Лицензия ФСБ на криптографию и шифрование в Саратове

Лицензия ФСБ на деятельность в области шифрования — это разрешительный документ на выполнение лицензируемых работ и оказание услуг с шифровальными средствами. Она нужна компаниям и ИП, которые для внешних клиентов разрабатывают, производят, распространяют, обслуживают средства криптографической защиты информации, внедряют защищенные системы или выполняют работы в области шифрования.

«Реестр Гарант» сопровождает получение лицензии ФСБ на деятельность в области шифрования. Сначала мы анализируем бизнес-модель, договоры и технические решения, затем определяем подходящий перечень работ по Постановлению Правительства РФ от 16.04.2012 № 313, проверяем специалистов и инфраструктуру, готовим документы, заявление и компанию к проверке.

Стоимость сопровождения начинается от 500 000 рублей. Подготовка и прохождение процедуры обычно занимают от 3 месяцев. Точный срок и состав работ зависят от количества заявляемых видов деятельности и готовности компании.

Кому нужна лицензия ФСБ на деятельность в области шифрования

Постановление Правительства РФ № 313 связывает лицензирование не с общим словом «криптография», а с конкретными работами и услугами. Заявитель выбирает только те пункты, которые соответствуют его договорам, персоналу, оборудованию и фактическим возможностям.

Лицензия нужна, если компания или ИП:

• распространяет сертифицированные средства криптографической защиты информации;
• внедряет защищенные информационные системы и защищенные каналы для заказчиков;
• оказывает услуги в области шифрования информации;
• выполняет техническое обслуживание средств криптографической защиты информации у клиентов;
• разрабатывает программное обеспечение с криптографическими функциями, если такая деятельность попадает под лицензируемые работы;
• производит шифровальные средства или защищенные с их использованием системы;
• сопровождает решения, в которых применяются средства криптографической защиты информации.

Не всякое программное обеспечение с паролем, HTTPS или хешированием паролей требует лицензии. Важны назначение продукта, характер работ, наличие сертифицированных средств криптографической защиты информации и то, оказывает ли компания услуги внешним клиентам.

Какие компании обращаются за лицензией

Сопровождение подходит интеграторам, поставщикам средств криптографической защиты информации, IT-компаниям, сервисным центрам, разработчикам защищенных решений и операторам защищенных каналов. Отдельного анализа требуют проекты с электронной подписью, VPN, криптографическими модулями и защищенными информационными системами.

В договоре может быть указана услуга, которая фактически относится к настройке или обслуживанию средств шифрования. В таком случае лицензионный риск возникает даже тогда, когда компания описывает себя как консультанта или технического подрядчика.

Перечень работ по ПП РФ № 313

Постановление Правительства РФ от 16.04.2012 № 313 устанавливает положение о лицензировании деятельности по разработке, производству, распространению шифровальных средств, информационных и телекоммуникационных систем, защищенных с использованием шифровальных средств, а также по выполнению работ и оказанию услуг в области шифрования информации.

В перечне предусмотрено до 28 отдельных пунктов работ и услуг. Лицензия оформляется на выбранные виды деятельности, а не автоматически на весь перечень.

Слишком широкий перечень увеличивает объем подтверждений. Если компания пока только распространяет средства криптографической защиты информации и внедряет готовые решения, ей не всегда нужно заявлять разработку и производство.

Какие работы проверяем до подачи заявления

До подготовки документов мы разбираем не только название услуги, но и ее содержание. В расчет входят договоры, техническое задание, распределение ролей между сотрудниками, используемое программное обеспечение, оборудование, порядок хранения и учета средств криптографической защиты информации.

Отказ возможен, если заявленный вид работ не подтвержден специалистами, оборудованием, помещением или документами. Отдельный риск возникает, когда договоры описывают одни услуги, а заявление подается на более широкий или иной перечень.

Требования к специалистам и инфраструктуре

Заявитель подтверждает, что у него есть специалисты с профильным образованием, стажем, трудовыми отношениями, обучением и фактическим участием в заявленных работах. Кадровое требование связано с наличием сотрудников с высшим образованием по направлению «Информационная безопасность» в штате.

Количество и состав специалистов зависят от перечня работ. Для распространения и сопровождения готовых решений требования отличаются от требований к разработке или производству. Один профильный специалист иногда подходит для узкого перечня, но сам по себе факт его наличия не подтверждает готовность компании выполнять все заявленные работы.

Проверяем:

• образование специалистов;
• стаж и повышение квалификации;
• трудовые договоры и фактическое участие сотрудников;
• распределение ответственности;
• помещение и режим работы с криптографическими средствами;
• оборудование и программное обеспечение;
• средства защиты и техническую документацию;
• учет, хранение и доступ к средствам криптографической защиты информации;
• локальные документы и внутренние регламенты;
• договоры с клиентами и соответствие услуг заявленному перечню.

Компания получает не набор универсальных шаблонов, а документы, связанные с конкретными процессами. Такой подход показывает, кто выполняет работу, где хранятся средства криптографической защиты информации, как предоставляется доступ и каким документом подтверждается каждый этап.

Стоимость и срок получения лицензии

Стоимость сопровождения начинается от 500 000 рублей. Итоговая цена зависит от числа заявляемых видов работ, готовности специалистов, помещения, оборудования, локальных актов, технической документации и объема подготовки документов.

Подготовка и прохождение процедуры обычно занимают от 3 месяцев. Срок включает анализ бизнес-модели, формирование перечня работ, проверку кадров и инфраструктуры, подготовку документов, заявления и прохождение проверки. Если компании нужно добрать специалистов, привести в порядок помещение, оформить учет средств криптографической защиты информации или переработать договоры, подготовка занимает больше времени.

Срок и стоимость уточняем после изучения:

1. описания услуг и бизнес-модели;
2. действующих и планируемых договоров;
3. списка специалистов;
4. сведений о помещении и оборудовании;
5. технической документации;
6. предполагаемого перечня работ по ПП РФ № 313.

Что входит в сопровождение

По итогам лицензионного аудита заказчик получает:

• согласованный перечень работ и услуг;
• матрицу требований по каждому заявленному пункту;
• перечень недостающих специалистов, документов и элементов инфраструктуры;
• подготовленный комплект документов;
• заявление на получение лицензии;
• рекомендации по договорным формулировкам;
• сопровождение прохождения проверки лицензионных требований.

Как проходит подготовка и получение лицензии

1. Анализ услуг и договоров

Заказчик передает описание деятельности, действующие или планируемые договоры, технические решения и сведения о клиентах. Мы отделяем распространение, внедрение, техническое обслуживание, разработку и иные виды работ, чтобы не включать в заявление лишние пункты.

2. Формирование перечня работ

ПП РФ № 313 определяет перечень лицензируемой деятельности, а заявитель выбирает пункты под реальные договоры и компетенции. Мы сопоставляем каждый пункт с работниками, оборудованием, помещением, локальными актами и технической документацией.

3. Проверка специалистов

Изучаем образование, стаж, трудовые отношения, обучение и фактические обязанности сотрудников. Формальные договоренности без подтвержденной компетенции создают риск замечаний при проверке.

4. Подготовка инфраструктуры и локальных документов

Готовим документы по помещению, оборудованию, программным средствам, хранению, учету, доступу и внутренним регламентам. Отдельно проверяем, как компания взаимодействует с клиентами и передает результаты работ.

5. Подготовка заявления и комплекта документов

В комплект входят сведения о компании, заявляемых работах, специалистах, помещении, оборудовании, программном обеспечении, средствах криптографической защиты информации и технической документации.

6. Проверка и сопровождение

Помогаем привести фактические процессы и документы в соответствие с заявленным перечнем, сопровождаем подачу заявления и подготовку к проверке лицензионных требований. После получения лицензии компания поддерживает соответствие требованиям по персоналу, помещению, оборудованию, учету и документам.

Когда лицензия ФСБ на деятельность в области шифрования не нужна

Само использование криптографии для собственных нужд не означает, что компании нужна лицензия. Обычному пользователю не требуется лицензия для работы с интернет-банком, электронной подписью или защищенным мессенджером, если он не распространяет, не обслуживает средства криптографической защиты информации и не оказывает услуги шифрования клиентам.

Постановление Правительства РФ от 28.08.2026 № 1103 уточнило узкое исключение для монтажа, установки (инсталляции) и наладки шифровальных средств, защищённых систем и средств изготовления ключевых документов. Оно применяется только при одновременном выполнении двух условий: эксплуатационная документация допускает такие работы без привлечения лицензиата, и работы выполняются для собственных нужд юридического лица или ИП. Это не общее освобождение для любых операций с криптографией и не исключение для работ по договору с клиентом. Текст постановления Правительства РФ № 1103.

Исключение по техническому обслуживанию для собственных нужд нельзя применять к клиентским работам. Если договор предусматривает настройку, сопровождение или обслуживание средств шифрования у заказчика, вопрос о лицензировании нужно решать по содержанию договора и техническому описанию.

Отдельные исключения касаются касс и приборов учета. Монтаж, наладка и передача сертифицированных ФСБ шифровальных средств защиты фискальных данных в составе контрольно-кассовой техники, а также шифровальных средств в приборах учета электроэнергии и элементах интеллектуальной системы учета не лицензируются. Исключения указаны в подпунктах 12 и 21 перечня работ к Положению, утвержденному Постановлением Правительства РФ № 313, в редакции Постановления Правительства РФ от 28.08.2023 № 1403.

Чем лицензия отличается от смежных разрешений

Некоторые задачи связаны с шифрованием, но относятся к другим процедурам.

Нотификация ФСБ на ввозимые устройства не заменяет лицензию на деятельность в области шифрования. Она относится к импорту оборудования. Если компания оказывает клиентам услуги шифрования или обслуживает средства криптографической защиты информации, вопрос о лицензии рассматривается отдельно.

Лицензия на допуск к государственной тайне также не заменяет лицензию на деятельность в области шифрования. Это разные процедуры с разными требованиями и проверками, хотя обе связаны с ФСБ России.

Частые ошибки заявителей

Слишком широкий перечень

Компания заявляет почти все виды деятельности «на будущее», хотя фактически распространяет и сопровождает готовые решения. Каждый дополнительный пункт требует подтверждения специалистами, оборудованием и документами.

Несоответствие договоров

В рекламе компания продает консультации, а в договоре указывает «настройку криптографической защиты» или «обслуживание средств криптографической защиты информации». Такие формулировки могут создать лицензионный риск.

Недостаточная квалификация персонала

Одного формального трудового договора недостаточно. Проверяются образование, стаж, обучение и фактическое участие сотрудника в заявленных работах.

Общие описания процессов

Фраза «обеспечиваем защищенную передачу данных» не показывает, какие средства применяются, кто получает доступ, где хранится оборудование и как компания ведет учет. Локальные документы должны описывать реальные действия, ответственность и порядок работы.

Отсутствие документов на инфраструктуру

Заявитель указывает оборудование и программное обеспечение, но не подтверждает их назначение, наличие технической документации, порядок хранения и доступа. Такая неполнота увеличивает риск замечаний при проверке.

Кейс из практики

IT-интегратор планировал получить лицензию ФСБ, потому что начал поставлять клиентам защищенные каналы и СКЗИ. В первоначальном перечне они хотели указать почти все виды работ. После аудита выяснилось, что фактически компания занимается распространением, внедрением и сопровождением готовых средств, а разработка и производство им не нужны. Мы сузили перечень, проверили специалистов, подготовили документы по учету и хранению, привели договоры к реальным услугам.

Подготовка стала короче и понятнее. Клиент получил маршрут под свои продажи, а не под абстрактную «максимальную» лицензию.

Кому подходит сопровождение

Документы для начала работы

Для первичного анализа передайте:

• карточку организации, ОГРН, ИНН и уставные документы;
• перечень планируемых работ и услуг в области шифрования;
• действующие или проектируемые договоры;
• документы специалистов об образовании, стаже, трудовых отношениях и повышении квалификации;
• сведения о помещении и режимных зонах, если они нужны по заявленным работам;
• перечень оборудования, программного обеспечения, средств криптографической защиты информации и технической документации;
• локальные акты по учету, хранению, доступу, защите информации и выполнению работ.

Если документов пока нет, достаточно направить описание бизнес-модели и предполагаемых услуг. Мы определим, какие материалы понадобятся для следующего этапа.

Нормативные источники

Подготовку проводим с учетом действующего регулирования и проверяем актуальность требований перед подачей документов.

• Постановление Правительства РФ от 16.04.2012 № 313 устанавливает положение о лицензировании деятельности по разработке, производству, распространению шифровальных средств и выполнению работ в области шифрования.
• Постановление Правительства РФ от 28.08.2023 № 1403 внесло изменения в действующую редакцию положения, в том числе в перечень исключений.
• Приказ ФСБ России № 641 учитывается при проверке применимых требований и оформлении процедуры в пределах действующего регулирования.
• Федеральный закон № 99-ФЗ регулирует лицензирование отдельных видов деятельности.
• Статья 14.1 КоАП РФ устанавливает ответственность за осуществление предпринимательской деятельности без лицензии либо с нарушением лицензионных требований.

Нормативную часть проверили по действующей редакции ПП РФ № 313, включая изменение, внесённое постановлением Правительства РФ № 1103 от 28.08.2026. Перед подачей заявления перечень работ и условия лицензирования следует сверить с фактическими договорами и действующей редакцией положения.

Сверяли действующие тексты: ПП РФ № 313 и официально опубликованное изменение ПП РФ № 1103.

Как начать подготовку

Направьте описание услуг, договоры или проекты договоров, список специалистов, сведения о помещении и оборудовании. Мы проверим, какие виды работ по ПП РФ № 313 нужны компании, определим недостающие подтверждения и подготовим маршрут получения лицензии ФСБ на деятельность в области шифрования.

Телефон: +7 920-898-17-18
Мессенджеры: WhatsApp, Telegram
Электронная почта: reestrgarant@mail.ru

Работа начинается с анализа документов и бизнес-модели. Очный формат взаимодействия, место проведения встреч и региональные условия согласуются с заказчиком до начала подготовки.

Частые вопросы

Нужна ли лицензия для использования электронной подписи?

Обычному пользователю электронной подписи лицензия ФСБ на деятельность в области шифрования не нужна. Вопрос возникает у компании, которая распространяет, обслуживает средства криптографической защиты информации или оказывает клиентам услуги с их применением.

Можно ли получить лицензию без профильных специалистов?

Нет, заявитель должен подтвердить кадровые условия. Проверяются образование, стаж, трудовые отношения, обучение и фактическое участие специалистов в заявленных работах. Формальная договоренность без подтвержденной компетенции создает риск замечаний.

Нужно ли заявлять все виды работ по ПП РФ № 313?

Нет. Заявитель выбирает только те пункты, которые соответствуют реальным договорам, услугам, специалистам, оборудованию и документам. Широкий перечень «на будущее» увеличивает объем подготовки и риск отказа.

Сколько действует лицензия?

Срок и актуальность лицензии проверяются по записи в реестре и действующему регулированию. После получения лицензии компания поддерживает соответствие требованиям по персоналу, помещению, оборудованию, учету и документам.

Мы пишем обычное программное обеспечение, в нем есть HTTPS и хеширование паролей. Нужна ли лицензия?

Чаще всего нет. Не всякое программное обеспечение с криптографическими функциями относится к лицензируемой деятельности. Нужно проверить назначение продукта, наличие сертифицированных средств криптографической защиты информации и то, оказывает ли компания клиентам услуги шифрования.

Можно ли указать все виды работ про запас?

Технически заявитель может включить широкий перечень, но каждый пункт придется подтверждать специалистами, оборудованием и документацией. Практичнее заявить работы под реальные договоры, а затем расширить перечень, когда появятся новые направления.

Достаточно ли одного профильного специалиста?

Ответ зависит от заявленного перечня. Проверяются образование, стаж, оформление трудовых отношений и фактическое участие сотрудника в работах. Для узкого перечня одного специалиста иногда достаточно, а для разработки и производства требования выше.

Дополнительные разрешительные задачи

Нотификация ФСБ на ввоз оборудования, декларация средств связи по Федеральному закону «О связи» и лицензия ФСТЭК на техническую защиту конфиденциальной информации не входят в сопровождение получения лицензии ФСБ на деятельность в области шифрования. Эти процедуры имеют другой предмет и оцениваются отдельно.

Для интегратора защищенной связи могут потребоваться:

• нотификация ФСБ для ввоза оборудования с шифровальными функциями, применимость и стоимость определяют после проверки оборудования и документов;
• декларация связи для средств связи, применимость и стоимость определяют после проверки характеристик средства связи;
• лицензия ФСТЭК на техническую защиту конфиденциальной информации, применимость и стоимость определяют после проверки конкретных работ.

Состав дополнительных работ, применимость документов и итоговую смету согласуем после изучения исходных данных.

Связанные материалы

• лицензия ФСБ на допуск к государственной тайне