Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline egow2806  
#1 Оставлено : 3 сентября 2025 г. 13:07:27(UTC)
egow2806

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.12.2024(UTC)
Сообщений: 39
Российская Федерация

Сказал(а) «Спасибо»: 29 раз
Поблагодарили: 1 раз в 1 постах
Коллеги, добрый день!

Мы (кредитная организация) планируем разрабатывать платежное ПО своими силами, которым будут пользоваться наши клиенты (ПО мы не продаем, а с помощью ПО предоставляем платную услугу).
В ПО планируем использовать CSP 5.0, а именно расширение Pycades для Python для организации ГОСТ ТЛС и формирования, проверки подписи.

Подскажите пожалуйста, в рамках разработки данного ПО с использованием криптографии ( CSP 5.0 ) нужна ли нам как разработчикам ПО - Лицензия ФСБ?
Спасибо.
Offline Андрей *  
#2 Оставлено : 3 сентября 2025 г. 13:55:48(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,918
Мужчина
Российская Федерация

Сказал «Спасибо»: 598 раз
Поблагодарили: 2335 раз в 1832 постах
Здравствуйте.

Да, ПО же используется клиентами, а не внутри организации.

Техническую поддержку оказываем тут
Наша база знаний
Offline egow2806  
#3 Оставлено : 3 сентября 2025 г. 14:25:10(UTC)
egow2806

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.12.2024(UTC)
Сообщений: 39
Российская Федерация

Сказал(а) «Спасибо»: 29 раз
Поблагодарили: 1 раз в 1 постах
Видимо я не уточнил.

Клиенты не будут напрямую использовать ПО.

ПО будет развернуто на нашей инфраструктуре, а авторизованный клиент будет просто делать запросы к нашему сервису авторизации (Ngnix), который в свою очередь будет перенаправлять запросы к ПО.
Тоесть Клиент не будет напрямую использовать наше ПО, а будет отправлять запросы к серверу авторизации, используя свой сервис для отправки запросов.


Offline basid  
#4 Оставлено : 3 сентября 2025 г. 18:16:53(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,143

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 160 раз в 145 постах
"Лицензирование отдельных видов деятельности" предполагает (коммерческую) деятельность по продаже (распространению), оказанию услуг и выполнению работ. Одно из направлений такой деятельности - средства криптографической защиты информации.
Вы (отдельное юридическое лицо) оказываете лицензируемую услугу другим юридическим лицам. Где, при этом, вы разворачиваете инфраструктуру - вообще неважно.
thanks 1 пользователь поблагодарил basid за этот пост.
Андрей * оставлено 03.09.2025(UTC)
Offline Андрей *  
#5 Оставлено : 3 сентября 2025 г. 18:25:44(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,918
Мужчина
Российская Федерация

Сказал «Спасибо»: 598 раз
Поблагодарили: 2335 раз в 1832 постах
гугл выдаёт такую подсказку:

Техническую поддержку оказываем тут
Наша база знаний
Offline basid  
#6 Оставлено : 4 сентября 2025 г. 8:47:22(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,143

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 160 раз в 145 постах
thanks 1 пользователь поблагодарил basid за этот пост.
egow2806 оставлено 04.09.2025(UTC)
Offline Наталья Мелкумян (Мовчан)  
#7 Оставлено : 4 сентября 2025 г. 11:36:01(UTC)
Наталья Мелкумян (Мовчан)

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,383
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 70 раз в 48 постах
Автор: egow2806 Перейти к цитате
Коллеги, добрый день!

Мы (кредитная организация) планируем разрабатывать платежное ПО своими силами, которым будут пользоваться наши клиенты (ПО мы не продаем, а с помощью ПО предоставляем платную услугу).
В ПО планируем использовать CSP 5.0, а именно расширение Pycades для Python для организации ГОСТ ТЛС и формирования, проверки подписи.

Подскажите пожалуйста, в рамках разработки данного ПО с использованием криптографии ( CSP 5.0 ) нужна ли нам как разработчикам ПО - Лицензия ФСБ?
Спасибо.


Исходя из описанной Вами ситуации, судя по всему, лицензия в соответствии с постановлением Правительства №313 вам нужна (по п.2,3 и 25-27).
Но для уточнения корректнее всё же обратиться непосредственно в ЦЛСЗ ФСБ России (вот тут есть номера телефонов: http://clsz.fsb.ru/clsz/license.htm)
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Наталья Мелкумян (Мовчан) за этот пост.
egow2806 оставлено 04.09.2025(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.