ФСТЭК: меньше штрафов, но больше контроля — что это значит для рынка ИБ?

Парадоксальная статистика: меньше штрафов, больше нарушений

На первый взгляд, данные ФСТЭК за 2025 год выглядят противоречиво: регулятор в 4 раза сократил количество штрафов для организаций, работающих в сфере ТЗКИ, но при этом зафиксировал рост числа выявленных нарушений. Если в 2024 году было выписано 4 штрафа (3 по ТЗКИ и 1 по СЗКИ), то в 2025 году — только 3 административных наказания: 2 предупреждения и 1 штраф. При этом количество организаций с нарушениями увеличилось с 9 до 11.

Парадокс легко объясняется сменой вектора работы регулятора: ФСТЭК всё активнее переходит от «карательной» модели к превентивной. В 2025 году ведомство провело 953 профилактических мероприятия, из которых 937 — это консультирование. Компании получают возможность устранить недочёты до применения санкций, и этот подход уже даёт эффект: формальных штрафов становится меньше, а уровень взаимодействия — выше.

Консолидация рынка и ужесточение требований

Ещё один важный тренд — сокращение количества действующих лицензий. За год число лицензий по ТЗКИ уменьшилось с 3447 до 3396, а по СЗКИ — с 1557 до 1544. Эксперты связывают это с несколькими факторами:

• Консолидация рынка. 
  Небольшим игрокам всё сложнее соответствовать растущим требованиям, поэтому часть компаний либо отказывается от лицензируемых видов деятельности, либо поглощается более крупными игроками.
• 
  Ужесточение требований к компетенциям. 
  Наиболее распространённой проблемой, выявленной в ходе проверок, стали нарушения, связанные с повышением квалификации сотрудников по лицензируемому виду деятельности. Это говорит о том, что регулятор уделяет пристальное внимание не только формальным документам, но и реальному уровню подготовки специалистов.
  
  
• Точечный и более жёсткий контроль. 
  При сокращении общего числа отменённых проверок (в 2025 году проведено 27 из 31 запланированной, годом ранее — 27 из 36) ФСТЭК выявляет больше нарушений. Это признак того, что проверки стали более предметными и ориентированными на реальные риски.

Мнения экспертов: рынок очищается, контроль становится умнее

По словам Ирины Дмитриевой, аналитика компании «Газинформсервис», снижение количества лицензий — закономерный процесс: «В текущих условиях небольшим компаниям становится сложнее соответствовать регуляторным требованиям. Часть игроков отказывается от лицензируемых видов деятельности или закономерно поглощается более крупными организациями. Кроме того, растут формальные требования к компетенциям специалистов и качеству бизнес-процессов — это напрямую влияет на количество действующих лицензий».

Анатолий Сазонов, руководитель департамента соответствия требованиям по ИБ в Infosecurity, подчёркивает, что статистика отражает не ослабление контроля, а его трансформацию: «Лицензии теряют те, кто не соответствует новым требованиям. Доклад за 2025 год прямо говорит о планах увеличить количество проверок в 2026 году: регулятор намерен ужесточать надзор, а не сворачивать его. Снижение активности новых игроков — скорее следствие, а не причина».

Сазонов также отмечает масштаб профилактической работы: «953 мероприятия — это огромный объём разъяснительной работы. Компаниям дают шанс “подтянуться” без штрафов. И это работает: в 2024 году было 4 штрафа, в 2025‑м — всего 1 штраф и 2 предупреждения. При этом число организаций с нарушениями выросло. Регулятор перешёл от карательной модели к превентивной: сначала разъясняет и консультирует, но если компания не исправляется, применяет меры, причём адресно».

Что это значит для бизнеса: практические выводы

Для компаний, работающих в сфере ТЗКИ и СЗКИ, текущая динамика означает несколько важных вещей:

1. Профилактические мероприятия — не формальность. Консультирование от регулятора — это реальный шанс выявить и устранить уязвимости до проверки.
2. Квалификация персонала — критичный фактор. Нарушения, связанные с обучением и повышением квалификации, стали самыми распространёнными: бизнесу важно выстроить системный процесс актуализации компетенций сотрудников.
3. Контроль будет усиливаться. Планы ФСТЭК на 2026 год предполагают увеличение количества проверок, поэтому рассчитывать на «снижение надзора» не стоит.
4. Рынок продолжит консолидироваться. Требования будут расти, и компаниям нужно заранее оценивать, насколько их процессы и ресурсы соответствуют новым стандартам.

Напомним, что эти тенденции развиваются на фоне других значимых изменений в регулировании ИБ: например, введения обязательных пентестов для систем госорганов и КИИ. Таким образом, сфера технической защиты информации становится всё более регламентированной, а роль профессионального ИТ‑интегратора — ключевой для соблюдения требований и минимизации рисков.

Если ваша организация планирует пройти аттестацию, подготовиться к проверке ФСТЭК или выстроить процессы соответствия требованиям ИБ, эксперты нашего ИТ‑интегратора помогут провести аудит, актуализировать документацию и организовать обучение персонала — чтобы вы могли уверенно пройти любые контрольные мероприятия.

➲ Обзор правоприменительной практики ФСТЭК за 2025 год