- наличие лицензии ФСТЭК на проведение работ, связанных с созданием средств защиты информации;
- наличие лицензии ФСТЭК на деятельность по разработке и (или) производству средств защиты конфиденциальной информации;
- наличие лицензии ФСТЭК на деятельность по технической защите конфиденциальной информации
- наличие лицензии ФСБ на осуществление разработки и (или) производства средств защиты конфиденциальной информации;
- наличие лицензии ФСБ на осуществление разработки, производства шифровальных (криптографических) средств, защищённых с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем;
- наличие лицензии ФСБ на осуществление технического обслуживания шифровальных (криптографических) средств;
- наличие лицензии ФСБ на осуществление распространения шифровальных (криптографических) средств;
- наличие лицензии СВР на осуществление работ в российских загранучреждениях, связанных с использованием сведений, составляющих государственную тайну, при монтаже, вводе в эксплуатацию, техническом обслуживании и ремонте средств защиты информации (кроме средств крипзащиты);
- наличие лицензии СВР на осуществление проектирования и изготовления систем и средств, предназначенных для хранения, накопления, передачи, приема, обработки и защиты (кроме средств крипзащиты) в российских загранучреждениях информации, составляющей государственную тайну, или устанавливаемых в помещениях, где такая информация циркулирует.

Требование по наличию у Исполнителя лицензий СВР внесено в Конкурсную документацию на основании следующих нормативно-правовых актов и соглашений:
1) Федеральный закон от 24.11.1996 N 132-ФЗ «Об основах туристской деятельности в Российской Федерации» (ст. 19),
2) Положение о Федеральном агентстве по туризму (утв. Постановлением Правительства Российской Федерации от 31.12.2004 N 901) (п. 1, п. 5),
3) Приказ Ростуризма от 28.11.2007г. № 128 «О Порядке определения туристических организаций, имеющих право на осуществление деятельности в рамках реализации Соглашения между Правительством Российской Федерации и Правительством Китайской Народной Республики о безвизовых групповых туристических поездках от 29 февраля 2000 года»,
4) Соглашение между Правительством Российской Федерации и Правительством Китайской Народной Республики о безвизовых групповых туристических поездках от 29 февраля 2000 г.,
5) Соглашение «О взаимодействии Федерального Агентства по делам Содружества Независимых Государств, соотечественников, проживающих за рубежом, и по международному гуманитарному сотрудничеству и Федерального агентства по туризму» № 0104/С от «05» сентября 2011 г. Соглашение содержит следующие положения.
Работы по разработке Подсистемы информационной безопасности и Подсистемы интеграции требуют у Исполнителя наличия лицензий ФСТЭК, ФСБ и СВР, указанных в Конкурсной документации.

Также, говорит министр, важен комплексный законопроект, связанный с необходимостью отрегулировать все вопросы, касающиеся развития инфраструктуры электронного правительства. Это касается, в том числе, критериев отнесения информационных систем к государственным. Со стороны Счётной палаты есть предложение законодательно закрепить определение, что такое государственная информационная система. Хотя сейчас и есть общее определение.
Директор департамента Счётной палаты Юрий Урсу, также присутствовавший на совместном заседании в Госдуме 15 марта, пояснил, что на текущий момент 149-ФЗ определяет цели создания государственных информационных систем: они создаются в целях реализации полномочий госорганов. Но при этом ФЗ не устанавливает императивную норму, что любые системы, которые создаются для реализации полномочий, должны относиться к государственным.
Счётная палата по итогам контрольных мероприятий насчитала порядка 390 федеральных систем, которые условно можно назвать «скрытыми», говорит Юрий Урсу. Т.е. в Счётной палате считают их государственными, но сами ведомства их таковыми не признают. Это приводит к тому, что на эти системы не распространяются требования к порядку создания, развития и эксплуатации, по обязательной аттестации в соответствии с требованиями безопасности информации.
Это критическая проблема, отметил Юрий Урсу. Поэтому Счётная палата рекомендовала правительству подготовить изменения в 149-ФЗ, чтобы там были установлены чёткие критерии отнесения информационных систем к категории государственных.