| 16.04.2007 8:06:50 | Сертификат ФСБ на 2.0.2104 | | Ответов: 8 |
|
 Евгений Митин | | |
|
В разделе "загрузка файлов " напиcано:
"Версия 2.0.2104
Версия "КриптоПро CSP/TLS", прошедшая процедуру сертификации в Центре безопасности связи ФСБ РФ."
но в разделе "сертификаты" опубликован только истекший сертификат до марта 2007г на 2049.
Где взять сертификат на 2104? |
| |
Ответы:
|
| 16.04.2007 11:21:54 | Василий |
|
ЦБС ФСБ РФ проводил сертификационные испытания новой версии СКЗИ "КриптоПро CSP 2.0" и "КриптоПро TLS 2.0". Имеется положительное Заключение о том, что данные работы выполнены.
Согласно информационному письму от 05.02.2007, новые версии СКЗИ "КриптоПро CSP 2.0" (исполнения 3 и 4, согласно Формуляру ЖТЯИ.00005-02.30.01) разрешается эксплуатировать до 1 февраля 2012 года.
Сертификат соответствия находится на оформлении и будет вывешен на сайт сразу после выпуска. |
|
|
| мы консультировались с представителями ФСТЭК. на этот вопрос они нам однозначно ответили, что пока нет сертификата соотвествия или данный сертификат прострочен ПО считается не сертифицированным. в следствии чего мы в принципе не можем продолжать работу с гос. органами, требующими наличие только сертифицированного ПО. |
|
|
| А вы задайте ФСТЭК еще один конкретный вопрос, принимая во внимание заключение ФСБ на КриптоПро CSP 2.0: "Можем ли мы (ваша организация) использовать СКЗИ КриптоПро CSP 2.0, имеющее положительное заключение ФСБ РФ на соответствие ...(здесь идет информация о соответствии СКЗИ необходимым требованиям - как раз то, что пишется в сертификате), в такой-то информационной системе или для того-то?" Каков в этом случае будет ответ? |
|
| 24.04.2007 12:28:41 | Максим |
|
| Уполномоченному лицу ФСТЭК было показано письмо подтверждающее о положительном результате испытаний, его ответ был однозначен, что если данный программный продук будет использоваться в органах гос. власти или дрю организациях требующих для своей работы лицензионное ПО, то к данным организациям будут предъявлены санкции в соотвествии с Российским законодательством. по поводу письма он сказал что это хорошо, что программный продукт прошел все проверки, но пока нет сертификата соотвествия продукт считается не сертифицированным и формльно использоваться не может |
|
|
| Давайте не будем решать общий вопрос использования сертифицированных/не сертифицированных средств в органах гос. власти (в этих органах применяются и межсетевые экраны, и комутаторы, и антивирусные средства и еще много чего не имеющего сертификатов, в том числе и операционные системы), а постараемся решить, насколько я понимаю, имеющуюся у вас проблему применения КриптоПро CSP 2.0 после истечения срока действия сертификата соответствия. Думаю, что если бы вы обратились с официальным письмом в указанный орган (например, в формулировке, приводившейся выше), то ответ был бы менее категоричен и, вряд ли, заключение ФСБ было бы проигнорировано. |
|
|
| дело в том что официальное письмо было предъявлено, а ответ представителя ФСТЭК был однозначным, нет сертификата соотвествия, следовательно программа использоваться не может! |
|
| 27.04.2007 8:49:15 | Александр |
|
| Маким, Вы как будто первый раз с представителями ФСТЭК разговариваете! Сколько раз с ними сталкивался, в разговорах всегда преобладают категоричные заявления подобного рода. Конечно, формально они правы, но в реальной работе формальности не всегда могут быть соблюдены |
|
| 27.04.2007 14:56:25 | Максим |
|
| я бы даже не стал встревать в этот разговор. если бы представители данной организации. не приостановили наши проекты. |
|
