Взаимодействие экспедиторов с ФСБ и реестр «ГосЛог»

С 1 марта 2026 года вступили в силу масштабные изменения для всех юридических лиц и индивидуальных предпринимателей, оказывающих транспортно-экспедиционные услуги. Участники рынка обязаны зарегистрироваться в специальном реестре на базе платформы «ГосЛог», организовать хранение данных о перевозках по новым правилам и обеспечить их конфиденциальную передачу в ФСБ через систему оперативно-розыскных мероприятий (СОРМ). В этой статье подробно разобраны все этапы подготовки, технические требования и возможные риски.

Сроки и требования к регистрации в реестре

Согласно ч. 1 ст. 2.5 Федерального закона от 30.06.2003 № 87-ФЗ, подача уведомления о включении в реестр экспедиторов становится обязательной. Для действующих компаний и ИП, которые занимались транспортно-экспедиционной деятельностью до 1 марта 2026 года, предусмотрен переходный период – они должны подать документы в течение 60 дней с указанной даты. Новые организации обязаны попасть в реестр до фактического начала своей деятельности.

Зарегистрироваться в ГосЛог можно через сервис Контур.Логистика. Специалисты помогут подготовить компьютер для работы с КЭП, создать или обновить профиль юридического лица в ЕСИА (Госуслуги), а также проконсультируют по заполнению, подписанию и отправке уведомления в реестр экспедиторов.

С 1 мая 2026 года ведение официальной деятельности без регистрации запрещено. За попытки работать в обход реестра предусмотрены крупные штрафы: до 10 000 рублей для индивидуальных предпринимателей и до 1 000 000 рублей для организаций.

Важно! С 1 сентября 2026 года запускается возможность оформления электронных экспедиторских документов в соответствии с Федеральным законом № 140-ФЗ. Экспедитор, не включенный в реестр, не сможет выступать стороной в таких документах.

Обязанности по сбору и хранению информации

В соответствии с положениями ст. 4 Федерального закона от 30.06.2003 № 87-ФЗ и постановлением Правительства РФ от 29.08.2025 № 1317, экспедиторы обязаны собирать и хранить подробную информацию о клиентах, грузах и операциях. Срок хранения составляет 3 года со дня окончания исполнения договора транспортной экспедиции. Данные должны физически находиться на серверах на территории Российской Федерации.

Экспедитор обязан собирать следующий перечень сведений:

• сведения о регистрации и авторизации («цифровые следы») в информационном сервисе экспедитора: IP-адреса, сетевые адреса, порты сетевого сервиса, точное время сеанса;
• сведения об изменении данных клиента и о прекращении его регистрации;
• информацию по договору транспортной экспедиции (номер, дата, предмет договора в соответствии с фактически оказанной услугой);
• данные о грузе (наименование, категория, вес, свойства, информация об опасности) и всех ключевых операциях с ним (прием, обработка, погрузка, хранение, разгрузка, передача и выдача);
• сведения о лицах и перевозчиках, привлекаемых к исполнению договора;
• информацию о платежах;
• данные о перевозке (маршрут следования, геолокация при отслеживании, вид транспорта).

Отдельные требования предъявляются к полным данным самих клиентов. Для наглядности они представлены в таблице ниже.

СОРМ (Система оперативно-розыскных мероприятий) – комплекс технических средств и программного обеспечения, предназначенный для проведения оперативно-розыскных мероприятий в сетях связи и информационных системах.

Порядок взаимодействия с ФСБ

Порядок обмена данными утвержден постановлением Правительства РФ от 29.08.2025 № 1318. Экспедитор должен исключить несанкционированный доступ третьих лиц к базам данных и организовать круглосуточный удаленный доступ к своим серверам и софту для сотрудников ФСБ, МВД и ФТС. Процедура подключения состоит из нескольких этапов.

1. Подать заявление в ФСБ. Сделать это нужно не позднее 45 календарных дней с момента размещения сведений об экспедиторе в реестре «ГосЛог». Факт подачи подтверждается ответным письмом или планом по СОРМ.
2. Дождаться назначения куратора. В течение 30 рабочих дней со дня регистрации заявления определяется уполномоченное подразделение ФСБ, с которым будет выстраиваться дальнейшая работа.
3. Разработать план внедрения. В течение 3 месяцев стороны совместно разрабатывают план мероприятий по установке, подключению и эксплуатации программно-технических средств (ПТС). Документ оформляется в трех экземплярах: для экспедитора, ФСБ и Ространснадзора.
4. Установить и подключить оборудование. Экспедитор внедряет ПТС в свою инфраструктуру строго на территории РФ, следуя выданным техническим условиям. В финале подписывается акт ввода в эксплуатацию. Допускается использование чужого оборудования (например, в аренду), но только с согласия ФСБ.
5. Обеспечить секретность. Запрещено разглашать факт и детали взаимодействия с органами безопасности, а также допускать посторонних к установленному оборудованию. Меры по сохранению тайны согласовываются с куратором.

Куда именно подавать заявление, зависит от масштаба бизнеса и его локации. Представители малого и среднего бизнеса из Москвы и Московской области, а также весь крупный бизнес обращаются напрямую в центральный аппарат ФСБ (официальным письмом на бумаге или по электронной почте). Малый и средний бизнес из других регионов подает документы в территориальные подразделения ФСБ по месту фактического оказания услуг.

Важно! Фактическое оказание экспедиторских услуг не влияет на обязанность подать заявление в ФСБ. Этот шаг должны сделать все, кто зарегистрирован в ГОСЛОГе, без исключений.

Техническая подготовка и ответственные лица

Для успешной реализации проекта экспедитору потребуется назначить ответственных сотрудников по нескольким направлениям. Во-первых, нужны контактные лица для решения технических вопросов с ФСБ (желательно привлечь специалистов по информационной безопасности). Во-вторых, потребуются сотрудники для разработки локальных нормативных актов, фиксирующих правила хранения информации и взаимодействия с ведомствами.

Оборудование и программное обеспечение должны соответствовать строгим критериям. Пока профильный приказ Минтранса находится на стадии проекта, следует ориентироваться на приказ Минцифры от 01.11.2023 № 935 (требования к вычислительной мощности) и приказ Минцифры от 16.12.2025 № 1174 (требования к сетям и средствам связи). Все расходы по закупке, установке ПТС и выполнению государственных требований ложатся на экспедитора.

Контроль, проверки и ответственность

Законодательство не устанавливает прямых штрафов за отказ подать заявление в ФСБ. Однако невыполнение обязанностей по подключению к СОРМ, хранению данных или отказу предоставить их по письменному запросу влечет административную ответственность по статье 11.14.3 КоАП РФ.

Контролировать соблюдение правил будет Ространснадзор посредством выездных и документарных проверок (в том числе внеплановых). Ведомство может предупредить о визите за 24 часа или начать аудит без предупреждения. В ходе проверки инспекторы могут запросить:

• локальные акты, регламентирующие порядок хранения информации;
• документы, определяющие перечень ответственных лиц;
• журналы учета временных перерывов в хранении данных;
• акты ввода информационных систем в эксплуатацию и их технические характеристики.

В случае выявления нарушений экспедитору выдадут предписание. Срок на устранение недочетов составляет от 15 до 180 календарных дней с момента выдачи документа.

Ответы на частые вопросы

Нарушает ли передача данных коммерческую тайну?

Нет, не нарушает. Согласно п. 2 ст. 74 Конституции РФ, обязанность предоставлять информацию уполномоченным органам имеет приоритет. В рамках оперативно-розыскной деятельности ФСБ вправе получать доступ ко всем видам тайн. Кроме того, ст. 7 Федерального закона от 03.04.1995 № 40-ФЗ запрещает раскрывать клиентам тактики и методы работы спецслужб. Специальной маркировки для коммерческой тайны в данном случае не предусмотрено.

Кто отвечает за устройства слежения (GPS/ГЛОНАСС)?

Устройства слежения – это зона ответственности интеграторов данных систем, а не самого экспедитора. Интеграторы также проходят процедуру внедрения СОРМ. Однако этот нюанс стоит дополнительно обсудить с назначенным куратором от ФСБ.

Обязательно ли устанавливать сложное оборудование, если учет ведется в таблицах?

Необходимость установки физического ПТС определяет куратор с учетом категории оперативной значимости вашей информации. Если компания ведет простой учет (например, в Excel) и общается с клиентами в мессенджерах без личных кабинетов, ФСБ может согласовать передачу сведений через облачную платформу поставщика СОРМ. Объем собираемого «цифрового следа» в таких случаях определяется индивидуально.