Лицензии и разрешения для закупки: Аттестация информационной системы по требованиям безопасности
Связь, ИТ и защита информации

Какие лицензии и СРО нужны для закупки на Аттестация информационной системы по требованиям безопасности

Разбираем, какие разрешительные требования возникают в закупке на Аттестация информационной системы по требованиям безопасности: нужна ли лицензия участнику, допустим ли субподряд, что проверять в заявке, реестре, СРО и по ПП № 2571.

Проверено 18.07.2026
Требуется

Короткий вывод

Разрешение требуется: Лицензия ФСТЭК на техническую защиту конфиденциальной информации. Участник должен иметь лицензию ФСТЭК на нужные работы по технической защите.

Матрица допуска

Что требуется участнику закупки

ЛицензияДа. Для исполнения закупки по этой модели требуется «Лицензия ФСТЭК на техническую защиту конфиденциальной информации». Проверяйте, чтобы перечень разрешённых работ полностью покрывал техническое задание.
Сам участник или субподрядчикЕсли регулируемая деятельность образует основной предмет и результат контракта, наиболее устойчивая позиция — разрешение непосредственно у участника. Субподряд может учитываться только когда он прямо совместим со специальным законом, описанием объекта и проектом контракта.
Документ в заявкеВ извещении указывают правовое основание и сведения, которые подтверждают соответствие. При наличии общедоступного государственного реестра проверку нельзя сводить только к скану старого бланка; важны актуальный статус и разрешённые работы.
Открытый реестрДа, проверка ведётся через «Реестры ФСТЭК России» по ИНН/ОГРН, номеру записи, статусу и перечню работ. Выписка полезна для фиксации даты, но не заменяет актуальные сведения реестра.
Членство в СРООтдельное членство в строительной, проектной или изыскательской СРО обычно не требуется только из-за названия этой услуги. СРО проверяют при наличии соответствующих работ с объектом капитального строительства.
Постановление № 2571ПП РФ № 2571 само по себе обычно не устанавливает дополнительный опыт только из-за этой узкой операции. Проверка нужна, если закупка подпадает под другую позицию приложения.
Лицензирование

Когда нужна «Лицензия ФСТЭК на техническую защиту конфиденциальной информации»

Нужна для работ и услуг по технической защите конфиденциальной информации, включённых в лицензионное положение.

Что сверить

  • Совпадает ли лицензиат с участником, от которого закон требует соответствия.
  • Включён ли в реестровую запись точный вид работ или услуг из технического задания.
  • Действует ли запись на дату рассмотрения заявки и не приостановлена ли она.
  • Учтены ли адреса мест осуществления деятельности, если они значимы для данного вида лицензии.

Подробно о разрешении →

Участник и субподряд

Кто должен подтвердить право на выполнение работ

Если регулируемая деятельность образует основной предмет и результат контракта, наиболее устойчивая позиция — разрешение непосредственно у участника. Субподряд может учитываться только когда он прямо совместим со специальным законом, описанием объекта и проектом контракта.

Предмет закупки целиком лицензируемый

Безопасная позиция заказчика — требовать соответствие непосредственно от участника.

Лицензируемая работа вспомогательная

Оценивают возможность её передачи субподрядчику и условия проекта контракта.

Субподряд запрещён или ограничен

Участник должен располагать собственным правом и ресурсами для исполнения.

Состав заявки

Можно ли требовать копию лицензии

В извещении указывают правовое основание и сведения, которые подтверждают соответствие. При наличии общедоступного государственного реестра проверку нельзя сводить только к скану старого бланка; важны актуальный статус и разрешённые работы.

  1. Найдите требование в извещении и основание по пункту 1 части 1 статьи 31 Закона № 44-ФЗ.
  2. Проверьте, находится ли подтверждающая информация в доступном государственном реестре.
  3. Сопоставьте конкретные виды работ в записи с техническим заданием.
  4. Зафиксируйте сведения и дату проверки: статус реестра может измениться.
Саморегулирование

СРО и дополнительные требования № 2571

Отдельное членство в строительной, проектной или изыскательской СРО обычно не требуется только из-за названия этой услуги. СРО проверяют при наличии соответствующих работ с объектом капитального строительства.

Постановление Правительства № 2571

ПП РФ № 2571 само по себе обычно не устанавливает дополнительный опыт только из-за этой узкой операции. Проверка нужна, если закупка подпадает под другую позицию приложения.

Формулировки

Примеры законного и спорного требования

Корректный подход

Заказчик связывает требование с конкретной регулируемой операцией в составе «Аттестация информационной системы по требованиям безопасности», указывает правовое основание и принимает актуальные сведения официального реестра в пределах нужного перечня работ.

Риск ограничения конкуренции

Заказчик требует «Лицензия ФСТЭК на техническую защиту конфиденциальной информации» на весь возможный перечень работ, хотя техническое задание по теме «Аттестация информационной системы по требованиям безопасности» не содержит соответствующей регулируемой операции либо допускает иное законное исполнение.

Правоприменение

Практика ФАС по теме

ФАС России19 мая 2023 года

Лицензия ФСТЭК и фактический состав работ по защите

Комиссия оценивала, выполняет ли участник лицензируемую операцию или только поставляет оборудование/ПО.

Вывод: Лицензия обоснована только при наличии работ из лицензионного перечня; функциональные требования к товару сами по себе не создают лицензию у продавца. Разбор →
Перед подачей заявки

Контрольный список участника

  • Разбить техническое задание на лицензируемые и нелицензируемые операции.
  • Проверить статус записи и перечень работ в официальном реестре.
  • Определить, может ли требование выполнить субподрядчик.
  • Проверить членство в СРО, уровень ответственности и компенсационные фонды.
  • Сверить применимость позиции ПП № 2571 и документы об опыте.
  • Не прикладывать вместо требуемого подтверждения письмо, договор или лицензию другого лица без правового основания.
Первоисточники

Нормативная база и реестры

  • Федеральный закон № 44-ФЗ
    Статьи 31 и 43: требования к участнику и состав заявки
    Открыть
  • Федеральный закон № 99-ФЗ
    Перечень лицензируемых видов деятельности и реестровая модель
    Открыть
  • Постановление Правительства № 2571
    Дополнительные требования к опыту и ресурсам
    Открыть
  • Реестры ФСТЭК России
    Официальная проверка статуса разрешения
    Проверить
Вопросы и ответы

Частые вопросы: Аттестация информационной системы по требованиям безопасности

Нужна ли лицензия для закупки на Аттестация информационной системы по требованиям безопасности?

Да. Для исполнения закупки по этой модели требуется «Лицензия ФСТЭК на техническую защиту конфиденциальной информации». Проверяйте, чтобы перечень разрешённых работ полностью покрывал техническое задание. Окончательный вывод делают по всему описанию объекта закупки, а не только по названию извещения или коду ОКПД2.

Можно ли подтвердить требование записью в реестре?

Да, проверка ведётся через «Реестры ФСТЭК России» по ИНН/ОГРН, номеру записи, статусу и перечню работ. Выписка полезна для фиксации даты, но не заменяет актуальные сведения реестра.

Можно ли привлечь лицензированного субподрядчика?

Если регулируемая деятельность образует основной предмет и результат контракта, наиболее устойчивая позиция — разрешение непосредственно у участника. Субподряд может учитываться только когда он прямо совместим со специальным законом, описанием объекта и проектом контракта.

Нужно ли членство в СРО для этих работ?

Отдельное членство в строительной, проектной или изыскательской СРО обычно не требуется только из-за названия этой услуги. СРО проверяют при наличии соответствующих работ с объектом капитального строительства.

Что проверить в разрешении «Лицензия ФСТЭК на техническую защиту конфиденциальной информации»?

Проверьте статус записи, лицензиата, точный перечень разрешённых работ или услуг, адреса мест осуществления деятельности и отсутствие приостановления. Сведения должны покрывать все лицензируемые операции из технического задания.

Смежные работы

Что проверить дополнительно