Лицензия ФСБ на криптографию нужна тем, кто разрабатывает, производит, распространяет или обслуживает шифровальные (криптографические) средства (СКЗИ), выполняет работы и услуги в области шифрования либо эксплуатирует информационные и телекоммуникационные системы, защищённые с использованием шифрования. Лицензирует эту деятельность ФСБ России. Определим ваш вид деятельности, подготовим базу и документы и сопроводим до получения лицензии без возвратов пакета.
- Определяем вид лицензируемой деятельности: разработка, производство, распространение, услуги, обслуживание, информационные и телекоммуникационные системы.
- Готовим комплект документов и требования к персоналу и помещениям.
- Подаём заявление и сопровождаем в лицензирующем органе.
- Работаем по регламенту, снижаем число замечаний и доработок.
- Работаем по всей России дистанционно.
Оставьте заявку на консультацию или звоните: +7 920-898-17-18.
Первый вопрос всегда один: подпадает ли ваша деятельность под лицензирование, и какой именно вид работ заявлять. Ошибка на старте приводит к возврату пакета и потере времени. Ниже разложили процесс по шагам, чтобы вы понимали свои действия и точки риска.
Как мы работаем
- Диагностика и квалификация деятельности. Выясняем фактические операции: разработка, производство, распространение, обслуживание СКЗИ, выполнение работ и услуг по шифрованию, эксплуатация защищённых систем. Отстраиваем от случаев, где лицензия не нужна, например от технического обслуживания СКЗИ для собственных нужд. На выходе вы получаете матрицу видов деятельности и чек-лист требований. Частая путаница здесь с лицензиями ФСТЭК: решение по связке ФСБ и ФСТЭК выносим под вашу модель.
- Проектирование требований к базе и персоналу. Определяем перечень помещений и режимных мер, оборудование и средства хранения, порядок учёта носителей ключевой информации. Формируем требования к квалификации сотрудников, назначаем ответственных, готовим локальные акты. Набор требований различается по видам работ: разработка и распространение подготавливаются по-разному.
- Сбор и подготовка документов. Собираем учредительные документы, сведения о помещениях и правах на них, об оборудовании и персонале, штатное расписание, должностные инструкции и локальные регламенты. Готовим доверенности для представления интересов. Электронное подписание, где оно допускается, организуем через усиленную квалифицированную электронную подпись на токене, в работе применяем КриптоПро.
- Предлицензионный аудит и корректировка. Проверяем комплектность и соответствие, устраняем расхождения между фактическими процессами и заявляемым видом деятельности, готовим ответы на типовые вопросы проверяющих. На этом этапе часто всплывают пересечения с ФСТЭК, и при необходимости подключаем параллельный контур. Разграничение с технической защитой разбирали на примере лицензии в области технической защиты информации отдельно.
- Подача заявления и сопровождение рассмотрения. Формируем заявление и подаём в лицензирующий орган через профильное подразделение ФСБ. Государственную пошлину оплачивают по правилам Налогового кодекса РФ. Взаимодействуем по запросам и готовим площадку к осмотру при выездной проверке.
- Исправление замечаний и получение лицензии. Оперативно дорабатываем документы и процессы по замечаниям. Лицензии выдаются без ограничения срока действия при условии соблюдения лицензионных требований. Консультируем по внесению изменений и переоформлению при смене данных.
- Поддержка после выдачи. Контролируем актуальность локальных актов и квалификацию персонала, готовим к плановому контролю, даём рекомендации по учёту СКЗИ и носителей ключевой информации.
Получить план подготовки и список документов — оставьте заявку или позвоните +7 920-898-17-18.
Решения под ваш сценарий
Разработчики ПО с криптомодулями
Продукт включает собственные криптомодули, библиотеки или функции шифрования? Обычно требуется лицензируемая деятельность по разработке, а при передаче третьим лицам ещё и распространение. Важны квалификация разработчиков и корректное описание криптографического функционала в документах.
Интеграторы и сервисные компании
Внедрение и настройка СКЗИ у заказчика относятся к выполнению работ и услуг в области шифрования, поддержка и ремонт — к техническому обслуживанию. Обслуживаете только собственные СКЗИ внутри своей компании? Лицензия для этого не требуется.
Дистрибьюторы СКЗИ и криптоПО
Поставка и реализация шифровальных средств относятся к распространению. Понадобятся режимные меры на складе, учёт носителей и подготовленный персонал. Формулировки видов работ в лицензии выстраиваем под реальную схему поставок.
Производители оборудования с криптомодулями
Встраивание СКЗИ в оборудование относится к разработке и производству. Проверяем цепочку компонентов и описание криптографических функций, чтобы заявленная область совпала с фактическим изделием.
Операторы информационных систем и облачных сервисов
Оказываете услуги с использованием шифрования третьим лицам? Нужна лицензия на выполнение работ и оказание услуг. Эксплуатируете собственные системы без оказания услуг? Необходимость лицензирования анализируем точечно, чтобы не заявлять лишнего.
Как это выглядит на практике
Клиент из промышленного сектора планировал ввоз партии оборудования со встроенными криптомодулями и попросил идентификационное заключение для таможни, уточнив, достаточно ли его. Диагностика показала: по итогам идентификации может потребоваться не только оформление по линии шифровальных средств, но и лицензирование по линии технической защиты информации у ФСТЭК. Заранее это не всегда видно.
Подготовили два маршрута: комплект документов для подачи в лицензирующий орган по шифрованию и пакет под возможное требование ФСТЭК. Оборудование прошло идентификацию, клиент получил понятный план действий без потери сроков на доработки. Порядок переоформления при изменениях в разрешительных документах тоже проговорили заранее.
Нужна лицензия ФСБ под ваш сценарий? Обсудим за 15 минут и составим план с перечнем документов. Телефон: +7 920-898-17-18.
Риски и правовая основа
Деятельность в области шифрования регулируется общим законом о лицензировании (Федеральный закон № 99-ФЗ), профильным положением об условиях лицензирования (постановление Правительства РФ № 313 от 16.04.2012) и административным регламентом предоставления государственной услуги (приказ ФСБ России № 641 от 29.12.2020). Лицензирующий орган — ФСБ России через Центр по лицензированию, сертификации и защите государственной тайны. Работы без обязательной лицензии влекут ответственность по статье 14.1 КоАП РФ: часть 2 предусматривает штраф для должностных и юридических лиц с возможной конфискацией, часть 4 ужесточает ответственность за грубые нарушения лицензионных требований. Практические риски — приостановка деятельности, срыв тендеров, расторжение контрактов и блокировка поставок.
От чего зависит стоимость
Стоимость оформления — от 450 000 ₽. Финальный бюджет зависит от объёма и состава работ, поэтому единую сумму для всех проектов указывать некорректно. Точную смету называем после диагностики.
| Фактор | Влияние на цену и срок |
|---|---|
| Вид деятельности | Разработка и производство требуют более глубокой подготовки базы и персонала; распространение и услуги — иной набор документов и режимных мер |
| Объём и география | Филиалы, склады и сервисные площадки увеличивают объём подготовки и время на согласования |
| Готовность материально-технической базы | Частично внедрённые помещения, режим, учёт и локальные акты снижают затраты и сроки |
| Кадровые требования | Подбор и обучение персонала под заявляемые виды работ влияют на объём работ |
| Сопутствующий контур ФСТЭК | Параллельная подготовка по технической защите увеличивает объём работ и координацию |
| Срочность | Сжатые графики повышают нагрузку на подготовку и коммуникации |
| Специфика продукта | Встроенные криптомодули, иностранные компоненты и сложные цепочки поставок требуют дополнительной экспертизы |
Рассчитать стоимость и сроки под ваш сценарий — оставьте заявку или позвоните +7 920-898-17-18.
Кому подходит услуга, а кому нет
Лицензия ФСБ на криптографию закрывает конкретный перечень операций с шифровальными средствами. Сверьте свою ситуацию с таблицей, прежде чем запускать подготовку.
| Ситуация | Подходит? | Комментарий |
|---|---|---|
| Разрабатываете ПО с собственными криптомодулями и продаёте его заказчикам | Да | Понадобятся виды работ по разработке и распространению, плюс подготовленный персонал |
| Внедряете и настраиваете СКЗИ в инфраструктуре клиентов | Да | Это выполнение работ и услуг в области шифрования, лицензируемый вид деятельности |
| Поставляете СКЗИ и криптоПО как дистрибьютор | Да | Распространение шифровальных средств требует лицензии и режимных мер на складе |
| Используете КриптоПро только для сдачи собственной отчётности | Нет | Обслуживание СКЗИ для собственных нужд не лицензируется, оформлять ничего не надо |
| Защищаете конфиденциальную информацию без шифрования | Нет | Это контур технической защиты, вам нужна лицензия ФСТЭК, а не ФСБ |
| Оказываете облачные услуги с шифрованием данных клиентов | Да | Услуги третьим лицам с использованием шифрования подпадают под лицензирование |
Когда услуга не нужна
Компания купила СКЗИ для внутренних задач: сдаёт отчётность через оператора документооборота, подписывает договоры квалифицированной подписью, шифрует свою почту. Никому услуг по шифрованию она не оказывает, значит лицензия ФСБ не требуется. Достаточно соблюдать правила эксплуатации, которые прописаны в документации на само средство.
Другой случай: заказчик по договору требует защитить персональные данные или коммерческую тайну, но криптографии в проекте нет, только межсетевые экраны, антивирусы и контроль доступа. Здесь работает другой регулятор, и вместо лицензии ФСБ стоит получить лицензию ФСТЭК под ключ на техническую защиту конфиденциальной информации.
Бывает и так, что лицензия нужна, но сроки контракта не оставляют времени на подготовку базы и персонала с нуля. Тогда быстрее рассмотреть готовую фирму с лицензией ФСБ: юрлицо с действующей лицензией передаётся вместе с подготовленной документацией, а собственную лицензию можно оформлять параллельно без спешки.
Реестр Гарант работает с 2015 года и ведёт клиента под ключ: от квалификации деятельности до получения лицензии ФСБ и поддержки соответствия. Начните оформление лицензии ФСБ на криптографию: назначим диагностику и старт работ. Оставьте заявку или позвоните +7 920-898-17-18.
Частые вопросы
Отвечают специалисты «Реестр Гарант». Не нашли свой вопрос? Позвоните +7 920-898-17-18.
В.01 Как получить лицензию ФСБ на криптографию?
В.02 Какой срок действия у лицензии ФСБ на криптографию?
В.03 Чем отличается лицензия ФСБ на криптографию от лицензий ФСТЭК?
В.04 Как проверить лицензию ФСБ на криптографию?
В.05 Может ли после получения заключения потребоваться лицензия ФСТЭК?
В.06 Нужна ли электронная подпись и как подписывать документы?
В.07 А если мы просто пользуемся КриптоПро для отчётности, нам нужна лицензия ФСБ?
В.08 У нас уже есть лицензия ФСТЭК, лицензия ФСБ всё равно нужна?
В.09 Можно ли подать заявление, пока помещение и персонал ещё не готовы?
Требования и условия
провести предварительный аудит готовности к лицензии ФСБ
сопоставить услуги компании с перечнем работ по ПП РФ № 313
подготовить специалистов и документы, подтверждающие квалификацию
описать процессы обращения с СКЗИ, учет, хранение и доступ
собрать документы по помещению, оборудованию и программным средствам
подготовить компанию к проверке и сопровождать исправление замечаний
Необходимые документы
Учредительные документы: устав, ОГРН, ИНН, выписки
Сведения о помещениях и правах на них, режимные меры
Перечень оборудования и средств хранения, порядок учёта носителей ключевой информации
Сведения о персонале: образование, стаж, квалификация; штатное расписание и должностные инструкции
Локальные нормативные акты: положения, инструкции, приказы о назначении ответственных
Доверенности для представления интересов; усиленная квалифицированная электронная подпись на токене (КриптоПро)
Заявление и комплект для подачи в ФСБ России, оплата государственной пошлины
Нормативная база
Стандарты и акты, упомянутые на этой странице: официальный текст и PDF для скачивания.
- 99-ФЗ О лицензировании отдельных видов деятельности официальный текст ↗
Какие документы собирают вместе с этим
Реальные комплекты из практики наших клиентов: что оформляют одним заходом и зачем.
Производитель СКЗИ: от допуска до серийной поставки продукта
Лицензия ФСБ разрешает разрабатывать и производить шифровальные средства, но сам продукт на рынок она не выводит. Для серии заводу нужна конструкторская документация, аппаратуре связи с криптографией — сертификат по закону «О связи», а разработка средств защиты конфиденциальной информации лицензируется ещё и по линии ФСТЭК. Эти процессы занимают месяцы, поэтому их ведут параллельно с лицензированием, а не после него.
- 01 Лицензия ФСТЭК на СЗКИ Если продукт защищает конфиденциальную информацию, разработку лицензирует ещё и ФСТЭК. смежный допуск разработчика от 500 000 ₽
- 02 Сертификат на средства связи 126-ФЗ Криптошлюзы и защищённые модемы попадают в сети связи только с сертификатом. допуск продукта в сети от 71 200 ₽
- 03 Разработка конструкторской документации Комплект КД по ЕСКД — то, на что опираются и производство, и проверки лицензиата. база серийного выпуска от 40 900 ₽
- 04 Готовая фирма с лицензией ФСБ Запасной сценарий, когда выпуск продукта нельзя откладывать до конца проверок. альтернатива от 3 500 000 ₽