Лицензия ФСБ — как получить лицензию на СКЗИ, требования, стоимость

Лицензия ФСБ — это официальное разрешение Федеральной службы безопасности РФ на осуществление деятельности, связанной с разработкой, производством, распространением, установкой, настройкой и техническим обслуживанием средств криптографической защиты информации (СКЗИ). Без такой лицензии работа с шифрованием и криптографией в России запрещена.

Простыми словами: Если ваша компания хочет легально разрабатывать, продавать или обслуживать программы и устройства для шифрования данных, ей нужно получить лицензию от ФСБ России. Как лицензия на оружие, только для криптографии.

Что такое лицензия ФСБ?

Лицензия ФСБ России — это документ, дающий право на осуществление одного или нескольких видов деятельности в области криптографической защиты информации. Выдаётся Центром лицензирования, сертификации и защиты государственной тайны ФСБ России (ЦЛСЗ ФСБ России, также известен как 8 центр ФСБ).

Правовое основание: Федеральный закон № 40-ФЗ «О федеральной службе безопасности» и Постановление Правительства РФ № 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств».

Лицензия ФСБ является обязательным условием для законного оборота СКЗИ в Российской Федерации. Без неё любые операции с криптографическими средствами считаются нелегальными и влекут административную или уголовную ответственность.

📌 Важно: С 2021 года лицензирование СКЗИ регулируется Постановлением № 313, которое заменило ранее действовавшее Постановление № 52. Новое положение уточнило перечень лицензируемых видов деятельности и требования к соискателям.

Кто обязан получить лицензию ФСБ?

Лицензия ФСБ требуется для юридических лиц и индивидуальных предпринимателей, осуществляющих следующие виды деятельности:

Вид деятельностиОписание
Разработка СКЗИ Создание новых криптографических алгоритмов, программных и аппаратных средств шифрования
Производство СКЗИ Серийный выпуск криптографических средств, в том числе встраивание в другие устройства
Распространение СКЗИ Продажа, передача в аренду, иное отчуждение криптографических средств
Установка и настройка СКЗИ Монтаж, конфигурирование, адаптация криптографических средств под конкретную инфраструктуру
Техническое обслуживание СКЗИ Поддержка работоспособности, обновление, ремонт криптографических средств
Услуги шифрования Предоставление услуг по шифрованию данных с использованием СКЗИ

Важно: даже если компания не разрабатывает СКЗИ сама, но устанавливает и настраивает криптографические средства для заказчиков — ей необходима лицензия ФСБ. Например, интеграторы, внедряющие СКЗИ на объектах заказчиков.

⚠️ Внимание: Использование встроенных криптографических средств (например, в браузерах, мессенджерах, VPN) для собственных нужд организации НЕ требует лицензии. Лицензия нужна, если вы оказываете услуги с использованием СКЗИ третьим лицам.

Виды лицензий ФСБ

В зависимости от вида деятельности, ФСБ России выдаёт несколько типов лицензий:

  • Лицензия на разработку СКЗИ — для организаций, создающих новые криптографические алгоритмы, протоколы и реализующие их программно или аппаратно
  • Лицензия на производство СКЗИ — для изготовителей криптографических средств, включая серийное производство
  • Лицензия на техническое обслуживание СКЗИ — для компаний, оказывающих услуги по установке, настройке, обновлению и ремонту криптографических средств
  • Лицензия на распространение СКЗИ — для дистрибьюторов и продавцов криптографических средств
  • Лицензия на услуги шифрования — для организаций, предоставляющих услуги по шифрованию данных

Одна организация может получить несколько видов лицензий. Например, АО «РНТ» имеет лицензии ФСБ на разработку, производство и техническое обслуживание СКЗИ, что позволяет выпускать сертифицированные защищённые ПЭВМ «Обруч» и маскираторы ПЭМИН «Маис».

Виды лицензий ФСБ на СКЗИ
Четыре вида лицензий по Постановлению 313.

Требования к соискателю лицензии ФСБ

Для получения лицензии ФСБ организация должна соответствовать ряду строгих требований:

Кадровые требования:

  • Наличие в штате сотрудников с высшим профильным образованием (в области ИБ, криптографии, математики)
  • Стаж работы по специальности не менее 3 лет для руководителей и ключевых специалистов
  • Наличие у сотрудников допуска к государственной тайне (для работ с гостайной)
  • Гражданство РФ у сотрудников, допущенных к СКЗИ

Технические требования:

  • Наличие помещений, соответствующих требованиям по защите информации (режимная зона)
  • Сертифицированные средства защиты информации
  • Наличие контролируемой зоны и пропускного режима
  • Сертифицированное оборудование для производства и тестирования СКЗИ

Организационные требования:

  • Наличие системы менеджмента качества (ISO 9001 или аналог)
  • Разработанная и утверждённая политика информационной безопасности
  • Наличие инструкций по работе с СКЗИ
  • Регламенты учёта и хранения криптографических средств

Финансовые требования:

  • Уставный капитал не менее установленного минимума (зависит от вида деятельности)
  • Отсутствие задолженностей по налогам и сборам
  • Финансовая устойчивость, подтверждённая бухгалтерской отчётностью

📌 Важно: Точный перечень требований зависит от конкретного вида лицензируемой деятельности и может меняться. Рекомендуется уточнять актуальные требования в ЦЛСЗ ФСБ России или у специалистов, имеющих опыт получения лицензий ФСБ.

Документы для получения лицензии ФСБ

Для получения лицензии ФСБ необходимо предоставить в ЦЛСЗ ФСБ России следующий пакет документов:

  • Заявление о предоставлении лицензии по установленной форме с указанием видов деятельности
  • Копии учредительных документов (Устав, ИНН, ОГРН)
  • Копии документов о постановке на налоговый учёт
  • Документы, подтверждающие квалификацию сотрудников (дипломы, трудовые книжки, сертификаты)
  • Копии документов на помещения (свидетельство о собственности или договор аренды)
  • Заключение о соответствии помещений требованиям защиты информации
  • Копии сертификатов на используемые средства защиты
  • Реквизиты для оплаты госпошлины
  • Опись предоставляемых документов

Срок рассмотрения документов — до 45 рабочих дней с момента подачи полного пакета. В отдельных случаях срок может быть продлён до 60 дней.

📌 Совет: Перед подачей документов рекомендуется провести предварительную консультацию со специалистами, имеющими опыт получения лицензий ФСБ. Неправильно оформленные документы — самая частая причина отказа.

Стоимость и сроки получения лицензии ФСБ

Государственная пошлина:

  • За предоставление лицензии — 7 500 рублей
  • За переоформление лицензии — 3 500 рублей
  • За выдачу дубликата — 750 рублей

Общая стоимость получения:

Помимо госпошлины, организация может понести расходы на:

  • Подготовку помещений к проверке (до 100 000 — 500 000 руб. в зависимости от состояния)
  • Приобретение сертифицированного оборудования и ПО
  • Разработку документации (политики, регламенты, инструкции)
  • Юридическое сопровождение процесса получения лицензии (50 000 — 200 000 руб.)
  • Повышение квалификации сотрудников

Сроки:

ЭтапСрок
Подготовка документов1-3 месяца
Подача заявления и рассмотрение45 рабочих дней
Проверка комиссией ФСБ10-20 рабочих дней
Принятие решения и выдача лицензии5-10 рабочих дней
Итого3-6 месяцев

Пошаговый порядок получения лицензии ФСБ

  1. Определение видов деятельности — какие именно операции с СКЗИ будет осуществлять организация
  2. Подготовка помещений и инфраструктуры — оборудование режимной зоны, установка СЗИ, пропускной режим
  3. Подбор и обучение сотрудников — найм специалистов с нужной квалификацией, повышение квалификации
  4. Разработка документации — политика ИБ, регламенты, инструкции, приказы
  5. Сбор пакета документов — подготовка всех требуемых документов согласно перечню
  6. Подача заявления в ЦЛСЗ ФСБ — лично или через портал госуслуг
  7. Ожидание рассмотрения — до 45 рабочих дней, возможен запрос дополнительных документов
  8. Выездная проверка — комиссия ФСБ проверяет соответствие заявленным требованиям
  9. Получение лицензии — при положительном решении вносится в реестр лицензий
  10. Постлицензионный контроль — регулярные проверки соблюдения лицензионных требований

Лицензия ФСБ выдаётся на срок действия организации (бессрочно, если иное не указано в решении).

Процесс получения лицензии ФСБ
5 шагов получения лицензии ФСБ на СКЗИ.

Ответственность за работу без лицензии ФСБ

Осуществление лицензируемой деятельности без лицензии ФСБ влечёт серьёзные санкции:

Вид ответственностиСанкции
Административная (КоАП РФ ст. 13.6, 14.1) Штраф на должностных лиц: 4 000 — 5 000 руб.; на юридических лиц: 40 000 — 50 000 руб. с конфискацией СКЗИ
Уголовная (УК РФ ст. 171) Штраф до 300 000 руб., обязательные работы до 480 часов, арест до 6 месяцев; при крупном ущербе — до 5 лет лишения свободы
Гражданско-правовая Расторжение договоров заказчиками, взыскание убытков, признание сделок недействительными
Репутационная Потеря доверия клиентов, невозможность участия в тендерах и госзакупках

⚠️ Важно: С 2024 года усилен контроль за оборотом СКЗИ. Рекомендуется проверить наличие лицензии ФСБ у всех контрагентов, предоставляющих услуги, связанные с криптографической защитой информации.

Часто задаваемые вопросы (FAQ)

Сколько стоит лицензия ФСБ?
Госпошлина за выдачу лицензии составляет 7 500 рублей. Однако полная стоимость получения с учётом подготовки помещений, обучения сотрудников и юридического сопровождения может составлять от 150 000 до 1 000 000 рублей.
Как проверить наличие лицензии ФСБ у организации?
Проверить лицензию можно в реестре лицензий ФСБ России на официальном сайте ЦЛСЗ ФСБ или через портал госуслуг. Для проверки достаточно знать ИНН или ОГРН организации.
Нужна ли лицензия ФСБ на ЭЦП?
На использование электронной подписи лицензия не требуется. Лицензия ФСБ нужна удостоверяющим центрам (УЦ) и разработчикам средств ЭП. Подробнее — в статье об электронной подписи.
Чем отличается лицензия ФСБ от лицензии ФСТЭК?
Лицензия ФСБ — на деятельность с криптографическими средствами (СКЗИ, шифрование). Лицензия ФСТЭК — на техническую защиту конфиденциальной информации, разработку СЗИ, услуги по аттестации. Подробнее — на странице ФСТЭК.
Можно ли получить лицензию ФСБ без юрлица?
Да, индивидуальные предприниматели также могут получить лицензию ФСБ, при условии соответствия всем требованиям, включая наличие персонала с нужной квалификацией.
Как часто нужно продлевать лицензию ФСБ?
Лицензия ФСБ выдаётся бессрочно. Однако лицензиат обязан ежегодно подтверждать соответствие лицензионным требованиям и проходить плановые проверки.
Какие штрафы за работу без лицензии ФСБ?
Административный штраф до 50 000 рублей на юридическое лицо с конфискацией СКЗИ. В случае крупного ущерба — уголовная ответственность до 5 лет лишения свободы по ст. 171 УК РФ.
Сколько времени занимает оформление лицензии ФСБ?
Полный цикл от начала подготовки до получения лицензии обычно занимает от 3 до 6 месяцев. Большая часть времени уходит на подготовку помещений и документации.
Нужна ли лицензия ФСБ для использования Skype, WhatsApp или VPN?
Для использования встроенных средств шифрования в мессенджерах и VPN для собственных нужд организации лицензия не требуется. Лицензия нужна, если вы оказываете услуги шифрования третьим лицам.
Какие продукты АО «РНТ» сертифицированы ФСБ?
ПЭВМ «Обруч», маскиратор ПЭМИН «Маис», система виброакустической защиты ВВ301 и другие средства защиты имеют сертификаты ФСБ и ФСТЭК. АО «РНТ» имеет действующие лицензии ФСБ на разработку, производство и техническое обслуживание СКЗИ.

Экспертная помощь по ИБ

Ответим на любые вопросы по защите информации и поможем выбрать решение

Или звоните: +7 (495) 777-75-77