Вопрос-кейс по использованию шифрования — к юристам.
Есть группа разработчиков ПО в России, написали программу и отправили для проверки в заказчикам в США. Программа шифрования не содержит. Заказчики в США добавили в программу систему защиты от копирования, которая использует шифрование, и вернули программу в Россию. Разработчики из России хотят программу продавать — в России и по миру.
Вопросы:
1) Нарушается ли законодательство США по экспорту шифровальных технологий?
2) Нарушается ли законодательство России, требующее лицензии на импорт оборудования и программ, использующих шифрование?
3) Требуется ли лицензия ФСБ на распространение систем шифрования при продаже этой программы в России?
4) Требуется ли экспортная лицензия ФСБ на продажу этой программы за границу?
Буду чрезвычайно благодарен за любую информацию, комментарии и ссылки по теме.
Экспортные ограничения, накладываемые на криптографию, касаются случаев, когда криптографические функции необходимы для основного функционала ПО или устройства, т.е. если устройство или ПО осуществляет криптографическую защиту данных и этим самым объясняется его стоимость. Если устройство или ПО использует криптографию для целей защиты канала управления или защиты от копирования то это считается не основной целью, никто же не запрещает тот же SSH или криптографию, встроенную в Windows в виде Microsoft CSP или AES функции в процессорах Intel, хотя это тема отдельного разговора.
К сожалению, это только слова. За работу без лицензии ФСБ, если она вдруг нужна, мало не покажется. Нужен пруф со ссылкой на последнее законодательство.
Сложный
Средний
Сложный
Простой
