Здравствуйте!

Подобные вопросы уже были на форуме, но четкого ответа так и не прозвучало.

Ситуация следующая:
в крупной организации планируется введение ЭЦП для общения с внешним миром,
т.е. будут подписываться исходящие письма и проверяться подписи на входящих.
При этом для получения и отправки писем нами (сторонней фирмой) разработана
специальная система, которая формирует письма по шаблонам, хранит их в БД и отправляет адресатам.

Планируется закупить в качестве СКЗИ КриптоПро CSP и использовать его для
нужд ЭЦП.

Понятно, что разработка КриптоПро CSP попадает под требования по лицензированию.

А вот нужна ли в такой ситуации нам, разработчикам прикладного ПО, лицензия ФСБ?

Мы со своей стороны планируем только использовать функции CSP,
типа "зашифровать/расшифрова файл", "проверить подпись" и т.д.

Требуется ли нам на это лицензия?

с уважением,
Дмитрий Жучков

Поглядел формулировку в указанном Положении:

"
2. К шифровальным (криптографическим) средствам (средствам
криптографической защиты информации), разработка, производство которых
подлежит лицензированию, относятся:
а) средства шифрования - аппаратные, программные и аппаратно-
программные средства, системы и комплексы, реализующие алгоритмы
криптографического преобразования информации и предназначенные для защиты
информации от несанкционированного доступа при ее передаче по каналам
связи и (или) при ее обработке и хранении;
б) средства имитозащиты - аппаратные, программные и аппаратно-
программные средства, системы и комплексы, реализующие алгоритмы
криптографического преобразования информации и предназначенные для защиты
от навязывания ложной информации;
в) средства электронной цифровой подписи - аппаратные, программные и
аппаратно-программные средства, обеспечивающие на основе
криптографических преобразований реализацию хотя бы одной из следующих
функций: создание электронной цифровой подписи с использованием закрытого
ключа электронной цифровой подписи, подтверждение с использованием
открытого ключа электронной цифровой подписи подлинности электронной
цифровой подписи, создание закрытых и открытых ключей электронной
цифровой подписи;
г) средства кодирования - средства, реализующие алгоритмы
криптографического преобразования информации с выполнением части
преобразования путем ручных операций или с использованием
автоматизированных средств на основе таких операций;
д) средства для изготовления ключевых документов (независимо от вида
носителя ключевой информации);
е) ключевые документы (независимо от вида носителя ключевой
информации).
"

Получается, что без лицензии можно обойтись, т.к. мы ничего их этого списка делать не собираемся.
Мы берем у лицензированного дилера готовое СКЗИ, произведённое по лицензии, добавляем к нему
подписи, полученные у того же дилера, и используем всё это в своей системе.

Если СКЗИ "КриптоПро CSP" используется на предприятии, для формирования ЭЦП, проверке ЭЦП и/или шифрования своей входящей и исходящей корреспонденции, то редприятию никакие лицензии ФСБ не нужны.
Но если предприятие предоставляет услугу по передаче шифрованной корреспонденции (получил от одной организации и передал другой) то нужна лицензия ФСБ на услуги в области шифрования.

Про лицензию на разработку читайте тут http://www.cryptopro.ru/....aspx?g=posts&t=1347 Она нужна только организациям-разработчикам софта, которые встраивают в софт вызовы СКЗИ и потом продают этот софт другим лицам.

Лицензия на распространение нужна если организация будет покупать у нас "КриптоПро CSP" и продавть другим лица.
Лицензия на техобслуживание нужна, если организация будет "КриптоПро CSP" устанавливать у клиента (сотрудник организации пришел к клиенту и поставил ПО).