Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline masterlim96  
#1 Оставлено : 22 мая 2018 г. 14:35:06(UTC)
masterlim96

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.07.2015(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 2 раз
Областное казначейство для гос (муниципальных) учреждений выдает во временное пользование СКЗИ Криптопро 4.0 записывает на болванку и выдает лицензионные номера на руки.

Но в то же время руководствуясь инструкцией ФАПСИ № 152 от 23.09.1999г. Настаивает на том, что организация не имеет права самостоятельно устанавливать Криптопро на свои компьютеры собственными силами, а обязано прибегнуть в обязательном порядке к услугам третьей стороны имеющей лицензию ФСБ на установку СКЗИ (на платной основе).
И вследствие чего предоставить им АКТ об установке от этой организации.

Криптопро необходимо только для нужд обмена информацией между нашей организацией (Фин орган) с самим же казначейством СУФД и Электронный бюджет. Мы не оказываем ни каких услуг другим организациям на платной основе и не имеем ни каких источников прибыли.
Мы перерыли кучу информации на форуме, но некоторая датируется еще с 2009 года.

Вопрос на сколько оправданы действия казначейства по требованиям установки третьим лицами (платно) и предоставления им акта об установке в общем. (И запугиванием проверками ФСБ.) согласно последних требований.
Offline Mayshev Vadim  
#2 Оставлено : 22 мая 2018 г. 15:10:37(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
Установка СКЗИ, согласно Постановлению Правительства РФ от 16.04.2012 № 313, является лицензируемым видом деятельности:
Цитата:
12. Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации.

Увы, но без лицензии самостоятельно (для собственных нужд) можно осуществлять только обслуживание СКЗИ:
Цитата:
20. Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
Offline masterlim96  
#3 Оставлено : 22 мая 2018 г. 15:23:08(UTC)
masterlim96

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.07.2015(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 2 раз
Спасибо, но хотелось бы услышать ответ еще и от разработчиков, вдруг у них есть иная информация. В сое время от направляли запрос в ФСБ и наверняка получили какие то разъяснения.
потому что ниже приведенный пост говорит об обратном.

Юрий Маслов
#2 Оставлено : 14 мая 2009 г. 14:22:04(UTC)
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036

Откуда: КРИПТО-ПРО

Поблагодарили: 25 раз в 17 постах Лицензия - это разрешающий документ на осуществление деятельности. Ключевое слово - деятельность. Деятельность - это осуществление действий в интересах других лиц.
Если сотрудники организации осуществляют действия по установке СКЗИ, его настройку, установку сертификатов, генерацию ключей и т.д. в интересах себя лично или в интересах своей организации, сотрудниками которой они являются, то это не деятельность. А, следовательно, никаких лицензий получать не требуется!!!
Так что если организация является потребителем (т.е. эксплуатирует СКЗИ) то никаких лицензий получать не требуется.
Если у Вас именно так, то в суд подать на ФСБ, а лучше заявление в прокуратуру местную, с копией в службу собственной безопасности ФСБ о неправомочности действий и отмене предписания.
Offline Mayshev Vadim  
#4 Оставлено : 22 мая 2018 г. 16:18:58(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
В 2009 году действовало Постановление от 29.12.2007 № 957, там не было понятия "для собственных нужд".
Offline basid  
#5 Оставлено : 22 мая 2018 г. 16:37:55(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,043

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
1. Настоящее Положение определяет порядок лицензирования деятельности ... осуществляемой юридическими лицами и индивидуальными предпринимателями (далее - лицензируемая деятельность).
Служебная (внутренняя) деятельность сотрудников просто не подпадает под действие положения и, соответственно, не требует лицензирования.
Из федерального закона, на основании которого принято положение (выделено мною):
Цитата:
1. Лицензирование отдельных видов деятельности осуществляется в целях предотвращения ущерба правам, законным интересам, жизни или здоровью граждан, окружающей среде, объектам культурного наследия (памятникам истории и культуры) народов Российской Федерации, обороне и безопасности государства, возможность нанесения которого связана с осуществлением юридическими лицами и индивидуальными предпринимателями отдельных видов деятельности.
Опять-таки, речь идёт о деятельности в интересах третьих лиц.
thanks 1 пользователь поблагодарил basid за этот пост.
masterlim96 оставлено 22.05.2018(UTC)
Offline Mayshev Vadim  
#6 Оставлено : 22 мая 2018 г. 17:31:58(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
Автор: basid Перейти к цитате
Служебная (внутренняя) деятельность сотрудников просто не подпадает под действие положения и, соответственно, не требует лицензирования.

Они посторонние граждане или сотрудники ЮЛ/ИП?
Автор: basid Перейти к цитате
Опять-таки, речь идёт о деятельности в интересах третьих лиц.

Слова из п.20 приложения "за исключением случая, если техническое обслуживание ... осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя" случайно попали в название лицензии?
Offline basid  
#7 Оставлено : 22 мая 2018 г. 18:17:27(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,043

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
Автор: Mayshev Vadim Перейти к цитате
Они посторонние граждане или сотрудники ЮЛ/ИП?
Работник - это физическое лицо, работающее по трудовому контракту.
Очевидно, что физическое лицо не может быть лицом юридическим.
Не менее очевидно, что индивидуальный предприниматель не может работать по трудовому контракту.
Аналогично, физическое лицо не имеет права заниматься систематическим выполнением работ и оказанием услуг просто потому, что это предпринимательская деятельность, требующая регистрации в качестве индивидуального предпринимателя или создания юридического лица.
Исполнение должностных обязанностей в ходе трудовой деятельности не может быть предметом лицензирования.
Возмещение ущерба, который работник может нанести работодателю регулируется кодексом законов о труде и, опять-таки, не подпадает под закон о лицензировании отдельных видов деятельности.

P.S.
Ошибка, которую вы делаете, называется "ложная индукция" - опираясь на ошибочный посыл, строим (далее непротиворечивую) цепочку доказательств.

Отредактировано пользователем 22 мая 2018 г. 18:27:27(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил basid за этот пост.
masterlim96 оставлено 22.05.2018(UTC)
Offline Mayshev Vadim  
#8 Оставлено : 22 мая 2018 г. 19:14:27(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
Автор: basid Перейти к цитате
Исполнение должностных обязанностей в ходе трудовой деятельности не может быть предметом лицензирования.

:-) Давайте, Вы не будете уводить от конкретного вопроса темы в весьма отвлеченные философские дискуссии.
Автор: basid Перейти к цитате
Ошибка, которую вы делаете, называется "ложная индукция" - опираясь на ошибочный посыл, строим (далее непротиворечивую) цепочку доказательств.

По вопросу были представлены абсолютно неиндуктивные аргументы без цепочек доказательств. С их помощью (в условиях: два юриста - три мнения) Вопрошающему будет легче самому определиться с правильным ответом. Попрошу не развешивать ярлыки.
Offline masterlim96  
#9 Оставлено : 22 мая 2018 г. 19:24:33(UTC)
masterlim96

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.07.2015(UTC)
Сообщений: 4

Сказал(а) «Спасибо»: 2 раз
"Возмещение ущерба, который работник может нанести работодателю регулируется кодексом законов о труде"

В данном случае ущербом является как раз превличение третьих лиц для установки ПО которым Работодатель и обязан будет оплатить вид услуг, а устанавливая своими силами организация экономит бюджетные средства.
Offline basid  
#10 Оставлено : 22 мая 2018 г. 19:28:21(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,043

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 141 раз в 127 постах
Автор: Mayshev Vadim Перейти к цитате
:-) Давайте, Вы не будете уводить от конкретного вопроса темы
Давайте.
Поскольку предметом лицензирования является деятельность, связанная с выполнением (отдельных видов) работ и оказанием (отдельных видов) услуг, предлагаю начать с малого.

Вы (да, именно вы) объясните (например, мне), чем является деятельность работника по установке ПО у работодателя:
Цитата:
Услугой, которую юридическое лицо (учреждение) оказывает самому себе
или
Цитата:
Работой, которую юридическое лицо (учреждение) выполняет для самого себя
?

Вопрос, с моей кочки зрения, предельно конкретный и прямо связанный с темой обсуждения.

Отредактировано модератором 22 мая 2018 г. 19:28:52(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.