Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline chomper  
#1 Оставлено : 15 марта 2010 г. 20:10:44(UTC)
chomper

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.04.2008(UTC)
Сообщений: 85

Поблагодарили: 9 раз в 6 постах
После прочтения веток
http://www.cryptopro.ru/...aspx?g=posts&m=11826
http://www.cryptopro.ru/....aspx?g=posts&t=1347

остался неясным вопрос - распространение клиентской части приложения, использующей СКЗИ для формирования набора ключей, подписи запроса и пр., по клиентам является деятельностью в отношении третьих лиц? Ведь, в итоге, мы распространяем это ПО в рамках коммерческой деятельности. А следовательно потребуется получение лицензии на разработку?

Отредактировано пользователем 15 марта 2010 г. 20:11:33(UTC)  | Причина: Не указана

Offline Юрий Маслов  
#2 Оставлено : 16 марта 2010 г. 14:14:10(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Расплывчатый вопрос и поэтому конкретный ответ дать трудно.
Клиенты - это кто? Лица, не являющиеся сотрудниками Вашей организации?
Является ли деятельность Вашей организации по распространению клиентской части приложения, использующей СКЗИ, предпринимательской деятельностью? С учетом определения, что "предпринимательской является самостоятельная, осуществляемая на свой риск деятельность, направленная на систематическое получение прибыли от пользования имуществом, продажи товаров, выполнения работ или оказания услуг". (ст.2 ГК РФ).

Если Ваши клиенты - это лица, не являющиеся сотрудниками Вашей организации, и деятельность по распространению клиентской части приложения, использующей СКЗИ, предпринимательской деятельностью, то требуется "лицензия на встраивание СКЗИ" т.е. лицензия на деятельность как это определено в этом посте http://www.cryptopro.ru/....aspx?g=posts&t=1347
С уважением,
КРИПТО-ПРО
Offline chomper  
#3 Оставлено : 16 марта 2010 г. 15:35:54(UTC)
chomper

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.04.2008(UTC)
Сообщений: 85

Поблагодарили: 9 раз в 6 постах
Юрий Маслов написал:
Если Ваши клиенты - это лица, не являющиеся сотрудниками Вашей организации, и деятельность по распространению клиентской части приложения, использующей СКЗИ, предпринимательской деятельностью, то требуется "лицензия на встраивание СКЗИ" т.е. лицензия на деятельность как это определено в этом посте http://www.cryptopro.ru/....aspx?g=posts&t=1347

Клиентская часть приложения - утилита, использующая CSP, CryptoAPI и т.п., для формирования ключей, запроса на сертификат, отправляющая запрос и получающая сертификат с сервера УЦ.
Клиенты - это пользователи УЦ (не сотрудники), желающие обновить сертификат не приходя в офис УЦ.
Деятельность - видимо предпринимательская, т.к. выдача нового сертификата входит в перечень услуг УЦ, а УЦ создавался для получения прибыли.
С другой стороны, согласно посту http://www.cryptopro.ru/...aspx?g=posts&t=1347, настройка веб-интерфейса КриптоПро УЦ является также разработкой СКЗИ и должна выполняться владельцем лицензии на разработку, но ведь это не так.

Отредактировано пользователем 16 марта 2010 г. 15:37:45(UTC)  | Причина: Не указана

Offline Юрий Маслов  
#4 Оставлено : 16 марта 2010 г. 18:33:05(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Веб-интерфейса КриптоПро УЦ - это разработка ООО "КРИПТО-ПРО", которая имеет соответствующую лицензию :-) Т.е. мы встроили СКЗИ в веб-интерефейс.
Я бы сказал, что у создателя клиентской части приложения, которая предназначена для формирования ключей, запроса на сертификат, отправляющая запрос и получающая сертификат с сервера УЦ, должна быть лицензия на встраивание СКЗИ.
Можете обратиться в ЦЛСЗ ФСБ России и получить от них письменное разъяснение. Это если Вы всё-таки сомневаетесь :-)
С уважением,
КРИПТО-ПРО
Offline chomper  
#5 Оставлено : 16 марта 2010 г. 19:14:54(UTC)
chomper

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.04.2008(UTC)
Сообщений: 85

Поблагодарили: 9 раз в 6 постах
Юрий Маслов написал:
Я бы сказал, что у создателя клиентской части приложения, которая предназначена для формирования ключей, запроса на сертификат, отправляющая запрос и получающая сертификат с сервера УЦ, должна быть лицензия на встраивание СКЗИ.
Можете обратиться в ЦЛСЗ ФСБ России и получить от них письменное разъяснение. Это если Вы всё-таки сомневаетесь :-)

Я то как раз придерживался мнения, что лицензия нужна. Ваши слова его подтверждение. Спасибо.
Offline dima  
#6 Оставлено : 16 марта 2010 г. 20:17:03(UTC)
dima

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.06.2008(UTC)
Сообщений: 49

А проверку корректности встраивания СКЗИ «КриптоПро CSP» в клиентскую часть приложения потом потребуется проводить?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.