Формально, нужно получать лицензии ФСБ:
- на разработку, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем;
- на распространение шифровальных (криптографических) средств.
Получить такие лицензии мелкой компании или индивидуальному предпринимателю не по карману. Поэтому обычно все просто обзывают шифрование "кодированием" и работают без лицензий. "Безлицензионные" производители не могут рассчитывать на продажу своих программ в госорганы или в те предприятия, которые обязаны по закону защищать обрабатываемую у них гостайну или конфиденциальную информацию.
О привлечении производителей к ответственности за отсутствие вышеуказанных лицензий я не слышал.