АКРЕДИТОВАННЫЙ ОРГАН ПО СЕРТИФИКАЦИИ
С 2009 ГОДА
Заказать звонок
Мы используем файлы cookie для анализа событий на нашем веб-сайте, что позволяет нам улучшать взаимодействие с пользователями. Продолжая просмотр страниц сайта, вы принимаете условия его использования. Подробнее в нашей Политике конфиденциальности и в Согласии на обработку персональных данных в отношении файлов Cookie.
ОК

Лицензия ФСБ на криптографию: как правильно оформить?

ответы на самые частые вопросы
  1. Что представляет собой лицензия ФСБ на криптографию?
  2. Когда требуется получение лицензии ФСБ на криптографию?
  3. Какая продукция требует получить лицензию ФСБ на криптографию?
  4. Виды лицензиатов для оформления лицензии
  5. Какие документы нужны для оформления лицензии ФСБ на шифрование (криптография)?
  6. Процедура оформления лицензии ФСБ
  7. Чем грозит отсутствие лицензии?
  8. Сколько стоит оформление лицензии?
  9. Сколько времени занимает оформление лицензии?
  10. Срок действия лицензии ФСБ
  11. Реестр лицензий ФСБ на криптографию
  12. Вопрос-ответ

1. Что представляет собой лицензия ФСБ на криптографию?

Лицензия ФСБ на криптографию — это официальный документ, выдаваемый юридическому лицу и дающий право на законное осуществление деятельности, связанной с разработкой, изготовлением и распространением средств защиты информации: шифровальных (криптографических) средств, а также информационных и телекоммуникационных систем, использующих криптографию.

Лицензия ФСБ не является сертификатом, но является обязательным документом для ряда продукции.

2. Когда требуется получение лицензии ФСБ на криптографию?

Выдача лицензии ФСБ на криптографию производится при условии, что заявитель осуществляет или намерен осуществлять деятельность с использованием средств криптографической защиты информации (СКЗИ).
Хотите сэкономить время?
Заполните форму и получите бесплатную консультацию от эксперта
Получите бесплатную консультацию

3. Какая продукция требует получить лицензию ФСБ на криптографию?

Лицензия ФСБ на экспорт или импорт необходима для следующих видов продукции:

  • Шифровальные средства — программные, аппаратные или программно-аппаратные комплексы, обеспечивающие конфиденциальность данных путём их шифрования;
  • Средства имитозащиты — решения для контроля целостности и подлинности информации (защита от подмены, искажения или фальсификации данных);
  • Средства формирования и проверки электронной подписи — программные и аппаратные компоненты для создания и верификации ЭП;
  • Средства генерации и управления ключами — программные и аппаратные решения для создания, хранения, распределения и учёта ключевой информации, включая ключевые документы (на электронных или бумажных носителях);
  • Криптографические модули — аппаратные устройства и программные продукты, выполняющие криптографические преобразования данных;
  • Защищённые информационные и телекоммуникационные системы — системы, в состав которых входят СКЗИ и которые обеспечивают защиту информации при обработке и передаче.
  • Другие похожие устройства.

ВАЖНО: Перечень носит справочный характер и может расширяться. Чтобы точно определить, требуются ли лицензии ФСБ для таможенного оформления, необходимо:

  • Точно идентифицировать товар;
  • Определить его код ТН ВЭД;
  • Сопоставить этот код с актуальной редакцией Единого перечня товаров, подлежащих лицензированию.

Поскольку перечень регулярно обновляется, рекомендуется проводить такую проверку перед каждой внешнеэкономической операцией.

ВАЖНО: Лицензия ФСБ на деятельность в области шифрования требуется организациям, осуществляющим монтаж, обслуживание и ремонт тахографов, если работа предполагает взаимодействие с криптографическими компонентами тахографа — в частности, с картами водителя/предприятия, содержащими СКЗИ (например, при активации, персонализации или замене карт).

4. Виды лицензиатов для оформления лицензии

Существует всего три вида лицензиатов:

1. Перепродажа СКЗИ. Необходимо, когда компании необходимо расширить ассортимент товаров в сфере защиты информации и осуществлять коммерческую реализацию сертифицированных средств криптографической защиты информации без их модификации или внедрения.

2. Перепродажа, установка и обслуживание (настройка) СКЗИ. Необходимо при оказании услуг по внедрению и технической поддержке криптографических решений — например, при выдаче сертификатов электронной подписи для работы с электронными торговыми площадками, а также при монтаже, настройке и сопровождении СКЗИ или информационных систем, неразрывно интегрированных со средствами шифрования.

3. Перепродажа, установка, обслуживание и разработка собственных систем с использованием СКЗИ. Необходимо при создании или производстве собственных программных и аппаратных продуктов, включающих криптографические компоненты, а также при интеграции СКЗИ в разрабатываемые решения (например, защищённые информационные системы, телекоммуникационные платформы или специализированное оборудование).
Свежие новости в сфере сертификации:
    Читать все новости →

    5. Какие документы нужны для оформления лицензии ФСБ на шифрование (криптография)?

    Для оформления лицензии Минпромторга потребуются:

    • Устав организации;
    • Выписка из ЕГРЮЛ;
    • Договор аренды помещения (или документ о праве собственности);
    • Приказ о назначении руководителя;
    • Лицензия ФСБ на работу с государственной тайной (при необходимости);
    • Лицензия ФСТЭК на техническую защиту конфиденциальной информации (при необходимости);
    • Лицензия Роскомнадзора на телематические услуги связи (при необходимости);
    • Трудовые книжки сотрудников, участвующих в лицензируемой деятельности;
    • Дипломы об образовании этих сотрудников;
    • Квитанция об оплате государственной пошлины (7 500 рублей).

    6. Процедура оформления лицензии ФСБ

    Процедура оформления лицензии ФСБ выглядит следующим образом:

    1. Выбор видов деятельности из утверждённого перечня (ПП РФ № 313) — определение категорий работ со СКЗИ.
    2. Подготовка организации: оформление помещения под требования ФСБ, подбор и обучение персонала, разработка внутренней документации (приказ об ОКЗ, должностные инструкции, инструкция по работе со СКЗИ).
    3. Сбор и подача пакета документов в территориальное управление ФСБ (заявление, учредительные документы, документы на помещение, кадровые документы, квитанция об оплате пошлины).
    4. Прохождение проверки ФСБ — камеральная и выездная (осмотр помещения, собеседование с сотрудниками) в течение 45 рабочих дней.
    5. Получение лицензии при положительном решении или устранение замечаний и повторная подача документов в случае отказа.
    Мы аккредитованный орган по сертификации в составе с собственной испытательной лабораторией (аттестат аккредитации
    РОСС RU.З2780.04ТСНС0.ИЛ02)
    Наши специалисты отправят вам все подтверждающие документы
    Получите бесплатную консультацию
    Декларация тр тс аттестат аккредитации

    7. Чем грозит отсутствие лицензии фсб?

    Отсутствие лицензии ФСБ при обороте продукции может повлечь различные последствия, включая:

    • Гражданско-правовые риски. Партнёры — как государственные, так и коммерческие — вправе расторгнуть договоры при выявлении отсутствия лицензии. Это может привести к убыткам из-за невозможности исполнить обязательства и потери деловой репутации;
    • Административная ответственность. На компанию может быть наложен штраф до 500 000 рублей. Кроме того, ФСБ вправе приостановить деятельность организации на срок до 90 суток и аннулировать действующие госконтракты;
    • Уголовная ответственность. При утечке или несанкционированном использовании защищённой криптографией информации должностные лица могут быть привлечены к уголовной ответственности — со штрафом до 1 000 000 рублей или лишением свободы на срок до 7 лет (ст. 183 УК РФ).

    8. Сколько стоит оформление лицензии?

    Стоимость лицензии ФСБ на криптографию зависит от ряда факторов и в общем случае начинается от 100 000 рублей. На итоговую сумму могут повлиять:

    • Техническая сложность изделия;
    • Количество моделей или наименований продукции, включённых в заявку;
    • Необходимость дополнительно оформлять какие-либо документы;
    • Доступность прямой связи с изготовителем для уточнения характеристик и т.д.

    Точную стоимость можно определить только после анализа конкретного случая — в центре TechSert мы предлагаем бесплатную предварительную консультацию для оценки всех параметров.

    9. Сколько времени занимает оформление лицензии?

    Срок получения лицензия ФСБ на криптографию обычно занимает примерно 30-60 рабочих дней.

    ВАЖНО: Сроки могут увеличиться при необходимости уточнения характеристик, повторной подачи документов или при необходимости оформления дополнительных документов.

    Не хватает документов?
    Наши специалисты помогут их оформить
    Получите бесплатную консультацию

    10. Срок действия лицензии ФСБ

    Срок действия лицензии ФСБ на криптографию - бессрочно с момента выдачи.

    11. Реестр лицензий ФСБ на криптографию

    По состоянию на 2023 год реестр лицензий ФСБ на шифрование и криптографию публиковался на официальном сайте Центра лицензирования ФСБ (clsz.fsb.ru) в виде текстового файла. В нём указывались номер и дата выдачи лицензии, реквизиты приказа, перечень разрешённых видов работ, полное и сокращённое наименование лицензиата, ИНН, ОГРН, адрес осуществления деятельности и наименование выдавшего органа.

    С 2024 года публичный доступ к реестру прекращён. Сведения о лицензиатах теперь предоставляются исключительно по официальному запросу. Подать запрос вправе только юридические лица и индивидуальные предприниматели — почтовым отправлением или через портал Госуслуг. Физическим лицам информация не выдаётся.
    • Валентин:
      Нужна ли лицензия ФСБ для использования электронной подписи внутри компании?
      TechSert:
      Нет. Лицензия не требуется, если организация использует СКЗИ (включая ЭП) исключительно для собственных нужд — например, для подписания документов внутри компании или с контрагентами. Лицензия обязательна только при передаче, установке или настройке СКЗИ для третьих лиц.
    • Кира:
      Нужна ли лицензия ФСБ для разработки приложения с шифрованием?
      TechSert:
      Зависит от цели:
      • Если шифрование используется только внутри вашего приложения для защиты данных пользователей (например, мессенджер) — лицензия не требуется;
      • Если вы поставляете клиентам библиотеку/модуль шифрования как отдельный продукт или встраиваете сертифицированное СКЗИ в решение для третьих лиц — лицензия обязательна.
    • Константин:
      Можно ли работать без лицензии ФСБ, если используем только зарубежные СКЗИ?
      TechSert:
      Нет. Лицензия требуется независимо от происхождения СКЗИ — российские или зарубежные. Главное условие: средство включено в перечень криптографических средств, подлежащих лицензированию (а фактически — любое средство шифрования). Импорт таких средств также требует отдельного разрешения Минпромторга.
    • Ярослава:
      Можно ли передавать СКЗИ клиенту без лицензии ФСБ?
      TechSert:
      Нет. Передача СКЗИ третьим лицам (продажа, безвозмездная передача, аренда) без лицензии — административное правонарушение. Даже если СКЗИ приобретено легально, его перепродажа или передача клиенту возможна только при наличии лицензии с соответствующим видом деятельности («распространение»).
    • Катерина:
      Какие виды деятельности требуют лицензии ФСБ на СКЗИ?
      TechSert:
      • Создание и коммерческая реализация программных СКЗИ. Разработка и продажа программных продуктов, реализующих криптографические алгоритмы для защиты информации (шифрование, электронная подпись, контроль целостности).
      • Внедрение и техническая поддержка криптографических решений. Установка, настройка, обслуживание и обучение работе со средствами шифрования для клиентов.
      • Обработка информации с повышенными требованиями к защите. Работа с конфиденциальными данными в государственных учреждениях, коммерческих организациях или при оказании услуг по защите информации.
      • Проверка защищённости информационных систем. Проведение аудита и тестирования систем на предмет уязвимостей в области криптографической защиты.
      • Деятельность в сфере критической информационной инфраструктуры (КИИ). Работа с информационными системами объектов КИИ в энергетике, транспорте, финансовой сфере, здравоохранении и других стратегически важных отраслях.
      • Участие в государственных и корпоративных закупках. Подача заявок на тендеры госорганов, госкорпораций или крупных компаний, где наличие лицензии ФСБ является обязательным условием допуска.