Продажа и приобретение PGP в России
С использованием PGP для коммерческих организаций, как выяснилось, проблем особых нет.
Однако, хотелось бы поподробнее узнать о следующих моментах:
– насколько законна продажа PGP и какими законодательными актами она определяется? Требуются ли в этом случае сертификаты или лицензии для продающей стороны?
– насколько законно приобретение PGP и какими законодательными актами оно определяется? Требуются ли в этом случае сертификаты и лицензии для покупающей стороны?
Речь идет о сделках между организациями (то есть юридическими лицами)
Заранее благодарю.
комментариев: 11558 документов: 1036 редакций: 4118
А вообще, конечно, разработка, реализация (продажа) и обслуживание СКЗИ являются лицензируемыми видами деятельности. В то же время, покупатель, если он не работает со сведениями, составляющими государственную тайну, в лицензиях на эксплуатацию не нуждается.
С одной стороный это лицензируемый вид деятельности, с другой стороны продаются не средства, а лицензия на использование (то есть право на использование PGP). Необходима ли в этом случае с точки зрения нашего законодательства лицензия для продавца на продажу СКЗИ или нет?
комментариев: 11558 документов: 1036 редакций: 4118
комментариев: 11558 документов: 1036 редакций: 4118
Повторюсь, продажа лицензии на пользование ПО не является продажей СКЗИ, как такового. Саму программу Вы скачиваете с сайта PGPCorp. Иначе говоря, импортируете СКЗИ зарубежного производства.
То есть для продавца если он продает лицензию на PGP нет необходимость лицензировать дейтельность, так как фактически СКЗИ он и не продает?
комментариев: 11558 документов: 1036 редакций: 4118
где обмен между узлами идет по электронной почте и для проверки подписей этих писем используется PGP? Это таки "защита с помощью криптосредств", требующая лицензию на разработку, или же мирное "использование"?
Спасибо!
комментариев: 11558 документов: 1036 редакций: 4118
что именно Вы подразумеваете: 1) использование готовых клиентских приложений PGP или ядра PGPsdk либо 2) написание собственного приложения, соответствующего спецификациям OpenPGP? Если 1, то, опять же, Вы просто импортируете готовое СКЗИ. Если 2, то, формально, занимаетесь разработкой, и должны действовать в рамках ПКЗ-2005 и существующей государственной лицензионной политики.
Правда, и на нелицензированную разработку органы гос. регулирования и контроля зачастую глядят сквозь пальцы. Но лучше, конечно, им поводов не давать, а то сами знаете, как бывает. :?