Блок скзи что это

 

Блок СКЗИ тахографа в России — это компонент тахографа, ответственный за шифровку информации, поступающей в этот прибор и за получение доступа к этим сведениям при наличии запроса извне. Наличие такого блока вне России недопустимо, так как он является секретным, потому оснащенные им транспортные средства не покидают пределов страны. Блок СКЗИ тахографа в России — это компонент тахографа, ответственный за шифровку информации, поступающей в этот прибор и за получение доступа к этим сведениям при наличии запроса извне. Наличие такого блока вне России недопустимо, так как он является секретным, потому оснащенные им транспортные средства не покидают пределов страны.

Главные аспекты

Блок СКЗИ — это компонент тахографа российского образца. Сам тахограф призван накапливать информацию о рейсах водителя и выгружать ее уполномоченным лицам.

Блок СКЗИ отвечает за непосредственное выполнение операций с информацией с целью ее сохранения в секрете и ограничения доступа к ней.

Так, этот модуль шифрует данные и проверяет полномочия тех, кто хочет их получить. Устройство дешифрует эти данные, лишь если определяет, что запрашивающий имеет право знать их.

Для тех водителей, кто обязан ездить с тахографом российского образца (СКЗИ), существует и обязанность наличия в этом устройстве блока СКЗИ.

Его отсутствие означает ненадлежащее состояние самого прибора, что наказывается штрафом. При этом на вопрос, можно ли использовать данный тахограф на автомобиле, выезжающем за пределы России, будет безусловно отрицательным.

Основные понятия

Тахограф — это устройство на борту автомобиля, которое предназначено для того, чтобы осуществлять вычисление базовых параметров его движения.

В частности, прибор предназначен для определения дистанции, которую прошел автомобиль, времени, которое им было потрачено на дорогу, и скорости, которую он при этом развивал.

Помимо этого с использованием тахографа также происходит определение того, какова была длительность рабочего дня водителя и сколько времени он отдыхал.

Тахографы ставят на грузовые автомобили, вес которых превышает 3,5 тонны и на автобусы, в которых находится свыше восьми посадочных мест.

При этом установлена необходимость подобного прибора лишь на транспортных средствах, которые управляются водителями, работающими в организациях по найму по ТК.

Если же данное ТС находится в собственности самого водителя, установка такого аппарата на него не обязательна. Тахографы российского образца поставляются с блоками СКЗИ.

Блок СКЗИ расшифровывается как «Средство криптографической защиты информации».

Этот элемент конструкции представляет собой особую память снабжаемую энергией от собственного источника, в которой содержатся сведения, прошедшие шифрование с помощью специальной защитной программы.

Эта же программа осуществляет и дешифрование таких сведений. Сигналом, который побуждает ее выполнить операции шифровки и дешифровки, служит цифровая подпись, выдаваемая удостоверяющим центром.

Блок СКЗИ разработан в России и устанавливается на тахографы российских транспортных средств.

При этом оговаривается, что с таким прибором нельзя покидать пределов России, в том числе нельзя выезжать и в другие страны Таможенного союза.

Поэтому автомобили, которым необходимо осуществлять подобные поездки, оснащаются тахографами с блоком ЕСТР (европейского образца).

Последние также разрешены в России, хотя и предполагается, что их используют на ТС, совершающих рейсы за рубеж.

Альтернативные названия блока СКЗИ — НКМ (то есть навигационный криптозащитный модуль) или криптопроцессор.

Каковы его функции

Блок СКЗИ для тахографа отечественного образца выполняет следующие функции:

Также блок СКЗИ обеспечивает безусловную сохранность нескольких видов информации, которую запрещается каким бы то ни было образом корректировать никакому лицу, включая мастерскую.

В частности к ней относятся:

  • название компании, изготовившей тахограф;
  • адрес этой компании;
  • номер блока СКЗИ;
  • дата, когда устройство было принято в эксплуатацию.

Законодательная база

Законодательная база в отношении использования тахографа включает:

  • Трудовой кодекс РФ, в котором указывается, что тахографы нужны водителям, трудящимся по найму;
  • Технический регламент Таможенного союза 018/2011 — О безопасности колесных транспортных средств;
  • приказ Министерства транспорта №36 «Об утверждении требований к тахографам, устанавливаемым на транспортные средства…»;
  • Кодекс об административных правонарушениях, которым определены наказания за отсутствие или ненадлежащее состояние тахографа.

Активация блока СКЗИ

Фото 2

После монтажа тахографа с СКЗИ на транспортное средство, мастер чтобы активировать прибор должен:

  • вставить карту с цифровой подписью мастерской в слот тахографа и провести активацию, в результате чего, ключ блока перемещается на карту мастерской;
  • после этого он с карты мастерской считывает ключ СКЗИ в базу данных компьютера;
  • с помощью интернета специальная программа обеспечивает связь с сервером ФСБ , откуда даётся ключ (цифровая подпись) для активации блока;
  • цифровая подпись активации после этого переносится на карту мастерской;
  • мастер должен опять вставить карту мастерской в слот тахографа и осуществить активацию блока.

На этом активация завершена.

Конструктивные особенности блока криптографической защиты данных

Как уже говорилось, что средство СКЗИ – это автономное цифровое устройство для записи, хранения, считывания и передачи (даже в онлайн режиме) информации получаемой с цифрового тахографа. Оно конструктивно представляет собой коробку с микросхемами, оснащённую разъёмом для подключения антенны навигации. Это отдельное оборудование, хотя оно может быть встроено в современные типы тахографов.

Однако если тахограф сертифицирован, то он обязательно будет адаптирован с СКЗИ.

Когда говорят, что тахограф с скзи - это означает надёжную степень защиты информации. Блок защиты состоит из следующих устройств, осуществляющих функции:

  • контроллёров управления и защиты;
  • криптографического процессора;
  • приёмника и передатчика глобальной навигационной спутниковой системы ГЛОНАСС;
  • синхронизированного часового устройства;
  • запасного источника электропитания;
  • прибора фиксирующего скоростные характеристики автомобиля
  • акселерометра;
  • специальной платы памяти.

Вышеперечисленные устройства обеспечивают функции:

  • зашифровки поступающей информации;
  • ввода и последующего распознавания цифровой подписи с целью снятия и дешифровки данных тахографа;
  • надёжное обеспечение защиты информации, полученной с тахографа;
  • сопоставления информации относительно географических координат и реального времени.

Особенности использования тахографа с СКЗИ при смене владельца или пользователя автомобиля

В том случае, когда происходит смена владельца автомобиля в процессе его продажи или смена пользователя, в случае передачи транспорта в аренду, блок защиты информации совместно с тахографом должны быть сняты и отправлены на утилизацию. Новый владелец или арендатор, должны установить новый тахограф с новым блоком СКЗИ. Использование старых тахографов на транспортных средствах новых владельцев запрещено.

Также нужно иметь в виду, что запрещены законом заграничные поездки с активированным блоком СКЗИ.

Вообще то, среди специалистов считается, что блок скзи – это надёжное цифровое оборудование криптографической защиты данных, не допускающее сбоев и поломок, что говорит о высоком качестве, применяемых в приборе процессора и микросхем, а также программного продукта.

Однако есть и недостатки, которые характерны для отечественного цифрового оборудования, прежде всего тем, что оно обладает уязвимостью вследствие перепадов влажности, давления и температуры атмосферного воздуха. Кроме этого СКЗИ подвержен воздействию электромагнитных полей, которые возникают под действием электрооборудования транспортного средства, что влияет на работу электроники блока криптозащиты.

Фото 2

Функции блока НКМ с криптографической защитой

Блоки СКЗИ/НКМ совместимы с современными цифровыми тахографами, использование которых разрешено на территории РФ. Подобными устройствами оснащаются на заводе изготовителе тахографы АТОЛ Drive, Меркурий TA-001,  Касби ДТ 20М и др. Наличие блока СКЗИ обеспечивает:

  • Хранение информации в тахографе в зашифрованном виде.
  • Возможность использования уникальных ключей (цифровых подписей) для дешифровки данных.
  • Защиту зафиксированных данных от изменения.

Сохранность данных обеспечивает регулярная замена блока СКЗИ.  Это значит, что защитный модуль, установленный на заводе, активируется при первичном монтаже тахографа, после чего раз в три года устройство меняется на новое с обязательной активацией. Все эти работы могут выполняться только в сервисных центрах (мастерских), имеющих соответствующее разрешение. Также блок СКЗИ нужном менять и при смене владельца авто, либо при внесении изменений в регистрационные данные.

Отличия тахографов с блоками СКЗИ/НКМ и без них

Как определить – тахограф с СКЗИ или без этого блока установлен на автомобиль? Этим вопросом задаются многие автовладельцы, поскольку нормативная база строго регламентирует эксплуатацию контрольных устройств обоих видов.

Есть несколько отличительных признаков:

  1. В монтажном отсеке, который обычно расположен в верхней части самописца, должен быть установлен небольшой модуль.
  2. На тахографической карте должна присутствовать голографическая наклейка.
  3. На распечатке технических данных устройства должен присутствовать номер модуля СКЗИ/НКМ.

Обратите внимание! Именно последний признак является самым важным, поскольку он позволяет определить не только наличие модуля, но и то, был ли блок СКЗИ правильно подключен и активирован.

СКЗИ: применение и особенности эксплуатации

Нужно иметь в виду, что блок СКЗИ применим, только для того автомобиля на который он установлен. В случае ремонта как самого автомобиля, либо выхода из строя его тахографа, блок защиты информации запрещено даже временно использовать на другом транспортном средстве.

Кроме этого блок по истечении трёхлетнего срока использования должен быть обязательно подвергнут дополнительной калибровке, а также с его заменой и активацией, что связано с дополнительными мерами по защите зашифрованных данных и безопасностью информации, которая находится на карте памяти оборудования.

Все изменения, связанные с автомобилем, такие как изменение его конструкции, смена номера, перекраска кузова, всё, что требует перерегистрации транспортного средства также должно сопровождаться калибровкой и активацией блока криптозащиты.

Устройство тахографа с СКЗИ

Еще сравнительно недавно были возможны установка и использование аналоговых (шайбовых) самописцев. Также на машинах мог быть установлен цифровой тахограф без СКЗИ – его эксплуатация тоже допускалось. Сегодня же наличие этого элемента является обязательным, потому и водителям, и руководителям транспортных департаментов стоит разобраться, что такое блок СКЗИ тахографа и как он функционирует.

СКЗИ — это система криптографической защиты информации. Также шифрующее устройство могут называть навигационным модулем криптозащиты (НКМ). Модуль блока СКЗИ встраивается в тахограф. Основные элементы модуля:

  • блок памяти (способен сохранять информацию без источника энергии);
  • управляющую систему;
  • ГЛОНАСС-приемник;
  • хронометр;
  • акселерометр.

Средство криптографической защиты работает под управлением микропроцессора и при необходимости может функционировать автономно, питаясь от резервной батареи.

Блок СКЗИ в цифровых тахографах

Ключевым элементом, определяющим функциональность тахографа и возможность его использования при коммерческих перевозках на территории РФ, является блок СКЗИ:

  • Аббревиатура в названии расшифровывается как «система криптографической защиты информации». Другое название устройства – «навигационный криптографический модуль» (НКМ).
  • По сути, модуль СКЗИ представляет собой блок энергонезависимой памяти, оснащенный собственным ПО. Программная часть модуля отвечает за шифрование информации, поступающей в бортовой самописец от периферических устройств.
  • Данные защищаются специализированной цифровой подписью. Это гарантирует невозможность их несанкционированного изменения и удаления.

Таким образом, наличие в тахографе модуля СКЗИ обеспечивает юридическую значимость зафиксированных контрольным устройством данных. Это позволяет использовать эту информацию при решении любых спорных вопросов — в том числе в ходе судебных разбирательств.

Основные типы тахографов

Фото 4

Когда возникает необходимость оборудования автомобиля контрольным прибором, регистрирующим параметры движения, приходится решать, какой тахограф ставить — с СКЗИ или без? Для ответа на этот вопрос следует изучить и конструктивные особенности таких приборов, и нормативные требования.

Типы тахографов по характеристикам

Тахографы – бортовые самописцы, которые в автоматическом режиме регистрируют основные параметры движения ТС и работы/отдыха водителя – могут отличаться по своей конструкции. Основными разновидностями являются:

  1. Аналоговые (шайбовые) тахографы (Запрещены для внутрироссийских перевозок с . Разрешены только для ЕСТР)
  2. Устройства европейского образца (соответствуют требованиям ЕСТР). Предназначены для контроля движения ТС, выполняющих международные рейсы.
  3. Контрольные приборы без СКЗИ. Не оборудуются модулем криптозащиты информации, что накладывает ограничение на их эксплуатацию в пределах РФ (Не соответствуют 36 приказу Минтранса).
  4. Устройства с СКЗИ. Оснащаются блоком криптографической защиты, что позволяет использовать их при коммерческих перевозках (грузовых либо пассажирских) на территории РФ.

Тип контрольного устройства, установленного на автомобиле, определяет, какую карту нужно использовать для тахографа. При работе с бортовыми самописцами применяются:

  • Карты для тахографов ЕСТР.
  • Карты для цифровых устройств без модуля СКЗИ/НКМ.
  • Карты для тахографов с СКЗИ.

Тахографические ключ-карты для устройств разных типов не являются взаимозаменяемыми. Т.е. если водитель выполняет рейсы и на территории РФ на одном автомобиле, а в странах ЕС на другой машине, то ему необходимо иметь две индивидуальные тахокарты: для самописцев с СКЗИ и ЕСТР. Важно понимать, что два тахографа устанавливать на одном транспортном средстве нельзя, так же, как и выезжать за пределы РФ с прибором с блоком СКЗИ.

Закон для тахографов с СКЗИ

Согласно действующему законодательству, срок действия тахографов без блока СКЗИ на территории РФ уже подошел к концу. Приказ №273 Минтранса РФ от 21 августа 2013 г. содержит следующие требования:

  1. Все транспортные средства, для которых наличие бортовых самописцев обязательно (а это ТС, относящиеся к категориям М2, М3, N2, N3) и осуществляющие коммерческие рейсы на территории РФ, на 1 января 2019 года должны быть оснащены контрольными приборами с модулем СКЗИ, советующими требованиям приказа № 36 Минтранса РФ от 13 февраля 2013 г.
  2. Тахографы, соответствующие требованиям Постановления Правительства РФ № 720 (т.е. не имеющие модуля СКЗИ) подлежат замене — с начала 2019 года их эксплуатация не допускается.
  3. Исключение составляют автомобили с тахографами ЕСТР, имеющие карту допуска для осуществления международных грузопассажирских перевозок автомобильным транспортом.

СКЗИ: описание и назначение

Аббревиатура СКЗИ расшифровывается как Средство Криптографической Защиты Информации. Используется также название НКМ — Навигационный Криптозащищенный Модуль.

С виду это небольшая коробочка, внутри которой находится микросхема. СКЗИ устанавливается внутрь тахографа. Вскрывать блок, проводить какие-либо действия с микросхемой имеют право лишь люди, у которых есть лицензия ФСБ.

Блок СКЗИ оснащен:

  • микропроцессором, который подключается к процессору тахографа;
  • ГЛОНАСС/GPS модулем;
  • акселерометром;
  • запасным источником питания;
  • встроенными часами;
  • энергонезависимой памятью RAM.

Каждый такой блок имеет свой уникальный серийный номер, который заносится в реестры Минтранса.

Основная функция модуля СКЗИ — шифрование всей информации о передвижениях автомобиля.

В СКЗИ есть два уровня памяти:

  • защищенный архив;
  • память с ограниченным доступом.

Что интересно, доступ к ней не могут получить ни руководство предприятия, ни сам водитель. Доступ к памяти открывается лишь в случае одновременной аутентификации карт контроллера, мастерской и предприятия. В случае же введения карты предприятия обеспечивается лишь выгрузка данных на внешние носители. Обратите внимание, что вся эта информация защищена специальными программами.

Таким образом, блок СКЗИ дублирует в зашифрованном виде всю информацию с тахографа, все эти данные привязываются к конкретным географическим координатам и времени. Кроме того, создается уникальная цифровая подпись, срок действия которой и составляет 3 года.

Читая обо всех этих новшествах, многие водители и владельцы транспортных предприятий недоумевают — зачем нужен такой строгий и секретный контроль?

Особенности конструкции и активации блока СКЗИ

Фото 5

Сам блок СКЗИ представляет собой компактное устройство, которое устанавливается в специальное гнездо тахографа и подключается к навигационной антенне. Внутри устройства находятся:

  • контроллер;
  • часы;
  • акселерометр;
  • криптографическое устройство;
  • ГЛОНАСС-приемник;
  • энергонезависимая память;
  • автономный источник питания.

Для установки и активации блока СКЗИ необходимо обратиться в специализированный сервисный центр, получивший разрешение на выполнение таких операций от государственных органов (Минтранс и ФСБ РФ).

После установки блок СКЗИ в обязательном порядке подлежит активации. Эксплуатация тахографа с не активированным криптографическим модулем приравнивается к управлению автомобилем без устройства.

Периодически (раз в 3 года) модуль СКЗИ требует замены. Также криптографический модуль меняют:

  • При выходе из строя модуля или самого тахографа;
  • При изменении регистрационных данных владельца ТС или передаче ТС другому владельцу.
  • При смене информации о транспортном средстве.

Тахографы СКЗИ и ЕСТР: в чем отличия?

Как было отмечено выше, сегодня для перевозок внутри России разрешено использование тахографов двух типов  — с НКМ/СКЗИ и ЕСТР. Отличия между ними существенны:

  • СКЗИ – отечественная криптографическая разработка. Тахографы с таким блоком могут использоваться только на территории РФ. Выезд ТС, оборудованного тахографом СКЗИ, не допускается не только в страны ЕС, но и на территорию Беларуси или Казахстана.
  • ЕСТР – тахограф соответствующий «Европейскому соглашению, касающегося работы экипажей транспортных средств, производящих международные автомобильные перевозки». Тахографы ЕСТР устанавливаются на ТС, участвующие в перевозках как в другие страны, так и внутри России, при условии наличия разрешения на международные перевозки.

Есть различия и в способе защиты информации:

  • В европейской тахографической системе также присутствует элемент шифрования, но не в тахографе, а в датчике скорости, который снимает показания о скорости транспорта. Данные в тахографе ЕСТР хранятся в течение 90 дней, затем их необходимо выгружать.
  • В контрольных устройствах с СКЗИ информация, поступающая от датчиков, вначале попадает в блок криптозащиты, затем шифруется и в дальнейшем хранится в зашифрованном виде. При плановом обслуживании проводится замена блока СКЗИ целиком.

При эксплуатации транспортных средств нужно учесть еще и то, что тахографические карты СКЗИ не подходят для самописцев ЕСТР и наоборот. Про отличие карт Вы можете прочитать в статье.

Потому, если на предприятии есть машины, оборудованные тахографами обоих типов,  водителям может понадобиться изготовление двух разных карт.

Что представляет из себя СКЗИ?

Фото 6

К сожалению, навигационный криптозащищенный модуль идет только в комплекте с тахографом, хотя есть возможность дополнить цифровой тахограф данным блоком, но такая установка возможно только для некоторых моделей. Стоит отметить, что сама процедура установки блока СКЗИ на цифровые тахографы нигде детально не описана.

То есть модуль СКЗИ может применяться исключительно на одном тахографе, и если, например, тахограф сломался, то невозможно блок СКЗИ вставить в другое устройство.

На основание этого у водителя есть всего два варианта:

  • производить полную замену тахографа с СКЗИ, а также оформлять новую карту водителя (все это вместе — очень недешевое удовольствие);
  • ждать пока не отремонтируют старый тахограф.

В любом случае, водителю эксплуатировать свое транспортное средство, не оснащенное тахографом с СКЗИ, запрещено.

Есть еще один интересный момент, который не принесет много радости — срок действия блока СКЗИ составляет три года. Каждые три года нужно производить замену, а это еще дополнительные затраты денег (15-20 тысяч) и времени. Непонятно совсем, чем не понравились чиновникам цифровые тахографы без этого блока — доступ к информации тоже мог получить только водитель, руководство предприятия, обслуживающий и контролирующий персонал.

Вопросы и ответы

Может ли негосударственная компания своими силами создать криптографическое ПО и использовать его для собственных (внутренних) нужд без получения лицензии ФСБ на разработку криптографических средств и без получения сертификата на данное ПО?

И тот же вопрос в отношении физ. лица: может ли физ. лицо создать криптографическое ПО для использования в личных целях без получения лицензии ФСБ на разработку криптографических средств?

Прошу сослаться на конкретный пункт Закона.

Эксперт:

можно

1. Настоящее Положение определяет порядок лицензирования деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляетсядля обеспечения собственных нужд юридического лица или индивидуального предпринимателя), осуществляемой юридическими лицами и индивидуальными предпринимателями (далее — лицензируемая деятельность).
Постановление Правительства РФ от 16.04.2012 N 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)» {КонсультантПлюс}
Эксперт:

Полагаю, что все-таки можно, это вытекает их требований Положения «о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя» утвержденного Постановлением Правительства РФ от 16.04.2012 N 313:

1. Настоящее Положение определяет порядок лицензирования деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), осуществляемой юридическими лицами и индивидуальными предпринимателями (далее — лицензируемая деятельность).
Эксперт:


Обратите внимание на постановление правительства от 16 апреля 2012 года номер 313.
Там как раз говориться о том что, лицензирование такой деятельности не требуется, если,… осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя.
Есть так же ПРИКАЗ ФСБ от 30 августа 2012 г. номер 440.
Который регулирует данный вопрос.
Однако там четко написано, что лицензирование не требуется, если

… осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя.
Анализ других законодательных актов, регулирующих данный вопрос, привел к тому, что либо данная норма дублируется, либо делается отсылка к постановление правительства от 16 апреля 2012 года номер 313.
Поэтому переживать вам не стоит, если вы действительно использовать будуту для собственных нужд.
Про действия физ лиц нет ни слова, из смысла закона нужно быть ип либо физ лицом.
Вы еще просили конкретные пункты. Я везде ссылаюсь на статью первую.
Надеюсь мой ответ помог вам.

Эксперт:
Может ли негосударственная компания своими силами создать криптографическое ПО и использовать его для собственных (внутренних) нужд без получения лицензии ФСБ на разработку криптографических средств и без получения сертификата на данное ПО?
Алексей

В Вашем случае обязательно предполагается лицензирование.

Основополагающий ответ на Ваш вопрос содержится в ст. 12 ФЗ «О лицензировании отдельных видов деятельности»

1. В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности:
1) разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);

Постановление Правительства РФ от 16.04.2012 N 313
«Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)»

Уже дополнительно определяет,

порядок лицензирования деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя), осуществляемой юридическими лицами и индивидуальными предпринимателями (далее — лицензируемая деятельность).

Исключение составляют случаи технического обслуживания, не более того.

В подтверждении сказанного стоит обратиться к приложению 1 данного постановления

ПЕРЕЧЕНЬ
ВЫПОЛНЯЕМЫХ РАБОТ И ОКАЗЫВАЕМЫХ УСЛУГ, СОСТАВЛЯЮЩИХ
ЛИЦЕНЗИРУЕМУЮ ДЕЯТЕЛЬНОСТЬ, В ОТНОШЕНИИ ШИФРОВАЛЬНЫХ
(КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ
1. Разработка шифровальных (криптографических) средств.
2. Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем.
3. Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем.
4. Разработка средств изготовления ключевых документов.

Разработка — это самостоятельный вид лицензируемой деятельности.

Дополнительно обратимся к требованию приказа ФСБ РФ от 09.02.2005 N 66

«Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)»

14. Разработка СКЗИ в интересах негосударственных организаций может осуществляться по заказу конкретного потребителя информации конфиденциального характера или по инициативе разработчика СКЗИ. При этом в качестве заказчика СКЗИ может выступать любое лицо.
15. Разработка СКЗИ осуществляется путем постановки и проведения необходимых научно-исследовательских работ (далее — НИР) по исследованию возможности создания нового образца СКЗИ и опытно-конструкторских работ (далее — ОКР) по созданию нового образца СКЗИ или модернизации действующего образца СКЗИ.
16. НИР по исследованию возможности создания нового образца СКЗИ проводится в соответствии с тактико-техническим заданием (далее — ТТЗ) или техническим заданием (далее — ТЗ), разработанным на основе национальных стандартов на проведение НИР.
7. В ТТЗ или ТЗ на проведение НИР рекомендуется дополнительно включать сведения:
о заказчике СКЗИ (для юридического лица — наименование юридического лица с указанием номера лицензии на право осуществления отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами, при ее наличии, и срока ее действия, адрес юридического лица, телефон; для индивидуального предпринимателя — фамилия, имя, отчество, данные документа, удостоверяющего личность, номер лицензии на право осуществления отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами, при ее наличии, срок ее действия, адрес индивидуального предпринимателя и телефон);
о предполагаемой области применения планируемого к разработке нового образца СКЗИ (указывается система связи, в составе которой планируется использование создаваемого образца СКЗИ, ее основные технические характеристики, в том числе требования по безопасности информации, а также вид защищаемой информации (речевая, данные и т.д.);
о предполагаемом исполнителе НИР (приводятся данные о предполагаемом исполнителе (наименование юридического лица, его адрес, телефон) и соисполнителе (при его наличии) с указанием номеров лицензий на право осуществления отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами, и сроков их действия (при их наличии).
18. ТТЗ (ТЗ) на проведение НИР (составной части НИР) по исследованию возможности создания нового образца СКЗИ заказчик СКЗИ направляет на рассмотрение в ФСБ России, которая в течение двух месяцев с момента получения документов обязана согласовать ТТЗ (ТЗ) на проведение НИР (составной части НИР) или дать мотивированный отказ.
Письменное согласование с ФСБ России ТТЗ (ТЗ) на проведение НИР (составной части НИР) является основанием для проведения НИР (составной части НИР).

36. Результаты тематических исследований и оценки влияния аппаратных, программно-аппаратных и программных средств сети (системы) конфиденциальной связи, совместно с которыми предполагается штатное функционирование СКЗИ, на выполнение предъявленных к ним требований, а также опытные образцы СКЗИ и аппаратные, программно-аппаратные и программные средства, необходимые для штатного функционирования СКЗИ, передаются в ФСБ России для проведения экспертизы.
Аппаратные, программно-аппаратные и программные средства, необходимые для штатного функционирования СКЗИ, и опытные образцы СКЗИ для проведения тематических исследований и экспертизы передаются специализированной организации и ФСБ России на время выполнения указанных исследований.

Эксперт:

Вопрос у Вас, действительно, интересный. Позволю себе несколько заметок.

Во-первых, конечно, не мешает получить разъяснение ФСБ. Т.к. именно она, в случае чего, будет привлекать Вас к ответственности за осуществление деятельности без лицензии. И оправдательное письмо от них будет хорошим аргументом.

Во-вторых, по поводу Ваших опасений из серии «студент, который выполняет лабораторную работу по курсу криптографии, нарушает Закон». Не нарушает. Лицензированию подлежит деятельность юр лиц и ИП. См. закон о лицензировании:

Статья 3. Основные понятия, используемые в настоящем Федеральном законе
2) лицензия — специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности (выполнения работ, оказания услуг, составляющих лицензируемый вид деятельности),
6) лицензиат — юридическое лицо или индивидуальный предприниматель, имеющие лицензию;

Т.е. предъявить обвинение в нелицензируемой деятельности можно только лицу, которое оказывает услуги либо выполняет работы, подлежащие лицензированию. Это должно быть юр лицо либо ИП.

Если продолжать эту логику, то лицензируется именно деятельность, т.е. разработка в виде услуг или работ. Т.е., то, что Вы предлагаете во вне. Если разработали, но не продаете, то нет деятельности в смысле закона о лицензировании. Это подтверждается и заголовком, о котором упоминал Сергей Вишневский — ПЕРЕЧЕНЬ ВЫПОЛНЯЕМЫХ РАБОТ И ОКАЗЫВАЕМЫХ УСЛУГ, СОСТАВЛЯЮЩИХ ЛИЦЕНЗИРУЕМУЮ ДЕЯТЕЛЬНОСТЬ.

При такой трактовке все хорошо и понятно, кроме одного момента — зачем это уточнение про тех обслуживание для собственных нужд, если в любом случае в ситуации собственных нужд нет оказания услуг и выполнения работ? Другими словами, без этого уточнения тех обслуживание для собственных нужд, по идее, лицензируется. Что ломает вообще логику лицензирования как такового.

Как верно указали коллеги, никаких разъяснений подобных ситуаций, как и судебной практики нет. Что, конечно, развязывает руки проверяющим органам.

Также хочу обратить Ваше внимание на перечень исключений в Постановлении 313 (п. 3 Положения). Возможно, Ваша ситуация решается через этот перечень

Источники

Использованные источники информации.

  • https://autolab24.ru/chto-jeto-takoe-blok-skzi-tahografa/
  • https://newsvo.ru/chto-takoe-blok-skzi-tahografa.dhtm
  • http://eraglonass.ru/taxograf-c-skzi/
  • http://motusltd.ru/stati/tahograf-s-skzi-i-bez/
  • http://avtopravilo.ru/skzi-dlya-taxografa/
0 из 5. Оценок: 0.

Комментарии (0)

Поделитесь своим мнением о статье.

Ещё никто не оставил комментария, вы будете первым.


Написать комментарий