Кроме регистрации в реестре, у экспедиторов появилась еще одна обязанность: настроить взаимодействие с ФСБ. СОРМ для фсб и экспедиторов — это система оперативно-разыскных мероприятий. Теперь она должна быть у каждой компании из реестра экспедиторов.
12 августа 2026 года ФСБ России опубликовала документ с разъяснениями для экспедиторов. Это подробные ответы на вопросы о том, как именно выполнять требования закона. Обновили статью с учетом этих разъяснений: рассказываем, что такое система сорм в логистике, кого касаются изменения, как внедрить систему, наладить взаимодействие с ФСБ и каких штрафов ждать, если этого не сделать.
В статье:
Программа СОРМ для экспедитора — целый комплекс программных и технических средств. Через него уполномоченные органы, в частности, ФСБ, получают доступ к данным компании: о клиентах, договорах, грузах и платежах.
Как работает СОРМ. Экспедитор собирает и хранит информацию о своей деятельности в собственной системе. Например, в TMS, 1С или другом сервисе. ФСБ получает к ней удаленный доступ через специально настроенный канал связи. В профессиональной среде такой режим взаимодействия еще называют «СОРМ-ТЭД для экспедитора».
Чтобы внедрить СОРМ, экспедитору нужно пройти несколько этапов:
Обо всех этапах подробнее читайте в разделе «СОРМ для экспедитора: пошаговая инструкция».
Подключить СОРМ обязаны все экспедиторы, которые зарегистрировались в реестре. Это требование Федерального закона № 87-ФЗ в редакции 140-ФЗ — именно этот закон о поправках ввел обязанность экспедиторов взаимодействовать с ФСБ и внедрять СОРМ (закреплено в п. 8 ст. 4 87-ФЗ).
В реестр экспедиторов вступают юридические лица и индивидуальные предприниматели, которые оказывают транспортно-экспедиционные услуги. Подробнее о регистрации писали в этой статье. Если кратко:
Для включения в реестр экспедиторов один критерий — осуществление транспортно-экспедиционной деятельности. То есть под закон попадают те, кто перевозит сам и организует перевозки одновременно.
Транспортный юрист Сергей Богатов комментирует:
«Требование к коду не предъявляется, но желательно иметь код 52.29 „Деятельность вспомогательная прочая, связанная с перевозками"»
Все схемы работы требуют включения в реестр, включая агентские.
Обязанность реализовать требования к СОРМ, согласно разъяснениям ФСБ, распространяется на всех экспедиторов из реестра без исключения — независимо от размера компании, оборота и того, есть ли в штате профильные специалисты по безопасности. Конкретные технические решения при этом определяются индивидуально, в ходе взаимодействия с уполномоченным подразделением ФСБ.
СОРМ давно и хорошо знаком операторам связи, например, интернет-провайдерам и сотовым операторам. Для них это устоявшаяся, детально регламентированная система, требования к которой прописаны десятилетиями практики.
Различий всего три.
1. Законодательная база
Экспедитор не становится оператором связи от того, что должен внедрить СОРМ. Статус «оператор связи» закон «О связи» закрепляет отдельно — это юридическое лицо или ИП с лицензией на услуги связи (п. 12 ст. 2 126-ФЗ). Так что подключение к СОРМ для ТЭД такой лицензии не требует и не присваивает.
2. Данные, которые нужно передавать ФСБ
Телеком-СОРМ — это перехват коммуникаций: содержимое сообщений и метаданные трафика.
Система СОРМ для экспедиторов работает с другим типом данных:
3. Требования к оборудованию
Требования к оборудованию и программно-техническим средствам СОРМ для экспедиторов устанавливает Минтранс России по согласованию с ФСБ. На момент публикации разъяснений соответствующий приказ еще не издан. Пока конкретные технические требования для каждого экспедитора определяют индивидуально, в ходе взаимодействия с уполномоченным подразделением.
С регистрацией в реестре появились три ключевых требования.
Экспедитор должен наладить официальное взаимодействие с ФСБ и согласовать порядок работы с данными.
Для этого подается заявление, разрабатывается план мероприятий и настраивается технический канал обмена. Взаимодействие должно быть конфиденциальным и соответствовать требованиям постановления № 1318.
Экспедитор обязан фиксировать ключевую информацию о своей деятельности: о клиентах, договорах, грузах, маршрутах, перевозчиках и операциях с грузом.
Все собранные сведения нужно хранить не менее 3 лет на российских серверах — со дня окончания исполнения договора транспортной экспедиции. Информацию нужно предоставлять по запросу службам безопасности через настроенную систему СОРМ для экспедиторов, а не вручную по отдельным письмам.
Важно: электронные таблицы и папки на компьютере не подходят для хранения. Нужна программа, где в одном контуре собираются все данные по рейсам. Например, в Умной Логистике можно вести перевозки, заявки и связанные данные в одной системе, а не в Excel, мессенджерах или разрозненных таблицах.
Чтобы передавать данные по запросу службам безопасности, экспедитору нужно организовать технический канал взаимодействия с ФСБ. На практике это означает настройку программного обеспечения и подключение к системе оперативно-розыскных мероприятий.
Сейчас требования к ПО на этапе разработки — приказ Минтранса, устанавливающий технические требования к СОРМ для экспедиторов, еще не издан. Умная Логистика участвует в фокус-группе и готовит техническую возможность для СОРМ. Пользователи смогут работать по новым требованиям.
Если экспедитор не подключится к СОРМ или не предоставит данные по письменному запросу ФСБ, это будет считаться нарушением обязанностей по хранению и предоставлению информации. За такие нарушения предусмотрены штрафы по статье 11.14.3 КоАП РФ — подробно разберем их ниже, в отдельном разделе.
Соблюдение требований может проверять Ространснадзор — в том числе в рамках выездных, документарных и внеплановых проверок. Как правило, их проводят на основании обращения органа ФСБ, без согласования с прокуратурой. Если нарушения подтвердятся, экспедитору выдадут предписание сроком от 15 до 180 календарных дней на устранение проблем.
В общих чертах весь процесс можно описать по такой схеме. У некоторых пунктов есть нюансы, которые нужно учесть — обозначили их звездочками.
Чтобы настроить взаимодействие с ФСБ, нужно пройти несколько этапов. Разложили их по шагам, чтобы было легче ориентироваться.
Работу нужно будет вести по нескольким направлениям, поэтому лучше сразу собрать небольшую рабочую группу.
Вот ключевые роли:
1. Ответственный за взаимодействие с ФСБ
Это основной контакт со стороны компании. Он будет:
Важно, чтобы это был человек с достаточными полномочиями — не просто исполнитель, а тот, кто может принимать решения.
2. Ответственный за техническую часть
Нужен специалист, который сможет реализовать требования на практике:
Если в компании есть специалист по информационной безопасности, его обязательно стоит подключить. Здесь все завязано на требованиях к защите данных.
3. Ответственный за данные и процессы
Нужно назначить человека, который:
Без этого этапа техническое подключение не заработает — системе просто неоткуда будет брать данные.
4. Ответственный за внутренние регламенты
Новые требования лучше закрепить во внутренних документах:
Если зафиксировать процессы внутри компании, их будет легче отладить. К тому же не будут возникать путаница и недопонимание между специалистами.
Первое, что нужно сделать после включения в реестр — подать в ФСБ заявление о начале взаимодействия. Его можно отправить в бумажном виде или по электронной почте — важно выбрать только один способ и не дублировать подачу.
Куда подавать заявление. Адресат зависит от того, где находится компания и на какой территории она работает:
Срок жесткий: не позднее 45 календарных дней с момента, когда сведения о компании или ИП появились в реестре экспедиторов. Уведомление подают только когда есть регистрационный номер из реестра. Используйте типовую форму заявления с официального сайта Минтранса России.
После подачи заявления начинается официальный процесс взаимодействия с ФСБ — дальше экспедитору назначат уполномоченное подразделение, с которым будет вестись вся дальнейшая работа.
После того как заявление зарегистрировали, процесс переходит на сторону ФСБ.
В течение 30 дней определяют уполномоченное подразделение, которое будет взаимодействовать с экспедитором. На практике это выглядит так: экспедитору назначают куратора, который выходит на связь и становится основной точкой контакта по всем дальнейшим вопросам — например, по телефону, указанному в заявлении.
С этого момента взаимодействие становится рабочим и предметным — именно с этим подразделением экспедитор будет:
Когда назначили куратора, разрабатывают и согласовывают план мероприятий. На это отводится до 3 месяцев со дня регистрации заявления в ФСБ.
Что фиксируется в плане:
Дополнительно закрепляются:
Способ связи с пунктом управления зависит от каждого региона России. Экспедитору эту информацию передают в технических условиях для подключения в плане мероприятий. Документ составляют в трех экземплярах: для экспедитора, ФСБ и Ространснадзора.
Единой утвержденной формы плана для экспедиторов пока нет. Минтранс вынес на общественное обсуждение проект совместного приказа с ФСБ. Он устанавливает типовые требования к плану внедрения оборудования и программно-технических средств для СОРМ в информационных системах экспедитора.
В проекте перечислено, что нужно включить в план: этапы внедрения, сроки по каждому из них, схему информационных систем экспедитора и сведения о количестве договоров транспортной экспедиции.
План экспедитор готовит вместе с уполномоченным подразделением ФСБ. В нем можно предусмотреть использование программно-технических средств другого экспедитора, если это согласовано с ФСБ.
Проект пока не принят, поэтому его требования еще не обязательны. До выхода приказа экспедиторам нужно руководствоваться постановлением Правительства № 1318 и согласовывать план с подразделением ФСБ, которое ведет взаимодействие с компанией.
Чтобы внедрить систему и пройти испытания, экспедитору дают 1 год и 1 квартал с даты утверждения плана.
Подключение СОРМ для экспедиторов начинается с установки программно-технических средств и настройки канала связи, а завершается вводом системы в эксплуатацию. Технические требования к оборудованию устанавливает Минтранс России по согласованию с ФСБ — на момент подготовки этого материала соответствующий приказ еще не издан, поэтому конкретные параметры для каждого экспедитора определяют индивидуально в ходе взаимодействия с уполномоченным подразделением.
Есть несколько вариантов, как экспедитору внедрить системы и решения СОРМ.
1. Готовое решение от производителя СОРМ
Поставщик предлагает полный комплект — «коробку» с ПО и оборудованием. Это самое дорогое решение, но оно требует минимальных усилий от экспедитора. Обязательной сертификации таких решений законодательство не предусматривает.
2. Реализация внутри собственной системы
СОРМ можно встроить в существующую систему экспедитора, например, в TMS или 1С. Для этого используют программный модуль и инфраструктуру, настраивают под требования ФСБ.
Часто реализовать СОРМ внутри своей системы выгоднее. Не нужно покупать дорогое оборудование, а систему можно установить на арендованном сервере у российского хостинг-провайдера. Нужно только соблюсти требования по информационной безопасности. Держать оборудование СОРМ за пределами территории России не допускается ни при каком варианте реализации.
3. Коллективное решение — на базе облачной TMS или оператора ЭПД
Если у экспедитора нет собственных информационных сервисов — сайта, приложения, отдельной системы учета заявок, — можно использовать чужую инфраструктуру. Это может быть СОРМ другого экспедитора, облачная система для управления перевозками и логистикой (облачная TMS) или инфраструктура оператора ИС ЭПД.
Здесь важны ограничения:
Отдельно уточним важный момент про ГосЛог и ФСБ: подключение к системе ГосЛог само по себе не закрывает требования по СОРМ. ГосЛог — государственная информационная система, которая задает единые стандарты цифрового взаимодействия участников транспортно-логистической деятельности и органов государственного управления. Она не обладает всей полнотой данных, которую обрабатывают экспедиторы в своих информационных системах. Поэтому передавать сведения о клиентах и оказанных услугах в СОРМ через ГосЛог невозможно — это разные направления работы, и одно не заменяет другое.
Взаимодействие с ФСБ остается зоной ответственности экспедитора, даже если для СОРМ используют внешние технические ресурсы. Это значит:
Нельзя передать взаимодействие с ФСБ третьим лицам, например, подрядчику.
4. Подключиться к Умной Логистике
Готовим интеграцию СОРМ, чтобы вы могли спокойно работать по новым правилам. В программе для экспедиторов и перевозчиков Умная Логистика можно вести перевозки, безопасно хранить данные и искать заказчиков и исполнителей. Серверы находятся на территории России — это соответствует требованиям 140-ФЗ. Подробнее о том, как устроена безопасность данных в Умной Логистике, можно почитать отдельно.
Эксперты Умной Логистики готовы проанализировать вашу ситуацию и предложить решение с учетом особенностей вашей компании. Запишитесь на консультацию, чтобы обсудить вопросы.
Проконсультироваться с экспертомКогда систему внедрили, экспедитор направляет уведомление о готовности в ФСБ. После этого начинается этап приемо-сдаточных испытаний.
Важно: это не формальная проверка системы. Контролирующий орган следит, как компания реально работает с данными и процессами, а также проверяет полноту передачи в СОРМ согласованного ранее состава информации.
На этом этапе проверяют:
Проверка проходит не по единому шаблону. На практике это диалог с уполномоченным подразделением:
Если автоматизация на низком уровне, часть задач придется делать вручную. Например, собирать данные по чатам и таблицам, вводить их в систему и формировать документы на их основе.
Если испытания прошли хорошо, составляют акт ввода СОРМ в эксплуатацию. Его подписывают представитель уполномоченного подразделения и экспедитор.
Если во время испытаний нашли проблемы, составляют протокол испытаний. В нем фиксируют замечания, сроки их устранения и необходимость повторных испытаний.
Краткий чек-лист, чтобы проверить этапы:
Экспедитор должен обеспечить бесперебойную работу системы после ее запуска. Это включает регулярную передачу данных согласно установленным правилам. Для этого важно, чтобы данные уже были собраны и правильно хранились в системе.
Отдельно предусмотрена разработка инструкции по взаимодействию персонала экспедитора с уполномоченным подразделением при эксплуатации СОРМ. Технологические работы, которые могут повлиять на доступность СОРМ с пункта управления, нужно заранее согласовывать с уполномоченным подразделением, а аварийно-восстановительные работы проводить в максимально короткий срок с обязательным уведомлением ФСБ.
Подключиться к системе — недостаточно. Чтобы выполнять требования ФСБ, экспедитор должен регулярно передавать данные. А значит, их нужно заранее собрать и привести в порядок.
Есть шесть ключевых групп данных:
Важно: эти данные почти никогда не лежат в одном месте.
Обычно они собираются из разных источников:
Если у экспедитора есть личный кабинет или онлайн-сервис, добавляется еще один слой — технические данные. Это, например, IP-адреса, параметры подключения и время действий пользователя.
Отдельно стоит обратить внимание на операции с грузом. Именно здесь чаще всего возникают проблемы: данные фиксируются вручную или теряются, хотя по требованиям их нужно хранить. При этом не вся внутренняя информация компании попадает под эти требования. Например, внутренняя переписка или коммерческие условия, как правило, не входят в обязательный перечень, если не связаны напрямую с перевозкой.
Точный состав данных, которые нужно передавать в СОРМ, экспедитор согласовывает с уполномоченным подразделением индивидуально — с учетом особенностей оказываемых экспедиционных услуг. Например, для субэкспедиции достаточно передать сведения о передаче груза другому экспедитору и идентифицирующую информацию, а для портового экспедитора — данные из морского коносамента и сведения о терминальной обработке груза.
Можно использовать облачную TMS или оператора ЭПД, если у компании нет своих информационных сервисов.
Учитывайте ограничения:
От варианта реализации зависит, сколько стоит СОРМ для экспедиторов.
В Умной Логистике экспедиторы работают по закону. Платформа уже соответствует требованиям к хранению информации. А еще в систему встроен модуль ЭПД. Так что не нужно распыляться между системой учета, решением с СОРМ и оператором ЭПД. Умная Логистика закрывает все задачи: от контроля рейсов и поиска заказчиков до обмена документами и хранения данных. Записывайтесь на консультацию, чтобы узнать подробности.
Записаться на консультациюОтветственность за нарушение новых обязанностей экспедитора прописана в статье 11.14.3 КоАП РФ, и суммы там совсем не символические. Разберем по отдельности, за что именно штрафуют.
Если экспедитор не обеспечил реализацию требований к оборудованию и программно-техническим средствам для СОРМ — то есть не поставил систему вообще либо поставил, но она не соответствует требованиям, — штраф считают не фиксированной суммой, а в процентах от выручки компании: 0,1–0,3%, но не менее 500 000 рублей. При повторном нарушении сумма вырастает в разы: 1–3% от выручки, но не менее 1 000 000 рублей.
Отдельная норма действует для ситуации, когда оборудование формально стоит, но экспедитор не хранит и не предоставляет ФСБ информацию о договорах экспедиции, клиентах, грузах. Например, если согласованный состав данных не соблюдается или данные не хранятся положенные 3 года на территории России.
Здесь тоже действует принцип процента от выручки: 0,1–0,3%, но не менее 500 000 рублей за первое нарушение, и 1–3% от выручки, но не менее 1 000 000 рублей — за повторное.
На практике для компании без СОРМ эти два риска нередко складываются: если экспедитор одновременно не поставил оборудование и не передает данные, каждое из нарушений считается отдельно. Для небольшой компании минимальный оборотный штраф в 500 000 рублей может оказаться куда чувствительнее, чем для крупного игрока, у которого штраф в процентах от выручки в деньгах может быть даже меньше минимума.
Отдельная обязанность экспедитора, не связанная напрямую с СОРМ, — проверять достоверность документов клиента, сведений о свойствах груза и условиях перевозки, в том числе на предмет запрещенных предметов и веществ. Если груз уже проверили таможенные органы, пограничная служба ФСБ или подразделения транспортной безопасности, повторно проверять его не требуется.
За нарушение этой обязанности предусмотрены фиксированные штрафы:
Если от уполномоченных органов поступает требование о передаче груза для проверки или изъятия либо о предоставлении помещения для проведения оперативно-разыскных мероприятий, действовать нужно в соответствии с постановлением Правительства РФ от 23 августа 2025 г. № 1265.
| За что штрафуют | На основании чего | Размер штрафа |
|---|---|---|
| Не внедрен СОРМ или внедрен с нарушением требований к оборудованию | Ст. 11.14.3 КоАП РФ | Первое нарушение — 0,1–0,3% от выручки, не менее 500 000 ₽. Повторное — 1–3% от выручки, не менее 1 000 000 ₽ (для юрлиц) |
| СОРМ установлен, но данные не хранятся или не предоставляются ФСБ | Ст. 11.14.3 КоАП РФ | Первое нарушение — 0,1–0,3% от выручки, не менее 500 000 ₽. Повторное — 1–3% от выручки, не менее 1 000 000 ₽ (для юрлиц) |
| Не проверены достоверность документов клиента, сведения о грузе и условиях перевозки | Ст. 11.14.3 КоАП РФ | Граждане — 3 000–5 000 ₽. Должностные лица — 20 000–30 000 ₽. ИП — 30 000–50 000 ₽. Юрлица — 50 000–100 000 ₽ |
Это система оперативно-разыскных мероприятий — программные и технические средства, через которые ФСБ получает удаленный доступ к данным экспедитора о клиентах, договорах, грузах и платежах. Обязанность внедрить СОРМ ввел 87-ФЗ в редакции 140-ФЗ.
Да, требование распространяется на всех экспедиторов, зарегистрированных в реестре ТЭД, без исключения — независимо от размера компании и наличия штатных специалистов по безопасности. Конкретные технические решения при этом определяются индивидуально вместе с уполномоченным подразделением ФСБ.
Не позднее 45 календарных дней со дня, когда сведения о компании появились в реестре экспедиторов. Заявление направляют в ФСБ России или в территориальный орган ФСБ — в зависимости от места нахождения и территории работы компании.
На разработку плана мероприятий — до 3 месяцев со дня регистрации заявления. На само внедрение по согласованному плану — 1 год и 1 квартал с даты его утверждения.
Да, если у экспедитора нет собственных информационных сервисов. Это называется коллективным решением. Такой вариант нужно согласовать с уполномоченным подразделением ФСБ, а состав передаваемых данных согласуется индивидуально для каждого экспедитора.
Нет. ГосЛог и ФСБ — разные направления работы. Национальная цифровая платформа ГосЛог не обладает всей полнотой данных, которую обрабатывает экспедитор, поэтому подключение к ней не заменяет и не закрывает обязанность по внедрению СОРМ.
Сведения о клиентах, договорах транспортной экспедиции, грузах, операциях с грузом, маршрутах и платежах — их нужно хранить не менее 3 лет со дня окончания исполнения договора, на серверах на территории России.
Штраф считается в процентах от выручки компании: 0,1–0,3%, но не менее 500 000 рублей за первое нарушение, и 1–3% от выручки, но не менее 1 000 000 рублей — за повторное. Норма закреплена в статье 11.14.3 КоАП РФ.
Нет, это разные системы для разных видов деятельности. СОРМ для экспедиторов — отдельная обязанность по 87-ФЗ, даже если компания параллельно оказывает услуги связи и уже подключила телеком-СОРМ.
Если хотите сразу работать по требованиям закона, переходите в Умную Логистику. Это готовое решение и TMS-система, где можно безопасно хранить данные на российских серверах и обмениваться документами, в том числе ЭТрН, через ЭДО.
Узнайте, как начать работать по новым требованиям закона без нервотрепки и штрафов. Записывайтесь на бесплатную консультацию в Умную Логистику.
Записаться на консультацию