Облачный сервис и ПДн - Форум по вопросам информационной безопасности

По первому вопросу.
Вы поняли правильно. Именно так и рассуждают представители ФСБ.

По второму вопросу.
Я понял, что Вы не спорите, я просто старался четко объяснить :)

Не хотите брать согласия, не пользуйтесь облачными технологиями :)

А вообще, допустимо ли персональные данные передавать по сети таким способом?
Я вот уже, честно говоря, начал сомневаться:
Если на Web-сервис заходить с использованием сертификата ключа, который сформирован с помощью КриптоПро, а сам Web-сервис работает в рамках протокола HTTPS - здесь вообще шифрование-то достаточное применяется?

"Если на Web-сервис заходить с использованием сертификата ключа, который сформирован с помощью КриптоПро, а сам Web-сервис работает в рамках протокола HTTPS - здесь вообще шифрование-то достаточное применяется? "
Технически в браузер встраивается плагин, реализующий гостовое шифрование поверх SSL протокола, который лежит в основе https. Так, что шифрование там достаточное.

>Технически в браузер встраивается плагин, реализующий гостовое шифрование поверх SSL протокола, который лежит в основе<
Плагин действительно там имеется, но ведь не он сам является криптосредством?
Все таки именно КриптоПро CSP должно в данном случае обеспечивать шифрование?
Или нет?

Все верно. Плагины связывает браузер с криптопровайдером и обеспечивает наложение гостового шифрования на SSL.