Порядок получения лицензии на распространение шифровальных средств

Лицензия на распространение шифровальных (криптографических) средств — это обязательное разрешение от ФСБ России, которое позволяет юридическому лицу или ИП официально продавать, передавать и реализовывать СКЗИ (средства криптографической защиты информации) на территории РФ. Без этого документа любая коммерческая деятельность с криптографией, включая передачу программных модулей или аппаратных ключей третьим лицам, считается нарушением закона и подлежит административной или уголовной ответственности.

Процедура получения лицензии строго регламентирована Постановлением Правительства РФ № 313 (ранее № 957), требует подтверждения наличия квалифицированных сотрудников с дипломами по направлению «Информационная безопасность», наличия защищенного помещения и уплаты госпошлины в размере 7 500 рублей. Срок рассмотрения заявки составляет до 2 месяцев после подачи полного пакета документов, а сама лицензия выдается бессрочно.

За годы практики я не раз наблюдал, как компании недооценивают глубину требований регулятора. Формально документы поданы, а по факту — сотрудник оформлен на полставки, помещение проходное, диплом не той специализации. Итог предсказуем: отказ, потеря времени и денег. Чтобы этого избежать, давайте разбираться в деталях.

Почему распространение СКЗИ требует лицензии и кто не может её получить

В сфере информационной безопасности термин «распространение» трактуется значительно шире, чем простая продажа в магазине. Согласно законодательству, под распространением понимается не только реализация, но и передача шифровальных средств, включая их установку, конфигурацию и предоставление доступа к ним третьим лицам. Это ключевой момент, который часто упускают из виду даже опытные интеграторы.

Приведу пример из практики: компания разрабатывает облачный сервис для защищенного документооборота. Клиент получает доступ к веб-интерфейсу, где данные шифруются с использованием СКЗИ на стороне сервера. Формально софт не передается — клиент просто пользуется сервисом. Однако регулятор рассматривает это именно как распространение: вы предоставили третьему лицу возможность использовать криптографические функции. Без лицензии такая модель незаконна.

Ключевые интенты, которые закрывает лицензия:

• Продажа: Официальная реализация аппаратных (флешки-ключи, смарт-карты) и программных СКЗИ.
• Передача: Бесплатная или коммерческая передача прав на использование средств шифрования — например, передача дистрибутива софта или лицензионного ключа.
• Техническое обслуживание: Если вы не просто продали «коробку», но и оказываете услуги по настройке, обновлению или ремонту СКЗИ для клиента. Важный нюанс: обслуживание для собственных нужд компании лицензии не требует, но как только вы делаете это для внешнего заказчика — лицензия обязательна.

Критические ограничения для соискателей

Перед началом подготовки документов необходимо проверить, соответствует ли ваша компания базовым требованиям. Законодательство вводит жесткие запреты, нарушение которых автоматически ведет к отказу в выдаче лицензии. На этапе предварительной оценки я всегда рекомендую клиентам пройтись по этой таблице — она сразу отсекает заведомо бесперспективные заявки.

Разница между лицензиями ФСБ и ФСТЭК

Часто компании путают лицензию ФСБ на криптографию с лицензией ФСТЭК на техническую защиту конфиденциальной информации. Это два разных регуляторных требования, и путаница здесь может дорого обойтись. Разберем принципиальные различия.

• Лицензия ФСБ (на криптографию): Регулирует деятельность, связанную с самими шифровальными средствами — разработка, производство, распространение, обслуживание. Главный регулятор — Центр по лицензированию, сертификации и защите государственной тайны ФСБ России. Если вы передаете клиенту СКЗИ или ключевую документацию — это зона ответственности ФСБ.
• Лицензия ФСТЭК (на ТЗКИ): Регулирует деятельность по защите информации — персональные данные, коммерческая тайна — с использованием технических средств. Если вы работаете с персональными данными по 152-ФЗ, вам, скорее всего, понадобятся обе лицензии. На практике это означает двойной объем требований и проверок.

Для чистых распространителей СКЗИ — например, дистрибьюторов крипто-софта — ключевым является именно лицензия ФСБ. Но как только вы начинаете обрабатывать персональные данные клиентов в процессе внедрения, появляется необходимость в лицензии ФСТЭК. Я всегда советую на старте четко определить границы деятельности и не пытаться получить лицензии «про запас» — каждая добавляет требования к штату и помещению.

Пошаговая инструкция: как получить лицензию на распространение СКЗИ

Процесс получения лицензии можно разделить на четыре логических этапа: предварительная подготовка, формирование штата и помещения, сбор документов и подача заявки. Ошибки на любом этапе ведут к затягиванию сроков или отказу. За годы сопровождения я выработал определенную последовательность, которая минимизирует риски — ей и поделюсь.

Этап 1: Предварительная оценка и выбор категорий

В заявлении необходимо указать конкретные виды деятельности, на которые вы запрашиваете лицензию. Для распространителей наиболее критичны следующие категории:

• Передача шифровальных (криптографических) средств: Это основной вид деятельности для дистрибьюторов. Без этой категории вы не сможете легально передавать клиентам ни софт, ни ключи.
• Передача средств изготовления ключевых документов: Если вы распространяете не только софт, но и аппаратные ключи — Рутокены, JaCarta и аналоги — эта категория обязательна. Обратите внимание: она может потребовать дополнительных согласований, если ключевые документы связаны с государственной тайной.

Важный практический совет: не пытайтесь указать все возможные категории «на будущее». Лицензирующий орган проверяет соответствие каждой заявленной категории вашим реальным ресурсам — помещению, сотрудникам, оборудованию. Избыточное количество категорий усложнит проверку и увеличит риск отказа. Я не раз видел, как компании заявляли 5–6 категорий, а потом не могли подтвердить наличие специалистов и оборудования под каждую. Выбирайте только то, чем действительно планируете заниматься в ближайший год.

Этап 2: Подготовка кадрового состава

Это самый сложный и часто «узкой» этап. Согласно Положению о лицензировании, в штате соискателя на основной работе должны находиться сотрудники, определенные подпунктом «д» пункта 6 Положения. Именно здесь спотыкается большинство компаний — найти специалиста с правильным дипломом, готового работать в штате, а не по договору подряда, бывает непросто.

Требования к сотрудникам:

1. Основная работа: Сотрудники должны быть оформлены в вашей компании по трудовому договору — не по договору ГПХ и не как внешние совместители. Это принципиальное требование, и проверяющие относятся к нему формально: если в трудовой книжке нет записи о приеме на работу именно в вашу организацию, сотрудник не будет учтен.
2. Диплом государственного образца: Обязательно наличие диплома о высшем или среднем профессиональном образовании с квалификацией по направлению «Информационная безопасность» в соответствии с Общероссийским классификатором специальностей. Диплом должен быть именно государственного образца — коммерческие сертификаты и курсы повышения квалификации не заменяют базового образования.
3. Количество: Минимальный набор обычно требует наличия хотя бы одного такого специалиста, но для прохождения проверки и создания полноценной картины деятельности я рекомендую иметь в штате 2–3 сотрудников с профильным образованием. Один специалист — это формальное соответствие, два-три — уже похоже на реальную работу.

Типовая ошибка: Попытка использовать дипломы по специальности «Прикладная информатика» или «Компьютерная безопасность» без явного указания «Информационная безопасность». Внимательно проверьте формулировку в дипломе. Если она не совпадает с классификатором, сотрудник не будет учтен. Более того, даже диплом «Компьютерная безопасность» формально не равен «Информационной безопасности» — это разные коды специальностей, и регулятор здесь непреклонен.

Действия:

• Найдите в штате подходящего сотрудника или наймите нового. Аутсорсинг специалистов с дипломами не допускается — они должны быть в штате, на основной работе.
• Закажите копии дипломов и аттестатов, заверенные нотариусом или отделом кадров с предъявлением оригинала. Я рекомендую нотариальное заверение — оно снимает вопросы при проверке.
• Сформируйте приказ о назначении сотрудника на должность и оформите трудовую книжку. Должность желательно указать с привязкой к информационной безопасности — например, «специалист по защите информации».

Этап 3: Организация защищенного помещения

Лицензирующий орган требует наличие условий для соблюдения конфиденциальности информации. Это не обязательно означает создание сейфа или бункера, но помещение должно соответствовать определенным требованиям. На практике проверяющие смотрят на три вещи: физическую изоляцию, контроль доступа и документальное подтверждение режима.

• Изоляция: Помещение должно быть физически отделено от других зон — выделенный офис или комната с капитальными стенами. Open-space не подойдет, даже если вы поставите перегородку.
• Защита от доступа: Наличие замков, возможность ограничить вход посторонних. Идеально — если есть журнал учета посетителей или хотя бы табличка «Посторонним вход запрещен».
• Документальное подтверждение: Вам потребуется предоставить сведения о документе, подтверждающем наличие условий для соблюдения конфиденциальности. Это может быть внутренний регламент, приказ о введении режима конфиденциальности или акт о проверке помещения. Я обычно рекомендую оформить приказ руководителя о введении режима конфиденциальности в конкретном помещении — это просто и эффективно.

Документы на помещение:

• Копия свидетельства о праве собственности на помещение.
• Если помещение в аренде: копия договора аренды плюс копия свидетельства о праве собственности арендодателя. Важный нюанс: договор аренды должен быть долгосрочным — как минимум на срок рассмотрения заявки плюс несколько месяцев. Если договор истекает через месяц после подачи, это вызовет вопросы.
• Справка из ЕГРЮЛ для подтверждения юридического адреса. Адрес в ЕГРЮЛ должен совпадать с фактическим адресом помещения — расхождения недопустимы.

Этап 4: Сбор пакета документов

Пакет документов для подачи в лицензирующий орган включает копии и оригиналы для сверки. Ниже приведен полный чек-лист необходимых документов. За годы практики я убедился: лучше потратить лишний день на проверку комплектности, чем получить возврат заявки из-за отсутствия одной справки.

Чек-лист документов для лицензии ФСБ на распространение СКЗИ

1. Заявление о предоставлении лицензии. Оформляется в установленной форме, содержит сведения о соискателе и видах деятельности. Форму можно скачать на сайте ФСБ или получить в приемной Центра по лицензированию.
2. Учредительные документы:
   • Копия устава для юридических лиц.
   • Копия свидетельства о государственной регистрации (ОГРН).
   • Копия свидетельства о постановке на учет в налоговом органе (ИНН).
3. Документы на помещение:
   • Свидетельство о праве собственности или договор аренды плюс свидетельство собственника арендодателя.
4. Документы на сотрудников:
   • Копии трудовых книжек сотрудников, работающих на основной работе.
   • Копии дипломов об образовании государственного образца по направлению «Информационная безопасность».
   • Сведения о квалификации работников, подписанные руководителем и заверенные печатью.
5. Документы, подтверждающие уплату сбора:
   • Платежное поручение об уплате лицензионного сбора (госпошлины).
   • Размер пошлины: 7 500 рублей с 1 января 2015 года.
6. Дополнительные лицензии (при наличии):
   • Если вы также планируете работы с государственной тайной: лицензия ФСБ на осуществление работ, составляющих государственную тайну.
   • Если работаете с персональными данными: лицензия ФСТЭК на деятельность по технической защите конфиденциальной информации.
   • Если оказываете телематические услуги: лицензия Роскомнадзора (пункт 27 перечня категорий).

Важно: Копии документов должны быть заверены нотариусом или подписаны руководителем с указанием «Копия верна» и печатью компании. Оригиналы предъявляются при подаче для сверки. Я рекомендую нотариальное заверение для ключевых документов — дипломов, трудовых книжек, свидетельств. Это стоит денег, но экономит нервы при проверке.

Этап 5: Подача заявки и прохождение проверки

Подача документов осуществляется в Центр по лицензированию, сертификации и защите государственной тайны ФСБ России. Это головной орган, и все заявки стекаются туда, независимо от региона регистрации компании.

Адрес и контакты:

• Телефон для консультации: (495) 914-37-69, (495) 914-38-89.
• Подача возможна через официальные приемные ФСБ или в электронном виде, если доступен сервис на портале Госуслуг. Однако для лицензий ФСБ чаще требуется физическая подача или подача через уполномоченные организации — я обычно рекомендую личный визит, это ускоряет процесс.

Срок рассмотрения: До 2 месяцев после подачи полного пакета документов. Отсчет начинается с момента регистрации заявки, а не с даты отправки.

Проверка: В течение этого срока специалисты ФСБ могут провести выездную проверку вашего помещения и штата. Они проверяют:

• Факт наличия сотрудников в штате — могут запросить личные дела, пропускную систему, журналы учета рабочего времени.
• Соответствие помещения требованиям конфиденциальности — осматривают замки, изоляцию, наличие сейфов или запирающихся шкафов.
• Наличие реального оборудования и документов, подтверждающих деятельность. Если вы заявили категорию по передаче СКЗИ, будьте готовы показать образцы продукции или договоры с поставщиками.

Что происходит после проверки? Если проверка прошла успешно, лицензирующий орган принимает решение о выдаче лицензии. Лицензия выдается в виде документа с указанием сведений о соискателе (название, ИНН, ОГРН), видов лицензируемой деятельности и срока действия — бессрочно.

Стоимость и сроки: реалии 2026 года

При планировании бюджета на получение лицензии необходимо учитывать не только прямые расходы, но и скрытые затраты на подготовку. За годы работы я вывел примерную структуру расходов, которая помогает клиентам реалистично оценить бюджет.

Прямые расходы

Скрытые расходы и риски

• Консалтинг: Многие компании обращаются к специализированным фирмам для помощи в сборе документов. Стоимость таких услуг может составлять от 50 000 до 200 000 рублей, но это снижает риск отказа и ускоряет процесс. Я рекомендую консультантов тем, кто проходит процедуру впервые — они знают актуальные требования и типовые ошибки.
• Длительность процесса: 2 месяца — это официальный срок. На практике, если потребуется исправление ошибок в документах или повторная проверка, процесс может затянуться до 3–4 месяцев. Учитывайте это при планировании коммерческой деятельности.
• Отказ: Если вы не предоставите полный пакет или не пройдете проверку, лицензия не будет выдана. Повторная подача потребует повторной уплаты пошлины. Кроме того, отказ фиксируется в базе, и при следующей подаче проверка может быть более тщательной.

Типовые ошибки и как их избежать

На основе опыта практического внедрения криптографических решений и сопровождения десятков заявок я собрал наиболее частые ошибки, которые приводят к отказу в выдаче лицензии. Разберем их подробно — возможно, это сэкономит вам месяцы ожидания.

1. Ошибка в формулировке диплома

Ситуация: У сотрудника есть диплом по специальности «Компьютерная безопасность» или «Прикладная математика».

Результат: Сотрудник не проходит по требованиям Положения, так как в дипломе нет точной формулировки «Информационная безопасность». Это самая частая причина отказа — я сталкивался с ней в каждом третьем проекте.

Как исправить: Найдите сотрудника с нужным дипломом. Если у вас есть сотрудник с дипломом «Информационная безопасность», но он не оформлен в штате, срочно оформите трудовой договор. Проверьте диплом заранее — не по названию специальности, а по коду в классификаторе.

2. Отсутствие «основной работы»

Ситуация: Сотрудники оформлены по договору ГПХ (договор подряда) или как внешние совместители.

Результат: Лицензирующий орган не учитывает таких сотрудников, так как Положение требует наличия сотрудников на основной работе. Проверяющие смотрят трудовые книжки — если записи о приеме нет, сотрудник не засчитывается.

Как исправить: Переведите всех ключевых специалистов на полный трудовой договор. Это может быть неудобно с точки зрения налогов, но альтернативы нет.

3. Неправильное оформление помещения

Ситуация: Помещение находится в общем офисе без выделения, вход свободный, замки отсутствуют.

Результат: Проверяющие не находят условий для соблюдения конфиденциальности. Формально помещение есть, но режим доступа не обеспечен.

Как исправить: Выделите отдельную комнату, установите замок, оформите внутренний приказ о введении режима конфиденциальности и закреплении этого помещения. Повесьте табличку «Посторонним вход запрещен» — это мелочь, но она работает на общее впечатление.

4. Подача неполного пакета

Ситуация: Отсутствует одно из копий — например, справка из ЕГРЮЛ или договор аренды.

Результат: Заявка возвращается на исправление, срок рассмотрения сдвигается. В худшем случае — отказ в приеме документов.

Как исправить: Используйте чек-лист из раздела «Сбор пакета документов» и проверяйте каждый документ. Я рекомендую назначить ответственного сотрудника, который сверит комплектность перед подачей.

5. Игнорирование дополнительных лицензий

Ситуация: Компания заявляет категорию «Передача средств изготовления ключевых документов», но не имеет лицензии на работы с государственной тайной, если это требуется.

Результат: Отказ в выдаче лицензии по этой категории. Более того, могут возникнуть вопросы к добросовестности соискателя.

Как исправить: Внимательно изучите перечень категорий и требования к каждой. Если категория требует наличия других лицензий, получите их заранее или не заявляйте эту категорию до получения необходимых разрешений.

FAQ: Часто задаваемые вопросы о лицензии на распространение СКЗИ

В: Сколько времени действует лицензия на распространение шифровальных средств?

О: Лицензия выдается бессрочно. После получения вы можете осуществлять деятельность без необходимости ее регулярного продления, но обязаны соблюдать все требования Положения о лицензировании. Однако учтите: регулятор может в любой момент провести проверку соответствия, и если условия изменятся — например, уволится профильный сотрудник — лицензия может быть приостановлена.

В: Нужна ли лицензия, если я продаю только программное обеспечение (софт) без аппаратных ключей?

О: Да. Если ваше ПО является шифровальным средством — например, модуль криптозащиты, программа для шифрования файлов — его передача (продажа) клиенту требует лицензии. Термин «распространение» включает и передачу программных кодов. Более того, даже если вы передаете клиенту не сам софт, а только лицензионный ключ для активации криптографических функций — это тоже распространение.

В: Можно ли получить лицензию, если компания зарегистрирована в другом регионе (не Москва)?

О: Да, лицензия может быть получена в любом регионе России, но подача документов и проверка осуществляются через Центр по лицензированию ФСБ России в Москве. Вы можете подать документы через региональные представительства ФСБ или отправить их почтой, но выездная проверка будет проводиться в вашем регионе. На практике это означает, что инспекторы приедут к вам — будьте готовы к визиту.

В: Что делать, если у меня нет сотрудника с дипломом по «Информационной безопасности»?

О: Вам необходимо найти и нанять такого сотрудника. Это обязательное требование. Альтернативы — например, использование диплома по смежной специальности — законодательством не предусмотрены. Без профильного сотрудника лицензию получить невозможно. Я рекомендую начинать поиск заранее, так как специалисты с таким дипломом на рынке труда в дефиците.

В: Можно ли оформить лицензию на индивидуального предпринимателя (ИП)?

О: Да, индивидуальным предпринимателям также разрешено получать лицензию на распространение СКЗИ. Для ИП требуется предоставить копию свидетельства о государственной регистрации ИП и документ, удостоверяющий личность. Требования к помещению и сотрудникам для ИП такие же, как для юридических лиц — это важно учитывать.

В: Какой штраф за работу без лицензии на распространение СКЗИ?

О: Работа без лицензии квалифицируется как нарушение законодательства о лицензировании. Это может привести к административной ответственности — штрафы для ИП и юрлиц — и, в случае крупного ущерба или незаконного оборота средств шифрования, к уголовной ответственности по ст. 171 УК РФ и ст. 272 УК РФ. На практике я знаю случаи, когда компании получали штрафы в сотни тысяч рублей и предписания о приостановке деятельности.

В: Нужно ли уведомлять ФСБ о смене адреса компании после получения лицензии?

О: Да. При любых изменениях в сведениях, указанных в лицензии — адрес, название, виды деятельности — необходимо подать заявление в лицензирующий орган для внесения изменений в лицензию. Срок уведомления — 15 дней с момента изменения. Если вы переехали и не уведомили ФСБ, лицензия может быть признана недействительной.

Заключение: почему важно действовать правильно

Получение лицензии на распространение шифровальных средств — это не просто бюрократическая процедура, а фундамент легальной работы в сфере информационной безопасности в России. Отсутствие лицензии ставит под угрозу не только вашу компанию, но и клиентов, которым вы передаете СКЗИ. За годы практики я убедился: лучше потратить два-три месяца на подготовку и получить лицензию с первого раза, чем годами работать в серой зоне, рискуя репутацией и деньгами.

Ключевые выводы для успешного прохождения процедуры:

1. Проверьте штат: Убедитесь, что у вас есть сотрудник с дипломом «Информационная безопасность» на основной работе. Это самое жесткое требование, и обойти его невозможно.
2. Организуйте помещение: Выделите отдельную комнату и обеспечьте условия для конфиденциальности. Не экономьте на замках и документальном оформлении режима.
3. Соберите полный пакет: Не пропускайте ни один документ из чек-листа, включая копии дипломов и договоры аренды. Лучше перепроверить трижды, чем получить возврат заявки.
4. Уплатите пошлину: 7 500 рублей — обязательный расход. Сохраните платежное поручение — оно входит в пакет документов.
5. Готовьтесь к проверке: 2 месяца — это срок, в течение которого вы можете быть проверены на соответствие требованиям. Держите документы в порядке и будьте готовы к визиту инспекторов.

Если вы не уверены в своих силах или не хотите тратить время на бюрократию, рассмотрите возможность привлечения специализированных консалтинговых компаний, которые помогут сформировать пакет документов и пройти проверку. Однако даже с помощью консультантов ключевым фактором успеха остается ваше реальное соответствие требованиям: наличие сотрудников, помещения и реальных ресурсов. Консультанты помогут избежать ошибок, но не заменят отсутствующего специалиста или неподготовленное помещение.

Лицензия ФСБ — это ваш пропуск в мир легального криптографического бизнеса. Без нее любая деятельность с шифрованием останется в зоне риска. Подходите к процессу системно, не пытайтесь срезать углы — и результат будет предсказуемо положительным.

Материал подготовлен на основе действующих нормативных актов Российской Федерации, включая Постановление Правительства РФ № 313 и Положение о лицензировании деятельности по разработке, производству, распространению шифровальных средств. Информация актуальна для 2026 года.