Статус: Новичок
Группы: Участники
Зарегистрирован: 13.02.2009(UTC) Сообщений: 2 Откуда: Новокузнецк
|
Собственник организации - иностранная организация. В настоящее время открыто несколько счетов в банках, клиент-банк использует КриптоПро. Собственники хотят установить у себя клиент-банк, сгенерировать ключи и контролировать счета. Допустима ли передача дистрибутива КриптоПро, как часть дистрибутива системы клиент-банк иностранным лицам для установки и использовании за пределами РФ?
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Можно передавать, а могут иностранные лица (нерезиденты РФ) и скачать дистрибутив СКЗИ "КриптоПро CSP" через интернет... Например с сайта www.cryptopro.ru... 1. Если передавать официально, на носителе - то в этом случае нужно получать разрешение во ФСТЭК России т.к. вывоз шифровальных средств подлежит экспортному контролю (Указ Президента РФ № 580 от 05 мая 2004 г.). Порядок представления документов утвержден Приказом Минюста № 180 от 27.06.2002 г. Разрешение получите но с большим геммороем. Опыт у некоторых банков такой есть. 2. Скачать - и вся недолога! :-) Можно передать иностранному лицу на территории РФ, а дальше он уже самостоятельно увезет к себе на далекую родину и будет использовать. В этом случае банк ничего не нарушает, а к физическому иностранному лицу какие претензии, если он это использует для личных целей. |
С уважением, КРИПТО-ПРО |
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 13.02.2009(UTC) Сообщений: 2 Откуда: Новокузнецк
|
1. Понятно, т.е. просто так передать нельзя. Мы не банк, мы - как раз подчиненная организация. 2. Понятно, что каким-то образом представитель иностранцев может заиметь дистрибутив, разумеется не получив его от меня :) а например скачав с сайта, но использовать будет как раз именно не физ а юрлицо, и не для личных целей.
Вообще вопрос возник именно у иностранцев, они не хотят нарушить ненароком чего-нибудь. Да и если сдури (потому что иначе никак не узнать) кто-нибудь на границе обнаружит что некто вывозит на диске или ноутбуке то, что подлежит экспортному контролю - то подозреваю, ему мало не покажется :)))))))))))
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Если поступать строго по закону, то получайте разрешение ФСТЭК установленным порядком. |
С уважением, КРИПТО-ПРО |
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 10.03.2009(UTC) Сообщений: 4 Откуда: Мск
|
Up Юрий Маслов написал:Если поступать строго по закону, то получайте разрешение ФСТЭК установленным порядком. Добрый день! А если за рубеж вывозятся закупленные в РФ Организацией ключи и лицензии Крипто-Про CSP для использования в представительстве Организации-резидента РФ (представительство не ведет самост. хоз. деятельность)? Тогда по идее закон об экспортном контроле здесь не применяется (нет внешнеэкономической деятельности), а нужно получать разрешение ФСБ на вывоз и всё? Поясните, если не прав. Спасибо! С уважением, Дмитрий.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 10.03.2009(UTC) Сообщений: 4 Откуда: Мск
|
Неужели товарищи из Крипто-про не сталкивались с такой ситуацией?
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Ещё раз уточняю. Разрешение даёт не ФСБ, а ФСТЭК!
Если для использования в представительстве, то этот случай в законодательстве вообще никак не отрегулирован!!!! Звоните во ФСТЭК, в управление по экспортному контролю, и объясняете им ситуацию с представительством и спрашиваете "как получить разрешение на временный вывоз СКЗИ". Только так нуно действовать! :-)
|
С уважением, КРИПТО-ПРО |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 30.10.2008(UTC) Сообщений: 54 Откуда: Kurgan
Сказал(а) «Спасибо»: 7 раз
|
Верно ли я понимаю, что если строго следовать букве закона, то: 1) СКЗИ, используемые за пределами РФ без разрешения ФСТЭК, нелегальны. 2) ЭЦП созданные нелегальным СКЗИ, не имеют юридической силы. 3) Резидент РФ легально получивший СКЗИ на территории РФ, взявший ноутбук со СКЗИ с собой в поездку заграницу (например на отдых), может позднее отказаться от своей ЭЦП (например, предъявив путевку и билеты), созданной в течение поездки, в силу первых двух утверждений? 4) А другая сторона подписанного договора, находящиеся в это время на территории РФ, получается никак не может проверить легальность созданной им ЭЦП? Отредактировано пользователем 23 августа 2009 г. 0:50:24(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.06.2008(UTC) Сообщений: 230 Откуда: Москва
Сказал(а) «Спасибо»: 2 раз Поблагодарили: 40 раз в 28 постах
|
Насколько помню ФЗ-1 не требует чтобы ЭЦП вырабатывалась на именно сертифицированном СКЗИ, а требует лишь чтобы именно проверка шла на сертифицированном СКЗИ, так что ваши рассуждения видимо частично не верны.
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036  Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
sany написал:Верно ли я понимаю, что если строго следовать букве закона, то:
1) СКЗИ, используемые за пределами РФ без разрешения ФСТЭК, нелегальны. Правильно понимаете. Только правильно сформулировать так: Использование СКЗИ, вывезенное за рубеж без разрешения ФСТЭК, не влечет аналогичных правовых последствий как ипользование сертфицированного СКЗИ. sany написал:2) ЭЦП созданные нелегальным СКЗИ, не имеют юридической силы. Вот так я бы утверждение не делал. Всё зависит от подсудности и от решения арбитра. Думаю, что при рассмотрении спора в суде на территории РФ, вероятней всего суд примет документ с такой ЭЦП в качестве письменного доказательства. Смотрите ответ на пункт 4. sany написал:3) Резидент РФ легально получивший СКЗИ на территории РФ, взявший ноутбук со СКЗИ с собой в поездку заграницу (например на отдых), может позднее отказаться от своей ЭЦП (например, предъявив путевку и билеты), созданной в течение поездки, в силу первых двух утверждений? Нет. При вывозе СКЗИ для личного использования получение разрешения ФСТЭК не требуется. Согласно Указа Президента РФ N 580 от 5 мая 2004 года в отношении СКЗИ осуществляется экспортный контроль. А при вывозе личного ноутбука с СКЗИ нет экспорта СКЗИ. sany написал:4) А другая сторона подписанного договора, находящиеся в это время на территории РФ, получается никак не может проверить легальность созданной им ЭЦП? Другая сторона должна руководствоваться правилами исполнения документов, удостоверенных ЭЦП согласно регламента (соглашения). Если в этих правилах нет обязанности на ней проверять у контрагента легальности использования СКЗИ. А этой обязанности как правило не прописывают. И это правильно! |
С уважением, КРИПТО-ПРО |
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close