Для лиц, занимающихся разработкой, производством, распространением или техническим сопровождением средств криптографической защиты информации (СКЗИ), выполнением работ и оказанием услуг в области шифрования, а также эксплуатацией информационных и телекоммуникационных систем, защищённых с применением шифрования, требуется лицензия ФСБ. Осуществляет выдачу лицензий ФСБ России. Уточним ваш вид деятельности, подготовим необходимую документацию и базу данных, обеспечим сопровождение на всех этапах до получения лицензии с гарантией отсутствия возвратов пакета документов.
- Уточняем лицензируемый вид деятельности: разработка, производство, распространение, услуги, обслуживание, эксплуатация информационных и телекоммуникационных систем.
- Подготавливаем комплект документов, требования к персоналу и помещениям.
- Подаем заявление и сопровождаем его в лицензирующем органе.
- Соблюдаем регламент, сокращаем количество замечаний и необходимых корректировок.
- Работаем по всей России дистанционно.
Оставьте заявку на консультацию или звоните: +7 920-898-17-18.
Первый вопрос всегда один: подпадает ли ваша деятельность под лицензирование, и какой именно вид работ заявлять. Ошибка на старте приводит к возврату пакета и потере времени. Ниже разложили процесс по шагам, чтобы вы понимали свои действия и точки риска.
Как мы работаем
- Диагностика и квалификация деятельности. Выясняем фактические операции: разработка, производство, распространение, обслуживание СКЗИ, выполнение работ и услуг по шифрованию, эксплуатация защищённых систем. Отстраиваем от случаев, где лицензия не нужна, например от технического обслуживания СКЗИ для собственных нужд. На выходе вы получаете матрицу видов деятельности и чек-лист требований. Частая путаница здесь с лицензиями ФСТЭК: решение по связке ФСБ и ФСТЭК выносим под вашу модель.
- Определяем требования к базе и персоналу. Уточняем список помещений и режимных мер, состав оборудования и средств хранения, правила учёта носителей ключевой информации. Устанавливаем требования к квалификации сотрудников, назначаем ответственных и подготавливаем локальные акты. Для разных видов работ требования отличаются: разработка и распространение требуют разной подготовки.
- Собираем и подготавливаем документы. В комплект включаем учредительные документы, сведения о помещениях и правах на них, оборудовании и персонале, штатное расписание, должностные инструкции и локальные регламенты. Подготавливаем доверенности для представления интересов. Если допускается электронное подписание, используем усиленную квалифицированную электронную подпись на токене; в работе применяем КриптоПро.
- Предлицензионный аудит и корректировка. Сверяем комплектность и соответствие, устраняем расхождения фактических процессов с заявляемым видом деятельности, подготавливаем ответы на типовые вопросы проверяющих. На этом этапе нередко выявляются пересечения с ФСТЭК — при необходимости подключаем параллельный контур. Разграничение с технической защитой отдельно рассмотрели на примере лицензии в области технической защиты информации.
- Подаём заявление и сопровождаем рассмотрение. Через профильное подразделение ФСБ готовим и направляем заявление в лицензирующий орган. Государственную пошлину оплачивают по правилам Налогового кодекса РФ. Отвечаем на запросы и готовим площадку к осмотру при выездной проверке.
- Устраняем замечания и получаем лицензию. По замечаниям оперативно корректируем документы и процессы. Лицензии выдают без ограничения срока действия при соблюдении лицензионных требований. Консультируем по внесению изменений и переоформлению при смене данных.
- Поддержка после выдачи. Следим за актуальностью локальных актов и квалификацией персонала, готовим к плановому контролю, предоставляем рекомендации по учёту СКЗИ и носителей ключевой информации.
Получить план подготовки и список документов — оставьте заявку или позвоните +7 920-898-17-18.
Решения под ваш сценарий
Разработчики ПО с криптомодулями
Продукт включает собственные криптомодули, библиотеки или функции шифрования? Обычно требуется лицензируемая деятельность по разработке, а при передаче третьим лицам ещё и распространение. Важны квалификация разработчиков и корректное описание криптографического функционала в документах.
Интеграторы и сервисные компании
Внедрение и настройка СКЗИ у заказчика относятся к выполнению работ и услуг в области шифрования, поддержка и ремонт — к техническому обслуживанию. Обслуживаете только собственные СКЗИ внутри своей компании? Лицензия для этого не требуется.
Дистрибьюторы СКЗИ и криптоПО
Поставка и реализация шифровальных средств относятся к распространению. Понадобятся режимные меры на складе, учёт носителей и подготовленный персонал. Формулировки видов работ в лицензии выстраиваем под реальную схему поставок.
Производители оборудования с криптомодулями
Встраивание СКЗИ в оборудование относим к разработке и производству. Проверяем цепочку компонентов и описание криптографических функций, чтобы заявленная область соответствовала фактическому изделию.
Операторы информационных систем и облачных сервисов
Оказываете услуги с использованием шифрования третьим лицам? Нужна лицензия на выполнение работ и оказание услуг. Эксплуатируете собственные системы без оказания услуг? Необходимость лицензирования анализируем точечно, чтобы не заявлять лишнего.
Как это выглядит на практике
Клиент из промышленного сектора намеревался ввезти партию оборудования с интегрированными криптомодулями и запросил идентификационное заключение для таможенных органов, уточнив его достаточность. Анализ показал, что в результате идентификации может потребоваться оформление не только в рамках шифровальных средств, но и лицензирование по направлению технической защиты информации в ФСТЭК. Такая необходимость заранее не всегда очевидна.
Предусмотрели два маршрута: комплект документов для подачи в лицензирующий орган по шифрованию и пакет под возможное требование ФСТЭК. Оборудование прошло идентификацию, клиент получил понятный план действий без потери сроков на доработки. Заранее также обсудили порядок переоформления при изменениях в разрешительных документах.
Подбираете лицензию ФСБ под свой сценарий? Обсудим задачу за 15 минут и составим план с перечнем документов. Телефон: +7 920-898-17-18.
Риски и правовая основа
Общий закон о лицензировании — Федеральный закон № 99-ФЗ — регулирует деятельность в области шифрования наряду с профильным положением об условиях лицензирования (постановление Правительства РФ № 313 от 16.04.2012) и административным регламентом предоставления государственной услуги (приказ ФСБ России № 641 от 29.12.2020). Лицензирующий орган — ФСБ России, действующая через Центр по лицензированию, сертификации и защите государственной тайны. Работа без обязательной лицензии влечёт ответственность по статье 14.1 КоАП РФ: часть 2 предусматривает штраф для должностных и юридических лиц с возможной конфискацией, часть 4 ужесточает ответственность за грубые нарушения лицензионных требований. Среди практических рисков — приостановка деятельности, срыв тендеров, расторжение контрактов и блокировка поставок.
От чего зависит стоимость
Оформление стоит от 450 000 ₽. Итоговый бюджет зависит от объёма и состава работ, поэтому нельзя назвать одну сумму для всех проектов. Точную смету сообщаем после диагностики.
| Фактор | Влияние на цену и срок |
|---|---|
| Вид деятельности | Для разработки и производства нужно тщательнее подготовить базу и персонал; для распространения и услуг нужны другие документы и режимные меры. |
| Объём и география | Объём подготовки и продолжительность согласований растут с расширением числа филиалов, складов и сервисных площадок. |
| Готовность материально-технической базы | Помещения, частично прошедшие внедрение, а также режим, учёт и локальные акты способствуют сокращению расходов и временных сроков. |
| Кадровые требования | Объём работ зависит от подбора и обучения персонала под заявленные виды работ. |
| Сопутствующий контур ФСТЭК | При параллельной подготовке по технической защите объём работ растёт, а координация усложняется. |
| Срочность | Из-за сжатых графиков возрастает нагрузка на подготовку и коммуникации. |
| Специфика продукта | При встроенных криптомодулях, иностранных компонентах и сложных цепочках поставок нужна дополнительная экспертиза. |
Рассчитать стоимость и сроки под ваш сценарий — оставьте заявку или позвоните +7 920-898-17-18.
Кому подходит услуга, а кому нет
Лицензия ФСБ на криптографию распространяется на определённый перечень операций с шифровальными средствами. До начала подготовки сопоставьте свою ситуацию с таблицей.
| Ситуация | Подходит? | Комментарий |
|---|---|---|
| Разрабатываете ПО с криптомодулями собственной разработки и продаёте его заказчикам. | Да | Нужны виды работ по разработке и распространению, а также подготовленный персонал. |
| Внедряете СКЗИ и настраиваете их в инфраструктуре клиентов. | Да | К лицензируемым видам деятельности относят выполнение работ и услуг в области шифрования |
| Дистрибьютором поставляете криптоПО и СКЗИ | Да | Для распространения шифровальных средств нужна лицензия и режимные меры на складе |
| Сдаёте собственную отчётность исключительно с применением КриптоПро. | Нет | Обслуживание СКЗИ в целях собственного использования не требует лицензирования, дополнительные документы не оформляются. |
| Защищаете конфиденциальную информацию без шифрования | Нет | Перед вами контур технической защиты: нужна лицензия ФСТЭК, а не ФСБ. |
| Оказываете облачные услуги, шифруя данные клиентов | Да | Шифрование при оказании услуг третьим лицам влечёт обязательное лицензирование. |
Когда услуга не нужна
Компания купила СКЗИ для внутренних задач: сдаёт отчётность через оператора документооборота, подписывает договоры квалифицированной подписью, шифрует свою почту. Никому услуг по шифрованию она не оказывает, значит лицензия ФСБ не требуется. Достаточно соблюдать правила эксплуатации, которые прописаны в документации на само средство.
Другой случай возникает, когда заказчик по договору требует защитить персональные данные или коммерческую тайну, а криптография в проекте не применяется: есть только межсетевые экраны, антивирусы и контроль доступа. В этом случае действует другой регулятор, поэтому вместо лицензии ФСБ стоит получить лицензию ФСТЭК под ключ на техническую защиту конфиденциальной информации.
Лицензия может понадобиться, но сроки контракта иногда не дают подготовить с нуля базу и персонал. В такой ситуации быстрее рассмотреть готовую фирму с лицензией ФСБ: юрлицо с действующей лицензией передают вместе с подготовленной документацией, а собственную лицензию можно оформлять параллельно без спешки.
Реестр Гарант работает с 2015 года и ведёт клиента под ключ: от квалификации деятельности до получения лицензии ФСБ и поддержки соответствия. Начните оформление лицензии ФСБ на криптографию: назначим диагностику и старт работ. Оставьте заявку или позвоните +7 920-898-17-18.
Частые вопросы
Отвечают специалисты «Реестр Гарант». Не нашли свой вопрос? Позвоните +7 920-898-17-18.
В.01 Как получить лицензию ФСБ на криптографию?
В.02 Какой срок действия у лицензии ФСБ на криптографию?
В.03 Чем отличается лицензия ФСБ на криптографию от лицензий ФСТЭК?
В.04 Как проверить лицензию ФСБ на криптографию?
В.05 Может ли после получения заключения потребоваться лицензия ФСТЭК?
В.06 Нужна ли электронная подпись и как подписывать документы?
В.07 А если мы просто пользуемся КриптоПро для отчётности, нам нужна лицензия ФСБ?
В.08 У нас уже есть лицензия ФСТЭК, лицензия ФСБ всё равно нужна?
В.09 Можно ли подать заявление, пока помещение и персонал ещё не готовы?
В.10 Работаете ли вы с компаниями в Твери?
Как мы работаем с клиентами в Твери
С компаниями в Твери работаем удалённо: заявка, документы и макеты согласуются онлайн, приезжать в офис не нужно. Процедуры с испытаниями строятся вокруг вашей логистики: образцы едут в лабораторию транспортной компанией, результаты приходят в электронном виде. Готовые оригиналы отправляем курьерской службой, а электронные версии с реестровыми записями доступны сразу после регистрации.
Требования и условия
провести предварительный аудит готовности к лицензии ФСБ
сопоставить услуги компании с перечнем работ по ПП РФ № 313
подготовить специалистов и документы, подтверждающие квалификацию
описать процессы обращения с СКЗИ, учет, хранение и доступ
собрать документы по помещению, оборудованию и программным средствам
подготовить компанию к проверке и сопровождать исправление замечаний
Необходимые документы
Учредительные документы: устав, ОГРН, ИНН, выписки
Сведения о помещениях и правах на них, режимные меры
Перечень оборудования и средств хранения, порядок учёта носителей ключевой информации
Сведения о персонале: образование, стаж, квалификация; штатное расписание и должностные инструкции
Локальные нормативные акты: положения, инструкции, приказы о назначении ответственных
Доверенности для представления интересов; усиленная квалифицированная электронная подпись на токене (КриптоПро)
Заявление и комплект для подачи в ФСБ России, оплата государственной пошлины
Нормативная база
Стандарты и акты, упомянутые на этой странице: официальный текст и PDF для скачивания.
- 99-ФЗ О лицензировании отдельных видов деятельности официальный текст ↗
Какие документы собирают вместе с этим
Реальные комплекты из практики наших клиентов: что оформляют одним заходом и зачем.
Производитель СКЗИ: от допуска до серийной поставки продукта
Лицензия ФСБ разрешает разрабатывать и производить шифровальные средства, но сам продукт на рынок она не выводит. Для серии заводу нужна конструкторская документация, аппаратуре связи с криптографией — сертификат по закону «О связи», а разработка средств защиты конфиденциальной информации лицензируется ещё и по линии ФСТЭК. Эти процессы занимают месяцы, поэтому их ведут параллельно с лицензированием, а не после него.
- 01 Лицензия ФСТЭК на СЗКИ Если продукт защищает конфиденциальную информацию, разработку лицензирует ещё и ФСТЭК. смежный допуск разработчика от 500 000 ₽
- 02 Сертификат на средства связи 126-ФЗ Криптошлюзы и защищённые модемы попадают в сети связи только с сертификатом. допуск продукта в сети от 71 200 ₽
- 03 Разработка конструкторской документации Комплект КД по ЕСКД — то, на что опираются и производство, и проверки лицензиата. база серийного выпуска от 40 900 ₽
- 04 Готовая фирма с лицензией ФСБ Запасной сценарий, когда выпуск продукта нельзя откладывать до конца проверок. альтернатива от 3 500 000 ₽
