Передача ПДн через ЭДО Сбис++ - Форум по вопросам информационной безопасности

Доброго времени суток.

В данный момент передача ПДн осуществляется двумя способами:

1. Прием лично на электронном носителе (USB Flash)
2. Через VipNet.

Пришел запрос о возможности передачи через ЭДО от Тензора - СБИС++ отсюда вопрос, а можно ли? В самом Тензоре вразумительно ответить не смогли, ссылаются на закон об ЭЦП. :)

Во первых: систему защиты должен строить владелец базы с ПДн...
Во вторых: для чего нужны СКЗИ - для обеспечения конфиденциальности или только целостности...
В третьих: Если можно организовать передачу данных в виде файлов, то всегда можно добавить одну операцию - шифрование файла нужным ПО (выбор ПО осуществляет владелец системы)...

kudryaviy, МУП | 76185

Обмениваемся электронными документами с контрагентами через личный кабинет сбис. Сервис обеспечивает криптографическую защиту файлов в соответствии с российскими стандартами. Все операции по созданию электронной подписи и зашифрованию файлов выполняются на компьютере пользователя. С точки зрения обеспечения конфиденциальности и целостности на самом сервисе всё в порядке.

Добрый день. А как же "применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;"

ГОСТ | 76504

Выполняется!

Приложите или дайте ссылку на сертификат соответствия ФСБ на продукцию СБИСа

2 ГОСТ | 76508: +1. Или ссылку на Заключение об оценке влияния.
ЗЫ: на сайте https://sbis.ru/about/license есть только Сертификат ФСТЭКа.

Вывод: передавать ПДн нельзя

ГОСТ | 76508

При чём здесь продукция СБИСа??? Файлы передаются через СБИС уже в подписанном и зашифрованном виде! Операции создания ЭП и шифрования выполняются на компьютере пользователя! КриптоПро CSP, Электонный ключ Рутокен, к пример, имеют сертификаты соответствия и ФСБ И ФСТЭК.