Как понимать «стаж в области выполняемых работ в рамках лицензируемой деятельности»? - Форум по вопросам информационной безопасности

Доброго времени суток всем!

Коллеги, в положениях о лицензировании, например в ПП-79 (ТЗКИ, ФСТЭК) или в ПП-313 (СКЗИ, ФСБ) есть лицензионные требования по наличию специалистов имеющих предметное образование и « имеющих стаж в области выполняемых работ в рамках лицензируемой деятельности».

Вопрос: что понимается под стажем в области выполняемых работ в рамках лицензируемой деятельности? Как подтвердить этот стаж?

Как я понимаю, если например речь про лицензирование ТЗКИ, то у спецов должен быть стаж (опыт) по контролю защищенности, аттестации, установке СЗИ и прочим работам и услугам, которые лицензируются по ПП-79. Но как подтвердить этот стаж? Допустим, если человек ранее работал в отделе ИБ или ином отделе связанным с ИБ и у его работодателя была лицензия ТЗКИ, то можно ли эту работу посчитать за стаж? При этом, в должностной инструкции спеца, например, не было записей про контроль защищенности и прочее?

Туда же.
Или допустим, человек с дипломом ИБэшника всю жизнь работал в подразделении занимающимся ИБ, но не выполнял работы/услуги по ТЗКИ, например, был вирусным аналитиком. Можно ли такому спецу засчитать стаж в области выполняемых работ в рамках лицензируемой деятельности?

Обычно хватает заверенной выписки (ксерокопии) из трудовой (или копии приказа о назначении, но тогда нужен ещё приказ о переходе дальше), и Положения об этом подразделении. Но зависит от задачи и въедливости проверяющего. Я так года три стажа "утерял", типа подразделение то работало, а Вы докажите, что Вы лично с ГТ работали

Как всё-таки трактовать « стаж в области выполняемых работ в рамках лицензируемой деятельности»?

Допустим, для лицензии ТЗКИ нужен один руководитель и 2 ИТР. Человек, метящий на место руководителя ранее работал в лицензиате ТЗКИ, но одного пункта лицензии ТЗКИ (вида работ/услуг), в той организации не было. Тогда у такого человека нет нужного 5-летнего стажа и он не может быть назначен руководителем лицензионных работ?

Также и ПП-313, по которому лицензируется деятельность с СКЗИ. Там под лицензию ФСБ могут быть сборная солянка пунктов работ и услуг из ПП-313 и что, человек обязан иметь стаж по каждому пункту, который планируется лицензировать?

to Бутч
С одной стороны это давняя хохма: лицензируемые специалисты по безопасности в стране размножаются почкованием...
С другой стороны - последнее слово всегда за местными представителями регулятора. Вот у них и следует выяснить все детали предварительно...
В конце концов, полноценное "как понимать тот и иной пункт закона" - это либо к юристам, либо в суд, либо к первоисточнику. На практике же все всегда несколько проще и сложнее одновременно, но наша работа во всех ее аспектах всегда строилась на 100500 нюансах, ага...

to oko
Как-то странно спрашивать у регулятора про то, как ты должен обеспечивать лицензионные требования, тем более, учитывая владение лицензией уже несколько лет...
В целом ответы понятны, спасибо коллеги за мнение!

to Бутч
В свете информационного сообщения ФСТЭК России от 4 августа 2026 г. N 240/13/5331 для подтверждения стажа работы нужно прикладывать (иметь заверенные):
1. Трудовые договоры с определенными трудовыми функциями (должностными обязанностями), предусмотренными статьей 57 Трудового кодекса Российской Федерации.
2. Должностные инструкции и (или) регламенты.

Я задавал вопрос регулятору. По их мнению, если из названия должности следует, что специалист напрямую занимался ИБ (например, "специалист по защите информации"), то вопросов нет. Если название должности не говорит про информационную безопасность или защиту информации, то будь добр приложить в подтверждение документы, указанные выше. Если документов нет, то сам виноват, что 20 лет назад не сделал себе заверенную копию своих ДИ и стаж не засчитают. Ну а про индивидуальный подход писать не буду, сами в курсе.

to Алексей
Спасибо за ответ!