Постановление Правительства РФ № 313

Постановление Правительства РФ № 313 — это нормативный правовой акт, принятый Правительством Российской Федерации 11 марта 2011 года, который утвердил Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств. Документ регулирует порядок выдачи лицензий на осуществление деятельности в области криптографии, устанавливает лицензионные требования и условия, а также определяет перечень работ и услуг, составляющих лицензируемую деятельность.

История принятия

Постановление № 313 было принято в рамках реализации Федерального закона от 4 мая 2011 года № 99-ФЗ «О лицензировании отдельных видов деятельности», который вступил в силу в 2011 году и заменил утративший силу Федеральный закон от 8 августа 2001 года № 128-ФЗ. Необходимость принятия отдельного постановления была обусловлена спецификой криптографической деятельности, которая в соответствии с законодательством РФ отнесена к видам деятельности, подлежащим лицензированию, в целях обеспечения национальной безопасности и защиты государственной тайны.

До 2011 года лицензирование в этой сфере регулировалось постановлением Правительства РФ от 29 декабря 2007 года № 957, которое утратило силу с принятием нового акта. Постановление № 313 неоднократно подвергалось изменениям и дополнениям, последние из которых были внесены в 2023 году, в связи с развитием технологий и изменением подходов к регулированию оборота криптографических средств.

Сфера действия

Постановление № 313 распространяется на юридических лиц и индивидуальных предпринимателей, осуществляющих деятельность в области криптографии на территории Российской Федерации. К такой деятельности относятся:

• Разработка шифровальных (криптографических) средств.
• Производство шифровальных (криптографических) средств.
• Распространение шифровальных (криптографических) средств.
• Техническое обслуживание шифровальных (криптографических) средств.
• Предоставление услуг в области шифрования информации.

Документ не регулирует деятельность, связанную с использованием криптографических средств для защиты государственной тайны, а также деятельность, осуществляемую физическими лицами в личных целях (например, использование встроенных средств шифрования в бытовых устройствах).

Лицензионные требования

Для получения лицензии соискатель должен соответствовать ряду требований, установленных Положением. Основные требования включают:

• Наличие у соискателя (лицензиата) на праве собственности или ином законном основании помещений, зданий, сооружений, технических средств, оборудования и программного обеспечения, необходимых для осуществления лицензируемого вида деятельности.
• Наличие в штате работников, имеющих высшее или среднее профессиональное образование в области информационной безопасности или криптографии, а также стаж работы по специальности не менее трех лет для руководителя организации и не менее одного года для иных работников.
• Наличие системы контроля за соблюдением требований к защите информации, включая внутренние регламенты и инструкции.
• Соблюдение требований к охране конфиденциальности информации, составляющей коммерческую или иную охраняемую законом тайну.

Лицензия выдается на срок действия, установленный законодательством (обычно бессрочно, если иное не предусмотрено лицензионными требованиями).

Порядок получения лицензии

Процесс получения лицензии регулируется постановлением и включает несколько этапов:

1. Подача заявления. Соискатель направляет заявление в лицензирующий орган — Федеральную службу по техническому и экспортному контролю (ФСТЭК России) или её территориальные органы. К заявлению прилагаются копии учредительных документов, документов, подтверждающих соответствие лицензионным требованиям, а также опись прилагаемых документов.
2. Проверка документов. Лицензирующий орган в течение 45 рабочих дней проводит проверку представленных документов и, при необходимости, выездную проверку соискателя.
3. Принятие решения. По результатам проверки принимается решение о выдаче лицензии или об отказе в её выдаче. Отказ может быть обжалован в судебном порядке.
4. Выдача лицензии. В случае положительного решения лицензия оформляется в виде бумажного или электронного документа, подписанного усиленной квалифицированной электронной подписью.

Перечень работ и услуг

Постановление № 313 содержит конкретный перечень работ и услуг, составляющих лицензируемую деятельность. К ним, в частности, относятся:

• Разработка криптографических средств (алгоритмов, протоколов, программных и аппаратных реализаций).
• Производство криптографических средств (изготовление устройств, модулей, чипов).
• Распространение криптографических средств (продажа, передача, аренда).
• Техническое обслуживание (ремонт, настройка, модернизация).
• Предоставление услуг по шифрованию информации (например, создание защищённых каналов связи).

Перечень является закрытым, то есть деятельность, не указанная в нём, лицензированию не подлежит. Однако в случае, если деятельность включает в себя несколько видов работ, лицензия требуется на каждый из них.

Контроль и ответственность

Контроль за соблюдением лицензионных требований осуществляется ФСТЭК России и её территориальными органами. В случае выявления нарушений лицензиат может быть привлечён к административной ответственности в соответствии с Кодексом РФ об административных правонарушениях (КоАП РФ). Наиболее распространённые нарушения:

• Осуществление деятельности без лицензии (статья 14.1 КоАП РФ).
• Нарушение лицензионных условий (статья 19.20 КоАП РФ).
• Невыполнение предписаний лицензирующего органа.

В особо тяжёлых случаях, например, при использовании криптографических средств в целях, противоречащих законодательству, возможна уголовная ответственность по статье 273 УК РФ (создание, использование и распространение вредоносных программ).

Изменения и актуальность

Постановление № 313 регулярно обновляется. В 2022–2023 годах в него были внесены изменения, направленные на упрощение процедуры лицензирования для малых и средних предприятий, а также на уточнение требований к программному обеспечению. В частности, были смягчены требования к образованию работников (допускается наличие среднего профессионального образования) и упрощён порядок подтверждения соответствия для некоторых видов деятельности.

Документ остаётся одним из ключевых в сфере регулирования криптографии в России, наряду с Федеральным законом «О лицензировании отдельных видов деятельности» и приказами ФСТЭК России. Он применяется как коммерческими организациями, так и государственными учреждениями, работающими с защищённой информацией.

Критика

Постановление № 313 подвергается критике со стороны участников рынка за излишнюю бюрократизацию процесса лицензирования. Отмечается, что требования к документам и проверкам часто дублируют требования других нормативных актов, что приводит к дополнительным временным и финансовым затратам. Также указывается на неопределённость в трактовке некоторых терминов, например, «распространение криптографических средств» — неясно, относится ли к этому виду деятельности передача программного обеспечения через интернет. В ответ на критику ФСТЭК России периодически публикует разъяснения и методические рекомендации.

Источники

• Постановление Правительства РФ от 11 марта 2011 г. № 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств».
• Федеральный закон от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности».
• Кодекс Российской Федерации об административных правонарушениях от 30 декабря 2001 г. № 195-ФЗ.
• Уголовный кодекс Российской Федерации от 13 июня 1996 г. № 63-ФЗ.
• Разъяснения ФСТЭК России по вопросам лицензирования криптографической деятельности (2022–2023).