Статус: Активный участник
Группы: Участники
Зарегистрирован: 03.05.2012(UTC)
Сообщений: 81
Откуда: Moscow
Сказал(а) «Спасибо»: 4 раз
|
Добрый день. Возник вопрос в следующем. 1. Описание ситуации:Компания на территории РФ приобретает CryptoPro CSP, устанавливает на технику свою же(ноутбук) и затем передает сотруднику который ездит заграницу и работает там за ней. Иными словами постоянные командировки. 2. Проблема:Необходимо ли получать лицензию у ФСТЭК на вывоз СКЗИ данного для легальной работы с ЭП и шифрованием почты например? Или можно получить выписку у них о ненадобности лицензирования и спокойно ехать. Или вообще к ним не надо идти, хотя как я понял надо... 3. Для справки чем руководствовался:
- указ президента 1661 ( 5.1.2.1.1. Разработанные или модифицированные для использования криптографии с применением цифровых методов, выполняющие любые криптографические функции, иные, чем аутентификация или цифровая подпись, имеющие любую из следующих составляющих:
а) симметричный алгоритм, использующий ключ с длиной, превышающей 56 бит; или
б) асимметричный алгоритм, защита которого базируется на любом из следующих методов:
1) разложении на множители целых чисел, размер которых превышает 512 бит (например, алгоритм RSA);
2) вычислении дискретных логарифмов в мультипликативной группе конечного поля размера, превышающего 512 бит (например, алгоритм Диффи-Хеллмана над Z/pZ); или
3) дискретном логарифме в группе отличного от поименованного в вышеприведенном подпункте 2 размера, превышающего 112 бит (например, алгоритм Диффи-Хеллмана над
эллиптической кривой)
Технические примечания:
1. Функции аутентификации и цифровой подписи включают в себя связанную с ними функцию распределения ключей.
2. Аутентификация включает в себя все аспекты контроля доступа, где нет шифрования файлов или текстов, за исключением шифрования, которое непосредственно связанос защитой паролей, персональных идентификационных номеров или подобных данных для защиты от несанкционированного доступа.
3. Термин "криптография" не относится к фиксированным методам сжатия иликодирования данных)
- ПОСТАНОВЛЕНИЕ от 7 июня 2001 г. N 447
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОСУЩЕСТВЛЕНИИ КОНТРОЛЯ ЗА ВНЕШНЕЭКОНОМИЧЕСКОЙ ДЕЯТЕЛЬНОСТЬЮ В ОТНОШЕНИИ ТОВАРОВ И ТЕХНОЛОГИЙ ДВОЙНОГО НАЗНАЧЕНИЯ, КОТОРЫЕ МОГУТ БЫТЬ ИСПОЛЬЗОВАНЫ
ПРИ СОЗДАНИИ ВООРУЖЕНИЙ И ВОЕННОЙ ТЕХНИКИ
- ПОСТАНОВЛЕНИЕ от 15 сентября 2008 г. N 691
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О ЛИЦЕНЗИРОВАНИИ ВНЕШНЕЭКОНОМИЧЕСКИХ ОПЕРАЦИЙ С ТОВАРАМИ, ИНФОРМАЦИЕЙ, РАБОТАМИ, УСЛУГАМИ, РЕЗУЛЬТАТАМИ ИНТЕЛЛЕКТУАЛЬНОЙ ДЕЯТЕЛЬНОСТИ (ПРАВАМИ НА НИХ), В ОТНОШЕНИИ КОТОРЫХ УСТАНОВЛЕН ЭКСПОРТНЫЙ КОНТРОЛЬ
Отредактировано пользователем 16 января 2014 г. 15:08:34(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 03.05.2012(UTC)
Сообщений: 81
Откуда: Moscow
Сказал(а) «Спасибо»: 4 раз
|
Автор: Laroux  Не совсем, я читал перед этим тут тему. Во-первых законы чуть сменились, но на это можно закрыть глаза. тут дело в том, что техничка не личная а принадлежит Компании, понятно что мы не попадаем под часть 2 пункта 2 при личном, а иначе. Если например взять еще ПОЛОЖЕНИЕ О ПОРЯДКЕ ВВОЗА НА ТАМОЖЕННУЮ ТЕРРИТОРИЮ ТАМОЖЕННОГО СОЮЗА И ВЫВОЗА С ТАМОЖЕННОЙ ТЕРРИТОРИИ ТАМОЖЕННОГО СОЮЗА ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ(в ред. решений Коллегии Евразийской экономической комиссии от 18.10.2012 N 184, от 04.12.2012 N 242,от 14.05.2013 N 103), то там есть такой пункт 8 часть "в": Цитата: при ввозе и вывозе шифровальных средств в целях обеспечения собственных нужд организаций без права их распространения и оказания третьим лицам услуг в области шифрования;
и к нему ниже идет Цитата:Для получения заключения (разрешительного документа) в соответствии с пунктом 8 настоящего Положения заявитель представляет в согласующий орган:
заявление о выдаче заключения (разрешительного документа) о возможности ввоза или вывоза шифровального средства с указанием его полного наименования, идентифицирующих признаков, количества и цели ввоза или вывоза;
(в ред. решения Коллегии Евразийской экономической комиссии от 04.12.2012 N 242)
техническую документацию на шифровальное средство. Предоставление исходных кодов не является обязательным требованием. Отказ заявителя в предоставлении исходных кодов не является сам по себе основанием в отказе по заявлению;
образцы шифровального средства (по требованию согласующего органа для проведения научно-технической экспертизы);
копию внешнеторгового договора (контракта), приложения и (или) дополнения к нему и (или) копию иного документа, подтверждающего намерения сторон.
При ввозе шифровальных средств для обеспечения собственных нужд организаций заявитель дополнительно указывает в заявлении реквизиты свидетельства о проведении научно-технической экспертизы образцов шифровальных средств, если ее проведение предусмотрено законодательством государства - члена Таможенного союза.
Срок рассмотрения документов, представляемых в согласующий орган, а также необходимость проведения научно-технической экспертизы шифровального средства определяются государством - членом Таможенного союза.
Общий срок получения лицензии уполномоченного органа с учетом проведения экспертизы и получения заключения (разрешительного документа) согласующего органа не должен превышать 90 дней со дня регистрации обращения заявителя в согласующем органе.
Итого не понятная ситуация получается. Поэтому и хочу понять момент, что если человек ездит в командировки и пользуется техникой Компании, в том числе ЭП, шифрование писем и так далее, да еще и на шифрованном ноуте, как это все регламентируется. Нотифицировать надо ли и получать лицензию? Легально ли получается? UPD: Про ФСТЭК я лучше промолчу, потому как они сами будь здоров плавают в этом...Звонил и пытался разговаривать с ними. Отредактировано пользователем 16 января 2014 г. 15:52:15(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 03.05.2012(UTC)
Сообщений: 81
Откуда: Moscow
Сказал(а) «Спасибо»: 4 раз
|
Автор: Expert Да собственно сразу и решил обратиться. Но они мне вилами по воде описали не понятно что. И надо, а может и не надо, сами ничего не знают. Такое ощущение, что надо идти и получать разрешение в любом случае если вопрос про юр лица. И опять же в первом случае описана ситуация про личную технику, а я говорю про юридическую. Во втором про продажу, а в данном про использование за пределами, но в рамках нужд организации. Отредактировано пользователем 16 января 2014 г. 16:10:35(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287 Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
запоминаем в уме серийник. сносим csp. пересекаем границу (в любом направлении). ставим. вводим серийник. работаем
не?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 03.05.2012(UTC)
Сообщений: 81
Откуда: Moscow
Сказал(а) «Спасибо»: 4 раз
|
то, что это вариант да, но не будет же какой-то пользователь не имеющий прав на машине на установку ПО и даже не знающий как его ставить и настраивать и так далее делать это.
|
|
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036 Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
В Указе Президента № 1661 в прмечании 1 к части 2 категории 5 говорится, что она не распространяется при личном использовании.
Т.е. если сотрудник с ноутом едет заграницу и он будет сам (лично) использовать этот ноут с установленным СКЗИ, то он идёт зеленым коридором и никакие разрешения ему не нужны. Ибо на него экспортный контроль не распространяется. |
С уважением,
КРИПТО-ПРО |
 2 пользователей поблагодарили Юрий Маслов за этот пост.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
