id: Гость   вход   регистрация
текущее время 21:52 28/03/2024
Автор темы: Гость, тема открыта 10/02/2006 19:09 Печать
создать
просмотр
ссылки

Как продавать в России?


Возможно мой вопрос несколько не по теме, но я как то видел в форуме хорошую ветку и теперь не могу ее найти.
Ситуация простая: у меня есть небольшая ИТ-компания. И я хочу продать свом клиентам продукт, ну скажем Aladdin Secret Disk Server. Нужна ли мне для этого какая либо лицензия ФСБ или нет?
Я видел в форуме некоторые аргументы, насчет того, что дескать я продаю лицензии, а не сам продукт и ничего для этого не надо....
Есть ли какие либо мнения на этот счет.
И аналогичный вопрос – если я хочу сделать проект по разворачиванию архитектуры открытых ключей – опять же лицензируемый это вид деятельности или нет?
Буду крайне благодарен за ответы.


 
Комментарии
— SATtva (17/02/2006 20:38)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
у меня есть небольшая ИТ-компания. И я хочу продать свом клиентам продукт, ну скажем Aladdin Secret Disk Server. Нужна ли мне для этого какая либо лицензия ФСБ или нет?

Не нужна.

если я хочу сделать проект по разворачиванию архитектуры открытых ключей – опять же лицензируемый это вид деятельности или нет?

Поддержку PKI, как таковую, лицензировать не требуется. Однако если Вы планируете стать официальным удостоверяющим центром сертификатов ЭЦП (в рамках закона "Об ЭЦП"), тогда Вам уже понадобится лицензия.
— andrew (26/02/2006 20:32)   профиль/связь   <#>
комментариев: 44   документов: 3   редакций: 0
если я хочу сделать проект по разворачиванию архитектуры открытых ключей – опять же лицензируемый это вид деятельности или нет?

Поддержку PKI, как таковую, лицензировать не требуется. Однако если Вы планируете стать официальным удостоверяющим центром сертификатов ЭЦП (в рамках закона "Об ЭЦП"), тогда Вам уже понадобится лицензия.

SATtva, актуальна ли эта информация? Конечно, я не эксперт, да и не гражданин РФ, но видел следующую информацию:
Согласно Федеральному закону от 2 июля 2005 г. N 80-ФЗ деятельность по выдаче сертификатов ключей электронных цифровых подписей, регистрации владельцев электронных цифровых подписей, оказанию услуг, связанных с использованием электронных цифровых подписей, и подтверждению подлинности электронных цифровых подписей исключена из перечня видов деятельности, на осуществление которых требуются лицензии.

Заранее спасибо.
— andrew (26/02/2006 22:19)   профиль/связь   <#>
комментариев: 44   документов: 3   редакций: 0
Не очень хорошо согласуется со всем сказанным здесь и в теме http://pgpru.com/forum/viewtopic.php?t=250 Указ Президента РФ "О мерах по соблюдению законности в области разработки производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации", в частности п.4:

В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации "О федеральных органах правительственной связи и информации".

SATtva, Вы объясняли это тем, что перечень подлежащих в РФ лицензированию видов деятельности на основе Федерального закона "О лицензировании отдельных видов деятельности" не включает эксплуатацию СКЗИ. В то же время Федеральный закон Российской Федерации от 2 июля 2005 года N 80-ФЗ О внесении изменений в Федеральный закон "О лицензировании отдельных видов деятельности", Федеральный закон "О защите прав юридических лиц и индивидуальных предпринимателей при проведении государственного контроля (надзора)" и Кодекс Российской Федерации об административных правонарушениях подаёт п. 1 ст. 17 Федерального закона "О лицензировании отдельных видов деятельности" в форме, содержащей такие 4 положения:

5) деятельность по распространению шифровальных (криптографических) средств;

6) деятельность по техническому обслуживанию шифровальных (криптографических) средств;

7) предоставление услуг в области шифрования информации;

8) разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем;


Т.е. запрещено всё, кроме эксплуатации СКЗИ без лицензии, выданной ФАПСИ, в т.ч. распространение. Если реализация является распространением, то вопрос Фёдора предстаёт в несколько ином свете. Правда, я не знаю, присутствовали ли эти 4 пункта в оригинальной редакции закона или же были привнесены поправкой от 2 июля 2005 года. С нетерпением жду комментариев экспертов :)
— SATtva (28/02/2006 20:25)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Конечно, я не эксперт, да и не гражданин РФ, но видел следующую информацию:
Согласно Федеральному закону от 2 июля 2005 г. N 80-ФЗ...



Всё верно, моя ошибка. Деятельность по предоставлению услуг в сфере сертификатов ЭЦП не подлежит лицензированию с лета прошлого года. Даже в новостях об этом писал. :)

Если реализация является распространением, то вопрос Фёдора предстаёт в несколько ином свете.

Реализация является разработкой (производством), а распространение — распространением. :) Оба вида деятельности подлежат лицензированию. Но есть один нюанс: если дистрибьютор распространяет только некий ключ активации программы, а само СКЗИ (исполняемый код или изделие) покупатель получает от разработчика, то лицензия ФСБ (именно ФСБ, а не упраздненное ФАПСИ лицензирует эти виды деятельности) необходима только разработчику. Это связано с рядом регламентов самого ФСБ относительного порядка поэкземплярного учёта СКЗИ и некоторых иных моментов.

Мне неизвестен порядок распространения упоминавшегося в первоначальном вопросе Aladdin Secret Disk Server и, конкретно, распространяет ли дистрибьютор непосредственно исполняемый код этого СКЗИ или только код активации. В своём первом ответе я исходил из этих слов Фёдора:
Я видел в форуме некоторые аргументы, насчет того, что дескать я продаю лицензии, а не сам продукт и ничего для этого не надо....

andrew:
Правда, я не знаю, присутствовали ли эти 4 пункта в оригинальной редакции закона или же были привнесены поправкой от 2 июля 2005 года.

Эти пункты были изначально.
— andrew (01/03/2006 01:33)   профиль/связь   <#>
комментариев: 44   документов: 3   редакций: 0
Большое спасибо за разъяснения, SATtva :)
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3