Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline akor  
#1 Оставлено : 5 мая 2009 г. 15:02:24(UTC)
akor

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.05.2009(UTC)
Сообщений: 3
Откуда: Москва

У заказчика есть и эксплуатируется свой УЦ и есть системы использующие ЭЦП на базе Крипто-про. Разрабатывается новое веб-приложение в котором предполагается возможность подписания документов в браузере с помощью ключей ЭЦП (из числа ранее выданных и используемых в других системах). Для выполнения такого рода встраивания (фактически прием с сайта докуменов и их подписи и хранения в БД) требуется наличие у разработчика системы лицензии на проведение работ с СКЗИ?
Offline Юрий Маслов  
#2 Оставлено : 5 мая 2009 г. 15:17:25(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Для выполнения такого рода встраивания требуется лицензия ФСБ России на "разработку, производство, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем". Но эта лицензия требуется только в том случае, если встраивание (разработку защищенной системы) производит не сам заказчик, а другая организация, которая потом продаст (передаст) эту систему на эксплуатацию заказчику.
С уважением,
КРИПТО-ПРО
Offline akor  
#3 Оставлено : 5 мая 2009 г. 15:26:44(UTC)
akor

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.05.2009(UTC)
Сообщений: 3
Откуда: Москва

Юрий, спасибо за отет. А при заказной разработке (все права на создаваемое ПО изначально принадлежат заказчику) и выполнении работ на стороне заказчика требования аналогичные?
Offline Юрий Маслов  
#4 Оставлено : 5 мая 2009 г. 15:37:30(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Что значит заказная разработка? Если эта работа поручается Заказчиком некому Исполнителю, и Исполнитель своими силами выполняет работу (не важно кому принадлежат результаты выполнения работы), то у Исполнителя должна быть соответствующая лицензия ФСБ. А вот если Исполнитель в качестве субподряда передаст эту работу другому лицу (имеющему лицензию) и тот якобы произведет встраивание, то тогда у Исполнителя не требуется наличие лицензии.
С уважением,
КРИПТО-ПРО
Offline akor  
#5 Оставлено : 6 мая 2009 г. 0:35:48(UTC)
akor

Статус: Новичок

Группы: Участники
Зарегистрирован: 05.05.2009(UTC)
Сообщений: 3
Откуда: Москва

Юрий,
не посоветуете кого-то кто возьмется за это "якобы" за разумное вознаграждение. Можно в почту бросить.
Offline Юрий Маслов  
#6 Оставлено : 6 мая 2009 г. 15:17:58(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Выслал в почту.
С уважением,
КРИПТО-ПРО
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.