Используемые криптографические алгоритмы

[Тимур]

Вопрос не праздный.

Нам необходимо выпускать ключевую информацию для наших подведомственных учреждений, которые по сути являются самостоятельными юр.лицами.

Передавать управление сетью лицензиату нет возможности.

Соответственно мы вроде как подпадаем под ПОСТАНОВЛЕНИЕ от 16 апреля 2012 г. N 313 "О ЛИЦЕНЗИРОВАНИИ ДЕЯТЕЛЬНОСТИ ПО РАЗРАБОТКЕ, ПРОИЗВОДСТВУ, РАСПРОСТРАНЕНИЮ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ..."

В п.3, данного постановления написано, что "Настоящее Положение не распространяется на деятельность с использованием: б) шифровальных (криптографических) средств, а также товаров, содержащих шифровальные (криптографические) средства, реализующих либо симметричный криптографический алгоритм, использующий криптографический ключ длиной, не превышающей 56 бит, либо асиметричный криптографический алгоритм, основанный либо на методе разложения на множители целых чисел, размер которых не превышает 512 бит, либо на методе вычисления дискретных логарифмов в мультипликативной группе конечного поля размера, не превышающего 512 бит, либо на методе вычисления дискретных логарифмов в иной группе размера, не превышающего 112 бит;

В ГОСТ Р 10.34-2012 написано, что "Стойкость ЭЦП основывается на сложности вычисления дискретного логарифма в группе точек эллиптической кривой", что вроде как подходит под описание пункта б) ?

В данном вопросе вообще не специалист, но вроде как в Vipnet по умолчанию применяются асимметричные ключи шифрования.

Подскажите пожалуйста, применим ли данный подпункт, если в УКЦ использовать "Сертификат подписи и шифрования ГОСТ Р 10.34-2012/512 бит"?

 

[basid]

Главный распорядитель является учредителем подведомственных учреждений.
Не подпадаете вы под "лицензирование отдельных видов деятельности". Нет у вас предмета деятельности, а есть исполнение должностных обязанностей.

[Тимур]

21 час назад, basid сказал:

Главный распорядитель является учредителем подведомственных учреждений.
Не подпадаете вы под "лицензирование отдельных видов деятельности". Нет у вас предмета деятельности, а есть исполнение должностных обязанностей.

Спасибо за ответ. Если я правильно понял, вы имеете ввиду, что мы ГРБС?

Смущает, что в данном постановлении про ГРБС не написано. Где то можно почитать официальное пояснение по этому вопросу?

[basid]

У юристов - именно они должны сформулировать и, при необходимости, отстаивать позицию организации. Или, как минимум, предоставить юридическое обоснование правомерности.
С моей кочки зрения это всё выглядит так.
Есть специалист, которому необходимо произвести некоторые действия. Проблема в том, что специалист является работником одного юридического лица, а действия необходимо произвести у другого юридического лица. В этой ситуации требуется оформить договорные отношения, что и создаёт предмет лицензирования отдельных видов деятельности.
Если же оба юрлица имеют общего учредителя, то достаточно (на соответствующем уровне) разработать необходимые документы (регламент, порядок и т.п.), которые исключат необходимость оформления каких-либо (договорных) отношений. Нет отношений - нет и предмета деятельности.
Да, к специалистам всё равно могут (будут) предъявляться определённые квалификационные требования, но каких-то специальных лицензий для юрлица - не требуется.

[Тимур]

К сожалению, доводы для ФСБ, что мы ГРБС и учредители подведов не действуют, как и наши регламенты/порядок.

Довод один - они самостоятельные юр.лица и не являются вашими структурными подразделениями.

[basid]

Ещё раз повторю - вопрос не к технарям, а к юристам.
Лично я, вслед за Юрием Масловым, считаю, что раз нет предмета деятельности, то нет и предмета лицензирования. Организационная структура - дело сугубо десятое.