8 499 938-65-20
Мы — ваш онлайн-юрист 👨🏻‍⚖️
Объясним пошагово, что делать в вашей ситуации. Разработаем документы и ответим на любой вопрос, даже самый маленький.

Все это — онлайн, с заботой о вас и по отличным ценам.
600 ₽
Вопрос решен

Требуется ли лицензия на разработку криптографического ПО если это ПО будет использоваться исключительно для собственных нужд?

Может ли негосударственная компания своими силами создать криптографическое ПО и использовать его для собственных (внутренних) нужд без получения лицензии ФСБ на разработку криптографических средств и без получения сертификата на данное ПО?

И тот же вопрос в отношении физ. лица: может ли физ. лицо создать криптографическое ПО для использования в личных целях без получения лицензии ФСБ на разработку криптографических средств?

Прошу сослаться на конкретный пункт Закона.

Уточнение от клиента

Мы обсуждаем Постановление Правительства РФ от 16.04.2012 N 313.

Прошу обратить внимание, что сочетание "техническое обслуживание" присутствует как отдельное понятие в первой части документа, наряду с понятием "разработка".

А во фразе "за исключением..." понятие "разработка" отсутствует.

Как это будет трактовать суд (если до него дойдет)?

, Алексей Малинин, г. Самара
Дмитрий Чернобавский
Дмитрий Чернобавский
Юрист, г. Электросталь
рейтинг 7.5
Эксперт

Здравствуйте!

можно

1. Настоящее Положение определяет порядок лицензирования деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляетсядля обеспечения собственных нужд юридического лица или индивидуального предпринимателя), осуществляемой юридическими лицами и индивидуальными предпринимателями (далее — лицензируемая деятельность).
Постановление Правительства РФ от 16.04.2012 N 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)» {КонсультантПлюс}
2
0
2
0
Алексей Малинин
Алексей Малинин
Клиент, г. Самара

В этом документе меня смущает вот эта часть:

---

за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя

---

Здесь речь идет об ОБСЛУЖИВАНИИ.

Если бы в документе было бы написано "за исключением вышеуказанных действий" (то есть разработку и т.д. я бы не спрашивал.

Подтвердите, что данная фраза указывает на то, что РАЗРАБОТКА тоже разрешается.

И почему вы так считаете.

Сергей Вишневский
Сергей Вишневский
Юрист, г. Краснодар

Добрый день!

Полагаю, что все-таки можно, это вытекает их требований Положения «о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя» утвержденного Постановлением Правительства РФ от 16.04.2012 N 313:

1. Настоящее Положение определяет порядок лицензирования деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), осуществляемой юридическими лицами и индивидуальными предпринимателями (далее — лицензируемая деятельность).
0
0
0
0
Алексей Малинин
Алексей Малинин
Клиент, г. Самара

Прошу пояснить разницу между разработкой и обслуживанием (про которое говорится в месте "за исключением..."

Прошу пояснить разницу между разработкой и обслуживанием (про которое говорится в месте «за исключением...»
Алексей

Да, Ваше уточнение действительно уместно. Еще раз проанализировав Ваш вопрос и перечень услуг подлежащих лицензированию, мой ответ уже не будет таким однозначным.

Перечень услуг, составляющих лицензируемую деятельность следующий:

ПЕРЕЧЕНЬВЫПОЛНЯЕМЫХ РАБОТ И ОКАЗЫВАЕМЫХ УСЛУГ, СОСТАВЛЯЮЩИХ
ЛИЦЕНЗИРУЕМУЮ ДЕЯТЕЛЬНОСТЬ, В ОТНОШЕНИИ ШИФРОВАЛЬНЫХ
(КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ
1. Разработка шифровальных (криптографических) средств.
2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
4. Разработка средств изготовления ключевых документов.
5. Модернизация шифровальных (криптографических) средств.
6. Модернизация средств изготовления ключевых документов.
7. Производство (тиражирование) шифровальных (криптографических) средств.
8. Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
9. Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
10. Производство средств изготовления ключевых документов.
11. Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах.
12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств.
13. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем.
14. Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
15. Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов.
16. Ремонт шифровальных (криптографических) средств.
17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.
18. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
19. Ремонт, сервисное обслуживание средств изготовления ключевых документов.
20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
21. Передача шифровальных (криптографических) средств.
22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.
23. Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
24. Передача средств изготовления ключевых документов.
25. Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
26. Предоставление услуг по имитозащите информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей.
27. Предоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации.
28. Изготовление и распределение ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.

Отсюда можно сделать вывод, что разработка шифровальных (криптографических) средств подлежит лицензированию в любом случае, так как оговорка относительно использования в личных целях, сделана только для пункта 20, а именно работ по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства.

Возможно действительно имеет смысл обратиться
за комментарием в лицензирующий орган, судебной практики по данному вопросу пока найти не могу.

0
0
0
0
Антон Антонов
Антон Антонов
Юрист, г. Краснодар

Здравствуйте!
Обратите внимание на постановление правительства от 16 апреля 2012 года номер 313.
Там как раз говориться о том что, лицензирование такой деятельности не требуется, если,… осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя.
Есть так же ПРИКАЗ ФСБ от 30 августа 2012 г. номер 440.
Который регулирует данный вопрос.
Однако там четко написано, что лицензирование не требуется, если

… осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя.
Анализ других законодательных актов, регулирующих данный вопрос, привел к тому, что либо данная норма дублируется, либо делается отсылка к постановление правительства от 16 апреля 2012 года номер 313.
Поэтому переживать вам не стоит, если вы действительно использовать будуту для собственных нужд.
Про действия физ лиц нет ни слова, из смысла закона нужно быть ип либо физ лицом.
Вы еще просили конкретные пункты. Я везде ссылаюсь на статью первую.
Надеюсь мой ответ помог вам.

0
0
0
0

По поводу вашего уточнения, подтвердить почему так считает юрист, обратите внимание на первую строчку статьи,
«по осуществлению лицензирования деятельности по разработке, производству, распространению шифровальных (криптографических) средств,»
Лично я считаю что в данной статье регулируются все действия не только обслуживание

0
0
0
0
Прошу пояснить разницу между разработкой и обслуживанием (про которое говорится в месте «за исключением...»
Алексей

Лично мне кажется что бод словом «обслуживание»
Имеется ввиду слово скорее использование, а именно оно употреблено как собирательное слово для обозначения группы действий: по разработке, производству, распространению.

0
0
0
0
Михаил Петров
Михаил Петров
Юрист, г. Саратов
рейтинг 9.5
Может ли негосударственная компания своими силами создать криптографическое ПО и использовать его для собственных (внутренних) нужд без получения лицензии ФСБ на разработку криптографических средств и без получения сертификата на данное ПО?
Алексей

Добрый день.

В Вашем случае обязательно предполагается лицензирование.

Основополагающий ответ на Ваш вопрос содержится в ст. 12 ФЗ «О лицензировании отдельных видов деятельности»

1. В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности:
1) разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

Постановление Правительства РФ от 16.04.2012 N 313
«Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)»

Уже дополнительно определяет,

порядок лицензирования деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), осуществляемой юридическими лицами и индивидуальными предпринимателями (далее — лицензируемая деятельность).

Исключение составляют случаи технического обслуживания, не более того.

В подтверждении сказанного стоит обратиться к приложению 1 данного постановления

ПЕРЕЧЕНЬ
ВЫПОЛНЯЕМЫХ РАБОТ И ОКАЗЫВАЕМЫХ УСЛУГ, СОСТАВЛЯЮЩИХ
ЛИЦЕНЗИРУЕМУЮ ДЕЯТЕЛЬНОСТЬ, В ОТНОШЕНИИ ШИФРОВАЛЬНЫХ
(КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ
1. Разработка шифровальных (криптографических) средств.
2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
4. Разработка средств изготовления ключевых документов.

Разработка — это самостоятельный вид лицензируемой деятельности.

Дополнительно обратимся к требованию приказа ФСБ РФ от 09.02.2005 N 66

«Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)»

14. Разработка СКЗИ в интересах негосударственных организаций может осуществляться по заказу конкретного потребителя информации конфиденциального характера или по инициативе разработчика СКЗИ. При этом в качестве заказчика СКЗИ может выступать любое лицо.
15. Разработка СКЗИ осуществляется путем постановки и проведения необходимых научно-исследовательских работ (далее — НИР) по исследованию возможности создания нового образца СКЗИ и опытно-конструкторских работ (далее — ОКР) по созданию нового образца СКЗИ или модернизации действующего образца СКЗИ.
16. НИР по исследованию возможности создания нового образца СКЗИ проводится в соответствии с тактико-техническим заданием (далее — ТТЗ) или техническим заданием (далее — ТЗ), разработанным на основе национальных стандартов на проведение НИР.
7. В ТТЗ или ТЗ на проведение НИР рекомендуется дополнительно включать сведения:
о заказчике СКЗИ (для юридического лица — наименование юридического лица с указанием номера лицензии на право осуществления отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами, при ее наличии, и срока ее действия, адрес юридического лица, телефон; для индивидуального предпринимателя — фамилия, имя, отчество, данные документа, удостоверяющего личность, номер лицензии на право осуществления отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами, при ее наличии, срок ее действия, адрес индивидуального предпринимателя и телефон);
о предполагаемой области применения планируемого к разработке нового образца СКЗИ (указывается система связи, в составе которой планируется использование создаваемого образца СКЗИ, ее основные технические характеристики, в том числе требования по безопасности информации, а также вид защищаемой информации (речевая, данные и т.д.);
о предполагаемом исполнителе НИР (приводятся данные о предполагаемом исполнителе (наименование юридического лица, его адрес, телефон) и соисполнителе (при его наличии) с указанием номеров лицензий на право осуществления отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами, и сроков их действия (при их наличии).
18. ТТЗ (ТЗ) на проведение НИР (составной части НИР) по исследованию возможности создания нового образца СКЗИ заказчик СКЗИ направляет на рассмотрение в ФСБ России, которая в течение двух месяцев с момента получения документов обязана согласовать ТТЗ (ТЗ) на проведение НИР (составной части НИР) или дать мотивированный отказ.
Письменное согласование с ФСБ России ТТЗ (ТЗ) на проведение НИР (составной части НИР) является основанием для проведения НИР (составной части НИР).

36. Результаты тематических исследований и оценки влияния аппаратных, программно-аппаратных и программных средств сети (системы) конфиденциальной связи, совместно с которыми предполагается штатное функционирование СКЗИ, на выполнение предъявленных к ним требований, а также опытные образцы СКЗИ и аппаратные, программно-аппаратные и программные средства, необходимые для штатного функционирования СКЗИ, передаются в ФСБ России для проведения экспертизы.
Аппаратные, программно-аппаратные и программные средства, необходимые для штатного функционирования СКЗИ, и опытные образцы СКЗИ для проведения тематических исследований и экспертизы передаются специализированной организации и ФСБ России на время выполнения указанных исследований.

1
0
1
0
Богдан Семенюта
Богдан Семенюта
Юрист
Эксперт

Добрый день!

Вопрос у Вас, действительно, интересный. Позволю себе несколько заметок.

Во-первых, конечно, не мешает получить разъяснение ФСБ. Т.к. именно она, в случае чего, будет привлекать Вас к ответственности за осуществление деятельности без лицензии. И оправдательное письмо от них будет хорошим аргументом.

Во-вторых, по поводу Ваших опасений из серии «студент, который выполняет лабораторную работу по курсу криптографии, нарушает Закон». Не нарушает. Лицензированию подлежит деятельность юр лиц и ИП. См. закон о лицензировании:

Статья 3. Основные понятия, используемые в настоящем Федеральном законе
2) лицензия — специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности (выполнения работ, оказания услуг, составляющих лицензируемый вид деятельности),
6) лицензиат — юридическое лицо или индивидуальный предприниматель, имеющие лицензию;

Т.е. предъявить обвинение в нелицензируемой деятельности можно только лицу, которое оказывает услуги либо выполняет работы, подлежащие лицензированию. Это должно быть юр лицо либо ИП.

Если продолжать эту логику, то лицензируется именно деятельность, т.е. разработка в виде услуг или работ. Т.е., то, что Вы предлагаете во вне. Если разработали, но не продаете, то нет деятельности в смысле закона о лицензировании. Это подтверждается и заголовком, о котором упоминал Сергей Вишневский — ПЕРЕЧЕНЬ ВЫПОЛНЯЕМЫХ РАБОТ И ОКАЗЫВАЕМЫХ УСЛУГ, СОСТАВЛЯЮЩИХ ЛИЦЕНЗИРУЕМУЮ ДЕЯТЕЛЬНОСТЬ.

При такой трактовке все хорошо и понятно, кроме одного момента — зачем это уточнение про тех обслуживание для собственных нужд, если в любом случае в ситуации собственных нужд нет оказания услуг и выполнения работ? Другими словами, без этого уточнения тех обслуживание для собственных нужд, по идее, лицензируется. Что ломает вообще логику лицензирования как такового.

Как верно указали коллеги, никаких разъяснений подобных ситуаций, как и судебной практики нет. Что, конечно, развязывает руки проверяющим органам.

Также хочу обратить Ваше внимание на перечень исключений в Постановлении 313 (п. 3 Положения). Возможно, Ваша ситуация решается через этот перечень

0
0
0
0
Похожие вопросы
Хищения
Я отправила фото гостье, спросила ее ли это вещь и предложила выслать почтой, возможно это была нужная деталь от чемодана, куртки
Здравствуйте. я сдаю посуточно апартаменты, в начале февраля горничная после выезда гостей нашла непонятный круглый металлический предмет, как маленькая гайка. но полукольцом. Я отправила фото гостье, спросила ее ли это вещь и предложила выслать почтой, возможно это была нужная деталь от чемодана, куртки. Мне было сказано,что ее знакомая заберет в течении недели. Прошло больше месяца и позвонила знакомая чтобы забрать вещь. Но к сожалению мы не смогли найти эту маленькую деталь, она у нас затерялась. Мы храним забытые вещи 2-3 дня или отправляем почтой за счет гостя или утилизируем. У меня нет камеры хранения. Прошло еще две недели и сегодня гостья обвиняет меня в краже, аргументируя тем что ЭТО ДОРОГАЯ ЗОЛОТАЯ СЕРЬГА СТОИТ БОЛЬШЕ 40000р и она намерена подать в суд. Мы конечно никогда с таким не сталкивались,ситуация неприятная.Как нам быть?
, вопрос №4048980, Марина, г. Санкт-Петербург
Административное право
Не предусмотрено ли в законодательстве, что если человек, находящийся под домашним арестом, систематически нарушает закон о шуме, то его могут забрать, например, в сизо?
У меня есть сосед, который находится под домашним арестом, но это не мешает ему звать к себе домой гостей, шумят они и днем и ночью. Полиция ничего сделать не может, приехали, поговорили, ушли. Через какое-то время опять шум. Не предусмотрено ли в законодательстве, что если человек, находящийся под домашним арестом, систематически нарушает закон о шуме, то его могут забрать, например, в сизо?
, вопрос №4047829, Алина, г. Мончегорск
Семейное право
И может ли он продать дом если там есть несовершеннолетний ребенок?
Добрый день. Хотела бы узнать, если собственник жилья выставит дом на продажу, но в доме прописано 4 человека (хозяин, его дочь, внук (несовершеннолетний 1 год), и племянник), может ли он продать дом не выписывая нас всех? Если добровольно мы выписываться не хотим. И может ли он продать дом если там есть несовершеннолетний ребенок?
, вопрос №4047806, Марина, г. Новосибирск
Дата обновления страницы 27.03.2016