Нет, не любой. Лицензия требуется, если организация:
- оказывает услуги по защите информации третьим лицам;
- либо эксплуатирует информационные системы с повышенными требованиями к защите (включая объекты КИИ).
Компании, обрабатывающие персональные данные только для собственных внутренних нужд, лицензию ФСТЭК обычно не оформляют