Добрый день,

Предыстория. Мы являемся разработчиком системы ЭДО. Возникла потребность в установке ЭЦП на некоторые отчеты, формируемые нашей системой. Реализовываться это будет через КриптоАпи с подключением к одному из провайдеров (на выбор) зарегистрированных в системе.

Прочел постановление "справо налево", получилось что нам необходимы чуть ли не все лицензии. Перечитал "слева направо" получилось что лицензии не нужны. К сожалению юриста разбирающегося в этой теме, под рукой не нашлось, потому начал копать...

Где истина? Вроде бы мы не распространяем, не поддерживаем, не создаем средства шифрования, единственное это мы их используем. Но и тут, есть интересный пункт 3.а в котором говорится что в случае если пользователь не может изменить криптографические возможности системы, то лицензия не нужна. По идее использование набора стандартных криптопровайдеров, не дает пользователю возможность изменить те самые "криптографические возможности". Или я чтото неправильно понял.

Буду очень благодарен, если разъясните.

В добавление, есть вот такие методики http://www.eos.ru/eos_de...59475&SECTION_ID=804
И там написано:
5 Требования к контролю встраивания криптосредства
5.1. Встраивание криптосредств класса КС1 и КС2 осуществляется без контроля со стороны ФСБ России (если этот контроль не предусмотрен техническим заданием на разработку (модернизацию) информационной системы).
Встраивание криптосредств класса КС3, КВ1, КВ2 и КА1 осуществляется только под контролем со стороны ФСБ России.
5.2. Встраивание криптосредств класса КС1, КС2 или КС3 может осуществляться либо самим пользователем криптосредства при наличии соответствующей лицензии ФСБ России, либо организацией, имеющей соответствующую лицензию ФСБ России.
Встраивание криптосредства класса КВ1, КВ2 или КА1 осуществляется организацией, имеющей соответствующую лицензию ФСБ России.

Да.
http://www.cryptopro.ru/...ts/csp/conformance.htm#8
http://www.cryptopro.ru/...o/news/default.asp?n=223

Про Ваш случай, кроме того что Вы хотите встроить СКЗИ в ЭДО и не занимаетесь разработкой, распространением и поддержкой средств шифрования, ничего не известно.
Если Ваша деятельность в связи со встраиванием подлежит обязательному лицензированию, то Вам придется получать лицензию и, соответственно, для этого предоставлять то, что Вы перечислили в требованиях.