Требуется ли сертификация от ФСБ при использовании AES256?

Question

[Алексей Панин]

Добрый день.

Занимаюсь разработкой одного проекта, одна из функций которого заключается в том, что пользователь может через приложение отправить файл на сервер, где он шифруется с использованием AES256.

Далее пользователь имеет возможность отправить его другому человеку, который может расшифровать его через наше приложение, если владелец файла, даст ему разрешение на это.

Вопрос в том, что требуется ли для данного функционала лицензия от ФСБ на работу с шифрованием?

Проект коммерческий, официально оформлен, есть запись в реестре МинПромСвязи, как отечественное ПО - на случай если это важно.

Comments

[Kirgus]

Прикольно

[Drno]

Этож опенсорсный протокол
Вы лицензию где брать собрались?

[Алексей Панин]

Drno, да вот в этом и вопрос, обязаны ли мы получать лицензию если пользуемся методами шифрования не нашей разработки. В законе ничего об авторстве и лицензии распространения системы шифрования ничего не сказано.

Насколько я понимаю, требование относится к использованию шифрования в своих системах, а происхождение алгоритма шифрования значения не имеет.

[Drno]

Алексей Панин, нет конечно. Если вы в гос проект не собираетесь

Answer 1

[Владимир]

clsz.fsb.ru/clsz/license.htm
тут про лицензии фсб, на что требуется

Answer 2

[Владимир Коротенко]

Лицензия от ФСБ (ФСТЕК) требуется только для пользователей которые работают с данными попадающими по определение секретных данных.
На сайте https://fstec.ru/ подробно описано как лицензироваться и для кого это необходимо.
Я бы посоветовался с ГОПами и юристами.

Comments

[Владимир]

не совсем верный посыл
если вопрос про лицензии фсб (на что требуется) то отправлять надо сюда:
clsz.fsb.ru/clsz/license.htm