Требуется ли сертификация от ФСБ при использовании AES256?
Лицензия от ФСБ (ФСТЕК) требуется только для пользователей которые работают с данными попадающими по определение секретных данных. 
На сайте https://fstec.ru/ подробно описано как лицензироваться и для кого это необходимо.
Я бы посоветовался с ГОПами и юристами.
clsz.fsb.ru/clsz/license.htm
тут про лицензии фсб,  на что требуется