Лицензия ФСБ на шифрование: кто обязан ее оформить?

Лицензия ФСБ на шифрование нужна компаниям и предпринимателям, которые работают со средствами криптографической защиты информации как с услугой, продуктом или частью проекта для клиента. Речь идет о разработке, производстве, распространении, обслуживании и внедрении решений, где используется шифрование.

Под действие лицензирования обычно попадают работы со СКЗИ, защищенными информационными системами, телекоммуникационными системами, электронными подписями, средствами защищенного обмена и оборудованием, где криптография встроена в саму услугу. Если компания продает, настраивает или сопровождает такие решения для заказчиков, вопрос лицензии нужно проверять до заключения договора.

Когда лицензия становится обязательной

Основной ориентир дает постановление Правительства РФ № 313. В нем перечислены виды деятельности, связанные с шифровальными средствами, которые подлежат лицензированию. При проверке смотрят на фактическую работу компании, даже если в коммерческом предложении используются более общие формулировки.

Лицензия может понадобиться, если организация занимается следующими задачами.

• разрабатывает или производит криптографические средства
• распространяет СКЗИ или защищенные системы
• выполняет работы в области шифрования информации
• обслуживает криптографические средства для клиентов
• внедряет защищенные информационные или телекоммуникационные системы

Исключение связано с обслуживанием средств для собственных нужд юридического лица или индивидуального предпринимателя. Такую ситуацию лучше разбирать отдельно, потому что один и тот же продукт может использоваться внутри компании и одновременно предлагаться заказчикам.

Чем рискует компания без проверки

Ошибка чаще появляется на этапе договора. В техническом задании есть защищенный канал, электронная подпись, криптографический модуль или обслуживание СКЗИ, а лицензия ФСБ заранее не проверена. После этого проект может остановиться на согласовании службы безопасности заказчика или на проверке документов.

Еще один риск связан с тендерами. В закрытых и технически сложных закупках наличие лицензии иногда проверяют до допуска к участию. Если лицензии нет, компания теряет время на подготовку заявки и не проходит формальный отбор.

Что сделать перед началом работ

Сначала нужно сопоставить будущие работы с перечнем из постановления № 313. Затем проверить штат специалистов, помещения, документы, оборудование и фактическую модель работы с СКЗИ.

Если лицензия нужна, подготовку лучше начинать до подписания крупного контракта. Так компания успевает привести документы и процессы в порядок, а не объясняет заказчику задержку уже после победы в закупке.