Специальная экспертиза предприятия: как проходит главная проверка при получении лицензии ФСБ

Специальная экспертиза — это проверка готовности организации к работам со сведениями, составляющими государственную тайну. Без её положительного результата лицензию ФСБ не выдают: таково прямое требование ст. 27 закона «О государственной тайне». Проводит экспертизу либо сам лицензирующий орган — например, УФСБ России по г. Москве и Московской области, — либо назначенный им аттестационный центр. Выбрать проверяющего соискатель не может, экспертиза платная и проводится за счёт предприятия: ориентир на 2026 год — от 200–300 тысяч рублей. Ниже разбираем всю процедуру: от уведомления о назначении до акта — и то, что обычно остаётся за кадром у консультантов.

Что такое специальная экспертиза и на чём она основана

Задача экспертизы — установить, готова ли организация фактически, а не на бумаге, вести лицензируемый вид деятельности: соблюдать режим секретности, вести секретное делопроизводство, обеспечивать защиту государственной тайны — то есть, в терминах закона, самих защищаемых сведений и их носителей.

Правовая основа — ст. 27 закона РФ от 21.07.1993 № 5485-1 «О государственной тайне»: лицензия на проведение работ с гостайной выдаётся на основании результатов специальной экспертизы предприятия и государственной аттестации руководителей, ответственных за защиту сведений, составляющих государственную тайну. Там же закреплены три базовых условия, которые и лягут в предмет проверки:

• выполнение требований нормативных документов, утверждаемых Правительством РФ, по обеспечению защиты сведений, составляющих гостайну, в процессе работ с ними;
• наличие в структуре организации подразделения по защите государственной тайны и специально подготовленных сотрудников, количество и квалификация которых достаточны для защиты гостайны;
• наличие сертифицированных средств защиты информации.

Детализирует процедуру п. 10 Положения о лицензировании, утверждённого постановлением Правительства РФ от 15.04.1995 № 333 (действует в редакции от 26.10.2023): специальная экспертиза проводится путём проверки выполнения требований нормативно-методических документов по режиму секретности, противодействию иностранным техническим разведкам и защите информации от утечки по техническим каналам, а также соблюдения других условий, необходимых для получения лицензии. Экспертиза проводится на основе договора между предприятием и органом, проводящим экспертизу; расходы относятся на счёт предприятия.

На практике круг проверяемых вопросов заметно шире, чем сухие формулировки закона, — к нему мы вернёмся в отдельном разделе.

Почему подробного регламента экспертизы нет в открытом доступе

Здесь есть два обстоятельства, о которых молчат почти все публикации по теме.

Во-первых, организация и порядок проведения специальных экспертиз определяются инструкциями, которые разрабатывают уполномоченные государственные органы и согласовывают с Межведомственной комиссией по защите государственной тайны (п. 10 Положения). Эти инструкции не публикуются: подробного официального чек-листа экспертизы в открытом доступе не существует и существовать не может. Сразу оговоримся: содержание закрытых документов мы не пересказываем и не воспроизводим — в этом разборе только открытые нормы и та часть практики, которая видна соискателю с его стороны процедуры.

Во-вторых, публичный административный регламент ФСБ по лицензированию — приказ ФСБ России от 11.04.2014 № 202 — признан утратившим силу с 26 февраля 2023 года приказом ФСБ России от 01.02.2023 № 52, причём без замены. Между тем значительная часть инструкций в интернете до сих пор пересказывает именно его — вместе с «нормативными сроками», которых в действующих актах давно нет. Если встречаете ссылку на «регламент, утверждённый приказом № 202», перед вами текст, не обновлявшийся минимум с 2023 года.

Практический вывод: единственный достоверный источник деталей процедуры сегодня — действующее Положение № 333 и реальная практика прохождения экспертиз. На них и построен этот разбор.

Кто проводит специальную экспертизу

Проверку проводит один из двух субъектов:

Лицензирующий орган. Для большинства соискателей это территориальный орган безопасности по месту осуществления деятельности — например, УФСБ России по г. Москве и Московской области. Орган проводит экспертизу собственными силами, как правило, в отношении наиболее крупных и значимых организаций.

Аттестационный центр. Если орган не проводит экспертизу сам, её поручают уполномоченной организации — аттестационному центру.

Что такое аттестационный центр ФСБ

Аттестационный центр — это организация, наделённая органами ФСБ полномочиями на проведение специальных экспертиз. Такая организация сама имеет лицензию на осуществление мероприятий и (или) оказание услуг по защите государственной тайны с правом проведения специальных экспертиз предприятий. Это могут быть как государственные предприятия, так и коммерческие компании.

Не путайте аттестационный центр в спецэкспертизе ФСБ с органами по аттестации объектов информатизации по линии ФСТЭК — это разные процедуры и разные полномочия, хотя названия организаций звучат похоже.

Можно ли выбрать аттестационный центр самостоятельно

Нет. Центр назначает лицензирующий орган, в который подано заявление, — соискатель узнаёт исполнителя из уведомления.

На ряде сайтов до сих пор написано, что «соискатель сам подбирает аттестационный центр и согласовывает стоимость». Это устаревшая информация. Практика выбора действительно существовала примерно до 2021 года: в заявлении на выдачу лицензии писали «просим поручить проведение специальной экспертизы такому-то аттестационному центру». Практика была признана порочной — она позволяла выбрать заведомо лояльного проверяющего, что противоречит самому принципу объективной проверки, — и была свёрнута. Сегодня повлиять на выбор центра нельзя.

Чей вывод весит больше: органа или центра

Юридически решение о выдаче или об отказе в выдаче лицензии в любом случае принимает только лицензирующий орган (п. 6 Положения № 333). Отсюда важное практическое различие.

Когда экспертизу проводит сам орган безопасности, его акт — это документ, на основании которого сразу принимается решение. Когда экспертизу проводит аттестационный центр, его акт лишь описывает элементы готовности предприятия: перечисляет, что установлено, и прикладывает подтверждающие копии — без самостоятельного вывода «готов / не готов». По нынешней практике аттестационные центры и не вправе делать в акте собственные выводы или давать органу безопасности рекомендации — только фиксировать установленное. Оценку этому описанию даёт уже лицензирующий орган. По сути, аттестационные центры — руки органов безопасности, которые выполняют трудоёмкую часть работы: собирают документы, осматривают делопроизводство, фиксируют результаты. Голова, принимающая решение, всегда одна.

Как назначают экспертизу: от заявления до уведомления

Экспертизу назначают не автоматически. Сначала лицензирующий орган проверяет само заявление о выдаче лицензии и приложенный комплект документов — что в него входит, мы собрали в чек-листе документов к заявлению. Если комплект дефектный — заявление составлено с нарушениями, документы не соответствуют требованиям, сведения недостоверны, — до экспертизы дело просто не дойдёт: соискатель получит отказ без неё. Назначение экспертизы фактически означает, что первичный фильтр пройден.

Основанием для проведения экспертизы служит решение руководителя лицензирующего органа. Заявителю направляется уведомление о проведении специальной экспертизы с указанием организации, которой она поручена; аналогичное уведомление получает и сам аттестационный центр.

Два практических момента, которые регулярно ломают соискателям сроки:

• Куда придёт уведомление. Оно может быть направлено как на юридический адрес предприятия, так и по предполагаемому адресу осуществления лицензируемой деятельности. Если организация встаёт на обслуживание в стороннее режимно-секретное подразделение, уведомление может поступить специальной связью прямо туда. Отслеживайте оба канала.
• Кому позвонят. Получив своё уведомление, представители аттестационного центра обычно сами звонят директору или контактному лицу, указанному в заявлении. Указывайте в заявлении действующие номера, по которым звонок гарантированно примут: недозвон — это недели потерянного времени.

По практике уведомление поступает в течение 2–3 недель с момента подачи заявления (с учётом доставки); известны случаи, когда оно приходило и позже.

Сроки специальной экспертизы: по закону и на практике

Нормативные сроки установлены п. 6 Положения № 333, и они привязаны не к самой экспертизе, а к решению по лицензии:

• базовый срок решения о выдаче или об отказе — 30 дней со дня получения заявления;
• если нужна экспертиза заявителя, решение принимается в 15-дневный срок после получения её заключения, но не позднее 60 дней со дня подачи заявления и документов;
• в зависимости от сложности и объёма подлежащих экспертизе материалов руководитель лицензирующего органа может продлить срок принятия решения ещё до 30 дней.

Отдельного нормативного срока «на назначение экспертизы» или «на выдачу поручения центру» в действующих актах нет — все встречающиеся в интернете «14 дней на поручение» восходят к отменённому регламенту и пересказам друг друга.

Практический таймлайн выглядит так: около 2–3 недель от подачи заявления до уведомления о назначении экспертизы, затем ещё порядка 2–3 недель на саму экспертизу — от контакта с проверяющими до подписания акта. Всё вместе, включая подготовку лицензирующим органом собственного заключения и решения, должно уложиться в общий 60-дневный срок. Обещания «пройти спецэкспертизу за одну-две недели» с реальностью процедуры не соотносятся: за это время в лучшем случае успевает дойти уведомление.

О том, в какой момент платится госпошлина и как она соотносится с оплатой экспертизы, — в отдельном разборе о двух обязательных платежах.

Сколько стоит специальная экспертиза в 2026 году

Экспертиза всегда платная: она проводится на основе договора, и расходы относятся на счёт предприятия (п. 10 Положения № 333). Деньги при отрицательном результате не возвращаются.

Ориентиры на 2026 год:

• экспертиза силами самого лицензирующего органа — от 200 000 рублей;
• экспертиза уполномоченным аттестационным центром — от 300 000 рублей.

Итоговая цена зависит от объёма проверки: есть ли у организации уже действующая лицензия, каков объём секретного делопроизводства, сколько режимно-секретных подразделений и где они расположены, какая степень секретности заявлена.

Экспертиза при оформлении лицензии на новый срок шире первичной — проверяют и текущее соответствие, и прожитые пять лет, — поэтому и дороже: от 400 000 ₽, а когда старая лицензия не прекращена и делопроизводство живо, счёт выше ещё в полтора-два раза.

Несколько наблюдений из практики — пригодятся до подписания договора.

О цене можно разговаривать. Если экспертиза поручена коммерческой организации, уместно связаться с её представителем и обсудить стоимость: сослаться на статус небольшого предприятия без оборотов, скромный объём делопроизводства, попросить рассрочку. Реальный размер снижения — до 10%. Работает не со всеми: обсуждать скидку с аттестационным центром в статусе ФГУП почти бессмысленно — хотя, признаем, шансы всё же не равны нулю.

Дешёвая экспертиза органа — не повод радоваться. Если проверку проводит сам орган безопасности, готовность предприятия оценивается заметно строже. Это логично: орган оставляет за собой наиболее крупные и значимые лицензируемые организации.

Отказ от договора — конец процедуры. Не подписали договор на экспертизу (например, из-за стоимости) — лицензирование прекращается. Чтобы возобновить его, придётся заново подать заявление и заново уплатить государственную пошлину, которая с 1 января 2026 года составляет 100 000 рублей. И вовсе не факт, что в следующий раз назначат другой, более дешёвый центр.

Как проходит экспертиза на практике

Экспертиза проводится по месту, где планируется вести лицензируемую деятельность: в собственном режимно-секретном подразделении соискателя, а при наличии действующих лицензий — и по местам расположения действующих РСП. Если лицензия оформляется на условиях обслуживания в стороннем РСП, проверка затрагивает и площадку обслуживающей организации.

На экспертизу обычно выезжает комиссия из двух-трёх экспертов: двое отвечают за проверку соответствия общим требованиям, ещё один — за соответствие требованиям по защите информации.

Незадолго до визита эксперты, как правило, присылают опросные листы, чтобы организация могла подготовиться и заранее направить документы. Речь идёт о документах, не содержащих государственной тайны и сведений ограниченного распространения: учредительные документы, договоры на выполнение секретных работ, приказы о назначении сотрудников, штатное расписание и подобные.

Что проверяют эксперты: полный перечень

Формально предмет проверки — три направления из п. 10 Положения: режим секретности, противодействие иностранным техническим разведкам, защита информации от утечки по техническим каналам. Фактически проверка охватывает всю «анатомию» организации. Ниже — сводный перечень того, что смотрят эксперты, по группам.

Учредительные документы и структура владения

• Устав: внесены ли в него изменения, касающиеся защиты государственной тайны. Каким должен быть устав лицензиата — разберём в отдельной статье.
• Состав учредителей и акционеров, их установочные данные, включая гражданство. Цель — не допустить выдачи лицензии организациям, в структуре владения которых стоят иностранные лица, организации, признанные нежелательными, лица со статусом иностранного агента и другие категории риска. Важный нюанс: аттестационный центр такие сведения лишь фиксирует в акте — их углублённой проверкой занимается сам лицензирующий орган.
• Сведения о филиалах в других регионах, обособленных подразделениях, иностранных представительствах.
• Другие лицензии организации — эксперты вправе запросить их копии.
• Сведения о выполняемых контрактах, в том числе несекретных: они используются для описания предприятия в целом — компания работающая, выполняет такие-то работы, действует давно.

Штат, допуски и обучение

• Штатное расписание — на предмет наличия необходимых должностей. При собственном РСП это директор, отвечающий за защиту гостайны, начальник режимно-секретного подразделения и его заместитель — в роли заместителя чаще всего выступает уполномоченный по ведению секретного делопроизводства. Отдельная позиция — специалист по защите информации: он не входит в РСП и никого там не замещает, а числится, как правило, в другом профильном административном подразделении. При лицензии на условиях обслуживания — директор и лицо, ответственное за ведение секретного делопроизводства; по практике последних лет при постановке на обслуживание всё чаще требуют иметь в штатном расписании и специалиста по защите информации.
• Допуск руководителя к государственной тайне по соответствующей форме: эксперты проверяют информационное письмо о наличии допуска и устанавливают, соответствует ли форма допуска заявленной степени секретности и есть ли отметки о проведении проверочных мероприятий. Скорее всего, эксперты ознакомятся и с карточкой допуска — в том числе если она хранится по другому месту, например у заказчика. Подробно о процедуре — в статье о допуске руководителя к гостайне.
• Обучение руководителя: 72-часовая программа по защите государственной тайны, а при совмещении им должности начальника РСП — дополнительно 201-часовая.
• Допуски сотрудников подразделения по защите гостайны, если они назначены на должности до выдачи лицензии, и согласования их назначения с территориальным органом ФСБ.
• Описание самого подразделения по защите государственной тайны: режимно-секретное подразделение при собственной структуре либо уполномоченный по ведению секретного делопроизводства при обслуживании; приказы о назначении, должностные инструкции.

Договорная база

• Договор на проведение работ с использованием сведений, составляющих государственную тайну: эксперты смотрят не факт его наличия, а содержание — конкретный предмет работ, относящийся именно к гостайне, указание пунктов развёрнутого перечня сведений, подлежащих засекречиванию, под которые подпадают работы, и другие обязательные положения. Требованиям к такому договору мы посвятим отдельную статью.
• Подтверждение степени секретности сведений — по Правилам, утверждённым постановлением Правительства РФ от 23.08.2018 № 984.
• Разрешение на передачу сведений, составляющих гостайну, — по закону «О государственной тайне». Как устроена передача сведений между организациями, мы подробно разбирали на примере выписок из реестра секретных контрактов.
• При лицензии на условиях обслуживания — договор о защите государственной тайны с обслуживающей организацией и сведения о ней самой. Как устроена эта схема — в материале о лицензии при обслуживании.
• Договор с организацией, оказывающей услуги перевозки специальной корреспонденции, — ФГУП «Главный центр специальной связи» (Спецсвязь).

Помещения, хранилища и техника

• Правоустанавливающие документы на помещение, где планируются секретные работы: договор аренды или свидетельство о собственности. Отдельно — договор аренды помещения по юридическому адресу.
• Договоры на охрану помещений и на обеспечение пожарной безопасности.
• Специальные хранилища для документов и их соответствие требованиям.
• Средства обработки информации и комплектующие: автоматизированные рабочие места, принтеры и иные устройства вывода вплоть до плоттера, уничтожитель документов. По технике проверяется документация о проведённых специальных проверках и специальных исследованиях и о порядке её использования.

Требования к самому помещению РСП — капитальные стены, решётки, сигнализация, сейфы, аренда и субаренда — разобраны в отдельном материале о помещении; базовые ориентиры по бюджету — в материале о создании собственного РСП.

Секретное делопроизводство

• Документация о порядке ведения секретного делопроизводства и защите государственной тайны в организации: регламенты, приказы, методические материалы.

Дополнительные запросы экспертов: что предоставлять, а что нет

Эксперты могут запросить сведения сверх опросного листа или предложить доработать документы. Общее правило: предоставлять всё, что укладывается в логику проверки, и не идти на конфликт. Исключение — запросы, явно выпадающие из предмета экспертизы: отчётность по НДС, доступ к несекретным базам данных и подобное.

По предложениям о доработке документов имеет смысл проконсультироваться с профильными специалистами, прежде чем переделывать. Позиция аттестационного центра — это позиция аттестационного центра: она вовсе не обязательно совпадает с позицией лицензирующего органа, который будет принимать решение.

Акт специальной экспертизы: почему «положительный» акт — ещё не лицензия

По результатам экспертизы составляется акт, который в установленный срок направляется в лицензирующий орган. Акт содержит описание всех обстоятельств, интересующих ФСБ, с приложением подтверждающих копий документов.

С актом связано несколько моментов, которые снаружи процедуры не видны.

Отсутствие ключевых документов и критические ошибки из акта никуда не деваются. Формального вердикта в акте центра нет, но описательная часть в таком случае сама приобретает характер отрицательного вывода — лицензирующему органу этого достаточно для отказа. Процедуру придётся проходить с нуля: новое заявление, новая госпошлина, новая оплата экспертизы.

Полноту акта можно только страховать — прочитать его не дадут. Акт — закрытый документ: ознакомиться с ним соискатель сможет разве что уже после выдачи лицензии. Поэтому единственный рабочий приём — перестраховаться вопросами по ходу проверки: уточнять у экспертов, войдёт ли в акт такой-то документ, отражены ли такие-то сведения, не упущено ли что-то из переданного. Эксперты — люди: деталь может выпасть, и внешне благополучное описание оставит орган без нужного набора сведений — с отказом на выходе.

Гладкий акт не гарантирует лицензию. Даже если описательная часть выглядит благополучно, итоговую оценку даёт лицензирующий орган: установит при проверке представленных сведений, что документы недействительны или не соответствуют требованиям руководящих документов в области защиты гостайны, — последует отказ. Основания отказа закреплены в п. 9 Положения № 333: недостоверная или искажённая информация в документах, отрицательное заключение экспертизы, отрицательное заключение по результатам государственной аттестации руководителя. Формулировка «отрицательное заключение экспертизы» — из Положения; когда проверку проводил аттестационный центр, таким заключением на деле становится оценка лицензирующего органа, данная по описательному акту.

Подложные документы: чем это заканчивается

Категорически не рекомендуем предоставлять экспертам подложные документы или пытаться «по-товарищески» убедить их внести в акт недостоверные сведения. Такие факты оборачиваются не только отказом: если фальсификация вскроется позже, при собственной проверке ФСБ, уже выданная лицензия аннулируется — обнаружение недостоверных данных в документах, представленных для получения лицензии, прямо названо основанием аннулирования в п. 12 Положения № 333.

Разумеется, речь о существенных вещах, а не о технической опечатке в буквенном обозначении помещения в договоре субаренды. Существенное — это искажение сведений о договорах на выполнение секретных работ: недостоверный предмет, работы, не стыкующиеся с содержанием заявленных пунктов перечня сведений, подлежащих засекречиванию, — когда работы строительные, а пункт перечня касается технических характеристик вооружения, или предмет договора — перевозка, а пункт — о строительстве. Сюда же — утаивание сведений о бенефициарах и иностранных представительствах, манипуляции с подтверждением степени секретности или разрешением на передачу сведений. Частые причины отказа в выдаче лицензии мы разберём в отдельной статье; типовые промахи соискателей уже собраны здесь.

Когда экспертизу проходят повторно

Специальная экспертиза — не разовое событие в жизни лицензиата. Она возвращается при переоформлении лицензии — из-за смены места или условий деятельности, изменения заявленной степени секретности. А когда срок действия лицензии истекает, она не продлевается — оформляется заново: новое заявление, новая экспертиза в полном объёме. Организация, однажды прошедшая проверку, при каждом существенном изменении конфигурации проходит её снова — это стоит закладывать и в сроки, и в бюджет. Отдельная оговорка — переезд первого отдела: новый адрес режимного помещения по названию проходит как переоформление, по сути это практически новая лицензия — новое помещение, новые согласования, экспертиза заново; переезд в рамках города без смены помещения РСП, как и смена наименования, экспертизы не требует.

Как мы помогаем

Специальная экспертиза — этап, на котором решается судьба всей подготовки, и приходить на него «как есть» — дорогое удовольствие: повторный заход обойдётся в новую пошлину и новую оплату проверки. Мы проводим предварительный аудит готовности предприятия по всем группам вопросов из этого разбора — от устава и штатного расписания до хранилищ и договорной базы, — устраняем найденные пробелы и при необходимости сопровождаем саму экспертизу. За годы работы накоплены рабочие контакты со специалистами большого числа аттестационных центров: мы понимаем, как строится проверка, и готовим предприятие именно к ней, а не к абстрактному списку из интернета. Если сроки не позволяют проходить путь с нуля — есть готовые компании с действующей лицензией.

Телефон: 8 (962) 924-00-00 — обсудим вашу ситуацию предметно.

Первоисточники: Закон РФ от 21.07.1993 № 5485-1 «О государственной тайне» (ст. 27) и Постановление Правительства РФ от 15.04.1995 № 333 (Положение, пп. 6, 9, 10, 12; ред. от 26.10.2023) — официальные тексты на pravo.gov.ru, наши обзоры: закон о гостайне и Положение № 333; Постановление Правительства РФ от 23.08.2018 № 984 — официальная публикация; приказ ФСБ России от 01.02.2023 № 52 — официальная публикация.