Требует ли лицензирования деятельность по выдаче х509 (SSL) сертификата Web-сайта
Наша организация собирается приобрести SSL-сертификат "RBC HC Gold SSL Certificate" для своего Web-сайта в "Хостинг-Центре РБК" http://ssl.ru/ru/certification/Требует ли государственного лицензирования деятельность по предоставлению SSL-сертификатов для Web-сайтов в соотвествии с действующим законодательством РФ?
[юрист]
Не требуется.
[/юрист]
Простите, а можно ли более развёрнуто? Ведь РБК выступает в данном случае как Удостоверяющий Центр (УЦ), а деятельность таких центров должна лицензироваться хотя бы например для проверки размера уставного капитала чтобы иметь возможность возмещения, если пользователи понесут ущерб от неправильной идентификации хоста. Или этот вид деятельности подразумавается лицензией на предоставление "Телематических услуг связи"? Есть ли на это счёт какие-либо (нормативные) документы?
Вы спрашивали, подлежит ли лицензированию деятельность удостоверяющего центра, выдающего SSL-сертификаты. Я ответил, что законодатель такого требования не установил (в нормативной базе нет даже таких понятий; обязательна к лицензированию только деятельность УЦ, выдающего сертификаты электронных цифровых подписей). Как Вы себе представляете лицензирование деятельности (даже добровольное), которая законодательно не подлежит лицензированию? Да, если УЦ сочетает деятельность по выдаче SSL-сертификатов и сертификатов ЭЦП (если эту деятельность ведёт единое юр. лицо, не знаю, как у РБК это устроено), то он обязан иметь соответствующую лицензию, но, опять же, конкретно к SSL-сертификатам она касательства иметь не будет.
Ни коим образом.
SATtva, Спасибо за разъяснение!
А вот что ответил юрист хостинг-центра:
Юрист приводит неверное основание (SSL-сертификат как подтверждающее свидетельство не имеет отношения к программному функционалу (СКЗИ) ОС и браузера, реализующему саму защиту трафика). Но вывод тот же.
Я бы предположил сослаться на "Положение о лицензировании предоставления услуг в области шифрования информации", утверждённое тем же постановлением правительства.
Это положение имеет в точности такой же пункт "1.б)" о неприменимости.
Также перспективен пункт "1.к)" "Положение ... не распространяется на предоставление услуг в области шифрования информации с использованием:":