Добрый день, коллеги.
Подскажите, пожалуйста,
для деятельности оператора УЦ требуются следующие лицензии:
• лицензии ФСБ России на осуществление следующих видов деятельности: распространение шифровальных (криптографических) средств; техническое обслуживание шифровальных (криптографических) средств; оказание услуг в области шифрования информации;
• либо лицензию ФСБ России выданная в отношении изготовления и распределения ключевых документов и (или) исходной ключевой информации для выработки ключевых документов с использованием аппаратных, программных и программно-аппаратных средств, систем и комплексов изготовления и распределения ключевых документов для шифровальных (криптографических) средств.
Не выходит найти конкретные требования, необходимые для получения этих лицензий. Изпостановления №313 не ясно:

>а) наличие у соискателя лицензии (лицензиата) права собственности или иного законного
>основания на владение и использование помещений, сооружений, технологического,
>испытательного, контрольно-измерительного оборудования и иных объектов, необходимых для
>осуществления лицензируемой
Подходит ли аренда помещения (как иное законное основание на использование помещений)?

>б) выполнение соискателем лицензии (лицензиатом) при осуществлении лицензируемой
>деятельности требований по обеспечению информационной безопасности, устанавливаемых в >соответствии со статьями 11-2 и 13 Федерального закона "О федеральной службе безопасности";
Какие конкретно требования предъявляются по обеспечению информационной безопасности, для получения этих лицензий оператором? Подскажите, пожалуйста, конкретные нормативные документы, где можно найти эту информацию?

>в) наличие у соискателя лицензии (лицензиата) условий для соблюдения конфиденциальности
>информации, необходимых для выполнения работ и оказания услуг, составляющих
>лицензируемую деятельность, в соответствии с требованиями о соблюдении
>конфиденциальности информации, установленными Федеральным законом "Об информации, >информационных технологиях и о защите информации";
Какие конкретно условия имеются ввиду, подскажите где искать?

>е) наличие у соискателя лицензии приборов и оборудования, прошедших поверку и калибровку
>в соответствии с Федеральным законом "Об обеспечении единства измерений", принадлежащих
>ему на праве собственности или ином законном основании и необходимых для выполнения
>работ и оказания услуг, указанных в пунктах 1-11, 16-19 перечня;
Что из этого конкретно требуется для оператора, подскажите где искать?

Отредактировано пользователем 17 декабря 2012 г. 13:50:57(UTC)  | Причина: Не указана

а разве помимо лицензии ФСБ не нужна лицензия ФСТЭК по ТЗКИ?

на сколько я понял нужна и та и другая лицензия. работы связанны с организацией УЦ, выработке сертификатов и записи этих сертификатов. Сейчас пытаемся урегулировать вопрос, т.к. выгоду от деятельности получать не планируем. Но в первом приближении обе лицензии нужны,

Доброго времени суток.
Я правильно понимаю, что если использовать ЭП и ПАК Крипто ПРО УЦ внутри одного юридического лица, генерируя ключи для подписания документов и использования шифрованной почты, лицензия не требуется?

Тогда попытаюсь разложить более детально.
Есть Крипто Про УЦ, есть токены на которых хранятся и на которые операторами генерятся и записываются соотвественно контейнеры с ключиками. Естественно на ПК пользователей стоят Крипто ПРО CSP. ЭП подпись используется для подписания документов при устройстве на работу, согласовании в информационных системах различных и шифрование почты. Все это происходит в рамках одного Юр лица. Что получается с лицензией в такой ситуации?
Понятное дело например если передавать "дочке" выпущенный оператором ключ, это уже лицензия как ни крути. А тут же для внутренного пользования. Никто со стороны не являясь сотрудником копмании или при устройстве не будет получать ключи.