1. О процедуре изменения криптографических характеристик имеющегося оборудования
(не является официальным документом, составлен на основании существующей практики)
Пользователи продукции Cisco имеют возможность скачивать и устанавливать программные
продукты и их обновления, скачивать и активировать лицензии к продуктам Cisco. В
результате таких действий могут быть изменены характеристики оборудования, включая
криптографические.
Легальность таких действий пользователя, с точки зрения экспортного законодательства
США и регламентов компании Cisco, обеспечивается соблюдением пользователем
документов опубликованных на сайте Cisco в разделе Global Export Trade:
http://www.cisco.com/web/about/doing_business/legal/global_export_trade/index.html
и лицензионного соглашения пользователя - End User License Agreement:
http://www.cisco.com/en/US/docs/general/warranty/English/EU1KEN_.html#wp1029830
В действующем российском законодательстве действия по изменению криптографических
характеристик устройств, находящихся на территории России, и действия по скачиванию
программных продуктов через сеть Интернет, не регламентированы.
В то же время в законодательстве четко определен порядок ввоза шифровальных средств на
территорию Таможенного союза (http://www.tsouz.ru/db/entr/Pages/default.aspx,
http://clsz.fsb.ru/in-out.htm) и проработан вопрос по лицензированию деятельности с
шифровальными средствами (http://clsz.fsb.ru/license/other.htm, Постановление
Правительства РФ от 16 апреля 2012 г. №313).
В документах, регулирующих ввоз шифровальных средств, определен перечень продуктов,
ввозимых по упрощенной процедуре – зарегистрированной нотификации, (информация о
которых публикуется в открытом доступе http://www.tsouz.ru/db/entr/notif/Pages/default.aspx).
Этот перечень продуктов в настоящее время в основном совпадает с перечнем
шифровальных средств, для распространения которых и/или иной деятельности, не
требуется получения лицензии ФСБ России. Шифровальные средства, не попадающие в эти
перечни, должны ввозить с обязательным получением положительного заключения ФСБ
России.
Таможенное законодательство Таможенного Союза не распространяется на случаи
«скачивания» программного продукта через Интернет, т.к. отсутствует факт физического
пересечения товара через таможенную границу.
В настоящее время для процедуры поставки программных продуктов через Интернет не
существует практики получения заключения ФСБ России на ввоз и не существует
регламентированной практики получения разрешения ФСБ России на изменение
криптографических характеристик имеющегося оборудования, хотя ранее были прецеденты
получения таких разрешений. Также российским законодательством не регламентирован
процесс приобретения шифровальных средств на территории России.
Что делать пользователю при необходимости изменения шифровальных функций
имеющегося у него оборудования, в результате которого оборудование, ранее относившееся
к ввозимому по нотификации или вообще не относившееся к шифровальным средствам,
приобретет криптографические характеристики оборудования, ввоз которого
предусматривает получение заключения ФСБ России?

2. Для пользователя, осуществляющего такие действия для обеспечения собственных нужд,
законодательством не предусмотрено обязательное получение разрешения ФСБ России на
изменение криптографических характеристик или наличие лицензии ФСБ России на
деятельность с шифровальными (криптографическими) средствами.
Российские юридические лица или индивидуальные предприниматели, оказывающие услуги
на территории России по техническому обслуживанию шифровальных средств, включая
действия по изменению шифровальных функций, должны иметь соответствующую лицензию
ФСБ России на деятельность по техническому обслуживанию шифровальных
(криптографических) средств.
Касательно приобретения программных продуктов, мы рекомендуем пользователям по
возможности заказывать программные продукты, позволяющие изменить крипто
характеристики, на физическом носителе (CD, DVD и т.д.). В этом случае будет
осуществляться стандартная процедура поставки с получением импортером
положительного заключения ФСБ России и лицензии Минпромторга России.
Пользователям, осуществляющим иные варианты получения программных продуктов, мы
рекомендуем отслеживать изменения действующего законодательства и понимать, что у
регулирующих и проверяющих органов могут быть вопросы к организации, которая никогда
не приобретала криптографические продукты, ввезенные для нее по заключению ЦЛСЗ, но
использует их в своей деятельности.
Если у Вас остались вопросы по данной теме, просьба обращаться: rus-sec-import@cisco.com