С 2024 года в России усилились требования к лицензированию ИТ‑услуг и программных продуктов, а также к контролю за передачей данных через сети связи. На фоне продолжающегося санкционного давления западных вендоров предприятиям, работающим в Луганской Народной Республике (ЛНР), необходимо учитывать как общероссийское законодательство, так и региональные особенности. В статье изложены ключевые правовые нормы, этапы получения лицензий и практические советы, которые помогут минимизировать риски и обеспечить законную работу корпоративного ПО.

Правовая база, регулирующая лицензирование ИТ‑деятельности

• Федеральный закон № 99‑ФЗ от  г. «О лицензировании отдельных видов деятельности». Последняя редакция – от  г.
• Федеральный закон № 126‑ФЗ от  г. «О связи», подпункт 8 пункта 1 статьи 30 – обязательное согласование схемы пропуска трафика с Роскомнадзором (введено с ).
• Федеральный закон № 281‑ФЗ от  г. «О специальных экономических мерах и принудительных санкциях», редакция от  г.
• Постановление Правительства РФ № 957 от  г. «Об организации лицензирования отдельных видов деятельности», редакция от  г.
• Региональные нормативные акты ЛНР, в частности постановления о лицензировании ИТ‑услуг и о порядке взаимодействия с органами государственной власти.

Что считается лицензируемой ИТ‑деятельностью?

К лицензируемым видам деятельности относятся:

1. Оказание телематических услуг связи (включая облачные сервисы, VPN, CDN).
2. Разработка и внедрение программных продуктов, содержащих криптографические средства защиты информации.
3. Обслуживание и эксплуатация информационных систем, связанных с критической инфраструктурой (энергетика, транспорт, здравоохранение).
4. Обработка персональных данных в масштабах, превышающих установленные пороги.

Специальные разрешения

Для некоторых видов деятельности (например, работа с данными I‑IV классов опасности, обработка государственных тайных сведений) требуется специальное разрешение. Отсутствие такого документа влечёт административные штрафы и возможность отзыва лицензии.

Основные риски при работе с корпоративным ПО в условиях санкций

• Риск блокировки лицензий. Если лицензирующее ведомство (Роскомнадзор, Минцифра) обнаружит нарушение условий (например, использование запрещённого зарубежного ПО), лицензия может быть отозвана.
• Экспортный контроль. Программные продукты, содержащие шифрование, подпадают под контроль ФСБ и могут потребовать экспортных разрешений.
• Санкционные списки. При работе с поставщиками, находящимися в санкционных списках, возможна блокировка финансовых операций и поставок.
• Технические ограничения. С требуется согласовать схему пропуска трафика через технические средства противодействия угрозам (ТСПУ). Несоответствие – отказ в лицензии.

Пошаговый алгоритм получения лицензии на корпоративное ПО в ЛНР

Подготовительный этап

1. Анализ вида деятельности. Определите, подпадает ли ваш продукт/услуга под лицензируемые категории (см. раздел 1.1).
2. Проверка контрагентов; Убедитесь, что поставщики и партнёры не находяться в санкционных списках РФ и международных организаций.
3. Сбор документов. Необходимый пакет обычно включает:
   • Учредительные документы (Устав, свидетельство о регистрации).
   • Сведения о руководителях и учредителях.
   • Техническое описание продукта (архитектура, используемые криптографические алгоритмы).
   • Схема пропуска трафика (для телематических услуг).
   • Документы, подтверждающие соответствие требованиям по защите персональных данных (сертификаты ФСТЭК).

Согласование схемы пропуска трафика с Роскомнадзором

Согласно подпункту 8 пункта 1 статьи 30 Федерального закона № 126‑ФЗ, необходимо:

1. Разработать техническую схему, включающую:
   • Точки входа/выхода трафика.
   • Средства DPI (deep packet inspection) и системы обнаружения вторжений.
   • Механизмы логирования и архивирования.
2. Подать заявку в электронный кабинет Роскомнадзора (ссылка: e-roskomnadzor.ru).
3. Получить предварительное согласование (обычно 10‑15 рабочих дней).

Подача лицензии в уполномоченный орган

1. Заполнить форму Заявление о выдаче лицензии (доступна на портале licensing.gov.ru).
2. Прикрепить все собранные документы и согласованную схему трафика.
3. Оплатить государственную пошлину (размер зависит от вида лицензии; для ИТ‑услуг – от 30 000 руб).
4. Отправить заявку в электронном виде или через МФЦ.

Ожидание решения и получение лицензии

Срок рассмотрения – до 30 календарных дней. При необходимости уполномоченный орган может запросить дополнительные сведения. После положительного решения лицензия вносится в Единый реестр лицензий и высылается в виде электронного сертификата.

Постлицензионный контроль

• Регулярные аудиты (раз в полугодие) со стороны Роскомнадзора и ФСТЭК.
• Обновление схемы пропуска трафика при изменении инфраструктуры.
• Ведение журнала событий безопасности и предоставление его по запросу контролирующего органа.

Практические рекомендации для компаний в ЛНР

Переход на отечественное ПО

В условиях ограниченного доступа к западным решениям рекомендуется:

• Выбирать продукты от проверенных российских вендоров (Калуга‑Астрал, Т‑Код, СберТех).
• Оценивать готовность продукта к локализации (поддержка русского языка, соответствие требованиям ФСТЭК).
• Проводить пилотные проекты с возможностью быстрого отката.

Создание собственного программного продукта

Если бизнес‑модель подразумевает разработку собственного ПО, следует:

1. Зарегистрировать объект интеллектуальной собственности в Роспатенте.
2. Получить сертификат соответствия требованиям по криптографии (ФСТЭК).
3. Включить в договоры с клиентами пункт о соблюдении санкционных ограничений.

Управление рисками поставок

• Составьте реестр контрагентов с указанием их статуса в санкционных списках (Роскомнадзор, Минэкономразвития).
• Внедрите процесс due‑diligence при заключении новых договоров.
• Подготовьте план «бэкапа» на случай прекращения поставок (альтернативные вендоры, локальная сборка).

Взаимодействие с государственными органами

Для ускорения процесса лицензирования:

• Назначьте ответственного менеджера по работе с регуляторами;
• Поддерживайте постоянный контакт с региональными представителями Роскомнадзора (в ЛНР есть территориальный офис).
• Используйте услуги специализированных консалтинговых компаний, которые помогают подготовить заявку и собрать пакет документов (см. пример в начале статьи).

Обучение персонала

Регулярные тренинги по:

• Требованиям ФСТЭК и Роскомнадзора.
• Обеспечению кибербезопасности в условиях санкций.
• Работе с системами контроля доступа и журналирования.

Чек‑лист для быстрой проверки готовности к лицензированию

Лицензирование корпоративного программного обеспечения в ЛНР в условиях санкций – процесс многогранный и требует тщательной подготовки. Ключевые моменты:

• Точное определение, подпадает ли ваш продукт под лицензируемые виды деятельности.
• Согласование схемы пропуска трафика с Роскомнадзором (обязательно с ).
• Сбор полного пакета документов, включая сертификаты ФСТЭК и подтверждения отсутствия санкционных ограничений у контрагентов.
• Регулярный постлицензионный контроль и поддержание актуальности технических решений.
• Переход на отечественное ПО или разработка собственных решений как способ снижения зависимости от западных вендоров.

Следуя изложенным рекомендациям и используя чек‑лист, компании в ЛНР смогут успешно пройти процедуру лицензирования, избежать штрафов и обеспечить стабильную работу своих ИТ‑систем в условиях продолжающихся санкций.

Контактные ссылки и полезные ресурсы

• Роскомнадзор – портал для подачи схемы пропуска трафика
• Госуслуги по лицензированию
• ФСТЭК – сертификаты соответствия
• Роспатент – регистрация программных продуктов
• Электронный портал государственных закупок (для проверки санкционных ограничений)

Дата публикации: