ОКВЭД 74.90.9: Деятельность в области защиты информации (расшифровка 2026)
Код ОКВЭД 74.90.9 включает профессиональные услуги по технической защите конфиденциальной информации, проведению аудитов информационной безопасности, аттестации объектов информатизации и категорированию объектов критической информационной инфраструктуры (КИИ). Код не распространяется на разработку тиражируемого ПО и строительный монтаж систем охранной сигнализации.
Что входит в деятельность по коду 74.90.9
- Проведение аудитов информационной безопасности и оценки соответствия требованиям ГОСТ Р ИСО/МЭК 27001 и стандартов Банка России.
- Аттестация объектов информатизации (АС, ГИС, ИСПДн, выделенных помещений) на соответствие требованиям ФСТЭК России.
- Категорирование и проведение оценки защищенности объектов критической информационной инфраструктуры (КИИ) в рамках Федерального закона № 187-ФЗ.
- Проведение специальных исследований и специальных проверок технических средств на наличие электронных устройств негласного получения информации.
- Осуществление инструментального контроля эффективности применяемых программно-технических средств защиты информации от несанкционированного доступа.
Важные разграничения: что не входит в код 74.90.9
- Код 62.01: Разработка заказного и тиражируемого программного обеспечения, включая коммерческие средства защиты информации (СЗИ).
- Код 62.02: Деятельность консультативная и работы в области компьютерных технологий, проектирование комплексной IT-инфраструктуры общего назначения.
- Код 80.20: Деятельность систем обеспечения безопасности, монтаж и мониторинг физических охранно-пожарных сигнализаций и систем видеонаблюдения.
Налоги, класс риска и регулирование
| Параметр | Значение и ограничения |
|---|---|
| УСН (Упрощенка) | Применяется (Доходы или Доходы минус расходы) |
| ПСН (Патент) | Не применяется. Деятельность в области защиты информации не входит в закрытый перечень п. 2 ст. 346.43 НК РФ. |
| Ставка НДС (2025/2026) | Базовая ставка 22% на ОСНО. Возможно освобождение по ст. 145 НК РФ (при соблюдении лимита выручки) либо применение пп. 16 п. 3 ст. 149 НК РФ при выполнении НИОКР в сфере создания средств защиты. |
| Класс риска СФР (травматизм) | 1-й класс риска (ставка 0.2%) |
| Лицензия и регулирование | Требуется получение лицензии ФСТЭК России на деятельность по ТЗКИ (технической защите конфиденциальной информации) в рамках ФЗ № 99-ФЗ и ПП РФ № 79. Для работ с криптографическими средствами (СКЗИ) обязательна лицензия ФСБ России по ПП РФ № 313, а при обработке сведений, составляющих государственную тайну, — лицензия ФСБ России по Закону РФ № 5485-1. |
Рекомендуемые дополнительные коды при регистрации
Вместе с кодом 74.90.9 часто регистрируют:
Часто задаваемые вопросы по коду 74.90.9
Нужна ли лицензия ФСТЭК России при оказании услуг по коду 74.90.9, если исполнитель выполняет только бумажный аудит политик ИБ?
Если организация осуществляет исключительно методологический консалтинг, разработку локальных нормативных актов без проведения инструментального анализа уязвимостей, тестирования на проникновение и контроля эффективности СЗИ, лицензия ФСТЭК по ПП РФ № 79 не требуется. Однако любая инструментальная проверка, контроль защищенности или аттестация АС/ГИС строго требуют наличия действующей лицензии ФСТЭК на ТЗКИ.
Вправе ли компания по коду 74.90.9 оказывать услуги по установке и настройке криптошлюзов и СКЗИ?
Для коммерческого монтажа, инсталляции и сервисного обслуживания СКЗИ одного кода 74.90.9 недостаточно: предприятие обязано иметь лицензию ФСБ России в соответствии с Положением, утвержденным Постановлением Правительства РФ № 313, и штат квалифицированных специалистов с профильным образованием в области информационной безопасности.