Шифрование - Форум по вопросам информационной безопасности

А если ваши кровные заблокируют, в подозрении в неблагонадежности ну там пэтриотик экт и прочее?
Вы же из страны-стратегического врага....

ответьте на такой вопрос: должна ли быть у компании лицензия фстек и аттестация ИСПДн (класс АС) до получения лицензии от фсб или можно получить эти лицензии после фсб?

Лицензию ФСТЭК вы наверное имеете на ТЗКИ если правильно понял? В принципе лицензии ФСБ получаются не совместно с лицензиями ФСТЭК по этому у компании может/не должно быть лицензии ФСТЭК и аттестации ИСПДн - это одна сторона монеты. Но вот если посмотреть с другой стороны, кто у нас является регулятором в области персональных данных кроме ФСТЭК? Думаю вы уже догадались) Ну так вот, если они захотят убить одним выстрелом двух зайцев, то они могут и придраться, не знаю как на счет лицензии ФСТЭКа вроде не в их полномочиях, а вот документы по аттестации ИСПДн спросить вполне могут ;) так что если планируете получать лицензии на одно будьте готовы, что спросят и за другое! На мой взгляд хотя проверяющие тоже люди и если уж спросят ни чего страшного в этом нет, можно и договорится, не в плане денег конечно, а чисто по человечески, что это в разработке, это в одной стадии, другое в другой, ну выкатят вам свои требования и рекомендации по итогам проверки, зато получите бесплатную консультацию от регуляторов, в самом страшном случае лицензии все равно у вас не отзовут по тому что их нет))

вопрос: "Закон о правовой охране программ для электронных вычислительных
машин и баз данных " - в консультанте написано что документ утратил силу с 1 января 2008 года в связи с принятием Федерального закона от 18.12.2006 N 231-ФЗ. это так? мне нужна статья 14 для получения лицензии. если это так то какой закон вышел за место него? потому что для получения лицензии в пункте в котором указанна статья 14 невыполнение этого пункта является строгое нарушение!
ОТВЕТЬТЕ ПОЖАЛУЙСТА!

Вы закон № 231-ФЗ, который сами указали, хоть для начала посмотрели бы... С 1 января 2008 года и по сей день все вопросы авторского и патентного права регулирует IV часть ГК РФ. Смотрите там.

Не понимаю с чем связаны Ваши беспокойства, Закон утратил силу, а соответственно и пункт который требовал выполнения от вас действий так же утратил свои требования. Данный пункт требовал от Вас того, что бы вы использовали приобретенное программное обеспечение, а соответственно лицензионное, для установленного вида деятельности, а не скаченное где-то в интернете и взломанное при помощи keygena, как это зачастую бывает у тех кто не желает разоряться на программное обеспечение)
Пункт утратил силу, но это не означает, что теперь все, разглуляй душа, разойдись рука) и везде будем ставит паленый софт! в этом случае теперь как мне кажется нужно просто руководствоваться Гражданским кодексом, а в частности статьями 1261, 1280 и другими статьями связанными с этим вопросом и вытекающими из них!
Думаю на ваш вопрос ответил! Успехов в лицензировании!

спасибо большое! да в этом деле точно удача нужна.

Добрый день всем! Сегодня мне попалось на глаза вот такое постановление
Постановление Правительства РФ от 16 апреля 2012 г. N 313
"Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)" которое в силу еще не вступило, но уже сильно меня зацепило, кто с ним ознакомился и у кого появились мысли высказывайтесь, не стесняйтесь!
Меня же в нем волнуют вот какие основные моменты, а именно требования к руководителю и сотрудникам осуществляющим этот вид деятельности.
пункт 6 подпункт д устанавливает следующее
д) наличие в штате у соискателя лицензии (лицензиата) следующего квалифицированного персонала: здесь буду брать что меня интересует
РУКОВОДИТЕЛЬ И (ИЛИ) ЛИЦО, УПОЛНОМОЧЕННОЕ РУКОВОДИТЬ РАБОТАМИ в рамках лицензируемой деятельности, ИМЕЮЩИЕ ВЫСШЕЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАНИЕ ПО НАПРАВЛЕНИЮ ПОДГОТОВКИ "ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ" В СООТВЕТСТВИИ С ОБЩЕРОССИЙСКИМ КЛАССИФИКАТОРОМ СПЕЦИАЛЬНОСТЕЙ И (ИЛИ) ПРОШЕДШИЕ ПЕРЕПОДГОТОВКУ ПО ОДНОЙ ИЗ СПЕЦИАЛЬНОСТЕЙ ЭТОГО НАПРАВЛЕНИЯ (НОРМАТИВНЫЙ СРОК - СВЫШЕ 500 АУДИТОРНЫХ ЧАСОВ), а также имеющие стаж в области выполняемых работ в рамках лицензируемой деятельности НЕ МЕНЕЕ 3 ЛЕТ (только для работ и услуг, указанных в пунктах 2, 3, 7 - 15, 17, 18, 20, 25 - 28 перечня);
со стажем все понятно, он я думаю имеется, но а вот на счет образования я не уверен, что кто-то получил такое образование несколько лет назад или руководитель прошел обучение свыше 500 часов, максимум что имеется, это скорей всего повышение в 72
далее практически тоже самое, что касается специалистов
инженерно-технический работник (минимум 1 человек), ИМЕЮЩИЙ ВЫСШЕЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАНИЕ ПО НАПРАВЛЕНИЮ ПОДГОТОВКИ "ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ" В СООТВЕТСТВИИ С ОБЩЕРОССИЙСКИМ КЛАССИФИКАТОРОМ СПЕЦИАЛЬНОСТЕЙ И (ИЛИ) ПРОШЕДШИЙ ПЕРЕПОДГОТОВКУ по одной из специальностей этого направления (НОРМАТИВНЫЙ СРОК - СВЫШЕ 500 АУДИТОРНЫХ ЧАСОВ), а также имеющий стаж в области выполняемых работ в рамках лицензируемой деятельности НЕ МЕНЕЕ 3 ЛЕТ (только для работ и услуг, указанных в пунктах 2, 3, 7 - 15, 17, 18, 20, 25 - 28 перечня);
здесь у меня тоже под самомнением, что полным полно таких специалистов имеющих вузувскую подготовку + стаж 3 года, или кто-то проходил свеше 500 часов переподготовку
Если я правильно все понял и осмысли, то очень в скором времени пойдет поток на курсы повышения квалификации и в конторы устраивающие эти курсы потекут денежные реки)
Или же здесь возможны какие то другие варианты, нежели прохождение этих курсов

Если необходимы специалисты с образованием в области криптографии, обращайтесь Secgroupks@gmail.com

Здравствуйте все форумчане. Впервые в жизни столкнулся с проблемой получения лицензий ФСБ. Суть: директору нашему в голову взбрело получить лицензии все 4 в области шифрования. Начали искать нормативные акты, регулирующие получение лицензий. Нашли постановление новое. Если я все правильно понял, то по этому постановлению надо собрать документы, подать 1 заявление и в нем указать виды деятельности из перечня? или как? И очень большой вопрос по оборудованию, кто уже получал лицензии подобные не могли бы подсказать список необходимого оборудования. А то в постановление стандартная фраза - контрольно измерительное... Буду очень признателен за полученные ответы.