Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline yesenin  
#1 Оставлено : 2 сентября 2009 г. 20:19:14(UTC)
yesenin

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.09.2009(UTC)
Сообщений: 2
Откуда: Москва

Добрый день!

Планируется следующая схема работы некой услуги:
У клиента стоит ПО КриптоПро и написанная нами утилита — ActiveX компонент использующий SDK Sharpei — для подписания документов ЭЦП.
Компонент по https протоколу скачивает файл, подписывает и загружает обратно на сайт, где документ отправляется на обработку. После обработки клиент может просмотреть информацию об ЭЦП к своим документам.
Услуга платная, для широкого круга людей.

Естественный вопрос о лицензировании: нужно ли как-то лицензировать наш код (клиентский или серверный)?
Похожих тем много, но с подобными условиями распространения услуги я не встретил.

Спасибо.
Offline Юрий Маслов  
#2 Оставлено : 3 сентября 2009 г. 11:47:44(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
А что значит "лицензировать наш код (клиентский или серверный)"? Если не трудно, поясните пожалуйста?
С уважением,
КРИПТО-ПРО
Offline yesenin  
#3 Оставлено : 3 сентября 2009 г. 15:32:32(UTC)
yesenin

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.09.2009(UTC)
Сообщений: 2
Откуда: Москва

Есть ли необходимость в получении каких либо документов для наших приложений. Ведь по сути и у клиента и на сервере используются СКЗИ.
И если бы наша услуга была внутрикорпоративной, то вопросов нет — лицензирование не нужно.
А тут такое дело, что мы выходим за эти рамки. И опасаемся не случится ли так, что придут люди к клиенту и спросят "Чем документы подписываете?", а он их к нам пошлет. А у нас спросят "Где документ, что ваша программа все правильно делает? (даже если она из 10 строк)"
Offline Юрий Маслов  
#4 Оставлено : 3 сентября 2009 г. 17:49:52(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Тогда понятно. Вас интересуют какие разрешительные документ (лицензии на виды деятельности Вам нужны.
1. Вам нужна лицензия ФСБ на встраивание. Об этом читайте тут http://www.cryptopro.ru/....aspx?g=posts&t=1347
2. Как попадает СКЗИ "КриптоПро CSP" клиенту? Если Вы ему продаете лицензию и/или дистрибутив, то Вам нужна лицензия ФСБ на распространение шифровальных (криптографических) средств.
3. Вам нужна лицензия на услуги в области шифрования.
4. Ну и заодно (до кучи) получитите в пакете лицензию на техническое обслуживание шифровальных (криптографических) средств. Всё одно будете получать 2) и 3), а требования одинаковые. Разница только в размере госпошлины: 100 рублей.
С уважением,
КРИПТО-ПРО
Offline mary  
#5 Оставлено : 16 октября 2009 г. 21:13:29(UTC)
mary

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.09.2009(UTC)
Сообщений: 4

А что нужно сделать, чтобы получить лицензию ФСБ на встраивание?
Offline Kure  
#6 Оставлено : 19 октября 2009 г. 13:09:45(UTC)
Kure

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 13.12.2007(UTC)
Сообщений: 111
Откуда: Крипто-Про

Поблагодарили: 33 раз в 10 постах
http://www.fsb.ru/fsb/supplement/contact/lsz.htm

7. разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем (Порядок лицензирования определяется постановлением Правительства Российской Федерации от 29.12.2007 г. № 957 «Об утверждении Положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами»).

По вопросам лицензирования вышеперечисленных видов деятельности можно получить консультации по телефонам:



пункты 2-7 перечня - 8(499)149-57-28, 8(499)141-15-04, 8(499)149-82-85
Offline mary  
#7 Оставлено : 19 октября 2009 г. 19:13:17(UTC)
mary

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.09.2009(UTC)
Сообщений: 4

Спасибо большое. Подскажете еще, пожалуйста, что нужно аттеставать для выполнения требования "Аттестация средств обработки информации" при встраивании Крипто-Про CSP в разрабатываемую систему. Компьютер разработчика системы?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.