вы не ответили на вопрос где в 63ФЗ написано что СКЗИ, а что - нет )
А вы сами можете сделать вывод из 2уз нормативных документов, или все должно быть написано прямым текстом? И, кстати, в нулевые, банкам, при организации своего Swift-а или процессинга, подразумевающих закупку "импортных" HSM, ес-но с несертифиируемой криптографией, необходимо было получать соответствующие лицензии ФСБ. Т.е. позиция регулятора, что является СКЗИ, а что нет, вполне определенная, и не исчерпывается определениями 152 приказа ФАПСИ))