Лицензия ФСБ на криптографию (шифрование) необходима тем организациям, чья деятельность связана со средствами технической защиты информации (СКЗИ). Это специальные программы или устройства в которых применяется принцип шифрования. Например, ключи электронной подписи, фискальные накопители, тахографы, смарт-карты, рутокены и др.
Если организация планирует проводить работу по проектированию, производству, обслуживанию или продаже этих технических средств, ей необходима лицензия ФСБ на шифрование. Получить её могут любые коммерческие организации, государственные учреждения и индивидуальные предприниматели.
Банки и кредитно-финансовые организации
Криптографические методы защиты (СКЗИ) используются в организациях с дистанционным банковским обслуживанием для аутентификации, имитозащиты и подписи электронных платежных поручений.
Обычно субъекты финансового рынка получают лицензию на следующие виды работ:
Продажа (передача) USB-токенов
Установка и настройка СКЗИ на своём оборудовании
Установка системы интернет-банка
Обслуживание криптобиблиотек
Защита интернет-канала передачи данных банк — клиент
Разработчики софта и IT-компании
Технологические IT-компании разрабатывают и продают программное обеспечение, содержащее криптографию (СКЗИ). Помимо разработки есть ещё и системные интеграторы, которые могут осуществлять установку и техническое обслуживанию этих СКЗИ.
Медицинские информационно-аналитические центры
МИАЦ осуществляют систематический сбор, анализ и интерпретацию персональных данных пациентов лечебно-профилактических учреждений (ЛПУ). К безопасности информационных систем и открытых каналов связи, по которым медицинские учреждения осуществляют обмен информацией, предъявляются самые строгие требования – вся информация должна быть зашифрована и защищена от несанкционированного доступа, неконтролируемого распространения и разглашения, искажения или копирования.
Центры технического обслуживания
ЦТО обслуживают и ремонтируют контрольно-кассовую технику, в которых используются фискальные накопители. Для обеспечения конфиденциальности передаваемых данных через интернет в налоговую службу в ФН заложена функция шифрования. Однако в некоторых случаях для ЦТО лицензия ФСБ не требуется.
Бухгалтерские компании
Компании, занимающиеся подготовкой бухгалтерской отчёностью, передают данные своих клиентов через интернет в налоговые органы, ПФР, ФСС. Отчетность подписывается электронной подписью и передаётся в налоговую инспекцию через интернет в зашифрованном виде.
Удостоверяющие центры и точки выдачи ЭП
Удостоверяющие центры осуществляют выпуск ключей электронных цифровых подписей и ключей проверки электронных подписей. Помимо этого они производят инсталляцию/обновление ПО на своём оборудовании и шифруют канал передачи данных между УЦ и клиентом.
Операторы фискальных данных
ОФД осуществляют приём и передачу сведений с кассовых аппаратов клиентов в налоговые органы. В целях защиты конфиденциальных данных от деструктивного воздействия, эта информация передается в зашифрованном виде.