С вхождением Луганской Народной Республики (ЛНР) в состав Российской Федерации и полным вступлением в силу российского законодательства (с 2022–2023 гг.)‚ процедура лицензирования деятельности‚ связанной с государственной тайной‚ криптографией и специальными техническими средствами (СТС)‚ регулируется исключительно нормативными правовыми актами РФ. На 2026 год лицензиаром выступает ФСБ России (через Главное управление ФСБ по ЛНР или центральный аппарат в Москве).

Ключевым этапом получения лицензии является соответствие материально-технической базы (МТБ) установленным специальным требованиям. Несоответствие помещений‚ оборудования и режимов защиты — одна из самых частых причин отказа в выдаче лицензии или приостановки её действия. В данной статье подробно разбираются требования к МТБ для трех основных видов лицензий ФСБ‚ актуальных для организаций ЛНР.

Нормативная правовая база (актуальная на 2026 год)

Основные документы‚ регламентирующие требования к МТБ:

• ФЗ № 99-ФЗ «О лицензировании отдельных видов деятельности» (ст. 14.1 — гостайна‚ ст. 14.2, криптография‚ ст. 14.3 — СТС).
• Постановление Правительства РФ № 1326 от , условия лицензирования деятельности по гостайне (Приложение № 1 — требования к МТБ).
• Постановление Правительства РФ № 1011 от — условия лицензирования криптографической деятельности (Приложение № 2 — требования к МТБ).
• Постановление Правительства РФ № 273 от — лицензирование деятельности по СТС (Приложение — требования к МТБ).
• Приказы ФСБ России (№ 376‚ № 377‚ № 518‚ № 633 и др.) — уточняют порядок освидетельствования‚ требования к помещениям‚ СЗИ‚ режимам.
• ФЗ-5485-1 «О государственной тайне»‚ ФЗ-126-ФЗ «О связи»‚ ФЗ-98-ФЗ «О коммерческой тайне» (в части режимов защиты).

Общие принципы формирования МТБ для любых лицензий ФСБ

Независимо от вида лицензии‚ МТБ должна обеспечивать реализацию комплекса мер по защите информации (КМЗИ)‚ утвержденного ФСБ; Базовые требования:

1. Юридическое оформление помещений: Собственность или долгосрочная аренда (не менее срока действия лицензии — 5 лет). Договор аренды должен разрешать установку СЗИ‚ проведение СОУТ‚ размещение серверных.
2. Физическая изоляция: Отдельные помещения (блоки) для работы с защищаемой информацией (ГТ‚ КИ‚ СТС). Исключен проходной характер‚ посторонний доступ.
3. Инженерная защита: Охранно-пожарная сигнализация (ОПС)‚ контроль доступа (СКУД)‚ видеонаблюдение‚ защита от утечки по техническим каналам (ЗУТК)‚ экранирование (при необходимости).
4. Пожарная безопасность: Автоматические системы пожаротушения (газовые/порошковые) в серверных и архивах, вода запрещена.
5. Энергозависимость: ИБП (источники бесперебойного питания) и/или ДГУ для обеспечения работы СЗИ и СКУД при отключении электросети (минимум 30–60 мин автономной работы).

Требования к МТБ для лицензии на деятельность с гостайной (Государственная тайна)

Регламентируется: Постановление № 1326‚ Приложение № 1; Приказ ФСБ № 376.

Классификация помещений и режимы

Помещения делятся на категории в зависимости от формы носителя и плотности ГТ:

• Категория I (наивысшая): Работа с ГТ на бумажных носителях‚ высокой плотности. Требуется специально оборудованное помещение (СЭП) класса 1 или 2 по защите от НСД (несанкционированного доступа) и ЗУТК.
• Категория II: Работа с ГТ на ЭВМ/серверах (автоматизированные системы). Требуется СЭП класса 2–3 + сертифицированные СЗИ (СКЗИ‚ МСЭ‚ СЗИ НСД).
• Категория III: Хранение носителей ГТ в архивах/сейфах без постоянной работы. Усиленные требования к физической защите (сейфы классов стойкости по ГОСТ Р 50862).

Ключевые элементы МТБ для Гостайны

Особенности для ЛНР (граничные зоны‚ инфраструктура)

В ЛНР при освидетельствовании МТБ комиссия ФСБ уделяет особое внимание:

• Надежности инженерных сетей: Наличие резервных контуров электроснабжения‚ вентиляции‚ связи (в т.ч. спутниковой/радиорелейной) для серверных.
• Физической охране: Наличие договора с лицензированным ЧОП (вневедомственной охраной) с пультом централизованного мониторинга‚ кнопками «Тревога»‚ физическим выездом бригады (время выезда регламентируется).
• Отсутствии «дыр» в периметре: Проверка подвалов‚ чердаков‚ инженерных колодцев‚ вентиляционных шахт на предмет неконтролируемого доступа.

Требования к МТБ для лицензии на криптографическую деятельность

Регламентируется: Постановление № 1011‚ Приложение № 2; Приказ ФСБ № 377 (разработка/производство)‚ № 518 (эксплуатация/сервис).

Требования кардинально отличаются в зависимости от вида деятельности:

Разработка и производство СКЗИ (Криптографические средства)

Наиболее строгие требования (аналогичны гостайне + специфика производства):

• Производственные помещения: СЭП класса 1–2. Жесткое зонирование: «чистые» зоны (сборка‚ прошивка ключей)‚ «грязные» зоны (упаковка‚ склад готовой продукции).
• Ключевое производство (КЦ/КГ): Отдельное изолированное помещение для генерации/внедрения ключей. Многофакторный доступ (биометрия + токен + ПИН)‚ видеорегистрация всех операций‚ двойной контроль (4 глаза).
• Оборудование: Станки с ЧПУ‚ стенды тестирования‚ программаторы — все в составе контура защищенности‚ без выхода в интернет.
• Склад ТЗ/Ключей: Сейфы высокого класса стойкости‚ климат-контроль‚ учет каждой единицы продукции.

Эксплуатация‚ сервисное обслуживание‚ интеграция СКЗИ

Требования сфокусированы на защите ключевой информации и неизменности ПО:

• Сервисный центр / лаборатория: Помещение для ремонта/настройки СКЗИ. Обязательна изоляция от офисной зоны. Наличие эталонных стендов для проверки целостности ПО.
• Мобильные комплекты (для выездного сервиса): Ноутбуки/программаторы с установленными СЗИ‚ защищенные чехлы‚ процедуры защиты при работе на стороне заказчика (в т.ч. в ЛНР на удаленных объектах).
• Средства контроля целостности: Аппаратно-программные комплексы для верификации подписей ПО СКЗИ перед установкой у клиента.
• Учет и хранение ключевой документации: Журналы выдачи/возврата ключей‚ защищенная передача ключей (курьерская связь‚ электронная доставка через СКЗИ).

Использование (применение) СКЗИ для защиты собственной информации

Если компания не производит и не сервисит‚ а только использует купленные СКЗИ (лицензия по подпункту «использование»):

• МТБ = МТБ защищаемого объекта (КМЗИ).
• Требования: Наличие сертифицированных СКЗИ‚ настроенных по акту КССЗИ‚ обученные администраторы‚ журнал учета ключей‚ физическая защита серверной/КЦ.
• Отдельного «производственного» СЭП не требуется‚ но серверная должна быть аттестована как часть ОЗИ.

Требования к МТБ для лицензии на деятельность по СТС (Специальные технические средства)

Регламентируется: Постановление № 273‚ Приложение; Приказ ФСБ № 633.

Деятельность: разработка‚ производство‚ реализация‚ приобретение в целях продажи СТС (средства НРД, негласного получения информации).

Специфика МТБ для СТС

• Полный цикл изоляции: Помещения для разработки/производства СТС должны быть физически и информационно изолированы от любых других деятельностей компании. Запрет на совместное использование с гостайной/криптографией без строгого зонирования.
• Защита интеллектуальной собственности и образцов: Хранение прототипов‚ документации‚ исходных кодов прошивок в сейфах класса не ниже 2 (ГОСТ Р 50862) в СЭП класса 1–2.
• Тестовые полигоны: Если проводится испытание СТС (радиоразведка‚ скрытое видеосъемка и т.д.) — требуется экранированная камера / полигон с заземлением и защитой от утечки сигналов наружу.
• Учет каждой единицы: Автоматизированная система учета СТС по серийным номерам от выпуска до реализации/уничтожения.
• Средства уничтожения брака/списанных СТС: Физическое уничтожение корпусов‚ плат‚ микросхем с подтверждением невосстановимости (протоколы‚ фото/видео).

Документальное оформление МТБ для подачи в ФСБ

Пакет документов‚ подтверждающих готовность МТБ (предоставляется вместе с заявлением или по требованию комиссии):

1. КМЗИ (Комплекс мер по защите информации) — основной документ‚ утверждается руководителем‚ согласовывается с ФСБ (для гостайны/СТС) или разрабатывается на основе типовых составов (для криптографии).
2. Акт аттестации объекта защиты информации (ОЗИ) — выданный аккредитованным центром (ЛАЦ) после инструментальных измерений. Срок действия, 3 года (для гостайны/СТС обязателен на момент подачи).
3. Сертификаты соответствия на все СЗИ (СКЗИ‚ МСЭ‚ СЗИ НСД‚ СКУД‚ ОПС‚ сейфы‚ шредеры) — действия на момент подачи.
4. Протоколы инструментальных измерений НЭП/ВЧ (после монтажа ЗУТК).
5. Схемы/планы помещений с нанесенными зонами безопасности‚ расположением СЗИ‚ путей эвакуации‚ камер ТВК‚ датчиков ОПС/СКУД.
6. Договоры на обслуживание СЗИ/СКУД/ОПС/ЧОП с лицензированными организациями.
7. Журналы учета (ключей‚ носителей‚ посещений‚ инцидентов) — образцы‚ готовые к ведению.
8. Приказы по организации защиты информации (назначение ответственных‚ режим доступа‚ инструкции персонала).

Процедура освидетельствования МТБ комиссией ФСБ

После подачи документов ФСБ назначает дату выездной проверки (освидетельствования). Процесс включает:

1. Проверку документов: Соответствие КМЗИ реальности‚ актуальность сертификатов‚ полнота журналов.
2. Инспекцию помещений: Соответствие планам‚ наличие физических барьеров‚ состояние сейфов‚ экранирования‚ вентиляции.
3. Функциональное тестирование СЗИ: Проверка работы СКУД (проход по картам/биометрии)‚ ОПС (имитация пожара/взлома)‚ СКЗИ (генерация ключей‚ шифрование)‚ журналов аудита.
4. Собеседование персонала: Ответственные за защиту информации‚ администраторы СКЗИ‚ операторы КЦ — проверка знаний инструкций‚ порядка действий при ЧС/инцидентах.
5. Проверку режима: Режим доступа посторонних‚ учет носителей‚ работа с секретной документацией «в чистую».

Типичные ошибки и замечания ФСБ при проверке МТБ в ЛНР (опыт 2024–2026 гг.)

• Несоответствие класса СЭП категории ГТ: Пытаются аттестовать помещение под класс 3‚ а работают с «Совершенно секретно» (требуется класс 1–2).
• Просроченные сертификаты СЗИ: Сертификат ФСТЭК/ФСБ на СКЗИ или МСЭ истек за неделю до проверки.
• Отсутствие ЗУТК или «формальное» выполнение: Генераторы шума стоят выключенными‚ виброизоляция окон не смонтирована‚ протоколы измерений подделаны/отсутствуют.
• Слабая физическая охрана: Договор с ЧОП есть‚ но кнопка «Тревога» не работает‚ или время выезда бригады > 15 мин (для города) / > 30 мин (пригород).
• Хаос в учете ключей/носителей: Журналы заведены «на бумажке»‚ нет подписей ответственных‚ не совпадают остатки с реальностью.
• Использование «серых» схем доступа: Администраторы СКЗИ знают ПИН-коды друг друга‚ нет разделения ролей (оператор/администратор/аудитор).
• Отсутствие резервного питания на СЗИ: При отключении света СКУД и сервер СКЗИ гасают‚ журналы аудита теряются.
• Несоответствие адреса в лицензии и факту: Компания переехала в новый офис в ЛНР‚ но не уведомила ФСБ об изменении места осуществления деятельности (требуется переосвидетельствование).

Специфика продления лицензии (реаккредитация)

Лицензия выдается на 5 лет. За 6 месяцев до истечения срока подается заявление на продление. МТБ должна быть в актуальном состоянии на момент проверки.

• Аттестация ОЗИ должна быть действительной (не старше 3 лет). Если срок истек — нужна повторная аттестация.
• Все сертификаты СЗИ должны быть действительны (пересертификация по истечении 3–5 лет).
• КМЗИ должна быть актуализирована (учтены изменения в структуре компании‚ ПО‚ помещениях‚ угрозах).
• Персонал, пройденные перепроверки надежности (для допуска к ГТ) и курсы повышения квалификации по защите информации (не реже 1 раза в 3 года).

Подготовка МТБ под лицензию ФСБ в ЛНР — это системная инженерная и организационная задача‚ требующая 3–6 месяцев подготовки «с нуля». Ключ к успеху — не формальное выполнение галочек‚ а создание реально работающей системы защиты‚ способной противостоять реалистичным угрозам утечки ГТ‚ компрометации ключей или краже СТС.

1. [ ] Определены виды деятельности и категории помещений (ГТ/Крипто/СТС).
2. [ ] Помещения оформлены (собственность/аренда ≥ 5 лет)‚ схемы согласованы.
3. [ ] Разработан и согласован с ФСБ КМЗИ.
4. [ ] Смонтированы и введены в эксплуатацию: СКУД‚ ОПС‚ ТВК‚ ЗУТК‚ экранирование‚ ИБП/ДГУ.
5. [ ] Приобретены и установлены сертифицированные СЗИ (СКЗИ‚ МСЭ‚ антивирусы‚ СЗИ НСД).
6. [ ] Закуплены сейфы/мебель требуемых классов стойкости.
7. [ ] Организовано хранение/уничтожение носителей (шредеры‚ дегауссеры).
8. [ ] Заключены договоры на обслуживание со всеми СЗИ и ЧОП.
9. [ ] Проведена аттестация ОЗИ аккредитованным ЛАЦ (Акт на руках).
10. [ ] Оформлены все приказы‚ инструкции‚ журналы‚ назначены ответственные.
11. [ ] Персонал обучен‚ допущен (проверки надежности пройдены).
12. [ ] Проведена внутренняя репетиция освидетельствования.

Грамотная подготовка МТБ — это не только условие получения лицензии‚ но и гарантия безопасности бизнеса и отсутствия претензий от регулятора в ходе плановых и внеплановых проверок в течение всего срока действия лицензии.