Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline Shurhenchik  
#1 Оставлено : 13 февраля 2009 г. 11:08:50(UTC)
Shurhenchik

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.02.2009(UTC)
Сообщений: 2
Откуда: Новокузнецк

Собственник организации - иностранная организация.
В настоящее время открыто несколько счетов в банках, клиент-банк использует КриптоПро.
Собственники хотят установить у себя клиент-банк, сгенерировать ключи и контролировать счета.
Допустима ли передача дистрибутива КриптоПро, как часть дистрибутива системы клиент-банк иностранным лицам для установки и использовании за пределами РФ?
Offline Юрий Маслов  
#2 Оставлено : 13 февраля 2009 г. 11:28:29(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Можно передавать, а могут иностранные лица (нерезиденты РФ) и скачать дистрибутив СКЗИ "КриптоПро CSP" через интернет... Например с сайта www.cryptopro.ru...
1. Если передавать официально, на носителе - то в этом случае нужно получать разрешение во ФСТЭК России т.к. вывоз шифровальных средств подлежит экспортному контролю (Указ Президента РФ № 580 от 05 мая 2004 г.). Порядок представления документов утвержден Приказом Минюста № 180 от 27.06.2002 г. Разрешение получите но с большим геммороем. Опыт у некоторых банков такой есть.
2. Скачать - и вся недолога! :-) Можно передать иностранному лицу на территории РФ, а дальше он уже самостоятельно увезет к себе на далекую родину и будет использовать. В этом случае банк ничего не нарушает, а к физическому иностранному лицу какие претензии, если он это использует для личных целей.
С уважением,
КРИПТО-ПРО
Offline Shurhenchik  
#3 Оставлено : 13 февраля 2009 г. 11:49:11(UTC)
Shurhenchik

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.02.2009(UTC)
Сообщений: 2
Откуда: Новокузнецк

1. Понятно, т.е. просто так передать нельзя. Мы не банк, мы - как раз подчиненная организация.
2. Понятно, что каким-то образом представитель иностранцев может заиметь дистрибутив, разумеется не получив его от меня :) а например скачав с сайта, но использовать будет как раз именно не физ а юрлицо, и не для личных целей.

Вообще вопрос возник именно у иностранцев, они не хотят нарушить ненароком чего-нибудь.
Да и если сдури (потому что иначе никак не узнать) кто-нибудь на границе обнаружит что некто вывозит на диске или ноутбуке то, что подлежит экспортному контролю - то подозреваю, ему мало не покажется :)))))))))))
Offline Юрий Маслов  
#4 Оставлено : 13 февраля 2009 г. 12:01:53(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Если поступать строго по закону, то получайте разрешение ФСТЭК установленным порядком.
С уважением,
КРИПТО-ПРО
Offline dom7351  
#5 Оставлено : 10 марта 2009 г. 18:31:39(UTC)
dom7351

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.03.2009(UTC)
Сообщений: 4
Откуда: Мск

Up
Юрий Маслов написал:
Если поступать строго по закону, то получайте разрешение ФСТЭК установленным порядком.

Добрый день!
А если за рубеж вывозятся закупленные в РФ Организацией ключи и лицензии Крипто-Про CSP для использования в представительстве Организации-резидента РФ (представительство не ведет самост. хоз. деятельность)? Тогда по идее закон об экспортном контроле здесь не применяется (нет внешнеэкономической деятельности), а нужно получать разрешение ФСБ на вывоз и всё? Поясните, если не прав. Спасибо!
С уважением, Дмитрий.
Offline dom7351  
#6 Оставлено : 16 марта 2009 г. 16:16:46(UTC)
dom7351

Статус: Новичок

Группы: Участники
Зарегистрирован: 10.03.2009(UTC)
Сообщений: 4
Откуда: Мск

Неужели товарищи из Крипто-про не сталкивались с такой ситуацией?
Offline Юрий Маслов  
#7 Оставлено : 16 марта 2009 г. 16:21:26(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Ещё раз уточняю. Разрешение даёт не ФСБ, а ФСТЭК!

Если для использования в представительстве, то этот случай в законодательстве вообще никак не отрегулирован!!!! Звоните во ФСТЭК, в управление по экспортному контролю, и объясняете им ситуацию с представительством и спрашиваете "как получить разрешение на временный вывоз СКЗИ". Только так нуно действовать! :-)
С уважением,
КРИПТО-ПРО
Offline sany  
#8 Оставлено : 22 августа 2009 г. 17:53:41(UTC)
sany

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.10.2008(UTC)
Сообщений: 54
Откуда: Kurgan

Сказал(а) «Спасибо»: 7 раз
Верно ли я понимаю, что если строго следовать букве закона, то:

1) СКЗИ, используемые за пределами РФ без разрешения ФСТЭК, нелегальны.
2) ЭЦП созданные нелегальным СКЗИ, не имеют юридической силы.
3) Резидент РФ легально получивший СКЗИ на территории РФ, взявший ноутбук со СКЗИ с собой в поездку заграницу (например на отдых), может позднее отказаться от своей ЭЦП (например, предъявив путевку и билеты), созданной в течение поездки, в силу первых двух утверждений?
4) А другая сторона подписанного договора, находящиеся в это время на территории РФ, получается никак не может проверить легальность созданной им ЭЦП?

Отредактировано пользователем 23 августа 2009 г. 0:50:24(UTC)  | Причина: Не указана

Offline Sergey M. Murugov  
#9 Оставлено : 24 августа 2009 г. 16:32:32(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
Насколько помню ФЗ-1 не требует чтобы ЭЦП вырабатывалась на именно сертифицированном СКЗИ, а требует лишь чтобы именно проверка шла на сертифицированном СКЗИ, так что ваши рассуждения видимо частично не верны.
Offline Юрий Маслов  
#10 Оставлено : 25 августа 2009 г. 16:06:44(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
sany написал:
Верно ли я понимаю, что если строго следовать букве закона, то:

1) СКЗИ, используемые за пределами РФ без разрешения ФСТЭК, нелегальны.

Правильно понимаете. Только правильно сформулировать так: Использование СКЗИ, вывезенное за рубеж без разрешения ФСТЭК, не влечет аналогичных правовых последствий как ипользование сертфицированного СКЗИ.
sany написал:
2) ЭЦП созданные нелегальным СКЗИ, не имеют юридической силы.

Вот так я бы утверждение не делал. Всё зависит от подсудности и от решения арбитра. Думаю, что при рассмотрении спора в суде на территории РФ, вероятней всего суд примет документ с такой ЭЦП в качестве письменного доказательства. Смотрите ответ на пункт 4.
sany написал:
3) Резидент РФ легально получивший СКЗИ на территории РФ, взявший ноутбук со СКЗИ с собой в поездку заграницу (например на отдых), может позднее отказаться от своей ЭЦП (например, предъявив путевку и билеты), созданной в течение поездки, в силу первых двух утверждений?

Нет. При вывозе СКЗИ для личного использования получение разрешения ФСТЭК не требуется. Согласно Указа Президента РФ N 580 от 5 мая 2004 года в отношении СКЗИ осуществляется экспортный контроль. А при вывозе личного ноутбука с СКЗИ нет экспорта СКЗИ.
sany написал:
4) А другая сторона подписанного договора, находящиеся в это время на территории РФ, получается никак не может проверить легальность созданной им ЭЦП?

Другая сторона должна руководствоваться правилами исполнения документов, удостоверенных ЭЦП согласно регламента (соглашения). Если в этих правилах нет обязанности на ней проверять у контрагента легальности использования СКЗИ. А этой обязанности как правило не прописывают. И это правильно!
С уважением,
КРИПТО-ПРО
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.