Статус: Активный участник
Группы: Участники
Зарегистрирован: 06.07.2012(UTC) Сообщений: 267   Откуда: Калининград Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
|
какие это клиенты? сотрудники самой организации? мне кажется не нужна тогда..
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 15.01.2010(UTC) Сообщений: 7  Поблагодарили: 2 раз в 2 постах
|
НатальяПатерлеу уточните - какие у Вас клиенты?
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 23.04.2014(UTC) Сообщений: 5  Откуда: Екатеринбург Сказала «Спасибо»: 4 раз
|
Клиенты для которых мы будем изготавливать сертификаты являются самостоятельными физ. и юр. лицами. Но данные сертификаты мы не будем продавать им как отдельную услугу, и по большому счету получается что данный УЦ мы как раз таки и будем использовать для собственных нужд юридического лица. Я правильно понимаю что лицензия в этом случае нам не нужна? Отредактировано пользователем 25 апреля 2014 г. 14:13:06(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.01.2008(UTC) Сообщений: 179 Откуда: Самара Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
|
Ниже только моё мнение. У других оно может отличаться.
По мне так вопрос достаточно тонкий. В чем тонкость. Т.е. если не хотите лицензию ФСБ, то надо ФСБ доказывать именно факт "собственных нужд". Т.е. в моем понимании под собственные нужды могут попасть нужды 2 и более совместно работающих предприятий использующих один УЦ. Если число партнеров не ограничено и по сути может получится так, что услуги по выпуску сертификатов привязаны к чем либо еще: к каком-либо сервису вашей организации или услуге, а сам факт выдачи просто скрывается за занавесом другой услуги, то придется получать лицензию, т.к. выпуск сертификатов - уже завязан на иной платной услуге.
Еще раз. Про собственные нужды. Пример если у вас внутри организации внутренний документооборот с использованием подписи, то для УЦ получать лицензию не нужно. Если вы предлагаете другим услуги и в эту услугу вшиваете "бесплатно" выпуск сертификатов, то такой номер не пройдет, надо получать лицензию.
|
 1 пользователь поблагодарил arslanov за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 15.01.2010(UTC) Сообщений: 7 Поблагодарили: 2 раз в 2 постах
|
Лицензия ФСБ нужна.
Я работала в организации, который обслуживал УЦ одного банка.
Банк развернул свой УЦ для выдачи сертификатов своим клиентам для работы на портале банка (все так же как и у Вас).
Но так как лицензии ФСБ у банка не было, им пришлось отдать свой УЦ на аутсорсинг в другую организацию (у которой есть лицензия ФСБ).
Иначе ФСБ грозились приостановить данную деятельность банка до получения ими лицензии.
По поводу получения лицензии можете обратиться в местное Управление ФСБ - они дают консультации по данному вопросу.
|
1 пользователь поблагодарил Nata-security за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287 Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
еще история: администрация края купила нное кол-во лицензий КриптоПро CSP и спец администрации поехал по районам ставить это КриптоПро CSP в местные органы (пусть администрации районов). За это администрация края была жестко нагнута ввиду отсутствия лицензии на деятельность по установке и обслуживанию СКЗИ P.S. Без лицензии 99% не обойтись. Можете попытать счастья и написать оф. письмо в ФСБ. Пусть ответят - вдруг прокатит P.P.S Автор: Laroux  Идите на аутсорс...
|
1 пользователь поблагодарил Laroux за этот пост.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 23.04.2014(UTC) Сообщений: 5 Откуда: Екатеринбург Сказала «Спасибо»: 4 раз
|
Спасибо всем за ответы и консультации. Видимо придется получать лицензию.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.03.2008(UTC) Сообщений: 142 Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
|
Автор: arslanov Для собственных нужд лицензия не нужна. Если внимательно посмотреть 313, то исключение "для собственных нужд" из 28 видов деятельности распространяется только на п. 20: Цитата:20. Работы по обслуживанию шифровальных(криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
|
1 пользователь поблагодарил Mayshev Vadim за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.03.2011(UTC) Сообщений: 213 Откуда: Вологда Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
|
Автор: arslanov Автор: Nata-security В данном случае аккредитация УЦ не нужна.
Вам необходимо получить лицензию ФСБ. Без нее Вы не имеете право заниматься данной деятельностью, даже если Вы будете выпускать сертификаты ТОЛЬКО для своей организации! С чего бы вдруг им нужна лицензия. Открываем как раз таки 313 постановление первой же строкой написано: 1. Настоящее Положение определяет порядок лицензирования деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), осуществляемой юридическими лицами и индивидуальными предпринимателями (далее - лицензируемая деятельность). Для собственных нужд лицензия не нужна. А передача ключевой информации и лицензий КриптоПро CSP - это распространение (неважно - платно или безвозмездно). Автор: НатальяПатерлеу Клиенты для которых мы будем изготавливать сертификаты являются самостоятельными физ. и юр. лицами. Но данные сертификаты мы не будем продавать им как отдельную услугу, и по большому счету получается что данный УЦ мы как раз таки и будем использовать для собственных нужд юридического лица. Я правильно понимаю что лицензия в этом случае нам не нужна? Вот если бы эти юр. и физ. лица были штатными сотрудниками вашей организации - тогда собственные нужды. Отредактировано пользователем 25 апреля 2014 г. 16:55:10(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.01.2008(UTC) Сообщений: 179 Откуда: Самара Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
|
Автор: Executer Автор: arslanov Автор: Nata-security В данном случае аккредитация УЦ не нужна.
Вам необходимо получить лицензию ФСБ. Без нее Вы не имеете право заниматься данной деятельностью, даже если Вы будете выпускать сертификаты ТОЛЬКО для своей организации! С чего бы вдруг им нужна лицензия. Открываем как раз таки 313 постановление первой же строкой написано: 1. Настоящее Положение определяет порядок лицензирования деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), осуществляемой юридическими лицами и индивидуальными предпринимателями (далее - лицензируемая деятельность). Для собственных нужд лицензия не нужна. А передача ключевой информации и лицензий КриптоПро CSP - это распространение (неважно - платно или безвозмездно). То бишь исходя из этих строк, любая организация если она распространяет СКЗИ даже в пределах своей организации обязана получать лицензию? Разве не бред?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
