1. Посмотрите список того на что не распространяется ПП 957 (http://www.garant.ru/hotlaw/doc/109485.htm) и сравните с тем что планируете к использованию.

2. Если решили или вынуждены использовать СКЗИ имейте ввиду следующие слова из методик ФСБ:
"5Требования к контролю встраивания криптосредства
5.1.Встраивание криптосредств класса КС1 и КС2 осуществляется без контроля
со стороны ФСБ России (если этот контроль не предусмотрен техническим
заданием на разработку (модернизацию) информационной системы).
Встраивание криптосредств класса КС3, КВ1, КВ2 и КА1 осуществляется
только под контролем со стороны ФСБ России.
5.2.Встраивание криптосредств класса КС1, КС2 или КС3 может осуществляться
либо самим пользователем криптосредства при наличии соответствующей лицензии
ФСБ России, либо организацией, имеющей соответствующую лицензию ФСБ России.
Встраивание криптосредства класса КВ1, КВ2 или КА1 осуществляется организацией,
имеющей соответствующую лицензию ФСБ России."

3. Почитайте также слова в формуляре на СКЗИ (пару лет назад почти у всей производителей СКЗИ) появилось следующее, на примере КП:
3.11 Должна проводиться проверка корректности встраивания СКЗИ
«КриптоПро CSP»
версии 3.0 в прикладные системы СКЗИ в случаях:
• если информация конфиденциального характера подлежит защите в
соответствии с законодательством Российской Федерации;
• при организации криптографической защиты информации конфиденциального
характера в федеральных органах исполнительной власти, органах
исполнительной
власти субъектов Российской Федерации;
• при организации криптографической защиты информации конфиденциального
характера в организациях независимо от их организационно-правовой формы
и формы
собственности при выполнении ими заказов на поставку товаров,
выполнение работ
или оказание услуг для государственных нужд.
Указанная проверка проводится по ТЗ, согласованному с 8 Центром ФСБ России.

Если свой выбор остановите на КП, то также следует иметь ввиду некую "соломинку" в виде 8 раздела описания реализации из состава сопроводительной документации.

Надеюсь достаточно развернуто вам ответил.