Лицензия на разработку ПО в России: когда она нужна?

Когда лицензия на разработку ПО не нужна: общее правило

Основной принцип для коммерческой разработки

Сразу к главному: в большинстве случаев для создания и продажи программного обеспечения в России лицензия не требуется. Если вы разрабатываете CRM-систему, мобильное приложение, SaaS-сервис для бизнеса, игру или корпоративный сайт, ваша деятельность не подлежит лицензированию.

Основной ориентир — Федеральный закон № 99-ФЗ «О лицензировании отдельных видов деятельности». В нем содержится исчерпывающий перечень работ и услуг, для которых необходимо специальное разрешение государства. Общая разработка программного обеспечения в этот список не входит.

Пример ПО, не требующего лицензии

Чтобы было понятнее, приведу пример из своей практики. Продукт, над которым я работаю — СЕО AI модуль — это self-hosted админка для управления SEO-контентом. Он помогает компаниям создавать статьи и кейсы, но не выполняет функций шифрования или защиты государственной тайны. Поэтому для его разработки и распространения не требуется получать лицензии ФСТЭК или ФСБ. Это типичный пример коммерческого B2B-продукта, который находится вне поля государственного лицензирования.

В каких случаях разработка ПО подлежит лицензированию

Лицензия становится обязательной, только если ваша деятельность затрагивает специфические сферы, связанные с безопасностью данных и государства.

Законодательная база: ФЗ-99 «О лицензировании»

Согласно статье 12 Федерального закона от 04.05.2011 N 99-ФЗ, лицензированию подлежат два основных направления в IT:

1. Деятельность по разработке и производству средств защиты конфиденциальной информации.
2. Деятельность, связанная с разработкой, производством и распространением шифровальных (криптографических) средств.

Рассмотрим каждое из этих направлений подробнее.

Лицензия ФСТЭК: разработка средств защиты конфиденциальной информации

Если ваше программное обеспечение предназначено для защиты информации, которая не является государственной тайной, но доступ к которой ограничен (например, персональные данные, коммерческая тайна), его разработка может потребовать лицензии.

Что относится к средствам защиты конфиденциальной информации

К таким средствам могут относиться:

• Программы для защиты от несанкционированного доступа.
• Системы обнаружения вторжений.
• Антивирусное ПО.
• Межсетевые экраны.

Кто выдает лицензию и на каком основании

Лицензированием в этой области занимается Федеральная служба по техническому и экспортному контролю (ФСТЭК России). Порядок выдачи лицензии регулируется Постановлением Правительства РФ от 3 марта 2012 г. № 171. Получение такой лицензии подтверждает, что компания-разработчик обладает необходимой квалификацией и ресурсами для создания надежных средств защиты.

Лицензия ФСБ: разработка шифровальных (криптографических) средств

Это направление связано с созданием ПО, использующего алгоритмы шифрования для защиты информации.

Что считается шифровальными средствами

К ним относятся программы и аппаратные комплексы, которые реализуют криптографические алгоритмы для шифрования данных, создания электронной подписи, аутентификации и других задач. Примеры:

• VPN-сервисы.
• Мессенджеры со сквозным шифрованием.
• Программы для шифрования дисков.
• Библиотеки для встраивания криптографических функций в другие продукты.

Кто и на каком основании выдает лицензию

Лицензии на разработку, производство и распространение криптографических средств выдает Федеральная служба безопасности (ФСБ России). Деятельность регулируется Постановлением Правительства РФ от 16 апреля 2012 г. № 313. Требования для получения этой лицензии традиционно считаются одними из самых строгих.

Ответственность за работу без лицензии

Работа в лицензируемой сфере без соответствующего разрешения влечет за собой серьезные юридические последствия. Законодательство предусматривает как административную, так и уголовную ответственность.

Административные штрафы по КоАП РФ

Согласно части 2 статьи 14.1 Кодекса РФ об административных правонарушениях, осуществление предпринимательской деятельности без обязательной лицензии наказывается штрафом. Для юридических лиц его размер составляет от 40 000 до 50 000 рублей. Кроме штрафа, возможна конфискация произведенной продукции и оборудования.

Уголовная ответственность по УК РФ

Если незаконная деятельность причинила крупный ущерб гражданам, организациям или государству, либо была связана с извлечением дохода в крупном размере, наступает уголовная ответственность по статье 171 УК РФ. Санкции могут включать:

• Штраф в размере до 300 000 рублей.
• Обязательные работы.
• Арест.

Как определить, нужна ли лицензия вашему проекту

Чтобы предварительно оценить, подпадает ли ваш проект под лицензирование, ответьте на несколько ключевых вопросов.

Чек-лист для самопроверки

• Является ли основной функцией вашего ПО защита информации от несанкционированного доступа, утечек или модификации?
• Использует ли ваше ПО криптографические алгоритмы (шифрование, электронная подпись), которые являются его основной или одной из ключевых функций?
• Планируете ли вы позиционировать и продавать свой продукт именно как средство защиты информации или криптографическое средство?
• Связана ли разработка с государственной тайной?

Если вы ответили «да» хотя бы на один из этих вопросов, высока вероятность, что вам потребуется лицензия.

Когда необходимо обратиться к профильному юристу

Этот материал носит информационный характер и не является юридической консультацией. Границы между обычной разработкой и созданием средств защиты могут быть размытыми. Чтобы избежать рисков и получить точный ответ для вашего конкретного случая, я настоятельно рекомендую обратиться к юристам, специализирующимся на IT-праве и лицензировании. Только они смогут провести полноценный анализ вашего продукта и дать правовое заключение.

Если же ваш фокус — это создание и продвижение коммерческого контента, а не разработка систем безопасности, возможно, вам будет интересно рассмотреть готовые решения для автоматизации. Чтобы узнать больше, вы можете обсудить внедрение СЕО AI модуля с нашей командой.