законами (о гостайне, о лицензировании, о криптографии). Основные основания:

• Контроль за соблюдением режима гостайны (проверка объектов, допущенных к гостайне, лицензиатов ФСТЭК/ФСБ).
• Лицензионный контроль (деятельность по технической защите конфиденциальной информации, криптографическая защита, деятельность по гостайне).
• Оперативно-розыскная деятельность (ОРД) (сбор сведений о лицах, подозреваемых в шпионаже, терроризме, разглашении гостайны, незаконном обороте шифрования).
• Контроль за экспортом/импортом товаров двойного назначения (взаимодействие с таможней и МИД).
• Рассмотрение обращений граждан и организаций (проверка сигналов об утечках информации).

Какие виды проверок существуют?

1. Плановые проверки — проводятся на основании утвержденного графика (редко, в основном по лицензионному контролю). Требуют приказа руководителя органа ФСБ.
2. Внеплановые проверки — по сигналам о нарушениях, результатам ОРД, поручениям вышестоящего руководства или Генерального прокурора.
3. Профилактические визиты / Мероприятия профилактического характера — формально не являются «проверками» (не влекут ответственность за выявленные нарушения сразу), но служат основанием для назначения реальной проверки. Часто маскируются под «консультации».
4. Оперативно-розыскные мероприятия (ОРМ) — скрытый сбор информации (прослушка, слежка, ОСИР — оперативно-следовательные действия по запросу следствия). Не требуют приказа на проверку, но требуют судебного санкции (для ОРМ, ограничивающих конституционные права).

Процедура проведения проверки: пошаговый алгоритм

Этап 1: Начало проверки (Приказ и предъявление документов)

Инспекторы обязаны предъявить:

• Приказ руководителя органа ФСБ (или уполномоченного лица) на проведение проверки. В приказе должны быть указаны: основание, цели, сроки, состав проверяющих, перечень вопросов.
• Служебные удостоверения каждого участника проверки (фото, подпись, печать).
• Поверку на алкометере (по требованию проверяемого лица — ст. 18 Закона о полиции применяется аналогично, ФСБ имеет свои внутренние регламенты).

Совет: Сфотографируйте/скопируйте приказ и удостоверения. Убедитесь, что приказ подписан уполномоченным лицом (часто ошибки в подписи делают проверку незаконной).

Этап 2: Обеспечение доступа и изъятие документов/предметов

• Проверяющие имеют право требовать предоставления документов, образцов продукции, доступа к помещениям, информационным системам.
• Изъятие возможно только по протоколу в присутствии двух понятых (или при видеозаписи). Изымаются оригиналы, копии остаются у вас. Требование предоставить «оригиналы электронных документов» часто спорно — предоставляйте нотариально заверенные распечатки или образы дисков по акту.
• Доступ к серверам/базам данных: требуйте формального ходатайства о предоставлении доступа. Не давайте пароли администратора «на слово» — оформляйте акт передачи доступа с указанием объема прав (только чтение).

Этап 3: Опросы сотрудников

• Сотрудники имеют право не явиться на опрос без официального вызова (постановления/приказа).
• На опросе можно пользоваться правом ст. 51 Конституции (не свидетельствовать против себя и близких).
• Рекомендуется явиться с адвокатом. Протокол опроса читать внимательно, вносить замечания, подписывать каждую страницу.

Этап 4: Завершение проверки (Акт и Представление)

• Результат — Акт проверки (подписывается проверяющими и представителем организации).
• Если нарушений нет — акт об отсутствии нарушений.
• Если есть — составляется Представление (предписание) об устранении нарушений. Оно обязательно для исполнения в установленный срок (обычно 30 дней), если не обжаловано в суде.

Топ-10 популярных вопросов (FAQ)

Вопрос 1: Могу ли я отказать во входе сотрудникам ФСБ?

Ответ: Полный отказ во входе — это риск квалификации действий как «препятствование законной деятельности сотрудника ФСБ» (ст. 317 УК РФ) или ст. 17.7 КоАП РФ. Однако вы имеете право проверить законность приказа перед впуском. Закройте дверь, изучите приказ, позвоните юристу/адвокату. Если приказа нет, подписи нет, сроки истекли или цель не соответствует компетенции — отказ обоснован. Составляйте акт отказа с понятыми/видео.

Вопрос 2: Обязан ли я предоставлять пароли от серверов, почты, контейнеров TrueCrypt/Veracrypt?

Ответ: Это зона высокого риска.

• Если у организации есть лицензия ФСБ/ФСТЭК на деятельность по защите гостайны/КЗИ, в лицензионных условиях часто прописана обязанность предоставлять доступ для контроля.
• Если лицензии нет — требование паролей от личных устройств или зашифрованных контейнеров может нарушать ст. 23, 24 Конституции (тайна переписки, личная тайна) и ст. 51 (не свидетельствовать против себя).
• Стратегия: Предоставляйте доступ к рабочим корпоративным системам (где вы — администратор) по акту. От личных паролей и ключей шифрования личных контейнеров можно отказаться со ссылкой на ст. 51 Конституции, требуя судебного решения.

Вопрос 3: Что такое «профилактический визит» и как он отличается от проверки?

Ответ: Профилактический визит (мероприятие профилактического характера) регулируется ст. 21 ФЗ-294 «О защите прав субъектов МСП…» (ФСБ входит в перечень контролирующих органов).

• Не требует приказа на проверку.
• Не влечет административной ответственности за выявленные нарушения (только устное предостережение или письменная рекомендация).
• Срок — до 1 рабочего дня.
• Ловушка: Инспекторы часто называют проверку «профилактикой», чтобы снять с себя обязанность предъявить приказ и соблюсти процедуру. Требуйте уточнить статус визита ПЕРЕД началом. Если требуют документы/доступ к серверам — это уже проверка.

Вопрос 4: Могут ли изъять оригиналы единственных документов (устав, договора, бухгалтерию)?

Ответ: Изъятие оригиналов допускается, если они необходимы для экспертизы или как вещдоки. Но:

• Вы имеете право требовать составления подробного акта изъятия.
• Требуйте сделать заверенные копии (нотариально или копированием с заверением проверяющими) на месте перед изъятием.
• Если документы нужны для текущей работы (бухгалтерия, печати) — заявляйте об этом в акте, требуйте вернуть в кратчайшие сроки или предоставить копии для работы.

Вопрос 5: Что делать, если инспекторы требуют доступ к информации, составляющей гостайну, но у нас нет допуска/лицензии?

Ответ: Это критический момент.

• Если вы не имеете допуска к гостайне и не являетесь лицензиатом — вы не имеете права хранить, обрабатывать или передавать гостайну. Обнаружение гостайны у вас — это основание для уголовного дела (ст. 283 УК РФ, несанкционированное получение/распространение гостайны).
• Не открывайте конверты/файлы с грифами «Совершенно секретно», «Секретно», «Для служебного пользования» (ДСП) без наличия у вас соответствующего допуска и режима.
• Заявите: «Данная информация, судя по грифам, может относится к гостайне. У нашей организации нет допуска/лицензии на работу с ней. Мы не можем предоставить к ней доступ, иначе совершим преступление. Требуем участия прокурора/специалиста по гостайне для квалификации информации».

Вопрос 6: Как обжаловать результаты проверки (Акт/Представление)?

Ответ: В судебном порядке (КАС РФ — Арбитражный процессуальный кодекс, ГПК РФ для ИП).

• Срок: 3 месяца со дня получения копии акта/представления (ст. 299 КАС РФ / ст. 257 ГПК РФ).
• Иск предъявляется к органу ФСБ, провевшему проверку.
• Основания: незаконность назначения проверки, нарушение процедуры, необоснованность выводов, несоответствие компетенции ФСБ.
• Важно: Обжалование не приостанавливает исполнение представления (если суд не примет меру обеспечения иска). Параллельно нужно ходатайствовать об отсрочке исполнения.

Вопрос 7: Могут ли сотрудники ФСБ проводить обыск без следователя/суда?

Ответ: Нет. Обыск — это следственное действие (ст. 182 УПК РФ), его проводит следователь/дознаватель с санкции суда. Сотрудники ФСБ (оперативники) могут проводить осмотр (ст. 180 УПК РФ) или ОРМ (прослушку, засечку), но не обыск. Если они называют свои действия «обыском» без следователя — это незаконно. Составляйте протокол осмотра, не путайте с протоколом обыска;

Вопрос 8: Что такое «контрольные закупки» или «провокация» со стороны ФСБ?

Ответ: Оперативники могут моделировать преступление (провокация — ст. 38 УК РФ, недопустима) или создавать условия для его совершения (допустимо при ОРД).

• Пример: Предлагают купить «секретный» документ или заказать работу по взлому защиты информации.
• Если у вас не было умысла совершить преступление до действий оперативников — это провокация (основание для прекращения дела).
• Если умысел был, а оперативники лишь создали возможность, это допустимая ОРД.
• Сложно доказать в суде. Главное правило: никогда не соглашайтесь на сомнительные предложения «под рукой», «без договора», «быстро и дорого» от неизвестных лиц.

Вопрос 9: Нужно ли пускать инспекторов в серверную/ЦОД без сопровождения?

Ответ: Категорически нет.

• Назначьте ответственного сотрудника (сисадмина/ИБ) для сопровождения КАЖДОГО инспектора.
• Весь процесс действий в серверной должен быть зафиксирован на видео (вашей камерой) и в журнале посещений/работ.
• Запретите подключение посторонних флешек, ноутбуков к вашей инфраструктуре без акта и проверки на вирусы.
• Любые манипуляции с оборудованием (перезагрузки, сброс конфигураций) — только по вашему письменному согласию в акте.

Вопрос 10: Какая ответственность грозит за нарушения, выявленные при проверке?

Ответ: Спектр широк — от предупреждения до уголовного срока:

Чек-лист: Подготовка бизнеса к возможной проверке (Best Practices)

Документооборот и режим секретности

• Аудит грифов: Проверьте, нет ли у вас документов с грифами гостайны/ДСП без оснований (допуска, лицензии, договора с госзаказчиком). Уничтожайте/возвращайте лишнее по актам.
• Политика чистого стола/экрана: Внедрите и зафиксируйте в локальных актах.
• Журналы учета: Ведите журналы учета носителей, доступа к серверной, выдачи ключей/паролей, посещений сторонних лиц.

Техническая защита информации (ТЗИ)

• Сертифицированные СЗИ: Используйте только сертифицированные ФСБ/ФСТЭК средства защиты (СКЗИ, СЗИ НСД, межсетевые экраны). Храните сертификаты и акты внедрения в доступном месте.
• Обновления: Следите за актуальностью версий ПО и сертификатов (пересертификация раз в 3-5 лет).
• Логирование: Настройте сбор логов доступа к критическим ресурсам (SIEM). Храните логи минимум 1 год (требование 152-ФЗ и ФСТЭК).

Персонал и обучение

• Инструктажи: Регулярно проводите обучение по действиям при проверке (кто встречает, кто звонит юристу, что говорить, чего не говорить).
• Допуски: Оформляйте допуски к гостайне/ДСП только тем, кому реально нужно. Своевременно забирайте при увольнении.
• NDA/Соглашения о неразглашении: Подписывайте со всеми сотрудниками и подрядчиками.

Взаимодействие с юристами

• Аварийная кнопка: Имейте номер телефона адвоката/юриста (специалиста по ФСБ/гостайне) на быстром наборе у ответственного лица (Гендиректора, ИБ, Охраны).
• Памятка для охраны/секретаря: Алгоритм: «Не впускать без приказа -> Позвонить директору/юристу -> Составить акт ожидания -> Впускать только с юристом».

Особенности проверок в сфере IT, криптографии и двойного назначения

Проверка лицензиатов ФСБ (деятельность по КЗИ, гостайне, ТЗИ)

Это самые частые плановые проверки. ФСБ проверяет соответствие реальной деятельности условиям лицензии:

• Наличие сертифицированных СЗИ в эксплуатации.
• Квалификация персонала (аттестаты ФСТЭК/ФСБ).
• Наличие документации: модель угроз, профиль защиты, ПТЗ, инструкции администратора/пользователя.
• Фактическое применение СЗИ (не «в коробке», а настроенные, обновленные, мониторящиеся).

Контроль за шифрованием (ФСБ + ФСТЭК)

• Использование несертифицированных средств шифрования для гостайны/КИ — уголовная ответственность (ст. 274.1 УК РФ, ст. 13.19 КоАП РФ).
• Импорт/экспорт средств шифрования — требует лицензии ФСБ и разрешения ФСТЭК.
• Использование VPN, TLS, PGP, BitLocker, FileVault в корпоративной среде — легально, если не защищают гостайну/КИ без сертификата. Но ФСБ может требовать доступ к расшифрованному трафику в рамках ОРД (с санкции суда).

Товары и технологии двойного назначения (Экспортный контроль)

ФСБ взаимодействует с таможней и МИД. Проверяется:

• Наличие заключения МИД/ФСБ на экспорт/импорт.
• Соответствие кодов ТН ВЭД реальным характеристикам товара.
• Наличие системы экспортного контроля (СЭК) на предприятии (приказ Минпромторга).
• Обучение персонала, ответственного за экспортный контроль.

Резюме: Ключевые принципы выживания

1. Законность превыше всего. Требовать приказ, удостоверения, проверять компетенцию. Незаконная проверка — основание для отмены всех результатов в суде.
2. Не паникуйте, не врите, не мешайте. Спокойствие и процедурная грамотность — лучшая защита. Препятствование — отдельная статья УК/КоАП.
3. Юрист — ваш главный щит. Привлекайте адвоката на ранней стадии (даже на этапе «профилактического визита»). Присутствие адвоката меняет поведение инспекторов.
4. Фиксируйте всё. Видео, фото, аудио (законно), письменные акты, протоколы, ходатайства, замечания. Если не зафиксировано — не было.
5. Гостайна — красная линия. Если нет допуска/лицензии, не трогайте, не открывайте, не копируйте. Заявляйте об отсутствии права доступа.
6. Обжалуйте в срок. 3 месяца на иск в Арбитраж/Суд общей юрисдикции. Упущенный срок = вступившее в силу представление = штрафы и проблемы с лицензией.

Проверки ФСБ — это не приговор, а управляемый правовой процесс. Бизнес, который заранее выстроил систему соответствия (compliance) по гостайне, лицензированию, ТЗИ и экспортному контролю, и имеет отработанный регламент действий при визите силовиков, проходит проверки с минимальными рисками и потерями.

Инвестиции в правовую гигиену и техническую защиту информации всегда дешевле, чем защита в суде или уголовном процессе.

Данная статья подготовлена в информационных целях. Законодательство и судебная практика меняются. Для решения конкретных вопросов обратитесь к квалифицированному адвокату.