Как проверить IT-компанию на подлинность, включая лицензии, ПО и специалистов

<h2 id="-it">Проверка добросовестности компании-исполнителя в сфере IT перед заключением договора</h2> <h3 id="_1">Анализ вашей ситуации</h3> <p>Вы намерены заключить договор с компанией, оказывающей IT-услуги, и обоснованно хотите минимизировать риски, проверив легальность её деятельности, подлинность заявленной лицензии, законность используемого программного обеспечения и квалификацию специалиста. Ваша осторожность оправдана, так как работа с недобросовестным контрагентом может повлечь финансовые потери, юридические споры и даже административную или уголовную ответственность для вас как заказчика.</p> <h3 id="_2">Анализ нормативной базы и практические рекомендации</h3> <h4 id="1-it-">1. Лицензирование деятельности в IT-сфере</h4> <h5 id="it-">Какие виды IT-деятельности подлежат лицензированию?</h5> <p>Общее понятие "IT-услуги" не является лицензируемым видом деятельности. Лицензирование в этой сфере носит точечный характер и касается строго определённых направлений, связанных с обеспечением безопасности и защитой информации.</p> <blockquote> <p>"К лицензируемым видам деятельности относятся виды деятельности, осуществление которых может повлечь за собой нанесение указанного в части 1 настоящей статьи ущерба и регулирование которых не может осуществляться иными методами, кроме как лицензированием." (Источник: Федеральный закон от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности", статья 2)</p> </blockquote> <p>Из представленного контекста следует, что лицензированию в IT-сфере подлежат, в частности:<br /> * Разработка, производство, распространение шифровальных (криптографических) средств, информационных и телекоммуникационных систем, защищенных с их использованием.<br /> * Деятельность по технической защите конфиденциальной информации.<br /> * Разработка и производство средств защиты конфиденциальной информации.</p> <blockquote> <p>"1) разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации... 4) разработка и производство средств защиты конфиденциальной информации; 5) деятельность по технической защите конфиденциальной информации;" (Источник: Федеральный закон от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности", статья 12)</p> </blockquote> <p>Также отдельно лицензируется деятельность в области оказания услуг связи.</p> <blockquote> <p>"Деятельность юридических лиц и индивидуальных предпринимателей... по возмездному оказанию услуг связи осуществляется только на основании лицензии на осуществление деятельности в области оказания услуг связи" (Источник: Федеральный закон от 07.07.2003 N 126-ФЗ "О связи", статья 29)</p> </blockquote> <p><strong>Вывод:</strong> В первую очередь вам необходимо уточнить, какие именно услуги оказывает компания. Если это общая разработка программного обеспечения, системное администрирование, техническая поддержка, то лицензия не требуется. Если же заявлены услуги по криптозащите, технической защите конфиденциальной информации или телекоммуникационные услуги, то лицензия обязательна.</p> <h5 id="_3">Как проверить подлинность лицензии?</h5> <p>Информация о выданных лицензиях является открытой и общедоступной.</p> <blockquote> <p>"Доступ к общедоступной информации, содержащейся в реестре лицензий в области связи, лицензирующий орган обеспечивает посредством ее размещения на своем официальном сайте в информационно-телекоммуникационной сети "Интернет"... Актуальная информация из реестра лицензий в области связи должна быть размещена на официальном сайте лицензирующего органа... в течение одного рабочего дня" (Источник: Федеральный закон от 07.07.2003 N 126-ФЗ "О связи", статья 40)<br /> "Доступ к общедоступной информации, содержащейся в реестрах лицензий, обеспечивается лицензирующим органом... посредством ее размещения в информационно-телекоммуникационной сети "Интернет", в том числе в форме открытых данных." (Источник: Федеральный закон от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности", статья 21)</p> </blockquote> <p><strong>Рекомендация:</strong> Запросите у компании номер и дату выдачи лицензии, а также наименование выдавшего её органа. Затем:<br /> 1. Для проверки лицензии на <strong>услуги связи</strong> — зайдите на официальный сайт Роскомнадзора (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) и найдите соответствующий реестр.<br /> 2. Для проверки лицензии на <strong>деятельность по защите информации</strong> — проверьте реестры на сайтах ФСБ России (для деятельности, связанной с шифрованием и государственной тайной) или ФСТЭК России (для технической защиты информации).<br /> 3. Сверьте все реквизиты: наименование компании-лицензиата, ИНН, вид деятельности, срок действия. Лицензия действует бессрочно, но её действие может быть приостановлено или прекращено.</p> <h4 id="2">2. Ответственность за осуществление деятельности без лицензии</h4> <p>Если компания осуществляет лицензируемый вид деятельности без необходимой лицензии или по поддельной лицензии, это влечёт серьёзную ответственность.</p> <ul> <li> <p><strong>Административная ответственность:</strong><br /> &gt; "Осуществление предпринимательской деятельности без специального разрешения (лицензии), если такое разрешение (такая лицензия) обязательно (обязательна)... влечет наложение административного штрафа на юридических лиц - от сорока тысяч до пятидесяти тысяч рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 14.1)<br /> &gt; "Занятие видами деятельности в области защиты информации... без получения в установленном порядке специального разрешения (лицензии)... - влечет наложение административного штрафа на юридических лиц - от десяти тысяч до двадцати тысяч рублей с конфискацией средств защиты информации или без таковой." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.13)</p> </li> <li> <p><strong>Уголовная ответственность</strong> (наступает, если деяние причинило крупный ущерб гражданам, организациям или государству):<br /> &gt; "Осуществление предпринимательской деятельности без регистрации или без лицензии... если это деяние причинило крупный ущерб гражданам, организациям или государству... - наказывается штрафом в размере до трехсот тысяч рублей... либо обязательными работами... либо арестом... либо лишением свободы..." (Источник: Уголовный кодекс Российской Федерации, статья 171)</p> </li> <li> <p><strong>Подделка документов</strong> (в т.ч. лицензии) также является преступлением:<br /> &gt; "Подделка официального документа, предоставляющего права... в целях его использования или сбыт такого документа... - наказывается ограничением свободы... либо принудительными работами... либо арестом... либо лишением свободы..." (Источник: Уголовный кодекс Российской Федерации, статья 327)</p> </li> </ul> <p><strong>Риск для вас как заказчика:</strong> Сделка с компанией, действующей без необходимой лицензии, может быть признана недействительной.</p> <blockquote> <p>"Сделка, нарушающая требования закона или иного правового акта и при этом посягающая на публичные интересы либо права и охраняемые законом интересы третьих лиц, ничтожна..." (Источник: Гражданский кодекс Российской Федерации, статья 168)</p> </blockquote> <h4 id="3">3. Проверка легальности программного обеспечения</h4> <p>Использование компанией нелицензионного ("пиратского") ПО создаёт серьёзные риски.</p> <ul> <li> <p><strong>Ответственность компании-исполнителя:</strong></p> <ul> <li>Гражданско-правовая: правообладатель вправе требовать возмещения убытков или выплаты компенсации.</li> <li>Административная:<br /> &gt; "Ввоз, продажа, сдача в прокат или иное незаконное использование экземпляров произведений или фонограмм в целях извлечения дохода... - влечет наложение административного штрафа на юридических лиц - от тридцати тысяч до сорока тысяч рублей с конфискацией контрафактных экземпляров произведений и фонограмм..." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 7.12)</li> <li>Уголовная (при причинении крупного ущерба):<br /> &gt; "Незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в крупном размере, - наказываются штрафом... либо обязательными работами... либо исправительными работами... либо принудительными работами... либо лишением свободы..." (Источник: Уголовный кодекс Российской Федерации, статья 146)</li> </ul> </li> <li> <p><strong>Риск для вас как заказчика:</strong> Если исполнитель использует пиратское ПО для выполнения работ по вашему договору, вы можете столкнуться с претензиями правообладателей, в том числе и к вам. Кроме того, такое ПО может содержать вредоносный код, что повлечёт утрату данных или нарушение безопасности.</p> </li> </ul> <p><strong>Рекомендация:</strong> Прямых публичных реестров для проверки легальности ПО не существует. Вам следует:<br /> 1. Включить в договор с компанией гарантию того, что все используемые программные средства имеют легальное происхождение и необходимые лицензии.<br /> 2. Потребовать от компании представить копии лицензионных соглашений, сертификатов или иных документов, подтверждающих право на использование заявленного ПО.</p> <h4 id="4">4. Проверка квалификации специалистов</h4> <p>Требования к подтверждению квалификации IT-специалистов на законодательном уровне в общем случае не установлены. Однако компания-лицензиат обязана иметь работников с необходимой квалификацией.</p> <blockquote> <p>"наличие у соискателя лицензии и лицензиата работников, заключивших с ними трудовые договоры, имеющих профессиональное образование, обладающих соответствующей квалификацией и (или) имеющих стаж работы, необходимый для осуществления лицензируемого вида деятельности;" (Источник: Федеральный закон от 04.05.2011 N 99-ФЗ "О лицензировании отдельных видов деятельности", статья 8)</p> </blockquote> <p><strong>Как проверить документы об образовании?</strong><br /> 1. <strong>Запросить копии:</strong> Попросите предоставить копии дипломов, сертификатов о повышении квалификации или профессиональной переподготовке.<br /> 2. <strong>Проверить подлинность:</strong> Сведения о выданных документах об образовании государственного образца вносятся в федеральный реестр.<br /> &gt; "Нарушение должностным лицом... организации, осуществляющей образовательной деятельностью... порядка или сроков внесения в федеральную информационную систему "Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении" сведений о выданных документах об образовании... - влечет наложение административного штрафа..." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 19.30.2)<br /> Существует официальный портал, где можно проверить сведения о документе об образовании по его номеру и данным выпускника (например, Федеральный реестр сведений о документах об образовании и (или) о квалификации).<br /> 3. <strong>Остерегайтесь подделок:</strong> За подделку документов также предусмотрена ответственность (ст. 327 УК РФ, ст. 19.23 КоАП РФ).</p> <h3 id="_4">Выводы и конкретные рекомендации</h3> <ol> <li><strong>Уточните предмет деятельности:</strong> Запросите у компании детальное описание оказываемых услуг, чтобы понять, подпадают ли они под лицензируемые виды (защита информации, криптография, услуги связи).</li> <li><strong>Проверьте лицензию:</strong> Если лицензия заявлена, получите её реквизиты и проверьте в соответствующем открытом реестре (сайты Роскомнадзора, ФСТЭК, ФСБ). Убедитесь, что данные компании и вид деятельности совпадают.</li> <li><strong>Запросите гарантии по ПО:</strong> Внесите в проект договора пункт о том, что исполнитель гарантирует легальность всего используемого программного обеспечения и обязуется возместить все убытки заказчика, вызванные нарушением авторских прав. Запросите копии ключевых лицензий.</li> <li><strong>Проверьте специалиста:</strong> Попросите предоставить копии документов об образовании и сертификации ключевого специалиста. По возможности, проверьте диплом через федеральный реестр.</li> <li><strong>Проверьте компанию в ЕГРЮЛ:</strong> Получите свежую выписку из Единого государственного реестра юридических лиц (через сайт ФНС). Это бесплатно и позволит проверить легальность регистрации, директора, наличие лицензий (сведения о которых вносятся в реестр), а также признаки "фирмы-однодневки".</li> <li><strong>Договор – ваша защита:</strong> Максимально детализируйте в договоре предмет, требования к результату, гарантийные обязательства. Пропишите ответственность исполнителя за предоставление недостоверных сведений о лицензиях и квалификации.</li> </ol> <p>Если после самостоятельной проверки у вас останутся серьёзные сомнения, наиболее безопасным решением будет обратиться к <strong>адвокату</strong>, специализирующемуся на корпоративном праве и IT, для проведения комплексной проверки контрагента (due diligence) и подготовки надёжного договора.</p> <p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>