Разработка СКЗИ по лицензии ФСБ (ПП-313, пп. 1–6)

ИП Сапрыкина Е.В. координирует проект, разработку выполняет лицензированный субподрядчик с действующей лицензией ФСБ на разработку, производство и распространение шифровальных (криптографических) средств по пп. 1–6 Приложения к ПП-313. Криптомодули по ГОСТ, встраивание СКЗИ в ваше ПО, сертификация до КС3.

Оставить заявку на разработку

Что делаем

Криптомодули по ГОСТ

Реализация алгоритмов ГОСТ 34.10-2018 (ЭП), 34.11-2018 (Стрибог), 34.12-2018 (Кузнечик/Магма), 34.13-2018 (режимы) на C / Rust / Java.

от 1 500 000 ₽

Встраивание в ПО заказчика

Интеграция КриптоПро CSP 5.0, ViPNet CSP, Валидата CSP в СЭД, АБС, CRM, ERP, мобильные приложения под iOS/Android.

от 600 000 ₽

ГОСТ-VPN и ГОСТ-TLS

Защищённые каналы между филиалами и до ЦОД по ГОСТ-алгоритмам. ViPNet Coordinator HW, АПКШ «Континент», S-Terra.

от 450 000 ₽

HSM и ключевая инфраструктура

Интеграция программно-аппаратных HSM-модулей, сервер выдачи ключей, CMP / SCEP, ГОСТ-PKI. Аппаратная часть — Аладдин, Инфотекс, КриптоПро.

от 900 000 ₽

Мобильная ЭП

Электронная подпись в мобильных приложениях: КриптоПро myDSS, токен-контейнеры, SIM-based подпись. Сертификация по КС1.

от 700 000 ₽

Сертификация в ФСБ

Сопровождение испытаний во ВНИИ ПВТИ / НИЦ «Охрана» по классам КС1, КС2, КС3. Типовые сроки 4–8 месяцев, помогаем на всех этапах.

от 1 200 000 ₽

Типовые проекты

СЭД для оборонного холдинга

Криптомодуль по ГОСТ 34.12 (Кузнечик) + ГОСТ 34.10 (ЭП). Встраивание в существующую СЭД. Сертификация КС1. Срок — 7 мес, бюджет 4.8 млн ₽.

АБС регионального банка

Встраивание КриптоПро CSP 5.0 в ДБО и АБС, защищённый обмен с ЦБ по ГОСТ-VPN. Соответствие 802-П и 683-П. 34 р.д., 1.8 млн ₽.

Мобильное приложение МФО

ЭП на Android/iOS через облачную подпись КриптоПро myDSS, OCSP-проверка, GOST-TLS до бэкенда. 3 мес, 2.1 млн ₽.

ИС телеком-оператора

Сервер выдачи ключей, защищённый канал до СОРМ-3, интеграция с ViPNet Administrator. 2.5 мес, 1.5 млн ₽.

Почему важна именно лицензия ФСБ на разработку

Без лицензии по ПП-313 кастомная разработка СКЗИ — вне закона (ст. 171 УК РФ, до 5 лет). Перепродажа готовых СКЗИ без разработки = зависимость от вендора и невозможность доработок. Наш партнёр имеет оригинальную лицензию ФСБ и собственную штатную команду криптографов — проекты закрываются «внутри контура», без субподряда.

Обсудим ваш проект

NDA за 1 час, техническое совещание с криптографами партнёра, ТЗ и смета за 5 рабочих дней.

Заявка на разработку СКЗИ

Частые вопросы о разработке СКЗИ

Что такое ПП-313 и для кого он обязателен?

Постановление Правительства № 313 от 16.04.2012 устанавливает порядок лицензирования ФСБ деятельности по разработке и распространению СКЗИ. Лицензия нужна разработчикам криптосредств, интеграторам, которые встраивают СКЗИ в свои продукты, компаниям, оказывающим услуги защиты информации с криптографией.

Какие классы СКЗИ бывают?

6 классов защиты: КС1, КС2, КС3, КВ, КВ2, КА1. КС1 — минимальный (коммерческая информация, ПДн); КА1 — максимальный (сведения особой важности). Класс выбирается по модели нарушителя: кто предполагаемый противник и какими ресурсами владеет.

Сколько стоит разработка и сертификация СКЗИ?

Разработка простого средства (библиотека криптопримитивов) — от 5 млн ₽, средней сложности (ПАК с ГОСТ-алгоритмами) — 15-35 млн ₽, аппаратное СКЗИ с сертификатом КВ/КА — 40+ млн ₽. Сертификация ФСБ — отдельная стадия, 6-12 мес, 2-5 млн ₽.

Можно ли встраивать импортный криптоалгоритм?

В сертифицированные СКЗИ для госнужд и значимых объектов КИИ — нет, только ГОСТ Р 34.10-2012, 34.11-2012, 34.12-2015 («Кузнечик», «Магма»). Для некритичных коммерческих решений ограничений нет, но сертификат ФСБ на такой продукт не получить.

Сроки разработки и сертификации СКЗИ?

Типовой проект: ТЗ и архитектура — 2 мес, разработка — 6-10 мес, внутренние испытания — 2 мес, сертификационные испытания и экспертиза ФСБ — 6-12 мес. Итого 16-26 месяцев до сертификата. При параллельных треках и подготовленной документации — ближе к нижней границе.