Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
3 Страницы123>
встраивание, ТЗ на аукцион, подскажите, лицензия ФСБ нужна разработчикам?
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline Oleg_tgl  
#1 Оставлено : 10 апреля 2013 г. 15:11:05(UTC)
Oleg_tgl

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2012(UTC)
Сообщений: 77
Откуда: Тольятти
Добрый день, господа!

Подскажите плиз !!!

Исходные данные:
в мэрии установлено ПО(ВИС) которое хранит файлы документов в БД поле ”Д”;
ВИС разработано на Java;
фирма “ААА” разработчик ВИС не имеет никаких лицензий от ФСБ.

Необходимо доработать ВИС с целью:
подписывать документ ЭЦП и хранить ее БД с возможность проверки и продления подписи;
использовать типы подписи CAdES-BES и CAdES-X Long Type 1.

Средства разработки:
Средство криптографической защиты информации: КриптоПро JCP;
Библиотека: JCP CAdES API 1.0.1 или более поздняя рабочая версия.


Вопросы:
Исходя из исходных данных, разрешается, не нарушая законодательства , фирме “ААА” доработать ВИС, с целью подписывать документ ЭЦП ?

Отредактировано пользователем 10 апреля 2013 г. 15:46:45(UTC)  | Причина: Не указана
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline Executer  
#2 Оставлено : 10 апреля 2013 г. 15:19:37(UTC)
Executer

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.03.2011(UTC)
Сообщений: 213
Мужчина
Откуда: Вологда

Сказал «Спасибо»: 32 раз
Поблагодарили: 17 раз в 13 постах
У "ААА" есть лицензионное соглашение с "ВИС"? Там всё должно быть прописано.
Вверх
Offline Oleg_tgl  
#3 Оставлено : 10 апреля 2013 г. 15:21:21(UTC)
Oleg_tgl

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2012(UTC)
Сообщений: 77
Откуда: Тольятти
пардон, ВИС - ведомственная информационная система
Вверх
Offline Oleg_tgl  
#4 Оставлено : 10 апреля 2013 г. 15:27:54(UTC)
Oleg_tgl

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2012(UTC)
Сообщений: 77
Откуда: Тольятти
для того чтобы использовать
Средства разработки:
Средство криптографической защиты информации: КриптоПро JCP;
Библиотека: JCP CAdES API 1.0.1

Фирме ААА (разработчик ВИС) нужна лицензия ФСБ?

вроде так :-)
Вверх
Offline cross  
#5 Оставлено : 10 апреля 2013 г. 16:03:42(UTC)
Анатолий Беляев

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
Нужна.
Техническую поддержку оказываем тут.
Наша база знаний.
Наша страничка в Instagram.
Вверх
Offline Oleg_tgl  
#6 Оставлено : 11 апреля 2013 г. 7:23:48(UTC)
Oleg_tgl

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2012(UTC)
Сообщений: 77
Откуда: Тольятти
Не подскажете, а если так?

Мэрия выставляет на аукцион две разработки:
1.) – разработать фирме БББ модуль, который на входе получает файл, на выходе выдает массив байт(ЭЦП) и информацию о ЭЦП в текстовом виде (использовать КриптоПРО);
2.) – доработать ВИС фирме ААА(разработчик ВИС):
добавить кнопку, по нажатию кнопки, передать файл в модуль, получить массив байт(ЭЦП), сохранить в БД, отобразить на экране информацию о ЭЦП.

В ТЗ указывается, что фирма БББ должна иметь лицензию ФСБ на подобные работы.

В таком варианте фирме ААА нужна лицензия ФСБ?

Отредактировано пользователем 11 апреля 2013 г. 8:01:33(UTC)  | Причина: Не указана
Вверх
Offline Oleg_tgl  
#7 Оставлено : 11 апреля 2013 г. 12:11:54(UTC)
Oleg_tgl

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2012(UTC)
Сообщений: 77
Откуда: Тольятти
если схематично то примерно так:

Ведомственная система <-> модуль доступа к ЭЦП <-> КриптоПро JCP CAdES API 1.0.1


модуль доступа к ЭЦП - разрабатывает фирма которая имеет лицензию ФСБ (разработка под заказ);

разработчики ведомственной системы - передают файл и получают подпись отображая информацию на экране.Для этих действий нужна лицензия ФСБ?

Господа подскажите, исходя из Вашего богатейшего опыта, Вы наверняка сталкивались с подобными ситуациями.
Обратился именно на Ваш форум, так как мне посоветовали Вас как самых профессиональных разработчиков.
Вверх
Offline Kirill Sobolev  
#8 Оставлено : 11 апреля 2013 г. 12:45:18(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
Господа подскажите, исходя из Вашего богатейшего опыта, Вы наверняка сталкивались с подобными ситуациями.
Обратился именно на Ваш форум, так как мне посоветовали Вас как самых профессиональных разработчиков.

Сталкивались и даже в FAQ есть.
http://www.cryptopro.ru/....aspx?g=posts&t=1347
Цитата:
При этом не важно что встраивается (СКЗИ "КриптоПро CSP" или "КриптоАРМ" или "Приложение командной строки" и т.д.) и как встраивается (через MS CryptoAPI, COM или настраиваете MS IIS для работы по протоколу HTTPS и т.д.).
Техническую поддержку оказываем тут
Наша база знаний
Вверх
WWW
Offline Oleg_tgl  
#9 Оставлено : 11 апреля 2013 г. 13:07:03(UTC)
Oleg_tgl

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2012(UTC)
Сообщений: 77
Откуда: Тольятти
Огромное спасибо за ответ !!!

Цитата:
Если Вы разрабатываете информационную систему в интересах другого лица (другой организации) на условиях подряда или иным способом, то Вы осуществляете деятельность, подлежащую обязательному лицензировании


Цитата:
Если Вы являетесь сотрудником или группой сотрудников организации, которая будет владельцем разрабатываемой защищенной информационной системы или её части, которая осуществляет работу с СКЗИ, т.е. встраиваете СКЗИ "для себя", то нет предмета деятельности (осуществление действий в интересах других лиц) и соответствующую лицензию ФСБ России получать не требуется.


значит остается два варианта по работе с JCP CAdES API :

1.) Мэрия своими силами проводит доработку Ведомственной системы (в данном случае мэрии не нужна лицензия, контроль встраивания и согласования ТЗ с ФСБ) ?

2.) Разработчики Ведомственной системы за свои средства встраивают ЭЦП и поставляют новую версию в мэрию (в данном случае фирме не нужна лицензия, контроль встраивания и согласования ТЗ с ФСБ) ?

Господа, я правильно понял?
Вверх
Offline Oleg_tgl  
#10 Оставлено : 11 апреля 2013 г. 14:17:11(UTC)
Oleg_tgl

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2012(UTC)
Сообщений: 77
Откуда: Тольятти
Уважаемые господа !!!

боюсь спросить :-)
а у меня есть надежда получить ответ на последние два вопроса.
Клянусь, больше ничего спрашивать не буду.

За ранее благодарен за ответы.
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2025, Yet Another Forum.NET