Получение лицензии ФСБ на криптографию в Оренбурге

Получение лицензии ФСБ на криптографию: как подготовить компанию, а не только заявление

Получение лицензии ФСБ на криптографию требуется, когда компания выходит на работы с шифровальными средствами не для себя, а для клиентов: распространяет СКЗИ, внедряет защищенные системы, обслуживает криптографические средства, оказывает услуги шифрования или разрабатывает решения с криптографической защитой. Основание проверяется по ПП РФ № 313 и фактическому перечню работ.

Эта страница про практический маршрут подготовки. В отличие от общей статьи о видах деятельности, здесь важен порядок: как понять готовность компании, какие пробелы закрыть до подачи и почему лицензию ФСБ нельзя свести к заполнению формы. У ФСБ проверяется не презентация, а способность выполнять заявленные работы.

С чего начинается проект

Первый шаг — инвентаризация услуг. Мы берем договоры, технические задания, коммерческие предложения, описание продуктов и смотрим, где реально возникают СКЗИ, шифрование, защищенные каналы, электронная подпись, криптографические модули или обслуживание защищенных систем. Иногда лицензия нужна на один узкий блок, а иногда компания уже фактически выполняет лицензируемую деятельность без оформленного допуска.

Второй шаг — выбор перечня работ. ПП РФ № 313 содержит разные направления: разработка, производство, распространение, техническое обслуживание, работы и услуги в области шифрования. Перечень должен совпадать с бизнесом. Если заявить лишнее, придется подтверждать лишних специалистов, оборудование и процессы.

Этап	Что делаем	Результат
Аудит услуг	Смотрим договоры и технические работы	Понимаем, нужна ли лицензия и на что именно
Карта требований	Сопоставляем работы с ПП РФ № 313	Формируем реальный перечень лицензируемых работ
Подготовка базы	Проверяем людей, помещение, СКЗИ, учет	Закрываем пробелы до подачи
Подача и сопровождение	Готовим комплект и отвечаем на замечания	Компания проходит процедуру с понятной позицией

Сроки и стоимость

По базе страницы сопровождение начинается от 450 000 рублей. Срок обычно начинается от 3 месяцев. Если компания уже имеет профильных специалистов, помещение, учет СКЗИ и рабочие регламенты, подготовка идет быстрее. Если все нужно строить с нуля, проект занимает больше времени, потому что ФСБ смотрит фактическое соответствие, а не намерения.

Мы заранее говорим, что можно сделать быстро, а что нельзя. Нельзя за неделю подготовить специалистов, которых нет. Нельзя заменить учет СКЗИ одной таблицей, если процессы не работают. Нельзя заявить разработку криптосредств, если компания занимается только продажей готовых решений.

Какие документы и процессы нужны

Обычно готовятся уставные документы, заявление, сведения о работах, документы специалистов, данные по помещению, оборудование, программные средства, техническая документация, локальные акты по учету, хранению, доступу, работе с СКЗИ и ответственности. Но состав зависит от выбранного перечня работ. Для распространения и для разработки требования по глубине разные.

Особое внимание уделяем договорам. Если в договоре с клиентом написано «обслуживание СКЗИ», а компания заявляет только консультации, возникает расхождение. Если на сайте продается «настройка криптографической защиты», это тоже надо привести к реальному лицензионному маршруту.

Когда можно обойтись без лицензии

Если организация использует криптографические средства только для собственных нужд, например подписывает документы электронной подписью или работает с интернет-банком, лицензия обычно не нужна. Если IT-специалист настраивает обычную сеть без работ с СКЗИ для клиента, это тоже не обязательно лицензируемая деятельность. Но как только появляется внешняя услуга по распространению, настройке, обслуживанию или криптографической защите, нужно проверять формулировки и фактическую работу.

Мы часто помогаем переписать договоры так, чтобы они честно отражали услугу. Если лицензия нужна — готовим маршрут. Если не нужна — убираем опасные формулировки и фиксируем обоснование.

Частые ошибки

Первая ошибка — начинать с покупки шаблонов. Без анализа видов работ они бесполезны. Вторая — надеяться на одного специалиста без подтвержденной квалификации и роли. Третья — не вести учет СКЗИ и технической документации. Четвертая — игнорировать сайт и договоры, хотя именно они показывают рынку, какие услуги компания оказывает.

Отдельный риск — две параллельные реальности: в документах компания пишет одно, в коммерческих предложениях другое, а инженеры фактически делают третье. При проверке это становится главным источником вопросов.

Кейс из практики

Компания занималась внедрением защищенного документооборота и решила получить лицензию ФСБ после запроса крупного заказчика. Первичный анализ показал, что часть услуг можно оставить как консультационные, а часть явно относится к работе с СКЗИ у клиентов. Мы разделили продуктовую линейку, подготовили перечень работ, собрали документы специалистов и ввели порядок учета криптосредств.

В результате заявка стала понятной: компания не пыталась доказать лишние компетенции, но закрывала именно те услуги, которые продавала. Это снизило риск замечаний и помогло отделу продаж формулировать предложения аккуратнее.

Частые вопросы

Чем лицензия ФСБ отличается от лицензии ФСТЭК?

ФСБ отвечает за деятельность со шифровальными и криптографическими средствами, ФСТЭК — за другие направления защиты информации, например техническую защиту конфиденциальной информации и разработку средств защиты. Иногда нужны обе лицензии, но это проверяется по услугам.

Можно ли подать документы без предварительного аудита?

Можно, но риск замечаний выше. Предварительный аудит показывает слабые места до официальной процедуры.

Нужна ли лицензия для продажи программ с обычной авторизацией?

Не всегда. Наличие пароля или HTTPS само по себе не означает лицензируемую криптографическую деятельность. Нужно смотреть функции, СКЗИ и услуги для клиентов.

Что делать, если заказчик срочно требует лицензию?

Сначала проверяем, какой именно вид работ нужен по договору. Иногда требование обосновано, иногда заказчик просит документ шире, чем требуется предметом работ.

Как начать

Пришлите описание услуг, сайт, договоры, список специалистов и сведения о СКЗИ или защищенных системах, с которыми работает компания. Мы проведем первичный анализ и дадим дорожную карту получения лицензии ФСБ. Связь: +7 920-898-17-18, WhatsApp, Telegram, reestrgarant@mail.ru.