Компания разработала продукт с встроенным шифрованием. Или начала продавать сертифицированные СКЗИ. Или взяла на аутсорс техническое обслуживание токенов у нескольких клиентов. В каждом из этих случаев рано или поздно возникает один и тот же вопрос: нужна ли лицензия ФСБ на криптографическую деятельность и как её получить?
Компания «Реестр Гарант» сопровождает организации при получении лицензий ФСБ. Ниже — подробный разбор: что именно лицензируется, какие требования предъявляет регулятор, какие документы нужны, сколько это стоит и как выглядит процесс изнутри.
Что лицензируется: виды криптодеятельности
Постановление Правительства РФ от 16.04.2012 № 313 устанавливает исчерпывающий перечень видов деятельности, на которые ФСБ выдаёт лицензию. Компания указывает в заявке только те виды, которыми реально занимается или планирует заниматься. Это принципиально важно: лицензия выдаётся на конкретный перечень — и вести деятельность можно только в его рамках.
| Вид деятельности | Что подразумевается на практике | Кому актуально |
|---|---|---|
| Разработка шифровальных (криптографических) средств | Написание кода, реализующего криптоалгоритмы; создание СКЗИ как программного или аппаратного продукта | Разработчики ПО с TLS, ГОСТ-шифрованием, ЭП; производители аппаратных токенов |
| Производство шифровальных средств | Серийное изготовление аппаратных СКЗИ, HSM-модулей, защищённых носителей | Производители электроники, аппаратных комплексов безопасности |
| Реализация шифровальных средств | Продажа СКЗИ сторонним организациям: КриптоПро CSP, ViPNet Client, «Континент», JaCarta и т.д. | Дистрибьюторы, реселлеры, VAR-партнёры вендоров СКЗИ |
| Техническое обслуживание СКЗИ | Сервисное обслуживание, ремонт, замена ключевых носителей, поддержка работоспособности | Аутсорсинговые ИБ-компании, сервисные центры, внешние ИТ-специалисты |
| Установка, монтаж, наладка СКЗИ | Инсталляция СКЗИ на объектах заказчика, первоначальная настройка, ввод в эксплуатацию | Системные интеграторы, подрядчики по ИБ-проектам |
| Предоставление услуг в области шифрования | Оказание услуг электронной подписи, шифрования данных, защищённой передачи информации как сервиса | Удостоверяющие центры, провайдеры ЭДО, операторы ЭП |
| Разработка защищённых ИТС с использованием СКЗИ | Создание информационных и телекоммуникационных систем, в которых шифрование является встроенным компонентом | Разработчики корпоративных мессенджеров, VPN-платформ, защищённых СЭД |
| Производство защищённых ИТС с использованием СКЗИ | Серийный выпуск программно-аппаратных комплексов с встроенной криптозащитой | Производители специализированных АРМ, защищённых планшетов, роутеров с шифрованием |
Граница, которую важно понять правильно
Использование готового сертифицированного СКЗИ внутри собственной инфраструктуры — например, установка КриптоПро на рабочие места сотрудников для подписания документов — лицензии ФСБ не требует. Лицензирование возникает тогда, когда компания совершает действия с СКЗИ в пользу третьих лиц: продаёт, устанавливает, обслуживает, разрабатывает или предоставляет как сервис.
Отдельный случай — встроенное шифрование в собственном продукте, который компания продаёт клиентам. Если продукт использует сертифицированные алгоритмы ГОСТ и компания его распространяет — в зависимости от степени модификации криптографического ядра и способа распространения это может подпадать под требование о лицензировании. Этот вопрос лучше прояснять индивидуально: пограничных ситуаций здесь больше, чем кажется.
Требования к заявителю
Требования к соискателю лицензии установлены непосредственно Постановлением Правительства № 313 и конкретизированы в Приказе ФСБ России от 09.02.2005 № 66. Они разбиваются на три блока: персонал, помещения и документация.
Требования к персоналу
Образование
Высшее профессиональное образование по специальности в области защиты информации или криптографии. Альтернатива — профессиональная переподготовка по профилю от 360 академических часов с получением диплома установленного образца.
Стаж
Не менее 3 лет работы по специальности в области защиты информации. Стаж подтверждается трудовой книжкой или договорами ГПХ с соответствующим предметом.
Количество специалистов
Для большинства видов работ достаточно одного квалифицированного специалиста в штате. Если видов деятельности несколько или объём работ большой — регулятор вправе запросить обоснование достаточности персонала.
Трудовые отношения
Специалисты должны состоять в штате — оформление по основному месту работы. Совместительство формально допустимо, но на практике вызывает дополнительные вопросы при проверке.
На практике несоответствие требованиям к персоналу — причина большинства отказов и доработок при первичной подаче. Специалист с многолетним опытом в ИБ, но без профильного диплома или переподготовки, формально не удовлетворяет требованиям. Перед подачей заявки стоит проверить документы об образовании каждого потенциального специалиста — не только его должностные обязанности.
Требования к помещениям
Помещения, в которых ведётся работа с СКЗИ и ключевыми документами, должны исключать несанкционированный доступ. Конкретные требования зависят от видов деятельности: для реализации СКЗИ они минимальны, для разработки и производства — существенно серьёзнее. В базовом варианте это: замки, возможность опечатывания, журнал доступа, отсутствие посторонних лиц при работе с ключевыми документами.
Для видов деятельности, связанных с работой с ключевыми документами и носителями, дополнительно потребуется наличие металлического шкафа или сейфа для хранения носителей ключевой информации, а также организационно-распорядительная документация: приказы о назначении ответственных лиц, инструкции по обращению с СКЗИ, журналы учёта.
Требования к юридическому лицу
| Требование | Что проверяется |
|---|---|
| Организационно-правовая форма | Только юридическое лицо. ИП к лицензируемым видам деятельности не допускаются |
| Место нахождения | Реальный адрес офиса, совпадающий с заявленным. Виртуальные офисы не принимаются |
| Соответствие ОКВЭД | В выписке ЕГРЮЛ должны быть коды, соответствующие заявленным видам деятельности |
| Отсутствие процедур банкротства | Компания не должна находиться в стадии ликвидации или банкротства |
Перечень документов
Пакет документов для получения лицензии ФСБ на криптографическую деятельность формируется в соответствии с Постановлением № 313 и административными регламентами ФСБ. Ниже — актуальный перечень по состоянию на 2026 год.
Заявление установленной формы
Заполняется по форме, утверждённой ФСБ. Содержит наименование и реквизиты организации, перечень запрашиваемых видов деятельности, адреса мест осуществления деятельности.
Копии учредительных документов
Устав в действующей редакции, свидетельство о государственной регистрации (ОГРН), свидетельство о постановке на налоговый учёт (ИНН), выписка из ЕГРЮЛ — не старше 30 дней на дату подачи.
Документы о квалификации персонала
Дипломы о высшем образовании или переподготовке по профилю защиты информации, трудовые книжки или иные документы, подтверждающие стаж по специальности не менее 3 лет, приказы о приёме на работу на соответствующую должность.
Документы на помещения
Правоустанавливающие документы или договор аренды, план помещения. При необходимости — акт обследования помещения на соответствие требованиям режима.
Организационно-распорядительная документация
Приказ о назначении лица, ответственного за работу с СКЗИ; инструкция по обращению с СКЗИ на предприятии; журналы учёта СКЗИ и ключевых документов (могут быть новыми, без записей).
Квитанция об оплате государственной пошлины
7 500 рублей за рассмотрение заявления о предоставлении лицензии (подпункт 92 пункта 1 статьи 333.33 НК РФ). Оплачивается до подачи заявления.
Перечень СКЗИ и технических средств (при наличии)
Для видов деятельности, связанных с техническим обслуживанием или реализацией конкретных средств, — список СКЗИ с указанием реквизитов сертификатов соответствия ФСБ.
Про «типовые» пакеты документов из интернета
Шаблоны документов, которые распространяются в открытом доступе, нередко основаны на устаревших редакциях нормативных актов или содержат ошибки в реквизитах лицензирующего органа. ФСБ не возвращает неправильно оформленные заявления с правками — приходит мотивированный отказ, и процедуру нужно начинать заново с повторной оплатой госпошлины.
Сроки и стоимость
Сроки
| Этап | Срок | Комментарий |
|---|---|---|
| Первичный анализ соответствия компании требованиям | 3–5 рабочих дней | Проверяем персонал, помещения, документацию — до начала работ |
| Устранение несоответствий (если есть) | 2–8 недель | Переподготовка персонала, дооснащение помещений, разработка ОРД |
| Подготовка и подача пакета документов | 2–3 недели | Сбор, оформление, проверка и подача в 8-й Центр ФСБ |
| Рассмотрение заявки в ФСБ | 45 рабочих дней | Официальный срок по ФЗ-99. На практике — 45–55 рабочих дней |
| Получение лицензии | 1–3 рабочих дня | Выдача документа после положительного решения |
| Итого с нуля (без задержек) | 3–4 месяца | При готовом персонале и помещениях. С устранением — 4–6 месяцев |
Стоимость
| Статья расходов | Сумма | Примечание |
|---|---|---|
| Государственная пошлина | 7 500 ₽ | Фиксированный размер, ст. 333.33 НК РФ. Не возвращается при отказе |
| Сопровождение «Реестр Гарант»: базовый пакет (1–2 вида работ) | от 80 000 ₽ | Анализ, подготовка документов, сопровождение до получения лицензии |
| Сопровождение «Реестр Гарант»: расширенный пакет (3–5 видов работ) | от 120 000 ₽ | Включает разработку ОРД, инструкций и журналов учёта |
| Профессиональная переподготовка специалиста (при необходимости) | 30 000 — 70 000 ₽ | Зависит от учебного центра и программы. Срок — 2–4 месяца |
| Дооснащение помещения (при необходимости) | индивидуально | Металлический шкаф, замки, система контроля доступа — по факту |
Кейс: отказ из-за персонала
Московская ИТ-компания подала заявку самостоятельно. Специалист по ИБ имел 8 лет опыта, но диплом — по направлению «Информационные системы», а не «Защита информации». Переподготовка не проводилась. Получен отказ, госпошлина 7 500 ₽ потеряна, срок сдвинулся на 3,5 месяца. После прохождения переподготовки и повторной подачи лицензия получена.
Кейс: лишние виды работ в заявке
Компания-реселлер СКЗИ включила в заявку «разработку шифровальных средств» — «на вырост», хотя разработкой не занималась. При проверке регулятор запросил документальное подтверждение наличия R&D-направления. Документов не было. Пришлось отзывать заявку, исключать лишний вид и подавать повторно — с потерей 2 месяцев.
Порядок оформления: пошаговая инструкция
Ниже — последовательность действий, которую мы проходим вместе с клиентом при получении лицензии ФСБ на криптографическую деятельность. Порядок одинаков независимо от того, оформляет компания лицензию впервые или расширяет действующую.
Определение видов деятельности
Разбираемся, какие именно виды работ по Постановлению № 313 соответствуют реальной деятельности компании. Это не формальный шаг — от точности формулировок зависит и объём требований, и сложность проверки.
Анализ соответствия
Проверяем документы об образовании и стаже специалистов, осматриваем помещения, изучаем существующую ОРД. Результат — чёткое понимание, что готово к подаче, а что требует доработки.
Устранение несоответствий
Если специалист не проходит по образованию — организуем переподготовку в аккредитованном учебном центре. Если помещения требуют доработки — составляем техническое задание. Разрабатываем весь комплект ОРД: приказы, инструкции, журналы.
Формирование пакета документов
Готовим заявление, собираем и оформляем все приложения. Каждый документ проверяем на соответствие актуальным требованиям — не шаблонам из интернета, а действующим нормативным актам и административным регламентам.
Оплата госпошлины и подача заявки
Формируем платёжное поручение на 7 500 рублей на реквизиты 8-го Центра ФСБ России, подаём пакет документов. Получаем входящий номер и расписку в приёме документов.
Сопровождение в ходе рассмотрения
В период 45 рабочих дней ФСБ вправе запросить дополнительные материалы или пояснения. Отслеживаем статус, оперативно готовим ответы на запросы, при необходимости — выезжаем в лицензирующий орган.
Получение лицензии
После вынесения положительного решения лицензия выдаётся на руки уполномоченному представителю организации. Проверяем корректность всех реквизитов в документе. Лицензия вступает в силу с даты выдачи.
После получения лицензии: что нужно сделать
Получение лицензии — не финальная точка. Компания обязана уведомлять ФСБ об изменениях: смене адреса, реорганизации, изменении перечня видов деятельности. Работа по видам, не включённым в лицензию, квалифицируется как деятельность без лицензии. Также рекомендуем сразу после получения выстроить внутренний контроль за соблюдением лицензионных требований — это существенно снизит риски при возможных проверках.
Почему выбирают Реестр Гарант
За годы работы мы сопроводили получение лицензий ФСБ на криптографическую деятельность для компаний разного масштаба — от небольших разработчиков ПО до федеральных интеграторов. Вот что отличает нашу работу от ситуации «подать документы и ждать».
Предварительный анализ — бесплатно
До подписания договора проводим первичную оценку готовности: персонал, помещения, документация. Говорим прямо, если что-то нужно доработать и сколько это займёт.
Документы по актуальным требованиям
Используем только действующие редакции нормативных актов. Не работаем по шаблонам прошлых лет — каждый пакет документов формируем под конкретную компанию и конкретный перечень видов деятельности.
Сопровождение на всех этапах
Не передаём пакет документов клиенту с инструкцией «подайте сами». Подаём вместе, отслеживаем статус рассмотрения, отвечаем на запросы регулятора в срок.
Реальные сроки без завышения
Не обещаем «лицензию за месяц» — это невозможно при официальном сроке рассмотрения 45 рабочих дней. Называем честные сроки и придерживаемся их.
Помощь с персоналом
Если специалист не проходит по образованию, организуем переподготовку в аккредитованных центрах. Не затягиваем этот вопрос — начинаем параллельно с подготовкой остальных документов.
Один контакт на всё время работы
Клиент работает с конкретным специалистом, а не с колл-центром. Вопросы решаются напрямую, без пересылки между отделами.
Оставить заявку на лицензию ФСБ
Расскажите о своей ситуации — и мы на первом звонке скажем, какие виды деятельности вам нужны, что уже готово и что предстоит сделать перед подачей. Без обязательств и без затяжных презентаций.
Связаться с нами
Телефон: 89005746601 — с 9:00 до 18:00 по московскому времени
WhatsApp / Telegram: 89005746601
Email: reestrgarant@mail.ru — можно отправить выписку из ЕГРЮЛ и документы об образовании специалистов для предварительного анализа. Ответим в течение часа в рабочее время.
