Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Разъяснение о процедуре изменения криптографических характеристик имеющегося оборудования

2,236 views

Published on

Published in: Self Improvement
  • Be the first to comment

  • Be the first to like this

Разъяснение о процедуре изменения криптографических характеристик имеющегося оборудования

  1. 1. О процедуре изменения криптографических характеристик имеющегося оборудования (не является официальным документом, составлен на основании существующей практики)Пользователи продукции Cisco имеют возможность скачивать и устанавливать программныепродукты и их обновления, скачивать и активировать лицензии к продуктам Cisco. Врезультате таких действий могут быть изменены характеристики оборудования, включаякриптографические.Легальность таких действий пользователя, с точки зрения экспортного законодательстваСША и регламентов компании Cisco, обеспечивается соблюдением пользователемдокументов опубликованных на сайте Cisco в разделе Global Export Trade:http://www.cisco.com/web/about/doing_business/legal/global_export_trade/index.htmlи лицензионного соглашения пользователя - End User License Agreement:http://www.cisco.com/en/US/docs/general/warranty/English/EU1KEN_.html#wp1029830В действующем российском законодательстве действия по изменению криптографическиххарактеристик устройств, находящихся на территории России, и действия по скачиваниюпрограммных продуктов через сеть Интернет, не регламентированы.В то же время в законодательстве четко определен порядок ввоза шифровальных средств натерриторию Таможенного союза (http://www.tsouz.ru/db/entr/Pages/default.aspx,http://clsz.fsb.ru/in-out.htm) и проработан вопрос по лицензированию деятельности сшифровальными средствами (http://clsz.fsb.ru/license/other.htm, ПостановлениеПравительства РФ от 16 апреля 2012 г. №313).В документах, регулирующих ввоз шифровальных средств, определен перечень продуктов,ввозимых по упрощенной процедуре – зарегистрированной нотификации, (информация окоторых публикуется в открытом доступе http://www.tsouz.ru/db/entr/notif/Pages/default.aspx).Этот перечень продуктов в настоящее время в основном совпадает с перечнемшифровальных средств, для распространения которых и/или иной деятельности, нетребуется получения лицензии ФСБ России. Шифровальные средства, не попадающие в этиперечни, должны ввозить с обязательным получением положительного заключения ФСБРоссии.Таможенное законодательство Таможенного Союза не распространяется на случаи«скачивания» программного продукта через Интернет, т.к. отсутствует факт физическогопересечения товара через таможенную границу.В настоящее время для процедуры поставки программных продуктов через Интернет несуществует практики получения заключения ФСБ России на ввоз и не существуетрегламентированной практики получения разрешения ФСБ России на изменениекриптографических характеристик имеющегося оборудования, хотя ранее были прецедентыполучения таких разрешений. Также российским законодательством не регламентированпроцесс приобретения шифровальных средств на территории России.Что делать пользователю при необходимости изменения шифровальных функцийимеющегося у него оборудования, в результате которого оборудование, ранее относившеесяк ввозимому по нотификации или вообще не относившееся к шифровальным средствам,приобретет криптографические характеристики оборудования, ввоз которогопредусматривает получение заключения ФСБ России?
  2. 2. Для пользователя, осуществляющего такие действия для обеспечения собственных нужд,законодательством не предусмотрено обязательное получение разрешения ФСБ России наизменение криптографических характеристик или наличие лицензии ФСБ России надеятельность с шифровальными (криптографическими) средствами.Российские юридические лица или индивидуальные предприниматели, оказывающие услугина территории России по техническому обслуживанию шифровальных средств, включаядействия по изменению шифровальных функций, должны иметь соответствующую лицензиюФСБ России на деятельность по техническому обслуживанию шифровальных(криптографических) средств.Касательно приобретения программных продуктов, мы рекомендуем пользователям повозможности заказывать программные продукты, позволяющие изменить криптохарактеристики, на физическом носителе (CD, DVD и т.д.). В этом случае будетосуществляться стандартная процедура поставки с получением импортеромположительного заключения ФСБ России и лицензии Минпромторга России.Пользователям, осуществляющим иные варианты получения программных продуктов, мырекомендуем отслеживать изменения действующего законодательства и понимать, что урегулирующих и проверяющих органов могут быть вопросы к организации, которая никогдане приобретала криптографические продукты, ввезенные для нее по заключению ЦЛСЗ, ноиспользует их в своей деятельности.Если у Вас остались вопросы по данной теме, просьба обращаться: rus-sec-import@cisco.com

×