Сводный отчет о проведении оценки регулирующего воздействия проекта нормативного правового акта 1. Общая информация о проекте акта Проект постановления Правительства Российской 1.1. Вид и наименование проекта Федерации «О внесении изменений в Положение о нормативного правового акта1: лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 марта 2012 г. № 171» ФСТЭК России 1.2. Федеральный орган исполнительной власти2: высокая 1.3. Степень регулирующего воздействия проекта Х средняя акта: низкая 02/07/04-26/00167110 1.4. Идентификационный номер проекта акта: Не размещалось 1.5. Сроки размещения уведомления: Сроки проведения общественных 1.6. Сроки проведения публичных обсуждений обсуждений в соответствии с Правилами проекта акта: раскрытия федеральными органами исполнительной власти информации о подготовке проектов нормативных правовых актов и результатах их общественного обсуждения, утвержденными постановлением Правительства Российской Федерации от 25 августа 2012 г. № 851: 29.01.2026 г. – 13.02.2026 г. (идентификационный номер проекта акта: 01/01/01-26/00164632) 2. Краткое описание проблемы и способов ее решения Положения нормативного правового акта большей юридической 2.1. Основанием силы для разработки проекта акта Инициатива разработчика является: Иное Х В соответствии с пунктом 1.2 протокола оперативного совещания Совета Безопасности Российской Федерации от 3 октября 2025 г., утвержденного Президентом Российской Федерации 1
Далее – проект акта. 2
Далее – разработчик. 2
15 октября 2025 г. № Пр-2357 2.2. Краткое описание проблемы, на решение которой направлен предлагаемый способ регулирования: В ходе проведения контрольно-надзорных мероприятий, а также на основании полученных ФСТЭК России сведений установлены факты некачественного оказания услуг, в том числе государственным органам, и проведения работ юридическими лицами или индивидуальными предпринимателями, имеющими лицензию ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации. Заполняется на основании информации, указанной в пункте 3.9 сводного отчета 2.3. Каким образом предлагается решить указанную в пункте 2.2 проблему? Внесение изменений в Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 марта 2012 г. № 171 направлено на повышение качества оказываемых услуг и проводимых работ юридическими лицами или индивидуальными предпринимателями, имеющими лицензию ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации, путем введения дополнительных требований к лицензиатам и соискателям лицензии ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации. Опишите предполагаемый способ регулирования. Заполняется на основании информации, указанной в пункте 3.13 сводного отчета 2.4. На кого будет направлено предлагаемое регулирование? Субъекты предпринимательской Х Конкретизируйте группы субъектов и иной экономической регулирования деятельности3 Лицензиаты и соискатели лицензии ФСТЭК России на деятельность по разработке и Граждане производству средств защиты конфиденциальной информации: юридические лица; индивидуальные предприниматели Федеральные органы исполнительной власти Органы власти субъектов Российской Федерации, в том Укажите численность субъектов регулирования числе бюджетные учреждения 1639 (на 24.03.2026) (по данным Реестра лицензий на деятельность по разработке и производству Органы местного средств защиты конфиденциальной информации, самоуправления, в том числе расположенного на официальном сайте ФСТЭК бюджетные учреждения России https://reestr.fstec.ru/reg2) Заполняется на основании информации, 3 Далее – субъекты регулирования. 3 указанной в пункте 4.1 сводного отчета 2.5. Вид контроля и (или) форма оценки соблюдения требований (при наличии): лицензионный контроль за деятельностью по технической защите конфиденциальной информации, осуществляемый ФСТЭК России в соответствии с Федеральным законом от 26 декабря 2008 г. № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», приказом ФСТЭК России от 3 апреля 2018 г. № 55 «Об утверждении положения о системе сертификации средств защиты информации». 2.6. Ответственность за неисполнение положений проекта акта (при наличии): Ответственность за неисполнение положений проекта акта предусмотрена статьей 13.12, частью 1 статьи 13.13, статьей 17.7, частью 1 статьи 19.4, статьей 19.4.1, статьей 19.6, частью 1 статьи 20.25 Кодекса Российской Федерации об административных правонарушениях Нет 2.7. Проект акта относится к соответствующей сфере общественных отношений согласно утвержденному на соответствующий год плану проведения оценки применения обязательных требований (присваивается высокая степень регулирующего воздействия) Нет 2.8. Проект акта разработан в целях снижения затрат субъектов регулирования на исполнение ранее установленных обязательных требований и не предусматривает установление новых условий, ограничений, запретов, обязанностей (присваивается низкая степень регулирующего воздействия) Да 2.9. Содержатся ли в проекте акта обязательные требования4? Если да, то перечислите основные обязательные требования, которые повлекут за собой затраты субъектов регулирования: Требования к образованию, стажу и количеству квалифицированного персонала соискателя лицензии на осуществление лицензируемого вида деятельности (лицензиата при осуществлении лицензируемого вида деятельности). Заполняется на основании информации, указанной в пункте 3.5 сводного отчета более 3 млрд руб. 2.10. Затраты субъектов регулирования на соблюдение содержащихся в проекте акта Х обязательных требований или других положений, от 300 млн руб. до 3 млрд руб. не относящихся к обязательным требованиям за 6 лет с предполагаемой даты вступления в силу менее 300 млн руб. проекта акта, составят: Денежные затраты не Заполняется на основании информации, указанной предусматриваются в разделе 4 сводного отчета 4 Далее в таблицах – ОТ. 4 2.11. Какое влияние окажет введение предполагаемого регулирования на бюджеты бюджетной системы Российской Федерации? Заполняется на основе информации, указанной в разделе 5 сводного отчета Доходы бюджетов увеличатся (необходимо указать уровень бюджета) снизятся Расходы увеличатся бюджетов (необходимо указать уровень бюджета) снизятся Х Исходя из данных, представленных в пунктах 5.1 и Не окажет влияния на бюджеты 5.2 сводного отчета (необходимо кратко обосновать выбор) 3. Сведения о проекте акта и степени его регулирующего воздействия 3.2. Указание критериев выбора средней степени регулирующего воздействия проекта акта: Наличие Критерий Поле для в проекте выбора акта ОТ ответа Х
Есть Затраты субъектов регулирования на соблюдение обязательных требований за 6 лет с предполагаемой даты вступления в силу проекта акта составят от 300 млн до 3 млрд рублей (в соответствии с расчетом в разделе 4 сводного отчета) Оценка затрат исходя из низкой степени регулирующего воздействия не была согласована рабочей группой по сферам деятельности федеральных органов исполнительной власти при подкомиссии Правительственной комиссии по проведению административной реформы и Министерством экономического развития Российской Федерации Нет Проект акта изменяет положения, ранее предусмотренные законодательством Российской Федерации и иными нормативными правовыми актами Российской Федерации и содержащие обязанности, запреты и ограничения для субъектов регулирования, способствует их установлению, и (или) приводит к увеличению ранее предусмотренных законодательством Российской Федерации и иными нормативными правовыми актами Российской Федерации расходов субъектов регулирования, и (или) изменяет положения, устанавливающие требования к осуществлению полномочий органов государственной власти субъектов Российской Федерации по предметам совместного ведения Российской Федерации 5 и субъектов Российской Федерации и осуществлению полномочий органов местного самоуправления, ранее предусмотренные законодательством Российской Федерации и иными нормативными правовыми актами Российской Федерации 3.4. Оценка соблюдения принципов и условий установления обязательных требований (при наличии): Х Законность Х
Обоснованность Х
Правовая определенность и системность Х
Открытость и предсказуемость Х
Исполнимость Х
Условия установления обязательных требований 3.5. Новые (изменяемые) обязательные требования, иные обязанности или ограничения, преимущества для субъектов регулирования, информация об отмене требований, иных обязанностей или ограничений для субъектов регулирования: Не допускается осуществление лицензируемого вида деятельности иностранными юридическими лицами, юридическими лицами, руководители которых имеют гражданство иностранного государства, индивидуальными предпринимателями, имеющими гражданство иностранного государства; Изменяются требования (в части, касающейся Федеральной службы по техническому и экспортному контролю) к: образованию, стажу и количеству квалифицированного персонала соискателя лицензии на осуществление лицензируемого вида деятельности (лицензиата при осуществлении лицензируемого вида деятельности. 3.7. Перечень видов (групп) общественных отношений, затрагиваемых проектируемым регулированием и перечень охраняемых законом ценностей: Отношения в сфере: лицензирования; информационной безопасности; между 6
государственными органами и лицензиатами. Охраняемые законом ценности, затрагиваемые проектом постановления: безопасность государства; безопасность защищаемой в соответствии с законодательством Российской Федерации информации ограниченного доступа. 3.8. Описание причиненного вреда (ущерба) охраняемым законом ценностям или возможных рисков, в том числе с указанием видов охраняемых законом ценностей и конкретных рисков причинения им вреда (ущерба): В рамках действующих требований по лицензированию деятельности по разработке и производству средств защиты конфиденциальной информации увеличивается риск некачественного оказания услуг по разработке и производству средств защиты конфиденциальной информации, обрабатываемой в том числе в информационных системах государственных органов, что создает предпосылки: к получению неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении конфиденциальной информации, а также нарушению ее конфиденциальности, целостности и доступности; к нарушению функционирования объектов информационной инфраструктуры в различных сферах и отраслях экономики, в том числе значимых объектах критической информационной инфраструктуры. 3.9. Описание проблемы, на решение которой направлен предлагаемый способ регулирования, оценка негативных эффектов, возникающих в связи с наличием рассматриваемой проблемы: В ходе проведения контрольно-надзорных мероприятий, а также на основании полученных ФСТЭК России сведений установлены факты некачественного оказания услуг, в том числе государственным органам, и проведения работ юридическими лицами или индивидуальными предпринимателями, имеющими лицензию ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации. Одной из наиболее часто встречающихся причин нарушения обязательных требований, выявляемой в ходе оценки соответствия лицензионным требованиям соискателям лицензии ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации, является недостаточное количество и низкая квалификация специалистов, участвующих в оказании указанных услуг. 3.10. Цели предлагаемого регулирования и срок их достижения: Цели предлагаемого регулирования Ожидаемый срок достижения цели 7 Повышение качества оказываемых услуг и В течение трех лет с момента вступления в силу проводимых работ на деятельность по проекта акта. разработке и производству средств защиты конфиденциальной информации юридическими лицами или индивидуальными предпринимателями, имеющими лицензию ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации путем введения дополнительных требований к лицензиатам и соискателям лицензии ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации. Обеспечение безопасности информации, обрабатываемой в информационных системах государственных органов, организаций в ходе оказываемых услуг и проводимых работ юридическими лицами или индивидуальными предпринимателями, имеющими лицензию ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации 3.11. Обоснование соответствия принципам правового регулирования, программным документам Президента Российской Федерации и Правительства Российской Федерации: Проект постановления Правительства Российской Федерации «О внесении изменений в Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 марта 2012 г. № 171» подготовлен в целях реализации положений Федерального закона от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», пункта 1.2 протокола оперативного совещания Совета Безопасности Российской Федерации от 3 октября 2025 г., утвержденного Президентом Российской Федерации 15 октября 2025 г. № Пр-2357. 8
3.12. Индикативные показатели, программы мониторинга и иные способы (методы) оценки достижения заявленных целей регулирования: Индикативные показатели Единицы Способы расчета индикативных измерения показателей и источники информации индикативных показателей 1. Количество организаций, 1. Проценты 2. 1. 100%-КЛ_н/КМ_общ *100%, где КЛ_н соответствующих лицензионным Проценты – количество контролируемых лиц, у требованиям 2. Количество средств которых в рамках проведения защиты информации, контрольных (надзорных) мероприятий соответствующих требованиям выявлены нарушения обязательных безопасности информации требований, КМ_общ – общее количество контролируемых лиц, в отношении которых проведены контрольные (надзорные) мероприятия. Данные для оценки содержатся в ежегодном Докладе о лицензионном контроле за деятельностью по разработке и производству средств защиты конфиденциальной информации за отчетный период, размещенном на официальном сайте ФСТЭК России. 2. СИ_с/КС_общ *100%, где СИ_с – количество сертификационных испытаний без замечаний, КС_общ – количество сертификатов соответствия средств защиты информации требованиям по безопасности информации. 3.13. Описание предлагаемого регулирования и иных возможных способов решения проблемы, в том числе наличия и эффективности применения альтернативных мер по недопущению причинения вреда (ущерба) охраняемым законом ценностям с приведением обоснования отказа от выбора соответствующих альтернативных мер: Для целей недопущения причинения вреда (ущерба) охраняемым законом ценностям, возможность нанесения которого связана с некачественным оказанием услуг , в том числе 9
государственным органам, и проведением работ по разработке и производству средств защиты конфиденциальной информации юридическими лицами или индивидуальными предпринимателями, имеющими лицензию ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации, предусмотрено внесение изменений в Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 марта 2012 г. № 171, с целью установления дополнительных требований. Иные способы решения проблемы не предусмотрены. Негативных эффектов проектируемого регулирования не усматривается. 3.14. Анализ международного опыта в соответствующих сферах деятельности: Лицензирование деятельности по технической и (или) криптографической защите конфиденциальной информации осуществляется в Республике Беларусь в соответствии с Законом Республики Беларусь от 14 октября 2022 г. № 213-3 «О лицензировании» и включает в себя работы и услуги по разработке, производству (либо выборку из указанного перечня работ) технических средств обработки информации в защищенном исполнении, технических, программных, программно-аппаратных средств защиты информации и контроля ее защищенности, средств криптографической защиты информации (либо выборка из указанного перечня средств). Лицензирование деятельности по разработке и производству средств защиты конфиденциальной информации в Республике Таджикистан в соответствии с Законом Республики Таджикистан от 29 апреля 2004 г. № 535 «О лицензировании отдельных видов деятельности». В соответствии с указанными законами данные виды деятельности относятся к видам деятельности, осуществление которых может повлечь за собой нанесение ущерба обороне и безопасности государства, а также подлежащим лицензированию. Анализ международного опыта показывает схожесть реализуемых подходов. 3.15. Анализ опыта в рамках Евразийского экономического союза5 в соответствующих сферах деятельности и рисков возникновения препятствий для свободного движения товаров, услуг, капитала, рабочей силы в рамках функционирования внутреннего рынка Союза: Деятельность, которая регулируется проектом не предполагает отношений в рамках Евразийского экономического союза и рисков возникновения препятствий для свободного движения товаров, услуг, капитала, рабочей силы в рамках функционирования внутреннего рынка Союза. 5 Далее – Союз. 10 3.16. Риски решения проблемы предложенным способом регулирования и риски негативных последствий: Риски решения проблемы предложенным способом регулирования и риски негативных последствий отсутствуют. 3.17. Обоснование соразмерности затрат на исполнение обязательных требований лицами, в отношении которых они устанавливаются, с рисками, предотвращаемыми этими обязательными требованиями, при обычных условиях гражданского оборота: Значения затрат субъектов регулирования за 6 лет, связанных с необходимостью соблюдения установленных обязанностей и ограничений, не сопоставимы с угрозами, возникающими в случае реализации рисков, указанных в пункте 3.8 данного отчета. 4. Анализ затрат субъектов регулирования 4.1. Основные группы субъектов регулирования, иные заинтересованные лица, включая органы государственной власти, интересы которых будут затронуты предлагаемым правовым регулированием, оценка количества таких субъектов: Группа участников Подгруппа участников Численность подгруппы отношений отношений участников отношений Х Юридические лица или 1639 Субъекты индивидуальные регулирования Численность подгруппы 1 предприниматели, имеющие лицензию ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации Подгруппа 1 11 Федеральные органы исполнительной власти Граждане 4.2. Оценка затрат (расходов) и доходов субъектов регулирования, связанных с необходимостью соблюдения обязательных требований, иных установленных обязанностей или ограничений либо с изменением содержания обязательных требований, обязанностей или ограничений: ОТ (или другие Подгруппа субъектов Значение затрат Значение затрат обязанности регулирования в год, руб. на 6 лет, руб. и ограничения) п. 4, 6, 9 Положения Юридические лица или 165 178 296,74 361 721 977,67 о лицензировании индивидуальные деятельности по предприниматели, разработке и имеющие лицензию производству ФСТЭК России на средств защиты деятельность по конфиденциальной разработке и информации производству средств защиты конфиденциальной информации Итого: 165 178 296,74 361 721 977,67 5. Анализ влияния на бюджеты Российской Федерации 5.1. Новые функции (полномочия) федеральных органов исполнительной власти или сведения об их изменении, порядок их реализации, а также оценка соответствующих расходов (возможных поступлений) федерального бюджета бюджетной системы Российской Федерации: Новые или изменяемые Монетарная оценка Количество функции (полномочия), доходов/ расходов, руб. порядок их реализации Федеральные 0 - Доходы: 0 12 органы Расходы: 0 исполнительной власти Проектом акта Правительства Российской Федерации новых функций и полномочий для федеральных органов исполнительной власти не предусмотрено 5.2. Новые функции (полномочия) органов государственной власти субъектов Российской Федерации и органов местного самоуправления или сведения об их изменении, порядок их реализации, а также оценка расходов (возможных поступлений) соответствующих бюджетов бюджетной системы Российской Федерации, в том числе оценка дополнительных расходов бюджетов субъектов Российской Федерации и (или) местных бюджетов, а также снижения доходов бюджетов субъектов Российской Федерации и (или) местных бюджетов: Монетарная оценка Новые или изменяемые снижения доходов/ Количество функции (полномочия), увеличения расходов, порядок их реализации руб. Органы - - Доходы: 0 Расходы: 0 государственной власти субъектов Российской Федерации Органы местного - - Доходы: 0 самоуправления Расходы: 0 Бюджетные - - Доходы: 0 Расходы: 0 учреждения, за исключением учреждений, финансируемых исключительно за счет федерального бюджета Новых функций и полномочий для органов государственной власти субъектов Российской Федерации, органов местного самоуправления или бюджетных учреждений не предусмотрено. 13 5.3. Сведения о предполагаемых источниках компенсации расходов на исполнение новых или изменяемых функций (полномочий) субъектов Российской Федерации и муниципальных образований: Нет 5.4. Анализ влияния последствий реализации проекта акта на экономическое развитие отраслей экономики и социальной сферы субъектов Российской Федерации и (или) муниципальных образований: Положительные последствия реализации проекта: создание новых рабочих мест; увеличение налоговых поступлений в бюджеты разных уровней; Возможные негативные последствия реализации проекта: увеличение административной, финансовой и операционной нагрузки на предприятия малого бизнеса, что может затруднить развитие предприятий малого бизнеса. 6. Дополнительные сведения о предлагаемом регулировании Дополнительные сведения отсутствуют 7. Организационные сведения о проекте акта 7.1. Предполагаемая дата вступления в силу проекта акта, необходимость установления переходных положений (переходного периода), а также эксперимента: Предполагаемая дата вступления в силу 1 марта 2027 года проекта акта: Необходимость установления переходных Полгода. В связи с необходимости приведения положений и срока переходного периода: организации в соответствие требованиям. Информация об эксперименте: Эксперимент не требуется 7.2. Контактная информация исполнителя разработчика: ФИО: Бегненко Кирилл Викторович Должность: Заместитель начальника 3 отдела Департамент: 1 управление 14 Тел.: 8(499) 263 27 91 Адрес электронной почты: otd13@fstec.ru Руководитель структурного подразделения разработчика, ответственного за подготовку проекта акта С.В.Бондаренко 10.04.2026 (инициалы, фамилия) Дата Подпись