Лицензия на передачу данных с использованием шифрования?

[Гость]

Требуется ли?

Какаие лицензии?

НПА по теме?

[KrasSerg]

По ППРФ87
Оказание услуг, предусмотренных настоящим перечнем, может сопровождаться предоставлением иных услуг, технологически неразрывно связанных с указанными услугами и направленных на повышение их потребительской ценности, если для этого не требуется отдельной лицензии.

Отдельная лицензия есть на осуществление работ с использованием сведений, составляющих государственную тайну.

В принципе во всех сетях типа Vsat шифрование производителем заложено и РСОК ничего не требует. ВПН тоже шифрование. Если гостайны нет, то думаю что не надо. Хотя надо понимать о какой услуге речь идет.

[MNOGO]

Требуется ли?

Зависит от характера передаваемой информации.
например
1) Лицензия по технической защите конфидециальной информации- ФСТЭК РФ (ГТК РФ);

[Гость]

Зависит от характера передаваемой информации

MNOGO, KrasSerg СпасиБО за ответ

Получается, что шифрование любой информации за исключением гостайны и конфиденциальной разрешено без доп. разрешения?

Вопрос возник вот откуда:
У Оператора есть желание шифровать инфо при оказании услуг связи через DSL канал

Однако з-ва заруб. стран, например Китая, содержит ограничения на использование шифрования.
И я решил проверить как в РФ...

[Danir_AE110]

1) Лицензия по технической защите конфидециальной информации- ФСТЭК РФ (ГТК РФ);

Если шифрование - то не ФСТЭК а ФСБ!

[Гость]

И вот чего нашел

Отдельно лицензируется предоставление услуг в области шифрования информации;(см. п1 ст.17 ФЗ о лицензировании отдельных видов деятельности)

Во исполнение ФЗ принято ППРФ от 29 декабря 2007 г. N 957, утвердившее ПОЛОЖЕНИЕ О ЛИЦЕНЗИРОВАНИИ ПРЕДОСТАВЛЕНИЯ УСЛУГ В ОБЛАСТИ ШИФРОВАНИЯ ИНФОРМАЦИИ

[MNOGO]

содержит ограничения на использование шифрования

Оно есть и у нас. Только без разграничения информации, передаваемой по сети бессмысленно. :)
Спасибо за 957 - ещё не изучал, видимо тиснули задним числом уже под бой курантов.

[Гость]

Оно есть и у нас.

Вы про ФЗ лицензировании отдельных видов деятельности?

Только без разграничения информации, передаваемой по сети безсмысленно.

Раскройте тему, плиз

Кстати в Правилах есть п.1:

Настоящее Положение не распространяется на предоставление услуг в области шифрования информации с использованием:
...б) шифровальных (криптографических) средств, являющихся компонентами доступных для продажи без ограничений ...операционных систем, криптографические возможности которых не могут быть изменены пользователями, которые разработаны для установки пользователем самостоятельно без дальнейшей существенной поддержки поставщиком и техническая документация (описание алгоритмов криптографических преобразований, протоколы взаимодействия, описание интерфейсов и т.д.) на которые является доступной, в том числе для проверки;

т.е. если подпадает под п.1 то лицензию на шифрование не надо?

Кстати: ГДЕ ПРОПИСАНО ОПРЕДЕЛЕНИЕ:
"услуги в области шифрования информации"
Что относится к услуге?

[MNOGO]

Раскройте тему, плиз

21 июля 1993 года N 5485-1

Р

ОССИЙСКАЯ ФЕДЕРАЦИЯ

ЗАКОН О ГОСУДАРСТВЕННОЙ ТАЙНЕ

Раздел II. ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ
ГОСУДАРСТВЕННУЮ ТАЙНУ
(в ред. Федерального закона от 06.10.1997 N 131-ФЗ)

Статья 5. Перечень сведений, составляющих государственную тайну

(в ред. Федерального закона от 06.10.1997 N 131-ФЗ)

Государственную тайну составляют:
о системе президентской, правительственной, шифрованной, в том числе кодированной и засекреченной связи, о шифрах, о разработке, об изготовлении шифров и обеспечении ими, о методах и средствах анализа шифровальных средств и средств специальной защиты, об информационно-аналитических системах специального назначения;
о методах и средствах защиты секретной информации;

Так что рассуждаем только о конфиденциальной информации :)
Здесь определяемся

ГК
Статья 139. Служебная и коммерческая тайна

1. Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.

А так -же
6 марта 1997 года N 188

УКАЗ ПРЕЗИДЕНТА РОССИЙСКОЙ ФЕДЕРАЦИИ

ОБ УТВЕРЖДЕНИИ ПЕРЕЧНЯ СВЕДЕНИЙ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА

(в ред. Указа Президента РФ от 23.09.2005 N 1111)

29 июля 2004 года N 98-ФЗ

РОССИЙСКАЯ ФЕДЕРАЦИЯ

ФЕДЕРАЛЬНЫЙ ЗАКОН О КОММЕРЧЕСКОЙ ТАЙНЕ
(в ред. Федерального закона от 02.02.2006 N 19-ФЗ, с изм., внесенными Федеральным законом от 18.12.2006 N 231-ФЗ)

27 июля 2006 года N 149-ФЗ

РОССИЙСКАЯ ФЕДЕРАЦИЯ

ФЕДЕРАЛЬНЫЙ ЗАКОН

ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ

Зарегистрировано в Минюсте РФ 3 марта 2005 г. N 6382

ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ
от 9 февраля 2005 г. N 66

ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ О РАЗРАБОТКЕ, ПРОИЗВОДСТВЕ, РЕАЛИЗАЦИИ И ЭКСПЛУАТАЦИИ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ (ПОЛОЖЕНИЕ ПКЗ-2005)

И с учетом нового ППРФ, которое вывело из под лицензирования короткие ключи и финансовые системы определяемся, будем ли мы на самом деле вести деятельность :)

[Стрелец]

еще закон о персональных данных


вобще все эти последние НПА были приняты для хоть какой-то легализации блекбери

[Гость]

еще закон о персональных данных

А что закон о ПД
Там только:

Статья 19. Меры по обеспечению безопасности персональных данных при их обработке
1. Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
2. Правительство Российской Федерации устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных.
3. Контроль и надзор за выполнением требований, установленных Правительством Российской Федерации в соответствии с частью 2 настоящей статьи, осуществляются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий и без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.
4. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения.

легализации блекбери

А что раньше их использовали нелегально? А чем тогда было запрещено?

[Стрелец]

раньше они не проходили сертификацию, потому что ФСБшникам отказывались раскрыть криптографический код, сейчас дали и выпустили на пробу на паре опсосов проверить..

[Гость]

Спасибо за 957 -ещё не изучал, видимо тиснули задним числом уже под бой курантов.

Дурацкое ППРФ...Написано не для юристов.

Кстати ранее в ППРФ от 2002 г. было конкретно прописано:
требуется лицензия напредоставление юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации, не содержащей сведений, составляющих государственную тайну;

[Стрелец]

да было такое, но прошло

[Гость]

да было такое, но прошло

зато сейчас есть лицензирование предоставления услуг в области шифрования информации, осуществляемых юридическими лицами и индивидуальными предпринимателями.

При оказании услуг использутся шифровальные (криптографическим) средства

К шифровальным (криптографическим) средствам (средствам криптографической защиты информации) относятся:
а) средства шифрования - аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа

при ее передаче по каналам связи и

(или) при ее обработке и хранении;

[IS]

Может нужна лицензия на "На проведение работ связанных с созданием средств защиты информации" ?

[Гость]

Может нужна лицензия на "На проведение работ связанных с созданием средств защиты информации" ?

Никакие средства защиты не создаются, только передаваемая информация шифруется

[Сергей Lee]

Лицензии: ФСБ РФ "на право осуществлять проведение работ, связанных с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны" и Федеральной службы по техническому и экспортному контролю Российской федерации "на право осуществлять проведение работ, связанных с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны"
нужны только в случае наличия Гос. тайны.
В остальных случях может понадобится лицензия ФСБ РФ "на право осуществлять деятельность по распространению шифровальных (криптографических) средств".
Особенно если у Вас для поддержки VPN будет существовать ключевой центр.

[Стрелец]

Я в курсе что сейчас есть, для меня не это точно не новость, ждал и готовился :)

[UK]

Вот здесь все есть: http://www.fsb.ru/contact/center/lsz/lsz.html
Сегодня получил 3 лицензии...