Перейти к содержимому

Лицензия ФСБ на криптографию

Разработка, производство, распространение и обслуживание шифровальных средств, а также услуги в области шифрования — то, ради чего получают лицензию ФСБ на криптографию. Перечень работ разбит на пункты, берут только нужные. В разделе — центры лицензирования и юристы по разрешительной документации.

Найдено сервисов: 0

В подкатегории «Лицензия ФСБ на криптографию» пока нет сервисов.

Часто задаваемые вопросы

Нужна ли лицензия, если мы просто пользуемся электронной подписью и защищённым каналом?
Нет. Техническое обслуживание шифровальных средств выведено из-под лицензирования, когда оно ведётся для обеспечения собственных нужд организации или предпринимателя. Компания, которая поставила себе средство криптографической защиты, чтобы подписывать отчётность или подключаться к защищённому каналу, разрешительный документ для этого не получает. Сложнее случай, когда те же средства передаются партнёрам или клиентам: это уже не обслуживание для себя, и такую схему стоит разобрать отдельно.
Чем лицензия ФСБ отличается от лицензии ФСТЭК?
Разделение идёт по способу защиты. ФСБ отвечает за криптографию: шифровальные средства, защищённые с их помощью системы, услуги в области шифрования. ФСТЭК — за некриптографические меры технической защиты конфиденциальной информации: аттестацию объектов, контроль защищённости, проектирование защиты. Компании, которая делает и то и другое для заказчиков, нужны обе лицензии, и получают их независимо друг от друга. Работы со сведениями, составляющими государственную тайну, — ещё один самостоятельный режим, к криптографической лицензии он не сводится.
Сколько пунктов перечня заявлять?
Столько, сколько компания действительно будет вести. Каждый пункт тянет за собой требования: под разработку и производство нужны одни условия, под распространение и техническое обслуживание — другие, под услуги в области шифрования — третьи. Лишние позиции удорожают подготовку и расширяют предмет последующего лицензионного контроля. Добавить пункт позже можно отдельным обращением, поэтому стартовать разумно с того набора, который закрывает подписанные и планируемые договоры.
Как проверить лицензию у поставщика решения?
Смотреть надо не на факт наличия документа, а на совпадение видов работ. Сведения о лицензиях ведёт лицензирующий орган; у контрагента можно запросить выписку из реестра лицензий и сверить в ней наименование организации и перечень пунктов. Дальше сопоставьте формулировку пункта с тем, что поставщик для вас делает: продажа средства, его установка на вашей площадке и последующее сопровождение — разные позиции, и наличие одной не подтверждает право на другую.
Почему оценки объёма работ так расходятся?
Основную разницу задаёт не сама подача заявления, а исходное состояние компании. Если в штате уже есть специалисты с образованием в области информационной безопасности или профильной переподготовкой, помещения оформлены, а внутренние документы по обращению со средствами защиты написаны, подготовка сводится к сбору комплекта. Если ничего этого нет, добавляются обучение, поиск помещений и разработка регламентов. Поэтому смету имеет смысл запрашивать после того, как определён список пунктов: до этого её называют наугад.

Лицензия ФСБ на криптографию: кому нужна и как получить

Лицензия ФСБ на криптографию покрывает работу с шифровальными (криптографическими) средствами: их разработку, производство, распространение, техническое обслуживание и услуги в области шифрования информации. Одним словом это называют для краткости — на деле лицензируемая деятельность разложена на пункты, и соискатель выбирает те, которые собирается вести.

Что попадает под лицензирование

Пункты перечня группируются по смыслу. Разработка и производство — создание самих средств и систем, защищённых с их помощью. Распространение — передача средств другим лицам: продажа, поставка в составе программного продукта, предоставление доступа к сервису со встроенным шифрованием. Техническое обслуживание — установка, настройка и сопровождение шифровальных средств у пользователя. Отдельная группа — услуги в области шифрования информации, которые компания оказывает другим лицам. От выбранного набора зависит и то, что придётся подтверждать при подаче.

Где проходит граница

Ключевой признак — в чьих интересах ведётся работа. Обслуживание шифровальных средств для обеспечения собственных нужд организации или предпринимателя выведено из-под лицензирования: бизнес, который настроил криптографию себе, чтобы сдавать отчётность и подключаться к защищённым каналам, разрешительный документ для этого не получает. Картина меняется, когда средства уходят к другим лицам, и выглядеть это может не как продажа коробки: выдача клиентам средств для подключения к своему сервису или шифрование, встроенное в поставляемый продукт, тоже могут попадать под распространение — конкретную схему разбирают отдельно.

Что готовят к подаче

Требования держатся на трёх опорах. Помещения — пригодные для заявленных работ и находящиеся у соискателя на законном основании. Люди — работники с образованием в области информационной безопасности либо с профессиональной переподготовкой и опытом работы по профилю; на разных пунктах перечня состав требований к ним различается. Документы — нормативная база и внутренние регламенты обращения со средствами защиты. Порядок действий обратный привычному: сначала фиксируют список пунктов, затем считают, чего не хватает по каждой из трёх опор, и только потом собирают заявление.

Каталог обновлён: август 2026