В современном мире Тара (транспортно‑логистическая автоматизированная система) часто используется для обработки, хранения и передачи персональной информации. При работе с такой системой важно убедиться, что её оператор имеет все необходимые лицензии и соблюдает требования по защите личных данных. В статье мы подробно разберём, какие лицензии требуются, где их искать и как проверить их подлинность, а также какие меры необходимо принимать для обеспечения безопасности персональных данных.
Что такое «Тара» и почему проверка лицензий важна?
Тара – это комплекс программных и аппаратных средств, предназначенных для учёта, контроля и оптимизации перевозок грузов (контейнеров, тарных средств). Часто такие системы интегрируются с другими ИТ‑решениями, обрабатывающими персональные данные клиентов, сотрудников и контрагентов.
- Лицензии подтверждают право организации заниматься определёнными видами деятельности (например, обработка государственной тайны, защита информации, предоставление услуг по хранению персональных данных).
- Безопасность данных гарантирует, что информация не будет утечена, изменена или использована без согласия владельца.
Отсутствие лицензий или несоблюдение требований по защите данных может привести к штрафам, блокировке системы и потере доверия клиентов.
Основные виды лицензий, которые могут потребоваться оператору Тары
- Лицензия ФСТЭК России – на деятельность по защите информации, в т.ч. на работу с техническими средствами криптографической защиты (ТКЗ).
- Лицензия ФСБ России – на работу с государственной тайной (гостайна) и на выполнение функций по защите информации, отнесённой к категории «секретной».
- Лицензия Росгвардии – на предоставление услуг вневедомственной охраны и обеспечение физической безопасности объектов, где хранится персональная информация.
- Разрешение Роскомнадзора – на обработку персональных данных (в соответствии с ФЗ № 152 «О персональных данных»).
Каждая лицензия имеет свой реестр, где публикуются сведения о её владельце, сроке действия и перечне разрешённых видов деятельности.
Как проверить лицензии в открытых реестрах
Реестр лицензий ФСТЭК России
Официальный реестр находится по адресу: https://reestr.fstec.ru/reg1. На странице можно выполнить поиск по:
- Наименованию организации;
- ИНН/ОГРН;
- Номеру лицензии.
Результат отображает дату выдачи, срок действия и перечень видов деятельности, покрываемых лицензией.
Реестр лицензий ФСБ России (гостайна)
В отличие от ФСТЭК, реестр лицензий на работу с государственной тайной не публикуется в открытом доступе. Информацию можно получить только по официальному запросу:
- по почте в центр лицензирования, сертификации и защиты гостайны ФСБ: 101000, г. Москва, ул. Б. Лубянка, д. 2;
- через портал Госуслуги – в разделе «Электронные услуги», выбрав ФСБ России и тип лицензии. Запрос должен быть подписан усиленной квалифицированной электронной подписью (ЭЦП).
Согласно материалу «Как проверить лицензию на государственную тайну в реестре ФСБ» , выписка предоставляется бесплатно в течение пяти рабочих дней.
Реестр лицензий Росгвардии
Открытый реестр доступен на официальном сайте: https://rosguard.gov.ru/page/index/proverka-otkrytyx-dannyx-licenzij. Поиск осуществляется по ИНН, ОГРН или названию организации.
Реестр операторов персональных данных (Роскомнадзор)
Список операторов и их регистрационные сведения публикуются в едином реестре Роскомнадзора. Для проверки достаточно ввести ИНН организации и посмотреть статус регистрации.
Пошаговая инструкция получения выписки из реестра ФСБ (гостайна)
- Подготовьте документы:
- Заявление о выдаче выписки (шаблон доступен на сайте ФСБ).
- Копию устава/свидетельства о регистрации организации.
- Документ, подтверждающий полномочия лица, подающего запрос (доверенность или приказ).
- Усиленную квалифицированную ЭЦП (для электронного запроса).
- Выберите способ подачи:
- Почтовый – отправьте пакет документов на адрес: 101000, г. Москва, ул. Б. Лубянка, д. 2.
- Электронный – зайдите в Госуслуги, найдите услугу «Получение выписки из реестра лицензий ФСБ», загрузите документы и подпишите их ЭЦП.
- Оплатите госпошлину (если требуется). По текущим правилам выписка в электронном виде предоставляется бесплатно; за бумажный вариант может быть взята небольшая плата.
- Ожидайте обработки. По закону ФСБ выписка должна быть направлена заявителю в течение 5 рабочих дней с момента получения полного пакета документов.
- Получите выписку:
- Электронный вариант – в личном кабинете на портале Госуслуг.
- Бумажный вариант – по почте на указанный в заявлении адрес.
После получения выписки проверьте соответствие указанных в ней видов деятельности тем, которые реализует ваш оператор Тары.
Как обеспечить безопасность личных данных в системе «Тара»
Технические меры
- Шифрование – используйте алгоритмы ГОСТ 28147‑89 или международные стандарты AES‑256 для хранения и передачи данных.
- Контроль доступа – реализуйте многофакторную аутентификацию (пароль + ТКЗ‑токен) и разграничение прав доступа по принципу «необходимости знать».
- Регулярные аудиты – проводите проверку уязвимостей минимум раз в квартал, используя сертифицированные средства сканирования.
- Резервное копирование – храните зашифрованные копии данных в географически разнесённых дата‑центрах, проверяя восстановление минимум раз в месяц.
Организационные меры
- Назначьте Ответственного за обработку персональных данных (ОПД) в соответствии с ФЗ‑152.
- Разработайте и утвердите Политику информационной безопасности, включающую процедуры реагирования на инциденты.
- Обучайте персонал – минимум 2 часа ежегодного курса по защите персональных данных.
- Ведите журнал регистрации операций с персональными данными (кто, когда, какие данные изменил).
Юридические аспекты
Для законного сбора и обработки персональных данных необходимо:
- Получить согласие субъекта данных (в письменной или электронной форме).
- Оформить договор‑оферту с клиентом, где указаны цели обработки, сроки хранения и права субъекта.
- Уведомить Роскомнадзор о начале обработки, если объём данных превышает 100 000 записей.
Практические рекомендации для компаний, использующих Тару
- Регулярно проверяйте реестры. Лицензии могут быть аннулированы или продлены, поэтому проверку следует проводить минимум раз в полугодие.
- Храните сканы выписок из реестров в защищённом архиве и привязывайте их к внутренним политикам контроля доступа.
- Внедрите систему мониторинга (SIEM) для отслеживания попыток несанкционированного доступа к персональным данным.
- При работе с данными, относящимися к государственной тайне, убедитесь, что ваш оператор имеет актуальную лицензию ФСБ и соблюдает требования к помещениям (защищённые помещения, системы контроля доступа).
- Если планируете расширять функционал Тары (например, добавить модуль онлайн‑оплаты), проверьте необходимость получения дополнительных лицензий (например, лицензия на обработку платёжных данных).
Часто задаваемые вопросы (FAQ)
Где можно бесплатно проверить наличие лицензии ФСТЭК?
На официальном реестре reestr.fstec.ru – поиск полностью бесплатный;
Нужно ли платить за выписку из реестра ФСБ?
Электронная выписка предоставляется бесплатно. За бумажный вариант может взиматься небольшая госпошлина, но её размер не превышает 500 рублей.
Как быстро можно получить подтверждение о наличии лицензии на гостайну?
Согласно регламенту ФСБ, срок – 5 рабочих дней после получения полного запроса.
Что делать, если в реестре нет информации о нашей компании, хотя лицензия есть?
Свяжитесь с соответствующим лицензирующим органом (ФСТЭК, ФСБ, Росгвардия) и уточните причину отсутствия записи. Часто это связано с задержкой обновления реестра.
Какие штрафы могут быть наложены за отсутствие лицензии?
Штрафы варьируются от 100 000 рублей (за нарушение требований ФЗ‑152) до 1 млн рублей за работу с государственной тайной без лицензии, согласно Кодексу РФ об административных правонарушениях.
Проверка лицензий и обеспечение безопасности личных данных – обязательные этапы при работе с системой «Тара». Используйте открытые реестры ФСТЭК, Росгвардии и запросы в ФСБ, чтобы убедиться в законности деятельности вашего партнёра. Не забывайте о технических и организационных мерах защиты персональной информации: шифрование, контроль доступа, регулярные аудиты и соблюдение требований ФЗ‑152.
Только комплексный подход к лицензированию и кибер‑безопасности позволит избежать юридических рисков, сохранить репутацию компании и обеспечить доверие клиентов.
Источник информации: реестр ФСТЭК reestr.fstec.ru; статья «Как проверить лицензию на государственную тайну в реестре ФСБ» licensefsb.ru; проверка открытых данных лицензий Росгвардии rosguard.gov.ru.