22 октября, понедельник 11:39
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

Регистрация закодированных систем

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • Регистрация закодированных систем

    Скажите пожалуйста,
    Есть ли какие-нибудь правила, условия или процедуры в РФ обязывающих регистрацию закодированных систем, таких как SSL, применяемых к безопасным каналам электронной почты?

  • #2
    Что есть регистрация? Лицензирование?
    Ст. 17. Закона "О лицензировании отдельных ..."
    " 1. В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности:
    деятельность по распространению шифровальных (криптографических) средств; *17.1.6)
    деятельность по техническому обслуживанию шифровальных (криптографических) средств; *17.1.7)
    предоставление услуг в области шифрования информации; *17.1.8)
    деятельность по технической защите конфиденциальной информации; *17.1.13)"
    Или еще что-то интересует?

    Комментарий


    • #3
      Сообщение от Newtown
      ...
      Или еще что-то интересует?
      Очень интересует. А именно сложилась следующая ситуация:
      наша фирма (немецкая) поставляет програмное обеспечение для e-Banking одному бельгийскому банку. Тот планирует применять его в своем дочернем банке в России. В програмном обеспечении используются, разумеется, криптографические алгоритмы. Вопросы:
      как выглядит в таком случае процедура лицензирования?
      сколько это примерно стоит и как долго это длится?
      кто должен заниматься этой процедурой - мы, как производитель или бельгийский банк (или его дочерний банк) как пользователь?
      Заранее благодарен.
      Михаил

      Комментарий


      • #4
        m.polino

        кто должен заниматься этой процедурой - мы, как производитель или бельгийский банк (или его дочерний банк) как пользователь?
        Дочерний банк, который в РФ

        как выглядит в таком случае процедура лицензирования?
        Как обычно - необходимо обратиться с заявлением на получение лицензии в лицензионный центр. Реквизиты центра и как правильно все оформить подскажут в местном ФСБ.

        сколько это примерно стоит и как долго это длится?
        Согласно процитированного закона, необходимо оплатить сбор за рассмотрение заявления (300 рублей, если память не изменяет) и потом за каждую лицензию по 1000 рублей. Время рассмотрения может сильно варьироваться. Я бы не рассчитывал на срок меньше 3 месяцев (с момента написания заявления до получения лицензии).

        По идее, получать надо 3 лицензии: на техническое обслуживание, на предоставление услуг и на распространение. Другое дело, что обычно в контексте электронного банкинга эти лицензии дают на сертифицированные российские СКЗИ. С другой стороны, в них же указывают такие системы, как SWIFT и "международный" пластик, где российским ГОСТом и не пахнет.
        В любом случае, поделитесь результатами - очень интересно, выдаст ли ФСБ эти лицензии при использовании несертифицированных зарубежных криптосредств...
        Earl Vlad Drakula. ///

        Комментарий


        • #5
          На СВИФТ выдаются отдельные лицензии. Получить лицензию в принципе можно, она выдается на виды деятельности, и если не указывать, что распространяться будет забугорное изделие - то получите все 3 лицензии. Консультационные услуги лицензионных центров (выдающих в результате заключение) стоят от 2 до 7 тысяч дохлых президентов. А вот с распространением несертифицированных СКЗИ могут возникнуть проблемы, хотя уже не столь неразрешимые, как раньше (Указ Президента о запрете распространения несертифицированных СКЗИ вроде не отменен?).
          Получать лицензию, естественно, должен дочерний банк. Именно он будет распространять и обслуживать СКЗИ.
          Если используется что-то типа MS CSP (CryptoAPI, MS CA и т.п.), то проще купить и использовать (интегрировать) решения от Крипто-Про. Меньше юридических проблем и головняка клиентам (гос. учреждения изредка проверяют на использование сертифицированных СКЗИ).

          Комментарий


          • #6
            Newtown
            На СВИФТ выдаются отдельные лицензии.
            У Вас устаревшие сведения.
            ФСБ дает 3 лицензии: тех. обслуживание, предоставление услуг и распространение, включая туда все криптосредства.
            См., например:
            http://new.kazna.ru/images/lyc/lic03-2_1.jpg
            http://new.kazna.ru/images/lyc/lic01-2_1.jpg
            (и до кучи http://new.kazna.ru/images/lyc/lic02-2_1.jpg)
            Earl Vlad Drakula. ///

            Комментарий

            Пользователи, просматривающие эту тему

            Свернуть

            Присутствует 1. Участников: 0, гостей: 1.

            Обработка...
            X