Скачать СКЗИ с сайта разработчика - Форум по вопросам информационной безопасности

Люди добрые, подскажите, пожалуйста, что-то я совсем запутался:
Так можно для работы (не для тестирования) скачивать криптосредства с сайта производителя или нет?
Например, VipNet Client.

Например, у нас есть купленный пакет с диском формуляром, сертификатом.
Но в формуляре есть и контрольная сумма дистрибутива и рег номер диска, и даже имя файла на диске с фактическим указанием билда.

А версия старая.

И доп вопрос:
Если, допустим обновиться можно и в формуляр внести соответствующие изменения.
Но, вот, например, сертификат тоже нужен.
На сайте разработчика он есть, но печать и подпись замылины.
Насколько это критично?
Может быть его распечатать таким вот замылиным и норм или не норм?

Я бы советовал написать эти вопросы на электронную почту самого разработчика.
Во-первых, он знает это лучше, поскольку это "его хлеб"
А в главных, этот ответ, в отличие от форума, является основанием для Регулятора. А от него проверяющий далеко не всегда любит думать сам.

to Практик
+100500

to Автор
В целом, это универсальный ключ к любым непоняткам и двояким ситуациям: узнать у регулятора или у вендора/автора напрямую. Причем по схеме запрос-ответ с мокрыми печатями. Такие переписки всегда можно предъявить как последний аргумент, если дойдет до крайностей, ага...
Потому что, увы, но даже правила распространения электронных версий (особенно, по линии "другого регулятора") имеют свойство различаться от вендора к вендору и универсальных алгоритмов почти не существует...

Дополню рекомендацией по шагам:
1. По электронке написать производителю вопрос. Максимально подробно. Могут быть нюансы для разных продуктов, версий и пр.
2. После получения ответа, при необходимости, по телефону или е-мэйлу провести "вторую-третью итерацию", то есть уточнить, что осталось неясно
3. Узнать на чьё имя отправить письмо (с регистрацией исходящего номера), где официально спросить разрешения сделать "так-то" (повторив их инструкцию), и что это будет соответствовать правилам всех регуляторов.
И их ответ "да, будет" с номером и печатью можно даже заверенную копию подшить к документам этой сети, чтобы проверяющие сразу увидели))))

Например, у КриптоПро можно через личный кабинет скачать CSP, вместе с документацией на СКЗИ. При наличии лицензии - это будет вполне достаточно.

Что касаемо ViPNet, то тут однозначно нужно получать сертифицированный комплект либо путем закупки, либо в рамках закупленной и действующей техподдержки.

>>>Если, допустим обновиться можно и в формуляр внести соответствующие изменения.
Насколько знаю, скачать с сайта ИнфоТеКСа можно только несертифицированные версии, либо урезанные демо-версии. В формуляр такое не впишешь.

>>>Но, вот, например, сертификат тоже нужен. На сайте разработчика он есть, но печать и подпись замылины.
Даже "замыленный" сертификат вполне подходит для предъявления регулятору (ФСБ). Другое дело, в сертификате написано на какой конкретно формуляр он распространяется, более того, написаны номера извещений к формулярам, по которым вполне можно определить версию СКЗИ.

Товарищи, спасибо большое!

К вопросу про випнет у них с обновлением сертифицированной версии есть бюллетень по обновлению и там расписана процедура.

Из всего прочего остается непонятно есть ли вообще хоть какая-нибудь нормативка маломальски прописывающая требования к обновлению СКЗИ.

>>>Из всего прочего остается непонятно есть ли вообще хоть какая-нибудь нормативка маломальски прописывающая требования к обновлению СКЗИ.

Чем Инструкция 152 ФАПСИ и ПКЗ-2005 не устраивают?

Разницы между экземпляром СКЗИ и экземпляром обновленного СКЗИ, в целом никакой. Порядок работы с СКЗИ одинаков, если это не оговорено в эксплуатационной документации на конкретное СКЗИ.