К созданию систем защиты информации перестанут допускать иностранцев

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) подготовила проект постановления Правительства, ужесточающий требования к разработчикам и производителям средств защиты конфиденциальной информации. Документ, опубликованный для общественного обсуждения, вводит прямой запрет на участие иностранных граждан в управлении такими компаниями, а также устанавливает строгие квоты по численности специалистов и обязательное использование отечественного оборудования.

Согласно проекту, лицензируемую деятельность не смогут вести иностранные юридические лица. Ограничение распространяется и на российский бизнес, если руководителем компании является гражданин другого государства. Аналогичный запрет вводится для индивидуальных предпринимателей с иностранным гражданством. Мера направлена на усиление контроля за сектором информационной безопасности.

Существенные изменения коснутся материально-технической базы лицензиатов. Компании будут обязаны использовать оборудование и программное обеспечение преимущественно отечественного производства. Вся инфраструктура должна находиться на территории России. Кроме того, у соискателя лицензии должна функционировать собственная аттестованная информационная система для обработки конфиденциальных данных. Для разработчиков софта вводится обязательное требование по соблюдению национального стандарта ГОСТ Р 5639-2024, регламентирующего процессы безопасной разработки программного обеспечения.

Ведомство пересмотрело и кадровые требования. Теперь в штате компании по основному месту работы должны состоять профильные специалисты с высшим образованием в области инфобезопасности (или прошедшие переподготовку) и стажем от 3 до 5 лет. Впервые вводятся четкие количественные нормативы: для разработки технических средств защиты (аппаратного обеспечения) требуется минимум 5 инженеров, а для создания программных продуктов — не менее 10 квалифицированных сотрудников.

Процедура лицензионного контроля также меняется. ФСТЭК закрепит за собой право проводить не только документарные, но и выездные проверки соответствия соискателя требованиям. Порядок приостановления или аннулирования лицензии ведомство будет устанавливать самостоятельно. Общественное обсуждение инициативы продлится до 13 февраля 2026 года.

Источник: regulation.gov.ru