Вопрос по лицензии на криптографию. - Форум по вопросам информационной безопасности

Возник следующий вопрос...
В организации закуплено и эксплуатируется оборудование - "Континент-К" (межсетевой экран). Устанавливали и обслуживаем сами (сотрудник окончил курсы по "Континенту"). Естественно, оборудование использует криптографию (шифрование).

Согласно "Положению о лицензировании деятельности по техническому обслуживанию шифровальных (криптографических) средств" не подлежит лицензированию "шифрование" с длинной ключа 128 бит и менее (п.1-з). У "Континента" - 256.

Сам вопрос - требуется-ли получение в ФСБ организацией лицензии на "деятельность по техническому обслуживанию шифровальных (криптографических) средств"? Если-же нет, то на каком основании (что отвечать "товарищу майору").

А где ключи берете ?

Поставьте себе следующий вопрос, А в чем заключается техническое обслуживание? Что написано в документации, если там есть регламент проведения ТО, замена узлов и компонентов, ну и тд. Тогда да, лицензию надо получать, или можно заключить договор на ТО с организацией имеющую такую лицензию. Если вы только эксплуатирующая организация и ТО сводится к стиранию пыли с короба устройства - то лицензия Вам не нужна.

Вопросы на которые надо ответить:
1. Какую информацию защищаем?
2. Кто собственник информации?
3. Откуда берем ключи шифрования?
после ответа на данные вопросы можно сказать необходимо лицензия

> после ответа на данные вопросы можно сказать необходимо лицензия

Отнюдь, "товарищ майор" на эти вопросы уже ответил
1. Если организация занимается обслуживанием шифровальных средств, она обязана иметь лицензию
2. Исключение составляют СКЗИ класса С (КС1-КС3, в том числе и Континент) используемые в рамках электронного документооборота между несколькими компаниями. В этом случае обязанность получить лицензию возлагается на организатора документоборота.

Поэтому, как справедливо заметил sc63, единственный вопрос - занимается ли компания обслуживанием этого самого Континента.

Кстати, г-н Лопухов, речь идет о Континент-К или все-таки о АПКШ Континент? Сертификат на первый продукт, насколько я понимаю, давно протух.

Имеет ли система криптозащиты информации Excellence лицензию ФСБ России

1. "Континент-К"
2. Т.к. ключи выпускаем сами и мы-же являемся "организатором документооборота" - лицензию получать придёться. Пойду "радовать" начальника.
Всем спасибо - вопрос закрыт.