#
x Поделиться:
#

Лицензия ФСБ для мастерских по установке тахографа и передачи карт с СКЗИ

16.07.2015

Лицензия ФСБ для мастерских по установке тахографа и передачи карт с СКЗИ

Поскольку работу с клипто-средствами регулирует ФСБ, то соответственно и лицензия должна получать в территориальном отделении, но какая она нужна?

Вариант 1 - Лицензия не нужна

Если мастерская не занимается продажей карт для тахографов с СКЗИ, не занимается активацией устройств в своей офисе, а активирует его уже установленным на ТС клиента после документальной его передачи, то лицензия не нужна. Поскольку как гласит «Постановление правительства РФ от 16 апреля 2012 года №313» с страшным названием «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)», а именно по прилагаемому перечню лицензия нужна будет при передачи, ремонте и т.д. шифровальных средств. В нашем случае карты мы не продаем, т.е. не передаем криптосредство, тахограф активируем уже на машине клиента и после передачи клиенту, а поскольку в не активированном состоянии (без записанных сертификатов) он не является криптосредством, то и здесь мы не передаем криптосредство. Поэтому исходя из этого, мое мнение, мы не занимаемся лицензируемым видом деятельности.

Многие спросят, а как же карта мастерской, она же криптосредство?! Сразу стоит отметить, конечному потребителю криптоустройства лицензия не нужна, ведь мы не получаем лицензию на ключ к банк-клиенту, а карта мастерской нужна именно нам и не для передачи, ее мы можем эксплуатировать без ограничений.

Вариант 2 - Лицензия нужна

Если мастерская делает активацию в офисе, а уполномоченный сотрудник, прошедший обучение, устанавливает уже активированный тахограф, плюс Вы занимаетесь продажей карт для тахографов с СКЗИ, вам нужна лицензия, но исключительно на некоторые пункты перечня, а именно на передачу! Для получения такой лицензии нужно будет иметь в штате сотрудника с 100+ часами по «Информационной безопасности», журналы учета СКЗИ, помещение для хранения с сигнализацией и разграничением доступа и т.д. Иначе, ни как. Тем более есть печальный опыт мастерской из Магадана, которой пугают на каждом углу.

Вариант 3 - Лицензия нужна плюс

Если мастерская по мимо всего  прочего хочет заниматься и ремонтом таких тахографов и менять СКЗИ, то ко всему прочему добавляется сотрудник с 500+ часами информационной безопасности, причем он должен иметь в мастерской основное место работы. Учитывая то факт, что очень мало институтов дают такое количество, найти такого сотрудника очень проблематично и очень дорого «его содержать».

Ну и на последок, по мимо вышеуказанного документа рекомендую к прочтению и статью 2 Федерального закона «О лицензировании отдельных видов деятельности» от 04.05.2011 N 99-ФЗ

Источник


Лицензия ФСБ для мастерских по установке тахографа и передачи карт с СКЗИ

<p> Поскольку работу с клипто-средствами регулирует ФСБ, то соответственно и лицензия должна получать в территориальном отделении, но какая она нужна? </p> <h2>Вариант 1 - Лицензия не нужна</h2> <p> Если мастерская не занимается продажей карт для тахографов с СКЗИ, не занимается активацией устройств в своей офисе, а активирует его уже установленным на ТС клиента после документальной его передачи, то лицензия не нужна. Поскольку как гласит «Постановление правительства РФ от 16 апреля 2012 года №313» с страшным названием «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)», а именно по прилагаемому перечню лицензия нужна будет при передачи, ремонте и т.д. шифровальных средств. В нашем случае карты мы не продаем, т.е. не передаем криптосредство, тахограф активируем уже на машине клиента и после передачи клиенту, а поскольку в не активированном состоянии (без записанных сертификатов) он не является криптосредством, то и здесь мы не передаем криптосредство. Поэтому исходя из этого, мое мнение, мы не занимаемся лицензируемым видом деятельности. </p> <p> Многие спросят, а как же карта мастерской, она же криптосредство?! Сразу стоит отметить, конечному потребителю криптоустройства лицензия не нужна, ведь мы не получаем лицензию на ключ к банк-клиенту, а карта мастерской нужна именно нам и не для передачи, ее мы можем эксплуатировать без ограничений. </p> <h2>Вариант 2 - Лицензия нужна</h2> <p> Если мастерская делает активацию в офисе, а уполномоченный сотрудник, прошедший обучение, устанавливает уже активированный тахограф, плюс Вы занимаетесь продажей карт для тахографов с СКЗИ, вам нужна лицензия, но исключительно на некоторые пункты перечня, а именно на передачу! Для получения такой лицензии нужно будет иметь в штате сотрудника с 100+ часами по «Информационной безопасности», журналы учета СКЗИ, помещение для хранения с сигнализацией и разграничением доступа и т.д. Иначе, ни как. Тем более есть печальный опыт мастерской из Магадана, которой пугают на каждом углу. </p> <h2>Вариант 3 - Лицензия нужна плюс</h2> <p> Если мастерская по мимо всего  прочего хочет заниматься и ремонтом таких тахографов и менять СКЗИ, то ко всему прочему добавляется сотрудник с 500+ часами информационной безопасности, причем он должен иметь в мастерской основное место работы. Учитывая то факт, что очень мало институтов дают такое количество, найти такого сотрудника очень проблематично и очень дорого «его содержать». </p> <p> Ну и на последок, по мимо вышеуказанного документа рекомендую к прочтению и статью 2 Федерального закона «О лицензировании отдельных видов деятельности» от 04.05.2011 N 99-ФЗ </p> <p> <a href="http://postebor.ru/zakony-o-taxografax/licenziya-fsb-dlya-masterskix-po-ustanovke-taxografa-i-peredachi-kart-s-skzi/">Источник</a><br> </p>

Возврат к списку