16.07.2015
Лицензия ФСБ для мастерских по установке тахографа и передачи карт с СКЗИ
Поскольку работу с клипто-средствами регулирует ФСБ, то соответственно и лицензия должна получать в территориальном отделении, но какая она нужна?
Вариант 1 - Лицензия не нужна
Если мастерская не занимается продажей карт для тахографов с СКЗИ, не занимается активацией устройств в своей офисе, а активирует его уже установленным на ТС клиента после документальной его передачи, то лицензия не нужна. Поскольку как гласит «Постановление правительства РФ от 16 апреля 2012 года №313» с страшным названием «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)», а именно по прилагаемому перечню лицензия нужна будет при передачи, ремонте и т.д. шифровальных средств. В нашем случае карты мы не продаем, т.е. не передаем криптосредство, тахограф активируем уже на машине клиента и после передачи клиенту, а поскольку в не активированном состоянии (без записанных сертификатов) он не является криптосредством, то и здесь мы не передаем криптосредство. Поэтому исходя из этого, мое мнение, мы не занимаемся лицензируемым видом деятельности.
Многие спросят, а как же карта мастерской, она же криптосредство?! Сразу стоит отметить, конечному потребителю криптоустройства лицензия не нужна, ведь мы не получаем лицензию на ключ к банк-клиенту, а карта мастерской нужна именно нам и не для передачи, ее мы можем эксплуатировать без ограничений.
Вариант 2 - Лицензия нужна
Если мастерская делает активацию в офисе, а уполномоченный сотрудник, прошедший обучение, устанавливает уже активированный тахограф, плюс Вы занимаетесь продажей карт для тахографов с СКЗИ, вам нужна лицензия, но исключительно на некоторые пункты перечня, а именно на передачу! Для получения такой лицензии нужно будет иметь в штате сотрудника с 100+ часами по «Информационной безопасности», журналы учета СКЗИ, помещение для хранения с сигнализацией и разграничением доступа и т.д. Иначе, ни как. Тем более есть печальный опыт мастерской из Магадана, которой пугают на каждом углу.
Вариант 3 - Лицензия нужна плюс
Если мастерская по мимо всего прочего хочет заниматься и ремонтом таких тахографов и менять СКЗИ, то ко всему прочему добавляется сотрудник с 500+ часами информационной безопасности, причем он должен иметь в мастерской основное место работы. Учитывая то факт, что очень мало институтов дают такое количество, найти такого сотрудника очень проблематично и очень дорого «его содержать».
Ну и на последок, по мимо вышеуказанного документа рекомендую к прочтению и статью 2 Федерального закона «О лицензировании отдельных видов деятельности» от 04.05.2011 N 99-ФЗ
Источник
Лицензия ФСБ для мастерских по установке тахографа и передачи карт с СКЗИ
<p>
Поскольку работу с клипто-средствами регулирует ФСБ, то соответственно и лицензия должна получать в территориальном отделении, но какая она нужна?
</p>
<h2>Вариант 1 - Лицензия не нужна</h2>
<p>
Если мастерская не занимается продажей карт для тахографов с СКЗИ, не занимается активацией устройств в своей офисе, а активирует его уже установленным на ТС клиента после документальной его передачи, то лицензия не нужна. Поскольку как гласит «Постановление правительства РФ от 16 апреля 2012 года №313» с страшным названием «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)», а именно по прилагаемому перечню лицензия нужна будет при передачи, ремонте и т.д. шифровальных средств. В нашем случае карты мы не продаем, т.е. не передаем криптосредство, тахограф активируем уже на машине клиента и после передачи клиенту, а поскольку в не активированном состоянии (без записанных сертификатов) он не является криптосредством, то и здесь мы не передаем криптосредство. Поэтому исходя из этого, мое мнение, мы не занимаемся лицензируемым видом деятельности.
</p>
<p>
Многие спросят, а как же карта мастерской, она же криптосредство?! Сразу стоит отметить, конечному потребителю криптоустройства лицензия не нужна, ведь мы не получаем лицензию на ключ к банк-клиенту, а карта мастерской нужна именно нам и не для передачи, ее мы можем эксплуатировать без ограничений.
</p>
<h2>Вариант 2 - Лицензия нужна</h2>
<p>
Если мастерская делает активацию в офисе, а уполномоченный сотрудник, прошедший обучение, устанавливает уже активированный тахограф, плюс Вы занимаетесь продажей карт для тахографов с СКЗИ, вам нужна лицензия, но исключительно на некоторые пункты перечня, а именно на передачу! Для получения такой лицензии нужно будет иметь в штате сотрудника с 100+ часами по «Информационной безопасности», журналы учета СКЗИ, помещение для хранения с сигнализацией и разграничением доступа и т.д. Иначе, ни как. Тем более есть печальный опыт мастерской из Магадана, которой пугают на каждом углу.
</p>
<h2>Вариант 3 - Лицензия нужна плюс</h2>
<p>
Если мастерская по мимо всего прочего хочет заниматься и ремонтом таких тахографов и менять СКЗИ, то ко всему прочему добавляется сотрудник с 500+ часами информационной безопасности, причем он должен иметь в мастерской основное место работы. Учитывая то факт, что очень мало институтов дают такое количество, найти такого сотрудника очень проблематично и очень дорого «его содержать».
</p>
<p>
Ну и на последок, по мимо вышеуказанного документа рекомендую к прочтению и статью 2 Федерального закона «О лицензировании отдельных видов деятельности» от 04.05.2011 N 99-ФЗ
</p>
<p>
<a href="http://postebor.ru/zakony-o-taxografax/licenziya-fsb-dlya-masterskix-po-ustanovke-taxografa-i-peredachi-kart-s-skzi/">Источник</a><br>
</p>
16.07.2015