Лицензия фсб на криптографию
Подборка наиболее важных документов по запросу Лицензия фсб на криптографию (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
"Эволюция права под воздействием цифровых технологий"
(Амелин Р.В., Чаннов С.Е.)
("НОРМА", 2023)2. Установление обязательных требований к порядку и способам использования (создания, внедрения) цифровых технологий в целях предотвращения нарушения прав и противодействия другим угрозам, а также контроля со стороны государства и иных заинтересованных лиц. Так, автоматизированная обработка персональных данных может осуществляться только при условии получения согласия субъекта персональных данных, при принятии мер по обеспечению защиты обрабатываемых данных, а также соблюдении ряда других условий, установленных Законом о персональных данных. Разработка криптографических средств защиты подлежит обязательному лицензированию и осуществляется в порядке, установленном подзаконными нормативными актами Правительства РФ и ФСБ России. Установлен ряд специальных требований к обеспечению работы поисковых систем, новостных агрегаторов, аудиовизуальных сервисов, систем обмена электронными сообщениями (ст. 10.1 - 10.5 Закона об информации). Правовые требования также могут распространяться на новые цифровые технологии "по аналогии". Так, американская комиссия по рынку ценных бумаг SEC квалифицировала цифровые токены, размещаемые в рамках ICO, как ценные бумаги, распространяя на них многочисленные жесткие требования к процедурам выпуска и обеспечения. История показала, что эта практика оказалась оправданной, несмотря на ее жесткую критику со стороны апологетов новых технологий.
(Амелин Р.В., Чаннов С.Е.)
("НОРМА", 2023)2. Установление обязательных требований к порядку и способам использования (создания, внедрения) цифровых технологий в целях предотвращения нарушения прав и противодействия другим угрозам, а также контроля со стороны государства и иных заинтересованных лиц. Так, автоматизированная обработка персональных данных может осуществляться только при условии получения согласия субъекта персональных данных, при принятии мер по обеспечению защиты обрабатываемых данных, а также соблюдении ряда других условий, установленных Законом о персональных данных. Разработка криптографических средств защиты подлежит обязательному лицензированию и осуществляется в порядке, установленном подзаконными нормативными актами Правительства РФ и ФСБ России. Установлен ряд специальных требований к обеспечению работы поисковых систем, новостных агрегаторов, аудиовизуальных сервисов, систем обмена электронными сообщениями (ст. 10.1 - 10.5 Закона об информации). Правовые требования также могут распространяться на новые цифровые технологии "по аналогии". Так, американская комиссия по рынку ценных бумаг SEC квалифицировала цифровые токены, размещаемые в рамках ICO, как ценные бумаги, распространяя на них многочисленные жесткие требования к процедурам выпуска и обеспечения. История показала, что эта практика оказалась оправданной, несмотря на ее жесткую критику со стороны апологетов новых технологий.
Статья: Реализация прав на ПО и ПАК в 2026 году
(Козырева А.М.)
("Советник в сфере образования", 2025, N 11)- произведены юридическим лицом, имеющим лицензию ФСБ на работы по шифрованию и криптографии или лицензию ФСТЭК на разработку и производство средств защиты конфиденциальной информации, - для ПАК в сфере информационной безопасности;
(Козырева А.М.)
("Советник в сфере образования", 2025, N 11)- произведены юридическим лицом, имеющим лицензию ФСБ на работы по шифрованию и криптографии или лицензию ФСТЭК на разработку и производство средств защиты конфиденциальной информации, - для ПАК в сфере информационной безопасности;
Судебная практика
Доказательства и доказывание в арбитражном суде: Банковский счет: Клиент хочет взыскать убытки в связи с необоснованным списанием денежных средств по поддельным платежным документам и (или) без соответствующего поручения Банку
(КонсультантПлюс, 2026)указанием на использование Банком ненадежных средств защиты криптографической информации (может подтверждаться сертификатом соответствия с истекшим на момент списания сроком действия, ответом Центра по лицензированию сертификации и защите гостайны ФСБ России о невыдаче нового сертификата и т.п.) >>>
(КонсультантПлюс, 2026)указанием на использование Банком ненадежных средств защиты криптографической информации (может подтверждаться сертификатом соответствия с истекшим на момент списания сроком действия, ответом Центра по лицензированию сертификации и защите гостайны ФСБ России о невыдаче нового сертификата и т.п.) >>>
Нормативные акты
Федеральный закон от 04.05.2011 N 99-ФЗ
(ред. от 08.03.2026)
"О лицензировании отдельных видов деятельности"1) разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
(ред. от 08.03.2026)
"О лицензировании отдельных видов деятельности"1) разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
"Комментарий к Федеральному закону от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"
(постатейный)
(Чурилов А.Ю.)
("Юстицинформ", 2024)6. Федеральными законами могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации. К примеру, в соответствии с ФЗ "О лицензировании отдельных видов деятельности" лицензированию подлежат следующие виды деятельности:
(постатейный)
(Чурилов А.Ю.)
("Юстицинформ", 2024)6. Федеральными законами могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации. К примеру, в соответствии с ФЗ "О лицензировании отдельных видов деятельности" лицензированию подлежат следующие виды деятельности:
"Обзор практики рассмотрения жалоб на действия (бездействие) заказчика, уполномоченного органа (учреждения), специализированной организации, комиссии по осуществлению закупок, должностного лица контрактной службы, контрактного управляющего, оператора электронной площадки при проведении закупок в соответствии с положениями Федерального закона от 5 апреля 2013 года N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" (сентябрь 2024 года)"
(Управление контроля размещения государственного заказа ФАС России)
(Подготовлен для системы КонсультантПлюс, 2024)На заседании Комиссии представитель Заявителя сообщил, что Заказчиком неправомерно установлено в Извещении требование о наличии у участников закупки Лицензии ФСБ России на производство шифровальных (криптографических) средств, поскольку деятельность по производству шифровальных (криптографических) средств не предусмотрена в рамках исполнения обязательств по государственному контракту.
(Управление контроля размещения государственного заказа ФАС России)
(Подготовлен для системы КонсультантПлюс, 2024)На заседании Комиссии представитель Заявителя сообщил, что Заказчиком неправомерно установлено в Извещении требование о наличии у участников закупки Лицензии ФСБ России на производство шифровальных (криптографических) средств, поскольку деятельность по производству шифровальных (криптографических) средств не предусмотрена в рамках исполнения обязательств по государственному контракту.
Статья: Цифровизация государственного реестра актов гражданского состояния в России: проблемы и перспективы
(Трофимец И.А.)
("Право и цифровая экономика", 2023, N 4)Средства криптографической защиты (СКГЗ) для электронной подписи должностного лица, представляющие собой программное обеспечение операционных систем, поддерживающих отечественные стандарты безопасности ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012, подлежат обязательному лицензированию в ФСБ России. Все технологии кибербезопасности направлены на обеспечение конфиденциальности, целостности, достоверности, управляемости, полезности и доступности информации.
(Трофимец И.А.)
("Право и цифровая экономика", 2023, N 4)Средства криптографической защиты (СКГЗ) для электронной подписи должностного лица, представляющие собой программное обеспечение операционных систем, поддерживающих отечественные стандарты безопасности ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012, подлежат обязательному лицензированию в ФСБ России. Все технологии кибербезопасности направлены на обеспечение конфиденциальности, целостности, достоверности, управляемости, полезности и доступности информации.
"Руководство по рассмотрению заявок в соответствии с Законом N 44-ФЗ"
(Гурин О.Ю.)
("НОК", "Печатный Двор", 2024)Пример правовой оценки. Заказчик требовал наличия у участников лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации, а также лицензии ФСБ России на разработку, производство, распространение шифровальных (криптографических) средств.
(Гурин О.Ю.)
("НОК", "Печатный Двор", 2024)Пример правовой оценки. Заказчик требовал наличия у участников лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации, а также лицензии ФСБ России на разработку, производство, распространение шифровальных (криптографических) средств.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Форма оценки эффективности, а также форма и содержание документов, разрабатываемых по результатам оценки, актами ФСТЭК не установлены, в связи с чем решение по форме оценки эффективности и документов, разрабатываемых по результатам оценки эффективности, принимается оператором самостоятельно и (или) по соглашению с лицом, привлекаемым для проведения оценки эффективности реализованных мер по обеспечению безопасности персональных данных. В случае, если привлекаемая для реализации мер по обеспечению безопасности персональных данных организация осуществляет техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, используемых оператором персональных данных, то она должна помимо лицензии ФСТЭК обладать лицензией ФСБ на осуществление подобного рода действий <1>.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Форма оценки эффективности, а также форма и содержание документов, разрабатываемых по результатам оценки, актами ФСТЭК не установлены, в связи с чем решение по форме оценки эффективности и документов, разрабатываемых по результатам оценки эффективности, принимается оператором самостоятельно и (или) по соглашению с лицом, привлекаемым для проведения оценки эффективности реализованных мер по обеспечению безопасности персональных данных. В случае, если привлекаемая для реализации мер по обеспечению безопасности персональных данных организация осуществляет техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, используемых оператором персональных данных, то она должна помимо лицензии ФСТЭК обладать лицензией ФСБ на осуществление подобного рода действий <1>.
Статья: Топология межведомственного информационного взаимодействия в сфере государственной регистрации актов гражданского состояния
(Трофимец И.А.)
("Административное право и процесс", 2026, N 1)<14> Средства криптографической защиты для электронной подписи должностного лица, представляющие собой программное обеспечение операционных систем, поддерживающих отечественные стандарты безопасности ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012, подлежат обязательному лицензированию в ФСБ России.
(Трофимец И.А.)
("Административное право и процесс", 2026, N 1)<14> Средства криптографической защиты для электронной подписи должностного лица, представляющие собой программное обеспечение операционных систем, поддерживающих отечественные стандарты безопасности ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012, подлежат обязательному лицензированию в ФСБ России.
Статья: Как учесть расходы на получение УКЭП сотрудника
(Катаева Н.Н.)
("Главная книга", 2023, N 23)Представление аутсорсинговыми организациями или бухгалтерами-ИП отчетности в ФНС в электронной форме через ТКС в интересах третьих лиц с использованием шифровальных (криптографических) средств является предоставлением услуг в области шифрования информации и требует наличия соответствующей лицензии ФСБ <3>. За несоблюдение этих требований аутсорсинговую организацию/ИП могут оштрафовать <4>.
(Катаева Н.Н.)
("Главная книга", 2023, N 23)Представление аутсорсинговыми организациями или бухгалтерами-ИП отчетности в ФНС в электронной форме через ТКС в интересах третьих лиц с использованием шифровальных (криптографических) средств является предоставлением услуг в области шифрования информации и требует наличия соответствующей лицензии ФСБ <3>. За несоблюдение этих требований аутсорсинговую организацию/ИП могут оштрафовать <4>.
Вопрос: Организация ввозит из Китая в Россию базовые станции для предоставления услуг связи (код по ТН ВЭД ЕАЭС 8517 61 000 2) с целью выпуска для внутреннего потребления (не предназначены для негласного получения информации). Оформление каких разрешительных документов необходимо в таможенных целях?
(Консультация эксперта, 2026)Базовые станции из 8517 61 000 2 по ТН ВЭД ЕАЭС, имеющие функции шифрования (криптографии), включены в разд. 2.19 Перечня, приведенного в Приложении N 2 к Решению N 30. Для помещения таких товаров под процедуру выпуска для внутреннего потребления необходимо оформить нотификацию (п. п. 3, 6 Положения о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств, приведенного в Приложении N 9 к Решению N 30).
(Консультация эксперта, 2026)Базовые станции из 8517 61 000 2 по ТН ВЭД ЕАЭС, имеющие функции шифрования (криптографии), включены в разд. 2.19 Перечня, приведенного в Приложении N 2 к Решению N 30. Для помещения таких товаров под процедуру выпуска для внутреннего потребления необходимо оформить нотификацию (п. п. 3, 6 Положения о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств, приведенного в Приложении N 9 к Решению N 30).
Статья: Блокчейн "в законе": перспективы легального использования технологии в процессе сбора, хранения и обработки персональных данных граждан РФ
(Родикова В.А.)
("Право и экономика", 2023, N 5)Согласно требованиям ФСБ РФ, "технология Blockchain должна быть прозрачной, гибкой и проверяемой системой, наличие сертифицированных криптографических модулей обеспечивает ее прозрачность и надежность" <36>, что предполагает использование решений от лицензированного поставщика (ассоциированного с ФСБ РФ) и закрытый исходный код, контролируемый ведомством.
(Родикова В.А.)
("Право и экономика", 2023, N 5)Согласно требованиям ФСБ РФ, "технология Blockchain должна быть прозрачной, гибкой и проверяемой системой, наличие сертифицированных криптографических модулей обеспечивает ее прозрачность и надежность" <36>, что предполагает использование решений от лицензированного поставщика (ассоциированного с ФСБ РФ) и закрытый исходный код, контролируемый ведомством.
Статья: Блокчейн-технологии и персональные данные граждан: перспективы правового регулирования
(Родикова В.А.)
("Российская юстиция", 2023, N 5)Согласно требованиям ФСБ России "технология Blockchain должна быть прозрачной, гибкой и проверяемой системой, наличие сертифицированных криптографических модулей обеспечивает ее прозрачность и надежность" <34>, что предполагает использование решений от лицензированного поставщика (ассоциированного с ФСБ России) и закрытый исходный код, контролируемый ведомством.
(Родикова В.А.)
("Российская юстиция", 2023, N 5)Согласно требованиям ФСБ России "технология Blockchain должна быть прозрачной, гибкой и проверяемой системой, наличие сертифицированных криптографических модулей обеспечивает ее прозрачность и надежность" <34>, что предполагает использование решений от лицензированного поставщика (ассоциированного с ФСБ России) и закрытый исходный код, контролируемый ведомством.