Если ПО не содержит ни строчки, связанной с криптографией, а работает с данными через библиотеку, будь то КриптоПро или OpenSSL, то есть является только оберткой, GUI, при этом сама библиотека (КриптоПро) не входит в дистрибутив, а устанавливается пользователем отдельно, может ли такое ПО считаться СКЗИ и подпадать под указ, ограничивающий экспорт?

Правильно, работа с криптографией, но само шифрование происходит в dll, которая устанавливается пользователем отдельно. То есть мы передаем данные в dll, там они шифруются, на выходе получаем зашифрованные данные. Может ли наша программа считаться СКЗИ в этом случае?