Как получить лицензию фсб на криптографию?

Всё больше IT-компаний, интеграторов и разработчиков сталкиваются с одним и тем же вопросом: нужна ли лицензия ФСБ на криптографию — и как её получить, чтобы работать легально?

Этот вопрос возникает не на пустом месте. Законодательство требует оформления специальной лицензии в тех случаях, когда компания:

• разрабатывает, внедряет или продаёт продукты с использованием СКЗИ (средств криптографической защиты информации);
• обслуживает и сопровождает такие решения;
• использует СКЗИ при передаче данных в рамках госконтрактов или корпоративных тендеров.

Именно поэтому запрос «лицензия ФСБ на криптографию» — это не про теорию, а про доступ к реальному рынку. Без неё вы не сможете:

• участвовать в тендерах с госструктурами и крупными корпорациями;
• поставлять софт или оборудование с криптозащитой;
• законно оказывать услуги администрирования СКЗИ.

В этой статье мы разберём:

• в каких случаях лицензия обязательна, а когда — нет;
• что даёт лицензия и как она влияет на развитие бизнеса;
• кто и как её выдаёт;
• какие требования, документы, сроки и расходы вас ждут;
• и что выгоднее — оформлять самостоятельно или с профессиональным сопровождением.

Если вы хотите работать на рынке криптографии законно, спокойно и без риска проверок — читайте до конца.

Когда и кому нужна лицензия ФСБ на криптографию

Лицензия ФСБ на осуществление деятельности в области криптографии требуется не всем и не всегда. Однако в ряде случаев её наличие — обязательное условие, без которого деятельность будет считаться незаконной.

Лицензия необходима, если ваша компания:

• разрабатывает, производит или распространяет программные и аппаратные средства, содержащие криптографические алгоритмы (например, продукты с функцией шифрования);
• оказывает услуги по установке, техническому обслуживанию, сопровождению или модернизации СКЗИ (средств криптографической защиты информации);
• использует СКЗИ в собственных инфраструктурах при оказании услуг связи, обработки персональных данных, защищённой передачи информации и т. д.;
• интегрирует СКЗИ в чужие системы в рамках проектов;
• хочет участвовать в тендерах с госкорпорациями, органами власти или крупными компаниями, работающими в критической инфраструктуре.

Когда лицензия может не потребоваться

Если ваша компания:

• не имеет отношения к криптографии и не работает с зашифрованными каналами связи;
• использует только сторонние решения и не оказывает услуг по их внедрению;
• не поставляет продукты, которые содержат или управляют СКЗИ;

— тогда оформление лицензии может быть не нужно. Однако стоит помнить: даже использование защищённых каналов связи (например, с VPN или устройствами шифрования) в рамках B2B-услуг может квалифицироваться как работа со СКЗИ.

Поэтому в любом «пограничном» случае лучше заранее уточнить: требуется ли лицензия именно в вашей ситуации. Штрафы за нарушение — серьёзные, вплоть до уголовной ответственности при определённых обстоятельствах.

Что даёт лицензия и почему без неё не обойтись

Получение лицензии ФСБ на деятельность в области криптографии — это не просто «чтобы отстали проверяющие». Это необходимый инструмент для выхода на рынок, где используются средства криптографической защиты информации.

Без этой лицензии вы не сможете:

• Участвовать в тендерах, где фигурируют СКЗИ или защита информации — а это почти весь госсектор и критическая инфраструктура;
• Разрабатывать или модифицировать ПО с функцией шифрования и реализовывать его в коммерческих или корпоративных проектах;
• Легально устанавливать и обслуживать системы, использующие сертифицированные средства шифрования;
• Продавать оборудование, содержащее модули СКЗИ, даже если они встроены производителем;
• Получить аккредитацию или допуск к работе с определёнными видами данных (например, персональными, конфиденциальными, государственными).

Наличие лицензии делает вас официальным участником регулируемого сегмента рынка. Это:

• Повышает уровень доверия со стороны клиентов;
• Упрощает переговоры с корпоративными заказчиками;
• Позволяет легально работать там, где без лицензии просто не пустят;
• Защищает ваш бизнес от юридических рисков и претензий со стороны органов контроля.

Криптография — это сфера, которую государство контролирует особенно строго. Без соответствующей лицензии любая операция с СКЗИ может быть квалифицирована как незаконная предпринимательская деятельность или нарушение режима работы с защищённой информацией.

Кто выдаёт лицензию и как выглядит процедура ее оформления 

Лицензией на деятельность в области криптографии занимается Федеральная служба безопасности РФ — именно она уполномочена регулировать и контролировать сферу применения СКЗИ (средств криптографической защиты информации).

Официально документ называется:

Лицензия на деятельность по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).

Выдачей лицензий занимается Центр лицензирования, сертификации и защиты государственной тайны ФСБ России. Подать заявление можно через территориальные органы ФСБ.

Этапы получения лицензии:

1. Подготовка к подаче

Анализ текущего состояния компании:
– есть ли помещение, которое соответствует требованиям
– есть ли специалисты с нужной квалификацией
– готов ли комплект внутренней документации (регламенты, приказы, положения и т. д.)

2. Сбор документов

Комплект включает:
– заявление;
– учредительные документы;
– сведения о помещении, оборудовании, персонале;
– копии дипломов и сертификатов ответственных лиц;
– документы на средства защиты и систему безопасности;
– разработанные локальные акты.

3. Подача заявления

Документы подаются в территориальное подразделение ФСБ. В крупных регионах приём заявок может быть централизован.

4. Проверка

ФСБ анализирует документы, может запросить уточнения или внести замечания. Также может быть организована выездная проверка: сотрудники ФСБ приедут на объект, оценят помещение, порядок хранения документации и выполнение требований по защите информации.

5. Принятие решения

При отсутствии нарушений и несоответствий ФСБ выносит положительное решение и выдаёт лицензию.

Срок рассмотрения заявления по регламенту — до 45 рабочих дней, не считая времени на подготовку и устранение возможных замечаний.

Какие требования предъявляются к соискателю

Чтобы получить лицензию ФСБ на деятельность, связанную с криптографией, компания должна соответствовать определённому набору технических, кадровых и организационных требований. Это касается как юридических лиц, так и ИП.

Ниже — ключевые критерии, по которым оценивается готовность к лицензированию:

1. Помещение

• Обязательное наличие офиса или производственного помещения, пригодного для работы с конфиденциальной информацией.
• Должны быть физически выделенные зоны для хранения СКЗИ, технической документации и работы персонала.
• Помещение должно быть оборудовано средствами охраны и контроля доступа (замки, сигнализация, противопожарные системы).
• Если предполагается работа с носителями — выделяется отдельная зона для их хранения.

2. Персонал

• В штате должны быть сотрудники с соответствующим образованием и стажем работы с СКЗИ.
• Все сотрудники, имеющие доступ к СКЗИ, должны быть оформлены официально и включены в приказы.

3. Внутренние документы

• Локальные нормативные акты: приказы о назначении ответственных лиц, положения об информационной безопасности, инструкции по обращению со СКЗИ.
• Документы по учёту, хранению и использованию СКЗИ.
• Регламенты на случай инцидентов, отказов, нарушений режима.
• Документы должны быть оформлены по требованиям ФСБ — с правильной структурой, формулировками и визированием.

4. Техническое оснащение

• Наличие сертифицированных средств защиты информации (СЗИ), если они используются в деятельности.
• Компьютерная и офисная техника с соблюдением требований по защите информации.
• Средства охраны, видеонаблюдения (по необходимости).

5. Выполнение режима

• Установленный порядок учёта, хранения, передачи и уничтожения конфиденциальной информации.
• Организация физического и логического контроля доступа.
• Готовность продемонстрировать выполнение требований при выездной проверке.

Формально, требования не являются сверх сложными, но в реальности их нужно строго соблюдать и правильно оформить. Даже мелкие недочёты могут стать причиной для возврата документов или отказа в лицензии.

Какие документы нужны для получения лицензии

Чтобы подать заявление на получение лицензии ФСБ в области криптографии, компания должна подготовить комплект документов, который подтвердит её готовность выполнять лицензионные требования. Несмотря на то что перечень может меняться в зависимости от региона и специфики деятельности, есть базовый набор, без которого заявка рассматриваться не будет.

В первую очередь потребуется заявление, оформленное по установленной форме. В нём указываются сведения о компании, виде предполагаемой деятельности и перечень прикладываемых материалов.

Далее — стандартный пакет учредительных документов. Это устав (если речь идёт о юридическом лице), ИНН, ОГРН, актуальная выписка из ЕГРЮЛ или ЕГРИП, а также приказ о назначении руководителя организации.

Также потребуется предоставить информацию о персонале, который будет задействован в лицензируемой деятельности. Обычно прикладывают копии дипломов, удостоверения о профильном обучении, трудовые договоры и приказы о назначении ответственных за выполнение лицензионных требований, сведения о подтверждении стажа работы с СКЗИ.

ФСБ потребует описание технических и организационных мер безопасности: перечень используемых технических средств, сведения о СКЗИ (если они применяются), краткую характеристику охранных систем, а также порядок организации контроля доступа и работы с конфиденциальной информацией.

Отдельно нужно подготовить внутреннюю документацию — локальные нормативные акты. Это включает в себя политику информационной безопасности, инструкции по работе с носителями, регламенты уничтожения и хранения, приказы о назначении ответственных лиц, а в отдельных случаях — программу производственного контроля.

И наконец, обязательно предоставляется подтверждение оплаты государственной пошлины. На момент подготовки статьи её размер составляет 7 500 рублей, но актуальные реквизиты лучше уточнять в территориальном органе ФСБ при подаче заявления.

Сколько стоит лицензия и сколько времени занимает оформление

Стоимость и сроки получения лицензии ФСБ на криптографическую деятельность — вопрос, который интересует почти каждого, кто впервые сталкивается с этой задачей. Ответ на него зависит от того, насколько компания готова к требованиям: есть ли подходящее помещение, обученный персонал, внутренние документы и техническая база.

Если говорить о фиксированных расходах, то первое, что понадобится — это оплата государственной пошлины. Сейчас она составляет 7 500 рублей для юридических лиц. Это обязательный платёж, без которого заявление просто не примут. Но на пошлине расходы, как правило, не заканчиваются.

Большинство компаний сталкиваются с необходимостью привести свой офис в соответствие с требованиями ФСБ. Иногда это означает просто оформить правильно аренду и собрать документы. А иногда — установить сигнализацию, организовать контроль доступа, закупить или адаптировать оборудование, прописать регламенты и инструкции, обучить или нанять сотрудников. Всё зависит от исходной точки.

В среднем, если инфраструктура и команда готовы, и вся документация в порядке, стоимость оформления ограничивается 10–20 тысячами рублей, не считая пошлины. Если же нужно настраивать процесс с нуля — разумно закладывать от 50 до 150 тысяч и выше, особенно если потребуется сопровождение на всех этапах.

По срокам: подготовка документов может занять от нескольких дней до месяцев. После подачи начинается формальная проверка — на неё ФСБ отводит до 45 рабочих дней. Период может затянуться, если потребуется устранение замечаний.

На практике весь процесс — от идеи до готовой лицензии — занимает от одного до трёх месяцев. Но при высокой загруженности, отсутствии готовности и самостоятельном подходе срок легко растягивается до четырёх месяцев и более.

Риски работы без лицензии

Работа в сфере криптографии без соответствующей лицензии ФСБ — это не просто нарушение формальности. Это реальный юридический риск, который может обернуться штрафами, блокировкой деятельности, проблемами с клиентами и в отдельных случаях — уголовной ответственностью.

Вот с чем может столкнуться компания, если ведёт деятельность без лицензии, но при этом:

• разрабатывает или внедряет СКЗИ;
• обслуживает продукты с криптографией;
• использует защищённые каналы связи в коммерческих услугах.

Административные штрафы

Согласно статье 13.13 КоАП РФ, за ведение деятельности без лицензии предусмотрены серьёзные санкции, включая конфискацию установленных средств защиты информации.

Если нарушение будет признано повторным, сумма штрафа увеличивается, и добавляются иные меры воздействия, вплоть до приостановки деятельности.

Потеря клиентов и контрактов

Любой крупный заказчик — особенно в госсекторе или в сфере критической инфраструктуры — требует наличия лицензии. Её отсутствие:

• лишает вас доступа к тендерам;
• делает невозможным участие в долгосрочных проектах;
• подрывает доверие к вашей компетенции и юридической чистоте.

Проблемы с налоговой и банками

Если вы оказываете услуги, связанные с криптографией, но в ваших ОКВЭДах нет нужных видов деятельности, а лицензия не оформлена — это может вызвать интерес у налоговой инспекции. Также банки могут ограничить обслуживание, особенно в части расчётов с гособоронзаказом или критической инфраструктурой.

Уголовная ответственность

В особо серьёзных случаях — например, при работе с гостайной или утечке защищённой информации — отсутствие лицензии может быть квалифицировано как нарушение закона о государственной тайне, что влечёт ответственность по УК РФ.

Репутационные последствия

Информация о проверках, штрафах или отказах в лицензии может попасть в открытые источники. Это усложняет отношения с потенциальными партнёрами и подрывает доверие со стороны клиентов, особенно если вы работаете на конкурентном рынке.

Самостоятельно или с помощью специалистов — что выгоднее

Оформление лицензии ФСБ на криптографию — это процесс, который можно пройти самостоятельно. Но прежде чем принимать решение, важно понимать, какие ресурсы вам потребуются на каждом из этапов и чем рискует компания при ошибках в процессе.

Что включает самостоятельное оформление:

• изучение профильных нормативных документов: требований ФСБ, стандартов по технической защите информации, положений о СКЗИ;
• приведение помещения в соответствие (если есть);
• подготовка и оформление внутренней документации по безопасности;
• подбор, обучение и оформление сотрудников;
• составление и подача заявления;
• взаимодействие с органом лицензирования;
• устранение замечаний и повторные подачи, если будут ошибки.

Даже при хорошем уровне подготовки, на это уходит от 50 до 100 часов рабочего времени — включая юриста, ИБ-специалиста и руководителя.

С какими трудностями чаще всего сталкиваются компании:

• неочевидные или «плавающие» требования от территориальных управлений ФСБ;
• отказ в приёме заявления из-за некорректной формулировки;
• замечания по внутренним документам (формальные несоответствия, отсутствие обоснований);
• недочёты в договоре аренды, описании объекта, данных о сотрудниках;
• выездная проверка, к которой компания не готова.

Что даёт работа с профильными специалистами:

• анализ вашей ситуации и определение реальных шагов;
• подготовка полного комплекта документов под требования именно вашего региона;
• корректировка помещения и рекомендация по оборудованию;
• помощь с оформлением персонала или подбором специалистов;
• подача заявления и сопровождение до получения лицензии;
• снижение рисков отказа, возвратов и «зависания» заявки в ведомстве.

Сроки при этом сокращаются, а результат — гарантирован

Если ваша команда готова погрузиться в процесс, изучить нормативку и взять ответственность на себя — самостоятельный путь возможен. Если вы хотите результат в конкретные сроки, без рисков и отвлечения сотрудников от основной деятельности, лучше отдать этот процесс на аутсорсинг.

Как мы помогаем бизнесу оформить лицензию ФСБ на криптографию

Мы сопровождаем компании на всех этапах получения лицензии ФСБ на деятельность в области криптографии. Работаем с ИТ-компаниями, интеграторами, производителями оборудования, а также организациями, которым нужно легализовать использование или внедрение СКЗИ.

Наш подход — не «консультация по телефону», а полноценное сопровождение под ключ. Это значит, что мы берём на себя весь процесс — от оценки готовности до получения готовой лицензии.

Что входит в сопровождение:

• проводим аудит: проверяем, нужна ли лицензия в вашем случае, и какой вид деятельности под неё подпадает;
• анализируем готовность помещения, персонала, документов;
• подготавливаем или дорабатываем внутреннюю документацию под требования ФСБ;
• формируем комплект заявления и всех приложений;
• подаём документы в территориальное управление ФСБ;
• сопровождаем проверку и устраняем замечания (если будут);
• консультируем на всём протяжении процедуры;
• передаём вам готовую лицензию и инструкцию по её применению.

Что вы получаете в итоге:

• официальную лицензию, с которой можно легально работать на рынке СКЗИ;
• соблюдение всех нормативных требований без переработок и возвратов;
• снижение риска отказа или задержек;
• экономию времени: вы не тратите ресурсы на изучение регламентов и коммуникацию с ведомствами;
• готовую систему работы с криптографией — не только на бумаге, но и в реальности.

Где мы работаем:

• сопровождение возможно по всей России — вне зависимости от региона;
• в сложных случаях организуем выезд на объект;
• работаем как с ИП, так и с юридическими лицами.

Если вы хотите сосредоточиться на своём бизнесе, а оформление лицензии доверить тем, кто уже знает, как пройти этот путь быстро и без ошибок — мы готовы взять процесс на себя.

Бесплатная консультация