id: Гость   вход   регистрация
текущее время 16:05 29/03/2024
Автор темы: Гость, тема открыта 26/03/2008 11:39 Печать
Категории: политика, законодательство, стандарты, x.509, ssl
http://www.pgpru.com/Форум/ПолитикаПравоРеальныйМир/ТребуетЛиЛицензированияДеятельностьПоВыдачеХ509SSLСертификатаWeb-сайта
создать
просмотр
ссылки

Требует ли лицензирования деятельность по выдаче х509 (SSL) сертификата Web-сайта

Наша организация собирается приобрести SSL-сертификат "RBC HC Gold SSL Certificate" для своего Web-сайта в "Хостинг-Центре РБК" http://ssl.ru/ru/certification/
Требует ли государственного лицензирования деятельность по предоставлению SSL-сертификатов для Web-сайтов в соотвествии с действующим законодательством РФ?


 
Комментарии
— SATtva (26/03/2008 13:53)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
[юрист]
Не требуется.
[/юрист]
— ITSec (26/03/2008 14:29)   <#>
Простите, а можно ли более развёрнуто? Ведь РБК выступает в данном случае как Удостоверяющий Центр (УЦ), а деятельность таких центров должна лицензироваться хотя бы например для проверки размера уставного капитала чтобы иметь возможность возмещения, если пользователи понесут ущерб от неправильной идентификации хоста. Или этот вид деятельности подразумавается лицензией на предоставление "Телематических услуг связи"? Есть ли на это счёт какие-либо (нормативные) документы?
— SATtva (26/03/2008 15:07)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Вы спрашивали, подлежит ли лицензированию деятельность удостоверяющего центра, выдающего SSL-сертификаты. Я ответил, что законодатель такого требования не установил (в нормативной базе нет даже таких понятий; обязательна к лицензированию только деятельность УЦ, выдающего сертификаты электронных цифровых подписей). Как Вы себе представляете лицензирование деятельности (даже добровольное), которая законодательно не подлежит лицензированию? Да, если УЦ сочетает деятельность по выдаче SSL-сертификатов и сертификатов ЭЦП (если эту деятельность ведёт единое юр. лицо, не знаю, как у РБК это устроено), то он обязан иметь соответствующую лицензию, но, опять же, конкретно к SSL-сертификатам она касательства иметь не будет.

Или этот вид деятельности подразумавается лицензией на предоставление "Телематических услуг связи"?

Ни коим образом.
— ITsec (26/03/2008 16:07)   <#>
SATtva, Спасибо за разъяснение!
А вот что ответил юрист хостинг-центра:
> 4. лицензирование по SSl сертификатам не требуется в соответствии с

— SATtva (26/03/2008 16:45)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118
Юрист приводит неверное основание (SSL-сертификат как подтверждающее свидетельство не имеет отношения к программному функционалу (СКЗИ) ОС и браузера, реализующему саму защиту трафика). Но вывод тот же.
— ITsec (27/03/2008 09:20)   <#>
Я бы предположил сослаться на "Положение о лицензировании предоставления услуг в области шифрования информации", утверждённое тем же постановлением правительства.
Это положение имеет в точности такой же пункт "1.б)" о неприменимости.

Также перспективен пункт "1.к)" "Положение ... не распространяется на предоставление услуг в области шифрования информации с использованием:": 
к) шифровальных (криптографических) средств, используемых для защиты технологических каналов информационно-телекоммуникационных систем и сетей, не относящихся к критически важным объектам

Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3