самостоятельная установка лицензий для ipsec на роутеры циско

[kapydan]

Всем доброго времени суток.

Ситуация - есть несколько роутеров isr 2900 и isr 4000, на всех стоят иосы с npe, т.е. шифрование в данный момент невозможно. Как всегда "внезапно" появилась необходимость переделать все с ipsec, т.е. применить его на туннели. Насколько известно, оборудование с шифрованием должно закупаться строго с письмом из ФСБ, точнее с одобрения конторы.

Чем чревато для компании, если она просто поменяет иосы на 2900 (есть там фича с лицензией на 11 лет) и на isr 4000 (+купить секурные лицензии)?  Возможно ли попасть на какой-то штраф при возможной проверке?

[jffulcrum]

Если это оказание услуг на сторону - без лицензии ФСТЭК, и, возможно, ФСБ, вы с криптографией работать не вправе. Ответственность - КоАП 14.1 п.2.  Что касается покупки - введенное в оборот законным способом на территории РФ можно покупать без проблем, т.е. если оно у поставщика на складе. Письма нужны на разовый ввоз, если нет нотификации.

[kapydan]

Просто раньше такими вопросами никогда не заморачивался...

 

В данной ситуации, одна контора аутсорсит вторую. И сделать ipsec надо второй.

[jffulcrum]

Делать вид, что вторая контора сама так сделала, своим специалистом, исключительно в собственных целях, до вас. Тогда вам лицензия не нужна, ни ФСТЭК, ни ФСБ. Это по букве закона, на практике - надо постараться попасть под раздачу, если вы не рекламируете соотв.услуги.