Лицензия ФСБ на шифрование: кто обязан ее оформить?

Российское законодательство строго регулирует деятельность, связанную с криптографией. Согласно Постановлению Правительства РФ №313 и Федеральному закону №99-ФЗ, организации, осуществляющие определённые виды работ, обязаны получать лицензию ФСБ на шифрование.

Среди видов деятельности, на которые требуется лицензия, — не только разработка криптографического ПО, но и любые работы с сертифицированными средствами криптографической защиты информации (СКЗИ): установка, настройка, техническое обслуживание, распространение и интеграция.

Нарушение этих требований может повлечь за собой административную ответственность, конфискацию оборудования и приостановку деятельности организации.

IT-компании
Если организация разрабатывает, внедряет или сопровождает программное обеспечение, использующее криптографические алгоритмы, либо встраивает СКЗИ в ИТ-инфраструктуру, она должна быть компанией с лицензией ФСБ. Это касается:

• Поставщиков СКЗИ;
• Системных интеграторов;
• Разработчиков программных решений с функциями защиты информации.

Банки и финтех-компании
Электронная подпись, интернет-банкинг, мобильные приложения с криптографией, работа с токенами — все это требует использования сертифицированных средств шифрования. Соответственно, работа без лицензии незаконна.

Медицинские учреждения
Обработка и передача персональных данных в зашифрованном виде (например, между медцентрами и страховыми компаниями) — основание для обязательного лицензирования.

Операторы фискальных данных (ОФД)
Сбор, шифрование и передача данных в ФНС осуществляется исключительно через СКЗИ. Такие компании обязаны иметь лицензию на соответствующие виды работ.

Мастерские по тахографам
Организации, занимающиеся установкой, заменой и обслуживанием блоков СКЗИ в тахографах, также обязаны иметь лицензию ФСБ. Даже если это малый бизнес — отсутствие лицензии приравнивается к нарушению закона.

Государственные и подрядные организации

• Исполнение контрактов, где используется защищенная передача данных;
• Разработка и внедрение информационных систем с криптозащитой.

Ниже представлены основные виды работ, для которых требуется лицензия на СКЗИ:

• Разработка, модернизация и техническое обслуживание криптографических модулей;
• Установка, настройка и сопровождение сертифицированных средств СКЗИ;
• Продажа и распространение USB-токенов, смарт-карт, карт тахографов;
• Интеграция шифровальных решений в ИТ-инфраструктуру заказчиков;
• Передача данных, зашифрованных СКЗИ, между узлами инфраструктуры.

Что будет, если работать без лицензии? Ответственность за отсутствие лицензии ФСБ включает:

• Административные штрафы (сумма варьируется в зависимости от статуса нарушителя);
• Конфискацию используемого оборудования;
• Приостановку деятельности по решению суда;
• Невозможность участия в тендерах и получение госзаказов.

Нужно учитывать, что проверка регулятора может произойти без предварительного уведомления. Участие в проектах без должного разрешения — риск, который может привести к потере бизнеса.

Оформление лицензии ФСБ — это сложный процесс, включающий в себя:

• Подготовку юридической документации;
• Найм или обучение сотрудников с необходимым опытом;
• Аттестацию АРМ;
• Подготовку и оборудование помещения;
• Разработку внутренней организационно-распорядительной документации;
• Взаимодействие с территориальными управлениями ФСБ.

Многие компании допускают ошибки, пытаясь получить лицензию самостоятельно — в результате получают отказ или длительную приостановку процесса.

Ваша деятельность требует лицензии ФСБ? Мы поможем оформить ее быстро и легально! Оставьте заявку на сопровождение и получите лицензии ФСБ без риска отказа.

Вывод
Получение лицензии ФСБ — это не формальность, а обязательное требование законодательства. Если вы ведёте деятельность, связанную с шифрованием, не рискуйте — оформите лицензию с помощью профессионалов.