Требуется ли сертификация от ФСБ при использовании AES256?
Добрый день.
Занимаюсь разработкой одного проекта, одна из функций которого заключается в том, что пользователь может через приложение отправить файл на сервер, где он шифруется с использованием AES256.
Далее пользователь имеет возможность отправить его другому человеку, который может расшифровать его через наше приложение, если владелец файла, даст ему разрешение на это.
Вопрос в том, что требуется ли для данного функционала лицензия от ФСБ на работу с шифрованием?
Проект коммерческий, официально оформлен, есть запись в реестре МинПромСвязи, как отечественное ПО - на случай если это важно.
Drno, да вот в этом и вопрос, обязаны ли мы получать лицензию если пользуемся методами шифрования не нашей разработки. В законе ничего об авторстве и лицензии распространения системы шифрования ничего не сказано.
Насколько я понимаю, требование относится к использованию шифрования в своих системах, а происхождение алгоритма шифрования значения не имеет.
Лицензия от ФСБ (ФСТЕК) требуется только для пользователей которые работают с данными попадающими по определение секретных данных.
На сайте https://fstec.ru/ подробно описано как лицензироваться и для кого это необходимо.
Я бы посоветовался с ГОПами и юристами.