Разборы требований регуляторов, инструкции по лицензированию и сертификации, правовые риски автоматизации в медицине.
Когда компания впервые сталкивается с необходимостью получить лицензию ФСБ на работу со средствами криптографической защиты информации, кажется, что главное — соответствовать требованиям по сути деятельности. На практике же 90% отказов происходят не из-за того, что компания не может разрабатывать или обслуживать СКЗИ, а из-за технических и бюрократических ошибок в оформлении документов. За пять лет работы с […]
Лицензия на распространение шифровальных (криптографических) средств — это обязательное разрешение от ФСБ России, которое позволяет юридическому лицу или ИП официально продавать, передавать и реализовывать СКЗИ (средства криптографической защиты информации) на территории РФ. Без этого документа любая коммерческая деятельность с криптографией, включая передачу программных модулей или аппаратных ключей третьим лицам, считается нарушением закона и подлежит административной или […]
Когда IT-компания слышит слово «лицензия», она обычно представляет себе договор с правообладателем на использование софта. На практике же в России под этим термином скрываются три принципиально разных юридических режима, и путаница между ними обходится слишком дорого — от блокировки продукта до отказа в сертификации. Это гражданско-правовая лицензия на ПО (ст. 1235–1236 ГК РФ), открытая лицензия на […]
С 1 сентября 2023 года в России легализована автоматизация предсменных, предрейсовых и периодических медицинских осмотров. Основание — Постановление Правительства РФ № 866 и Приказ Минздрава № 266н. Документы прямо разрешают использовать медицинские изделия для дистанционного контроля здоровья работников, но при этом выставляют жёсткие требования: идентификация личности, видеофиксация процесса, защита данных от фальсификации. На практике это означает, что недостаточно […]
Каталог лицензированных продуктов на сайте ФСБ России — это первое, куда я отправляю заказчика, когда он показывает мне «отличное решение за полцены». Вбиваете название, ИНН производителя или номер лицензии — и сразу видите, имеет ли продукт право называться средством криптографической защиты информации. Нет записи — нет допуска к защите персональных данных, государственных информационных систем и объектов критической инфраструктуры. […]
Почему тема критична для IT и медицинских компаний
Когда ко мне на консультацию приходит IT-компания, разрабатывающая ПО для автоматизации медосмотров, первый вопрос, который я задаю: «У вас в системе используется шифрование?» В 90% случаев ответ утвердительный — телемедицина, передача персональных данных пациентов, защищённые каналы связи с медицинским оборудованием. И тут же возникает второй вопрос: «А лицензия […]
Почему в 2026 году изменились правила аттестации криптографов
Рынок информационной безопасности в России переживает фундаментальную трансформацию, и это не просто бюрократическая прихоть регулятора. За последние три года мы прошли через несколько волн импортозамещения, столкнулись с массовым переходом на отечественные криптографические решения и параллельно наблюдали, как усложняется ландшафт киберугроз. Старая модель, при которой специалист получал диплом […]
Как подготовить пакет документов для лицензирования криптосредств: пошаговый гайд от практикующего специалиста
Когда ко мне обращается компания, которая впервые проходит лицензирование СКЗИ, я всегда задаю один и тот же вопрос: «У вас уже есть приказ о создании ОКЗ?» В девяти случаях из десяти ответ — «А что это?». И это нормально. Рынок устроен так, что технические […]
Автоматизация медицинских осмотров в России легальна только при строгом соблюдении Постановления Правительства РФ от 30 мая 2023 г. № 908, которое ввело экспериментальный режим использования медицинских изделий с дистанционной передачей данных до 1 сентября 2029 года. Ключевое ограничение: полностью дистанционные предрейсовые и послерейсовые осмотры без участия врача в момент измерения показателей запрещены действующим законодательством, включая ФЗ-323 […]
В 2026 году в России не происходит мгновенной смены всего порядка лицензирования СКЗИ, но именно этот период становится критическим этапом подготовки к вступлению в силу новых жестких требований, закрепленных в обновленном Постановлении Правительства № 171. Фактически, с 2026 года регулятор (ФСТЭК) начинает переход к гибридной модели подачи документов и ужесточает контроль за квалификацией персонала, а полное […]
