07.04.2007 10:19:49Лицензия на предоставления услуг в области шифрования Ответов: 13
Dim
Здравствуйте!
У нас в регионе есть куча организаций, которые занимаются подготовкой и сдачей налоговой отчетности. Сдают отчетность через Интернет, естественно с использованием шифрования и ЭЦП, на базе CSP. Недавно пришел чекист и заявил что эти фирмы должны получить лицензии, ссылаясь на постановление 691 от 23.09.2002. Судя по этому документу должны все иметь лицензии, но ведь это бред. Кто сталкивался с таким бурным активностью чекистов? Какую бумагу им показать, чтобы они отстали с этими лицензиями?
 
Ответы:
09.04.2007 7:29:47Александр
Какие организации Вы имеете ввиду? Специализированные операторы связи ? Если их, то согласно постановлению 691 они должны иметь данные лицензии - " Положение о лицензировании предоставления услуг в области шифрования информации". А обычные организации которые просто сдают отчетность в налоговую или еще куда-то через оператора связи ничего не должны по данному постановлению.
09.04.2007 7:30:01Александр
Какие организации Вы имеете ввиду? Специализированные операторы связи ? Если их, то согласно постановлению 691 они должны иметь данные лицензии - " Положение о лицензировании предоставления услуг в области шифрования информации". А обычные организации которые просто сдают отчетность в налоговую или еще куда-то через оператора связи ничего не должны по данному постановлению.
09.04.2007 9:35:02dim
Нет не операторы связи. Это просто организации которые зарабатывают деньги тем, что состовляют отчетность налогоплательщикам и за них сдают, но с использованием своего сертификата.
09.04.2007 10:24:13Александр
В даном случае, организация, которая занимается отправкой отчетности по каналам связи работает в рамках той лицензии, которая действует у оператора связи через которого она и сдает эту отчетность. Поэтому, Вашего чекиста необходимо отправлять к Вашему оператору связи за лицензией. )
09.04.2007 15:40:58dim
Причем тут оператор, если шифрование происходит на стороне организации, а Оператор только передает. Лицензии ФСБ нужны для того чтобы организовать УЦ. А для передачи данных нужна лицензия по телематике. Я более внимательно вчитался в пункт 4(а), хотя есть пункт 3(а). Они отменяют друг друга, хотя я возможно и ошибаюсь.
10.04.2007 6:42:41Александр

И телематика нужна, только оператору. В идеале конечно, и Ваша огранизация, которая занимается составлением и отправкой отчетности должна иметь лицензию согласно ПП 691, но и лицензии оператора вполне хватит. В 3-м а) пункте говорится о роде информации, которая подлежит защите, а 4-ый а пункт говорит о исключениях. Ясно, что, скажем, Вы не придете в обычный розничный магазин и не купите подобные продукты + они нуждаются в постоянной поддержке со стороны разработчика. УЦ необязательно должен быть на стороне оператора связи. А вот оператор тут причем, т.к. он организует взаимодействие шифровальных и иных средств для передачи.
10.04.2007 9:34:32dim
У нашей организации как раз все есть и к нам не каких претензий. Мы и есть операторы. Да оператор производит взаимодействие, но только по передачи данных. Смысл криптографии, защита данных. Тоесть для безопасной передачи данных шифрование должно происходить на стороне участников информационного обмена. Тоесть шифрует не Оператор, а налогоплательщик или налоговая, Оператор шифрует ту чать которую сам передает. Аналогию можно провести с почтовиком.
Тоесть согласно пукту 3 должны все иметь эту лицензию, а согласно пукту 4(а) кто использует CSP не должны, т.к. CSP продается в розничной торговле, поддержка не существенная, самостоятельно CSP устанавливается да и документация есть. Так что пункт 4(а) выполняется.

Это не утверждение, а рассуждение в слух. Как говорится в споре рождается истина.
10.04.2007 12:41:28Александр
Весь регламент сдачи отчетности описан в приказе N БГ-3-32/169 от 2 апреля 2002 г.
Помимо CSP есть специализированное ПО для сдачи отчетности (Спринтер, КонтурЭкстерн, СБИС++ или еще какое-нибудь) , которое также лицензируется и, по всей видимости, подпадает под данное постановление 691 и, в свою очередь, не подпадает под пункт 4а.
12.04.2007 17:10:43Dim
Причем тут регламент сдачи отчетности. Речь идет о шифровании данных в целом. ПО для здачи отчетности не лицензируется а сертифицируется. А сертификация ПО в нашей стране сугубо добровольна.
10.05.2007 16:28:28Anatol
1. Dim, пункта 4а в Постановлении нет!
2. в п.3а речь идёт о компонентах, свободно доступных на рынке. Согласно приказа ФНС, спецоператоры работают с ПО не свободного доступа,а с ПО, приобретаемого по договору.
3. Это же ПО имеет встроенные компоненты, выполняющие операции по п.п. 2а и 2в.
Отсюда следует, что оператор связи обязан иметь упомянутую лицензию.
Абонент оператора связи только использует это ПО, а не распостраняет (не продает и не передает), поэтому нет предмета для лицензирования.
10.05.2007 16:35:41Anatol
И в догонку. Видимо речь идёт об уполномоченных бухгалтериях, формирующих и сдающих отчетность от имени налогоплательщиков ПО ДОВЕРЕННОСТИ (нотариальной от предпринимателей и простой от предприятия). Обязательным условием такой деятельности д.б. указание в доверенности на совершение этих действий (передача по каналам связи с использованием ЭЦП такого-сякого и шифрованием на сертификате его же). Но такая деятельность имеет правовой смысл только с т.зр. Гражданского кодекса и требований приказов БГ.... ФСБ к этому отношения не имеет.
11.05.2007 12:41:41Vadim_K
Уполномоченные бухгалтерии сдают отчетность за налогоплательщика. Каким способом они это делают, ногами или по ТКС - это налогоплательщика не касается. Он доверяет сдачу отчетности такому-сякому за себя и всё! А вот такой-сякой может использовать ТКС, ЭЦП и шифрование для облегчения СВОЕЙ деятельности, а может и не использовать. Однако это не помешало УФСБ по Орегбургской области 10 апреля 2007г. назначить административное наказание за отправку чужой отчетности по доверенности, но без наличия на руках лицензии на оказание услуг в области шифрования. Вот такие пироги... А вы говорите "ФСБ к этому отношения не имеет".
14.05.2007 9:23:53vol
Ситуация: Есть ПО СЭД Landocs, при работе с которой используется Крипто Про для генерации ЭЦП для пользователей (ПО используется внутри организации)
Подскажите, а необходимо ли получать лицензии в ФБС и какие, если нужно. И на какие правовые акты необходимо ссылаться