использование иностранного крипто в России
Здравствуйте, подскажите пожалуйста какие номативные документы разрешают (позволяют) использовать иностранные криптоалгоритмы для защиты "К" в России. Чтение ПКЗ, СТР, законов, приказов ФАПСИ больше запутало. Интересует на основании чего я могу использовать AES или что-либо иное на территории РФ. Прошу не рассматривать момент негласного использования. Спасибо.
комментариев: 11558 документов: 1036 редакций: 4118
Для любых коммерческих и частных целей можете использовать всё, что угодно.
комментариев: 3 документов: 1 редакций: 6
Проблема в том, что купить это ПО легально значительно сложнее. Продавец – юр.лицо РФ не в состоянии выполнить условия поставки (продажа без лицензии ФСБ на распространение СКЗИ запрещена, а лицензия прямо запрещает реализацию несертифицированных СКЗИ) и следовательно сделка считается недействительной, а ПО нелицензионным, с соответстующими последствиями.
Купить это ПО для юридическтго лица напрямую у иностранных разработчиков или продавцов тоже непросто – валютный контроль и требования таможенного кодекса ограничивают такую возможность необходимостью получать разрешение на импорт СКЗИ.
Физические лица могут без проблем приобрести это ПО в онлайне с использованием пластиковых карт и пользоваться для защиты СВОЕЙ информации.
Прошу поправить/дополнить, если необходимо.
После этого у нас встал вопрос, можем ли мы пользоваться программой купленной в 2007 году и какова мера ответственности если использование данной программы запрещено.
комментариев: 11558 документов: 1036 редакций: 4118
О каком сертификате речь? Сертификат ФСБ на СКЗИ? BestCrypt им не обладает.
комментариев: 3 документов: 1 редакций: 6
До вступления в силу IV части ГК РФ (с 1 января 2008 года) правовое определение ПО и лицензионных прав на него было очень размытым, что позволяло продавать несертифицированные СКЗИ не как средства, а как "лицензионные ключи" или что-то в этом роде, избегая таким образом необходимости лицензирования этой деятельности. В конце концов у продавца никто эту программу в руках не держал и не устанавливал.
Но теперь все стало лучше определено и подобные уловки не работают. Этим и объясняется что ни один из Российских авторизованных ранее партнеров PGP более не предлагает этот софт.
Но поскольку Вы покупали BestCrypt в прошлом году, то скорее всего проблем с дальнейшим использованием не должно возникнуть. Подписку на обновления можно покупать и в этом году, так как по своей сути это не является ни растространением СКЗИ ни поддержкой/обслуживанием, являясь лишь правом конечного пользователя самостоятельно загружать новые версии имеющегося у вас ПО.
Лицензия производителя позволяет использовать программу после истечения срока действия лицензии, просто мы теряем право на тех. поддержку и бесплатное обновление.
Т.е. не важно, что:
Просто в нашей ситуации получается, что программа не имеет сертификата ФСБ, а значит ввезена (скачана через Интернет) и куплена не лагально.
комментариев: 3 документов: 1 редакций: 6
Ваш вывод про "нет Сертификата ФСБ -> не легально" не логичен и ничем не подкреплен. До начала этого года было возможно продавать несертифицированное ПО (только shareware ПО, но не закрытое и не "железо") вполне легально, не нарушая никакие законы и нормативные документы.
комментариев: 2 документов: 0 редакций: 0
комментариев: 11558 документов: 1036 редакций: 4118
комментариев: 2 документов: 0 редакций: 0