1) Планируем разместить на сайте дистрибутив СКЗИ сертифицированного по классу КС2 для ознакомительных целей. Есть ли какие-либо ограничения на открытый доступ к дистрибутиву СКЗИ (т.е. СКЗИ может скачать любой желающий)?
2) Согласно ПКЗ-2005: "СКЗИ и их опытные образцы подлежат поэкземплярному учету с использованием индексов или условных наименований и регистрационных номеров. Перечень индексов (условных наименований) и регистрационных номеров поэкземплярного учета СКЗИ и их опытных образцов определяет ФСБ России".
Я правильно понимаю, что поэкземплярному учету подлежат СКЗИ находящиеся в "боевой" эксплуатации? Если пользователь скачал СКЗИ для ознакомительных целей, то учитывать его не требуется?
очень скользкая ситуация, зависящая от настроя и контроля регулятора.
Вы распространяете неограниченному кругу лиц сертифицированное СКЗИ, в нарушение требований ПКЗ. И даже, судя по посту, клиенты не подписывают обязательство не использовать в реальной эксплуатации, уничтожить по завершении опробования, не дизассемблировать и пр. То есть нет даже формальной передачи ответственности
Фактическая угроза безопасности информации отсутствует, формально - полный набор нарушения, будете отбиваться от 13.12 КОАП и прочих нарушений, на которые хватит фантазии проверяющего.
