Встраивание библиотек шифрования - Форум по вопросам информационной безопасности

Задал аналогичный вопрос Крипто-Про, вот их ответ:

Если ваша организация занимается встраиванием СКЗИ в свои программные решения, то у вас должна быть лицензия ФСБ со следующими видами работ:
2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.

Почему они ссылаются на этот пункт если мы не собираемся никому строить ИС или ЗИС, а просто продавать ПО? Что ПО=ИС/ЗИС?

> malotavr, у нас обычная программа, не предназначенная для какой-либо ИС.

Да хоть сверхъестестенная. Для экспорта она не СКЗИ, для российского рынка все зависит от того, в какой ИС, для чего и как она используется.

> Для экспорта она не СКЗИ, для российского рынка все зависит от того, в какой ИС, для чего и как она используется.

malotavr, а здесь Вы не путаете статус СКЗИ с деятельностью. Думаю, что в данном случае Вы говорите о лицензируемой деятельности, осуществляемой с СКЗИ.

Не, не путаю.

Если программа используется в составе ИС, к которой предъявляются требования по криптографической защите, и для этой самой защиты она использует внешнее криптоядро, то с точки зрения регулятора такая программа в связке с криптоядром является отдельным СКЗИ, и на эту связку требуется отдельный сертификат.

В остальных случаях (в том числе при экспорте) программы без криптобиблиотек СКЗИ не является, и ни у ФСБ, ни у таможенников вопросов к ним не возникает

А, теперь понятно, что Вы имели в виду.