| ||||
| ||||
| Здравствуйте! Наша организация планирует создать удостоверяющий центр для функционирования в корпоративной информационной системе. В будущем, возможно, этот УЦ получит статус УЦ, функционирующего в информационной системе общего пользования. Хотелось бы услышать мнение людей, разбирающихся в российском законодательстве - какие лицензии из трех (на распространение шифровальных средств, на тех. обслуживание шифровальных средств, на предоставление услуг в области шифрования информации) получить действительно НЕОБХОДИМО, как в случае копроративной инф. системы, так и в случае инф. системы общего пользования. Хотелось бы минимизировать количество получаемых лицензий, сохраняя законность функционирования УЦ. (в качестве программного обеспечения для работы УЦ предполагается использовать систему "КриптоПро УЦ") | ||||
| Ответы: | ||||
| ||||
| Если все участники корпоративной системы являются сотрудниками Вашей организации, то никаких лицензий получать не надо. Если среди них есть сотрудники других организаций (включая дочерние и зависимые общества, в случае если у Вас холдинг) то нужно получать 3 лицензии ФСБ: - на распространение шифровальных (криптографических) средств, - на техническое обслуживание шифровальных (криптографических) средств, - на предоставление услуг в области шифрования. Все эти лицензии получаются в территориальном органе ФСБ России. Информационных систем общего пользования (в терминах 1-ФЗ "Об ЭЦП") на данный момент не существует, соответственно нет и УЦ, оказывающих услуги для таких систем. Поэтому, Вы наверное имели ввиду корпоративную систему (в терминах 1-ФЗ "Об ЭЦП"), участниками которой являются независимые юридические лица или физические лица, не являющиеся сотрудниками Вашей организации. | ||||
Евгений