При получении трех лицензий основная проверка шла по 152 инструкции. Сижу, пытаюсь ее понять.

В тексте инструкции:
Лицензиат ФАПСИ - все кто имеет лицензию теперь уже ФСБ? на деятельность по предоставлению услуг в области шифрования.

п. 4. Безопасность хранения, обработки и передачи по каналам связи с использованием СКЗИ конфиденциальной информации, обладатели которой не имеют лицензий ФАПСИ, лицензиаты ФАПСИ организуют и обеспечивают ....

Вопрос №1. То есть те люди которым мы выдали ЭЦП, (подписали СКП, продали СКЗИ и пр.) сами осуществлять действия из п.4. права не имеют?

Далее, понятие "орган криптографической защиты".
По тексту:
* (7) органом криптографической защиты может быть организация, структурное подразделение организации - лицензиата ФАПСИ, обладателя конфиденциальной информации.

Далее по тексту, например в п.7. идут обязанности органа криптографической защиты.

Вопрос №2. УЦ и есть этот орган криптографической защиты?

Например в 4 главе инструкции определяется довольно много требований по спецпомещениям и т.п.

Собственно нет проблемы это все выполнить, надо так надо. Просто интересно, как вы воспринимаете эту инструкцию?

Отредактировано пользователем 1 июня 2011 г. 20:34:55(UTC)  | Причина: Не указана

Лицензиат ФАПСИ - организация, имеющая или получающая лицензию ФСБ России на деятельность по распространению шифровальных (криптографических) средств и/или технического обслуживания шифровальных (криптографических) средств и/или услуги в области шифрования.

Ответ на вопрос № 1: Как уже ответил г-н Rams, данная Инструкция и приказ относятся именно к Вашей организации, а не к клиентам. Клиенты только используют (эксплуатируют, применяют) то что Вы им дали (СКЗИ, ключевые документы и т.д.).
Орган криптозащиты - это обычно подразделение или рабочая группа в организации. Издаётся приказ о создании органа криптозащиты Вашей организации, где перечисляются работники, кто в него входят и их обязанности.

Ответ на вопрос № 2: А что такое УЦ?! УЦ - это Ваша организация!!! В Вашей организации есть подразделение или рабочая группа, обеспечивающая деятельность Вашей организации как удостоверяющего центра. Они обычно называются обслуживающим персоналом УЦ. Работники из числа обслуживающего персонала УЦ могут быть и в числе работников органа криптозащиты.

ПО спецпомещениям. Ваша организация эксплуатирует СКЗИ и/или средство УЦ (например, "КриптоПро УЦ"). Если эксплуатационной документацией не предусмотрены спецпомещения для них, то и Вам они не нужны :-)