Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Климанов Евгений  
#1 Оставлено : 24 августа 2009 г. 20:25:25(UTC)
Климанов Евгений

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.08.2009(UTC)
Сообщений: 60

Здравствуйте, КриптоПРО.

Из топика Что такое лицензия на встраивание СКЗИ и когда она нужна я понял, что при использовании разработок Вашей компании для выполнения работ по контракту при реализации поддержки ЭЦП в некоторой системе наша компания должна будет получить лицензию в ФСБ. При этом у Вас на сайте сказано, что Ваш продукт КриптоПРО ЭЦП:

Цитата:
Новый формат подписи решает описанные выше и множество других потенциальных проблем, обеспечивая:

- доказательство момента подписи документа и действительности сертификата ключа подписи на этот момент,
- отсутствие необходимости сетевых обращений при проверке подписи,
- архивное хранение электронных документов,
- простоту встраивания и отсутствие необходимости контроля встраивания.

http://www.cryptopro.ru/...oducts/cades/default.htm


Однако в другой теме на форуме Вы косвенно подтверждаете, что даже при использовании КриптоПРО ЭЦП требуется лицензия:
http://www.cryptopro.ru/...t.aspx?g=posts&t=924

Не могли бы Вы прокомментировать, что Вы имеете в виду под отсутствием необходимости контроля встраивания?
И нужно ли нашей компании получать лицензию для выполнения работ по контракту в случае реализации работы с ЭЦП средствами:
а) CryptoPro CSP 3.6 + КриптоПРО ЭЦП
б) CryptoPro CSP 3.6 + CryptoPro Sharpei
в) CryptoPro CSP 3.6 SDK?

Заранее, спасибо.
Offline Юрий Маслов  
#2 Оставлено : 25 августа 2009 г. 14:55:20(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Здравствуйте!

Есть 2 разных сущности:
1. Так называемая "лицензия ФСБ на встраивание" - это лицензия (разрешение) на право разработки и производства защищенных информационных систем с использованием шифровальных (криптографических) средств. Именно о ней говорится тут http://www.cryptopro.ru/....aspx?g=posts&t=1347
2. Контроль встраивания - это процедура получения заключения ФСБ, о том, что СКЗИ корректно встроено и правильно используется. Об этом есть тоже обсуждения на нашем форуме. Например тут http://www.cryptopro.ru/....aspx?g=posts&t=1534

Такие образом, если Вы делаете систему по заказу (по контракту), то вне зависимости от того, как Вы встраиваете СКЗИ (CryptoPro CSP 3.6 + КриптоПРО ЭЦП или CryptoPro CSP 3.6 + CryptoPro Sharpei или CryptoPro CSP 3.6 SDK) Вам необходимо иметь "лицензию ФСБ на встраивание".
Контроль встраивания - это опциональная процедура и осуществляется по требованию Заказчика. Требование отражается в Техническом задании на разработку (создание) системы. Если такое требование есть, то данное ТЗ должно быт огласовано с ФСБ.

С уважением,
КРИПТО-ПРО
Offline Климанов Евгений  
#3 Оставлено : 25 августа 2009 г. 15:50:41(UTC)
Климанов Евгений

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.08.2009(UTC)
Сообщений: 60

Спасибо большое за ответ. Данные и другие ветки форума я видел, но был введен в заблуждение, когда в одном из ответов (сейчас уже не помню, где) наткнулся на то, что контроль встраивания = лицензии ФСБ на встраивание. Благодаря Вашему ответу все разъяснилось. Тему можно закрывать.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.