Постановление 1103: с 6 сентября монтаж СКЗИ для себя не требует лицензиата

С 6 сентября 2026 года действует постановление Правительства РФ от 28 августа 2026 г. № 1103. Оно правит перечень работ и услуг с шифровальными (криптографическими) средствами, для которых нужна лицензия ФСБ: приложение к Положению о лицензировании, утверждённому постановлением № 313. Кого касается: тех, кто ставит СКЗИ у себя и сам отвечает за криптографическую защиту информации в своих системах.

Что постановление 1103 изменило в перечне ПП 313

В четыре пункта перечня добавлена одна и та же оговорка. Пункт 12 — монтаж, установка (инсталляция), наладка СКЗИ; пункты 13–15 — те же работы для информационных и телекоммуникационных систем, защищённых с использованием СКЗИ, и для средств изготовления ключевых документов. Теперь они не требуют лицензиата, «если проведение указанных работ предусмотрено эксплуатационной документацией без привлечения лицензиата и они проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя». Для технического обслуживания СКЗИ для собственных нужд такое исключение было и раньше, оно записано в самом названии Положения о лицензировании. Постановление № 1103 распространило подход на монтаж и наладку, но с условием: разрешение должно стоять в эксплуатационной документации.

Лицензия ФСБ на СКЗИ остаётся для монтажа чужих систем

Пункты 21–27 перечня остались прежними: передача СКЗИ, защищённых информационных и телекоммуникационных систем, средств изготовления ключевых документов; услуги по шифрованию и имитозащите; предоставление защищённых каналов связи. Для чужих систем ничего не изменилось: лицензия нужна.

То же постановление уточнило формулировку пункта 2 постановления № 770 о специальных технических средствах для негласного получения информации. Работ с СКЗИ эта правка не касается.

Как проверить эксплуатационную документацию на СКЗИ

Откройте эксплуатационную документацию своего СКЗИ. Есть в разделе о монтаже оговорка про работы без лицензиата и вы ставите СКЗИ для себя, а не для заказчика, значит, с 6 сентября ставите и настраиваете сами. Если такой строки нет, работы остаются за лицензиатом: постановление здесь ничего не меняет. Монтаж своими силами обоснование класса не заменяет: модель угроз с классом СКЗИ по приказу ФСБ № 321 (в силе с 11 сентября) для ГИС согласуется с ФСБ, как и до постановления.

Обоснование необходимости и класса СКЗИ в модели угроз «Кредо-С» готовит по вашей документации: приказ ФСБ № 321: что меняется с 11 сентября · модель угроз · криптографическая защита информации.