Являемся разработчиками информационной системы под WEB и предоставляем к ней доступ клиентам, используя saas-модель. Одним из модулей системы является документооборот, в который идеально встраивается возможность подписи с использованием КриптоПро ЭЦП Browser plug-in.

Вопрос 1: необходимо ли в данном случае сначала получать лицензию ФСБ на осуществление деятельности по разработке, производству, распространению шифровальных (криптографических) средств, чтобы потом получить заключение ФСБ о корректном встраивании СКЗИ?

если по первому вопросу все-таки надо получать сначала лицензию, то

Вопрос 2: может ли работы по встраиванию выполнить другая организация, имеющая данную лицензию, а мы же получим заключение, что в наш продукт все корректно встроено?