Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Muzichka  
#1 Оставлено : 12 ноября 2013 г. 12:11:02(UTC)
Muzichka

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.11.2013(UTC)
Сообщений: 1
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Добрый день, уважаемые коллеги!
Наша компания - разработчик программы для ЭВМ, которая формирует для пользователей пакет документов для РосРеестра, после чего им остается только удостоверить эти документы электронной подписью и отправить в РосРеестр. Однако, по просьбе Пользователей с использованием ПО "КриптоПро.NET" нами разработано и в настоящий момент тестируется Приложение, позволяющее производить у КриптоПро криптографическу выборку, идентификацию Пользователя, запрашивать электронную подпись Пользователя, подписывать документы (XML-файлы) и производить их отправку в Росеестр, тем самым освобождая Пользователя от лишних действий. При этом нашей компании дано право использования ПО "КриптоПро.NET" с правом устанавливать ПО в память ЭВМ, воспроизводить и передавать в составе приложений разработчика, а каждый из Пользователей имеет лицензию на использование ПО Крипто-про в собственном производстве, свой удостоверяющий центр, сертификат проверки ключа.
На одном из рекламных мероприятий к нам подошли коллеги-конкуренты и сообщили, что мы не имеем право заниматься подобными вещами без лицензии ФСБ на осуществление деятельности по распространению шифровальных(криптографических) средств. Огромная просьба - подскажите, подпадают ли наши действия под нормы Постановления №313? Можно ли их трактовать как распространение инф.систем , защищенных с использование шифровальных(криптографических) средств?
Offline Юрий Маслов  
#2 Оставлено : 13 ноября 2013 г. 10:24:00(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Автор: Muzichka Перейти к цитате
Добрый день, уважаемые коллеги!
Наша компания - разработчик программы для ЭВМ, которая формирует для пользователей пакет документов для РосРеестра, после чего им остается только удостоверить эти документы электронной подписью и отправить в РосРеестр. Однако, по просьбе Пользователей с использованием ПО "КриптоПро.NET" нами разработано и в настоящий момент тестируется Приложение, позволяющее производить у КриптоПро криптографическу выборку, идентификацию Пользователя, запрашивать электронную подпись Пользователя, подписывать документы (XML-файлы) и производить их отправку в Росеестр, тем самым освобождая Пользователя от лишних действий. При этом нашей компании дано право использования ПО "КриптоПро.NET" с правом устанавливать ПО в память ЭВМ, воспроизводить и передавать в составе приложений разработчика, а каждый из Пользователей имеет лицензию на использование ПО Крипто-про в собственном производстве, свой удостоверяющий центр, сертификат проверки ключа.
На одном из рекламных мероприятий к нам подошли коллеги-конкуренты и сообщили, что мы не имеем право заниматься подобными вещами без лицензии ФСБ на осуществление деятельности по распространению шифровальных(криптографических) средств. Огромная просьба - подскажите, подпадают ли наши действия под нормы Постановления №313? Можно ли их трактовать как распространение инф.систем , защищенных с использование шифровальных(криптографических) средств?


Здравствуйте!
Коллеги-конкуренты не совсем правы. Согласно описанной Вами ситуации, Вашей организации не требуется иметь лицензию ФСБ с правом выполнять работы по передаче шифровальных(криптографических) средств. Программа "КриптоПро.NET" не относится к шифровальным (криптографическим) средствам.
Но Вы должны иметь лицензию ФСБ на право выполнять работы по (нумерация согласно Приложения № 1 к постановлению Правителсьтва РФ от 16 апреля 2012 г. № 313):
2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
8. Производство защищенных с использованием шифровальных (криптографических) средств информационных систем.
22. Передача защищенных с использованием шифровальных (криптографических) средств информационных систем.

Если Вы ещё заключаете договора на техподдержку и сопровождение приложения, то Вам нужно право на выполнение ещё и работы "17. Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем.".



С уважением,
КРИПТО-ПРО
thanks 1 пользователь поблагодарил Юрий Маслов за этот пост.
Muzichka оставлено 13.11.2013(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.