Код ОКПД2: 74.90.20.145 — Услуги (работы) по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей

Полная классификационная характеристика ОКПД2 74.90.20.145 Услуги (работы) по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей

Услуги включают криптографическую защиту данных категории «коммерческая тайна» и персональные данные, не отнесенные к государственной тайне. Технологии: симметричное шифрование (AES-256, ГОСТ Р 34.12-2015), асимметричное шифрование (RSA-4096, ГОСТ Р 34.10-2012), методы хеширования (SHA-3, ГОСТ Р 34.11-2012). Реализуются через: Состав работ: генерация ключей, настройка PKI, внедрение TLS/SSL, шифрование данных-at-rest и in-transit. Сроки хранения ключей: не менее 5 лет (требование ФСТЭК Приказ № 239 от 2020 г.). Форматы данных: поддержка PKCS#12, PEM, PFX. Упаковка: передача в зашифрованных контейнерах через VPN или SFTP с проверкой целостности (HMAC).

Нормативно-правовая база

• Постановление №719 от 31.07.2015 (ред. 2025): п. 12.5.2 раздела III – требуется подтверждение соответствия ГОСТ Р 56939 для работ с криптографическими модулями. Исключения: работы для госструктур (регулируются отдельным регламентом).
• Ст. 16 ФЗ №63 «Об электронной подписи»: требования к инфраструктуре ключей.
• Изменения 2023-2025: внесение в Налоговый кодекс ст. 149.4 (льготы по НДС для сертифицированных услуг), Приказ Минпромторга №906 от 2023 г. – уточнение требований к HSM-модулям.

Требования к производителям

• ГОСТ/ТУ: ГОСТ Р 34.12-2015 (блочное шифрование), ГОСТ Р ISO/IEC 27001-2022 (СУИБ).
• Технологическое оснащение: сертифицированные HSM (FIPS 140-3 Level 3), генераторы случайных чисел (класс А по Р 1323565.1.025-2020).
• Квалификация персонала: не менее 2 специалистов с аттестатами ФСТЭК по криптографии (программа №562/с от 2024).
• Лабораторный контроль: ежеквартальные аудиты СУК (системы управления ключами) с фиксацией в журнале КД-14.

Процедура включения в реестр ОКПД2 74.90.20.145

1. Сбор документов: заявление по форме 7.5.13, сертификат ФСТЭК, протокол аттестации технологии.
2. Подача в территориальное управление Минпромторга через портал gisp.gov.
3. Типовые ошибки: отсутствие аккредитации лаборатории (должна быть включена в реестр Росаккредитации) или некорректный подбор кодов ТН ВЭД.
4. Срок рассмотрения: 30 рабочих дней (согласно ПП №921 п. 8.3).
5. Основания для отказа: использование алгоритмов, не разрешенных ФСБ (например, Blowfish), отсутствие журналов учета ключей.

Полный пакет документов

1. Заявление по форме РП-45/2025 (подпись ЭП руководителя). 2. Копия аттестата ФСТЭК на право работ с криптографией. 3. Заключение о соответствии ГОСТ Р 56939. 4. Реестр используемого ПО с версиями (включая хеш-суммы). 5. Схема ключевых потоков (по требованию Приказа ФСТЭК №321).

Международная классификация

Система подтверждения соответствия

• Обязательная сертификация: по ТР ЕАЭС 040/2018 (форма РОС.C.34.045).
• Добровольные стандарты: ISO/IEC 19790:2023 (безопасность криптомодулей).
• Маркировка: нанесение знака ЕАС и номера сертификата (шрифт Arial 10pt).

FAQ

Требуется ли лицензия ФСБ для оказания услуг по коду 74.90.20.145?

Нет, если работы не касаются средств криптозащиты, связанных с гостайной (ФЗ №99 ст. 12 п. 4).

Чем отличается от кода 74.90.20.130?

74.90.20.130 включает работу с информацией, содержащей гостайну, требует допуска службы безопасности ФСБ.

Какие штрафы за нарушение стандартов?

До 500 000 руб. по ст. 13.12 КоАП за использование несертифицированных алгоритмов.