Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline CryptoGuru  
#1 Оставлено : 14 августа 2019 г. 10:52:04(UTC)
CryptoGuru

Статус: Участник

Группы: Участники
Зарегистрирован: 14.08.2019(UTC)
Сообщений: 11

Добрый день!

Планируем внедрять систему, в которой будет функционал подписания внутрикорпоративных документов УНЭП (алгоритм RSA).
1. Предположим, у продукта в текущий реализации нет возможности подписания ЭП документов. Будет осуществляться доработка продукта. В качестве криптопровайдера предполагается использование КриптоПро CSP. Должна ли организация (исполнитель) в таком случае обладать какими-либо видами лицензий? И организации, для которой ведутся доработки.
2. Если мы собственными силами будем реализовывать функционал подписания документов УНЭП (RSA) и в качестве криптопровайдера будем использовать КриптоПро CSP, нужна ли нам лицензия? Какая?

Отредактировано пользователем 14 августа 2019 г. 11:24:41(UTC)  | Причина: Не указана

Offline two_oceans  
#2 Оставлено : 14 августа 2019 г. 11:46:12(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 393 раз в 366 постах
Добрый день.

Технически RSA возможно использовать и без КриптоПро, через провайдер Майкрософт или openssl (если конечно не волнуетесь о возможных "закладках" зарубежных служб - важно ли для внутри корпоративного документооборота решать Вам). В случае УНЭП отпадает как требование к средствам ЭП (иметь подтверждение соответствия требованиям закона об ЭП), так и к структуре сертификата и к аккредитованности УЦ (можно даже без сертификата обойтись). Собственными силами и только для своей организации лицензия не нужна.
Про исполнителя точно не скажу, лицензия может быть нужна.
Offline CryptoGuru  
#3 Оставлено : 14 августа 2019 г. 11:49:29(UTC)
CryptoGuru

Статус: Участник

Группы: Участники
Зарегистрирован: 14.08.2019(UTC)
Сообщений: 11

Спасибо. Жду ответа КриптоПро.
Offline Максим Коллегин  
#4 Оставлено : 23 августа 2019 г. 11:31:35(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Если коротко, то не важно, RSA или ГОСТ. Если вы сами разрабатываете систему для себя - лицензия не нужна. Если внешняя организация - то ей нужна лицензия на встраивание.

Отредактировано пользователем 23 августа 2019 г. 12:04:12(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.