Если только поставка, то не надо лицензии. Распространение ФСТЭК действительно не лицензирует. Если где-то в документах проскакивает, что поставщик должен подлючить/запустить/настроить и т.п., то тогда нужна.

понял спасибо.

Не лицензирует

Это пкз-2005, п.44

Реализация (распространение) СКЗИ... осуществляется юридическим лицом или ИП, имеющим право на этот вид деятельности

ПКЗ - это про СКЗИ, а не про СЗИ

я про сертифицированные ФСТЭК СЗИ спрашивал.

СКЗИ - частный случай СЗИ.

Только эту область ФСБ регулирует и личензирует, а не ФСТЭК

Это правда.

Да, и что? Из этого можно натянуть за уши ФСТЭК на СКЗИ, но не наоборот точно (ФСБ на СЗИ).

Но лицензия продавцу нужна 😉
И вы правы - лицензия ФСБ.

не нужна лицензия продавцу при продаже СЗИ, только при продаже СКЗИ

0. Вы можкте понять простую вещь, если, например, ваш сосед оплачивал мобильную связь, а банк перечислил деньги оператору 2 раза, то хакеры здесь непричем?
1. 43 тыс - это инфа от налоговой по поводу фактов использования неправомерно полученной ЭП. То, о чем запрашивает ЦБ, практически не имеет отношения к инцидентам с клиентами, по которым обычно отчитываются банки

могу. Тогда тупо винят it отдел.
Вот мой вопрос какие инцинденты у банков? Неужели их также также много, как у налоговой?
А у налоговой что?

У банка - прямые деньги. У налоговой - документы

У разных банков по разному, в зависимости от кол-ва клиентов. Чем больше клиентов, тем чаще инциденты. Т.е. зависимость прямая. И эти инциденты, можно считать что практически никогда не связаны с нарушением 63-ФЗ.  Т.е. именно той информации, которая интересует в данном запросе ЦБ. В небольших банках инцидент может произойти раз в 3-6 мес, в крупных чаще. Иногда, клиенты подают в суд на банки, но, как правило, суд считает, что виноват сам клиент, т.к. не выполняет элементарных требований по ИБ. Таких как, наличие работающего антивируса, установки обновлений, вынимания токена с ключами из ПК и т.д.

какая еще нормативка регулирует ЭП?

спасибо.

В целом по ЭП, никакая, т.к. ФЗ вполне достаточно, за некоторыми исключениями. К ЭЦП, есть приказ ФСБ #796 по требованиям к средствам ЭП и УЦ. + всякие разъяснения