Лицензия ФСБ на криптографию и шифрование в Волгограде

Лицензия ФСБ на криптографию и шифрование: сначала виды работ, потом документы

Лицензия ФСБ на криптографию и шифрование нужна компаниям и ИП, которые разрабатывают, производят, распространяют, обслуживают шифровальные средства, выполняют работы или оказывают услуги в области шифрования информации. Основной нормативный ориентир — ПП РФ № 313. В нем важен не общий термин «криптография», а конкретный перечень работ, которые заявитель собирается выполнять.

В «Реестр Гарант» мы не начинаем с универсального пакета документов. Сначала разбираем бизнес-модель: продажа СКЗИ, внедрение защищенных систем, техническое обслуживание, разработка ПО с криптографией, сопровождение защищенных каналов, работы для клиентов или только собственные нужды. От этого зависит состав требований, специалисты, оборудование и риск отказа.

Какие работы попадают в лицензирование

ПП РФ № 313 охватывает разработку, производство, распространение шифровальных средств, информационных и телекоммуникационных систем, защищенных с использованием таких средств, выполнение работ и оказание услуг в области шифрования информации, а также техническое обслуживание криптографических средств и защищенных систем. Исключение по собственным нуждам нужно применять осторожно: оно не подходит, когда компания оказывает услуги внешним клиентам.

На практике под вопрос попадают интеграторы, поставщики СКЗИ, IT-компании, сервисные центры, разработчики защищенных решений, операторы защищенных каналов, компании, работающие с электронной подписью, VPN, криптографическими модулями и защищенными информационными системами. Не всякое ПО с паролем требует лицензии, но если есть сертифицированные СКЗИ или услуги шифрования для клиентов, анализ нужен до заключения договоров.

Сценарий	Что проверяем	Типичный риск
Продажа СКЗИ	Распространение, документы поставщика, учет	Считают обычной перепродажей без лицензии
Внедрение защищенной системы	Работы с СКЗИ, настройка, сопровождение	В договоре есть услуги шифрования, а лицензии нет
Разработка ПО	Наличие криптографических функций и назначение	Не отделяют обычную безопасность от криптографии
Техобслуживание	Для клиентов или только собственные нужды	Неверно применяют исключение по собственным нуждам

Сроки, стоимость и что реально влияет на результат

По базе страницы сопровождение начинается от 500 000 рублей. Реальный срок подготовки и прохождения процедуры обычно начинается от 3 месяцев. На него влияет не только работа с заявлением, но и готовность компании: специалисты, помещение, оборудование, локальные акты, учет СКЗИ, договоры, техническая документация и соответствие заявленного перечня работ фактическим возможностям.

Самая дорогая ошибка — заявить слишком широкий перечень работ «на будущее». Каждый пункт требует подтверждения. Если компания пока только продает СКЗИ, не стоит автоматически заявлять разработку, производство и обслуживание сложных систем. Лицензия должна закрывать реальные договоры, иначе подготовка превращается в бесконечное добирание компетенций.

Как мы сопровождаем подготовку

Сначала проводим лицензионный аудит. Смотрим договоры, планируемые услуги, технические решения, роли сотрудников и процессы. Затем формируем перечень работ по ПП РФ № 313 и проверяем, какие требования нужно подтвердить по каждому пункту. Отдельно разбираем персонал: образование, стаж, трудовые отношения, обучение и фактическое участие в работах.

Дальше готовим документы по помещению, оборудованию, программным средствам, хранению, учету, доступу, внутренним регламентам и взаимодействию с клиентами. Наша задача — чтобы пакет не был набором шаблонов, а показывал готовность компании выполнять заявленные работы.

Когда лицензия может быть не нужна

Лицензия ФСБ не требуется просто потому, что компания использует интернет-банк, электронную подпись или защищенный мессенджер для своих нужд. Также не каждый сервис информационной безопасности является криптографической деятельностью. Но если компания распространяет, настраивает, обслуживает СКЗИ или оказывает услуги шифрования для клиентов, вопрос нужно проверять по договору и техническому описанию.

Мы отдельно смотрим исключение по техническому обслуживанию для собственных нужд. Его нельзя применять к клиентским работам. Если договор говорит о настройке, сопровождении или обслуживании средств шифрования у заказчика, риск лицензирования возникает сразу.

Частые ошибки

Первая ошибка — копировать чужой перечень работ. У другой компании другие специалисты, оборудование и договоры. Вторая — не подтверждать квалификацию сотрудников. Третья — описывать криптографические процессы общими словами, без учета, хранения, доступа и ответственности.

Еще одна проблема — маркетинговые формулировки в договорах. Компания фактически продает консультации, но в договоре написано «настройка криптографической защиты» или «обслуживание СКЗИ». Такие слова могут создать лицензионный риск даже там, где его можно было избежать аккуратной структурой услуг.

Кейс из практики

IT-интегратор планировал получить лицензию ФСБ, потому что начал поставлять клиентам защищенные каналы и СКЗИ. В первоначальном перечне они хотели указать почти все виды работ. После аудита выяснилось, что фактически компания занимается распространением, внедрением и сопровождением готовых средств, а разработка и производство им не нужны. Мы сузили перечень, проверили специалистов, подготовили документы по учету и хранению, привели договоры к реальным услугам.

Подготовка стала короче и понятнее. Клиент получил маршрут под свои продажи, а не под абстрактную «максимальную» лицензию.

Частые вопросы

Лицензия нужна для использования электронной подписи?

Обычному пользователю электронной подписи лицензия ФСБ не нужна. Вопрос возникает у тех, кто распространяет, обслуживает или оказывает услуги с криптографическими средствами для клиентов.

Можно ли получить лицензию без профильных специалистов?

Нет. Специалисты и их квалификация — один из ключевых блоков. Формальные договоренности без реальной компетенции плохо проходят проверку.

Нужно ли заявлять все виды работ?

Нет. Лучше заявлять то, что компания действительно выполняет и может подтвердить персоналом, оборудованием и документами.

Сколько действует лицензия?

Срок и актуальность лицензии нужно смотреть по записи в реестре и действующему регулированию. Важнее поддерживать соответствие требованиям после получения, а не только оформить документ.

Как начать подготовку

Пришлите описание услуг, договоры или проекты договоров, список специалистов, сведения о помещении и оборудовании. Мы проверим, какие виды работ по ПП РФ № 313 вам нужны, и подготовим маршрут получения лицензии. Связь: +7 920-898-17-18, WhatsApp, Telegram, reestrgarant@mail.ru.