О внесении изменения и дополнений в приложение №1 к Постановлению Олий Мажлиса Республики Узбекистан от 12 мая 2001 года №222-II

[Erkin Kuchkarov]

Собственно сам Указ О внесении изменения и дополнений в приложение № 1 к Постановлению Олий Мажлиса Республики Узбекистан от 12 мая 2001 года № 222-II «О Перечне видов деятельности, на осуществление которых требуются лицензии»

Что вызывает вопрос:

1) абзац девятый изложить в следующей редакции:
«Проектирование, разработка, производство, реализация, ремонт и использование средств криптографической защиты информации»;


Прошу юристов, а лучше разработчиков разъяснить следующие:

Касается ли данное постановление компании внедряющие\поставляющие програмное обеспечение имеющее возможность использования средств криптографической защиты и ЭЦП, в ИС предприятия и не предназначеное для хранения информации представляющее государственную тайну?

[Akmal Bafoev]

Сообщение от Erkin

Касается ли данное постановление компании внедряющие\поставляющие програмное обеспечение имеющее возможность использования средств криптографической защиты и ЭЦП, в ИС предприятия и не предназначеное для хранения информации представляющее государственную тайну?

не юрист но думаю что да, без вариантов

[Erkin Kuchkarov]

То есть компания поставляющая ОС Windows обязана получить данную лицензию? Ок, пойду "пинать" начальство.

[Eldar Fattakhov]

Сообщение от Erkin

пойду "пинать" начальство.

Реализация и использование Windows не попадает под эту категорию. Все намного хуже с устройствами, содержащими считыватели отпечатков пальцев (например, КПК или мобильные компьтеры). Они попадают пока по умолчанию. Как всегда, палку перегнули. Я считаю, что лицензирование должно быть обязательным для тех, кто осуществляет проектирование/разработку/производство/поставки для информационных систем, содержащих государственную тайну. Для остальных наличие лицензии для реализации и использования должно быть более облегченным. В противном случае, можно рассматривать данные формулировки как приверженность презумпции виновности...

[Erkin Kuchkarov]

Сообщение от Eldar Fattakhov

Реализация и использование Windows не попадает под эту категорию.

Я не только это имел ввиду... я как раз имел ввиду и аппаратные реализации средств ограничения доступа и аутентификации на основе средств криптозащиты относительно информации не содержащей государственную или военную тайну. Скажем управление документами, контроль доступа к помещению и прочее с использованием к примеру ЭЦП. Ну и туннелирование траффика.

[Erkin Kuchkarov]

А системы на основе биометрических данных тоже попадают под криптозащиту?
О, как..... то есть если по аналогии с PKI ключами, в центре сертификации должны находится образцы отрубленых пальцев....

[Efim Kushnir]

Может быть одумаются и поправку сделают?
А то как-то грустно становится. У нас же все, скажем так, гиперболизируют, а потом проблем не оберешься.

[Efim Kushnir]

Сообщение от Eldar Fattakhov

Я считаю, что лицензирование должно быть обязательным для тех, кто осуществляет проектирование/разработку/производство/поставки для информационных систем, содержащих государственную тайну

так по Вашему получается, что Вы сами и не сможете продать без лицензии ни один современный ноутбук в силовое ведомство. они же все таинственные.

[Eldar Fattakhov]

Сообщение от Efim Kushnir

они же все таинственные.

Бизнес-нотебуки HP (при "содействии" ФАПСИ), поставляемые в страны СНГ, более не содержат каких-либо криптографических средств (сканеры пальцев, чипы TPM и т.п.). Так что силовым (да и другим) организациям Узбекистана не нужно опасаться наших устройств!

[Djalolatdin Rakhimov]

Сообщение от Erkin

1) абзац девятый изложить в следующей редакции:
«Проектирование, разработка, производство, реализация, ремонт и использование средств криптографической защиты информации»;

и на использование конечным потребителем нужна лицензия? то есть, я не могу использовать pgp или встроенную encrypted возможность windows? я имею в виду себя, как конечного потребителя, частное лицо.