Если вы шифруете/считаете хеш по ГОСТовым алгоритмам - это шифрование и использовать несертифицированные решения нельзя. Совсем. Если вы реализуете криптографию не по российским ГОСТам, она никак в скоуп регулирования не попадает и ФСБ не считает ее криптографией совсем.