Добрый день!

Вопрос о необходимости получения лицензии ФСБ.
Разрабатываем ПО (не для собственных нужд), один из модулей которого взаимодействует с веб-сервисом по протоколу SOAP (сервис не наш).
Для организации двусторонней аутентификации (на основе сертификатов соответствующих ГОСТ) и
создания защищенного соединения (TLS) между клиентом и сервером используется СКЗИ КриптоПРО.
Требуется ли в этом случае получать лицензию ФСБ на "встраивание СКЗИ"?

Насколько применимы в данном контексте пункты 313 постановлении правительства РФ от 16.04.2012:

"3. Настоящее Положение не распространяется на деятельность с использованием:
...
в) товаров, содержащих шифровальные (криптографические) средства, имеющих либо функцию аутентификации, включающей в себя все аспекты контроля доступа, где нет шифрования файлов или текстов, за исключением шифрования, которое непосредственно связано с защитой паролей, персональных идентификационных номеров или подобных данных для защиты от несанкционированного доступа, либо имеющих электронную подпись;
...
л) шифровальных (криптографических) средств, используемых для защиты технологических каналов информационно-телекоммуникационных систем и сетей связи, не относящихся к критически важным объектам;
"
?

Отредактировано пользователем 29 апреля 2013 г. 11:32:57(UTC)  | Причина: Не указана