Продажа ПО с сертификатом ФСТЭК - Форум по вопросам информационной безопасности

Вопрос в следующем. Занимаемся продажей лицензионного програмного обеспечения, недавно возникла необходимость поставить пользователям ПО с сертификатом ФСТЭК. Обратились в ЗАО "ЦБИ-сервис" они могут сертифицировать ПО, но говорят что могут сертифицировать ПО только у конечного пользователя а мы такое ПО (Даже закупленное у них продать не можем) без наличия лицензий ФСТЭК на распространение. Как таковой лицензии ФСТЭК на распространение мы не нашли есть техническое обслуживание, но оно нам зачем нам ПО надо поставить и все ничего атестовывать мы не собираемся. Просьба знающих людей проконсультировать по данной ситуации и по возможности предложить решение данной проблем. Сами мы имеем 3 лицензии ФСБ распространение обслуживание СКЗИ и предоставление услуг по шифрованию.

Читайте Положение
о государственном лицензировании деятельности в области защиты информации (Утверждено Решением Государственной технической комиссии при Президенте Российской Федерации и Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 27 апреля 1994 г. №10
(с изменениями и дополнениями от 24.06.1997 г. №60)
Там в пункте 3 Приложения 1 (Перечень видов деятельности предприятий в области защиты информации, подлежащих лицензированию Гостехкомиссией России) написано:
Разработка, производство, реализация, монтаж, наладка, установка, ремонт, сервисное обслуживание защищенных ТСОИ, технических средств защиты информации, технических средств контроля эффективности мер защиты информации, защищенных программных средств обработки информации, программных средств защиты информации, программных средств контроля защищенности информации.

Третье слово ("реализация") Вас касается.

Ну положение то мы читали... но для получения этой лицензии там море всего надо провести ну орг мероприятия и всё остальное это ерунда по ФСБ тоже самое, но вот наличие оборудования для проверок.... это же бред нам оно зачем мы работы не проводим. Неужели нету вариантов более простой возможности продажи сертифицированного ПО

Есть-))
оказывайте услуги по привлечению клиентов. наэто лицензия не требуется.

Вот дицензии:
http://www.npo-echelon.ru/licences/images/FSTEK1995.jpg

http://www.npo-echelon.ru/licences/images/fstec_n_0336.jpg

Выбирайте :-)

>Дмитрий Левиев
оказывайте услуги по привлечению клиентов.

Ага. Только, кто чего еще продает. Вы про систему госзаказа помните? Пока не провели кучу лишних действий, мы не могли разделить покупку сертифицированного сервера 2003 с лицензиями от обычного разного софта.
А

Посмотрите тему "Комментарии к требованиям на получении лицензии ФСТЭК по ТЗКИ" - там про контрольно-измерительную аппаратуру сказано. Но по направлению Защита от НСД для получения лицензии все требования выполнять придется. Так что выбирайте - либо получение лицензии, либо отказ от продажи сертифицированного ФСТЭК ПО.

Думаю, что в отношении лицензирования следует пользоваться ФЗ №128 "О лицензировании отдельных видов деятельности". Если речь идет чисто о перепродаже софта, то никакие лицензии ФСТЭК на это не нужны.