Что опять на таможне?

[dansoftware]

Был в отпуске, проморгал ситуацию. А что опять случилось на таможне? Все поставщики в один голос плачутся о новых правилах растомаживания и обещают отгрузить давно заказанное оборудование Cisco неранее чем, через 3 месяца, в виду того, что оно повисло на таможне.

[shurafam]

Был в отпуске, проморгал ситуацию. А что опять случилось на таможне? Все поставщики в один голос плачутся о новых правилах растомаживания и обещают отгрузить давно заказанное оборудование Cisco неранее чем, через 3 месяца, в виду того, что оно повисло на таможне.

 

Видимо у кого как, у нас Cisco едет как и раньше никаких задержек, позвонил в пару дружественных организаций у них тоже все ок.

[AlexBT]

Опять какая нибудь новая сертификация. На негорючесть, отсутствие таракнов или на негенномодифицированные пластмассы.

А может просто у кого-то деньги кончились.

Поставщик измерительных приборов говорил, что новые цены на приборы будут выше...

[chainick]

Да ну известная тема же. Раньше ведь как было, наши дилеры сами таможне башляли и растамаживали товар, а теперь вся логистика на умной циске :)

 

Плюс с К9 позициями там веселье теперь началось.

[dansoftware]

Да ну известная тема же. Раньше ведь как было, наши дилеры сами таможне башляли и растамаживали товар, а теперь вся логистика на умной циске :)

Вот оно в чем дело. А что это она так? Зачем им этот гимор? Решили сами взять весь импорт под контроль, дабы окончательно победить гуляние левого железа?

 

Плюс с К9 позициями там веселье теперь началось.

Только сейчас? Это же вроде бы давняя тема.

[vIv]

если б они....

[t92]

Cisca захотела вложиться в пару гос проектов, на это ей указали что пока что данной компанией поставляется в Россию оборудования на пару тысяч $ в год или месяц (рояля не играет) и о каких таких вложениях может идти речь. С весны легализуют поставки и К9 в данном случае надо дополнительно проводить по невозможности заказов из России некоторых систем шифрования.

В общем кто не успел, тот курит бамбук и ждет, пока пройдут все необходимые формальности или железяки переведут в более мягкий класс для поставок.

(сами попали, сидим ждем :-) )

[AlexBT]

Не въехал - большое количество цисковского оборудования сертифицировано ФСТЭК. В том числе и К9.

Что-то изменилось в части криптографии с доступом на территорию РФ?

Что я пропустил?

[dansoftware]

Источник: http://www.cisco.com/web/RU/downloads/Russ...oSecurityQA.pdf

 

Q. Есть ли у вас проблемы с таможней с ввозом оборудования, поддерживающего криптографические механизмы?

 

A. Нет. По Российскому законодательству, ввоз продукции, содержащей шифрование, требует получения лицензии Министерства Экономического Развития и Торговли РФ, оформляемой на основании решения ФСБ России на каждую конкретную партию товаров. Так же существуют разрешительные списки, куда могут включаться продукты, которые так же могут ввозиться без получения лицензий. В настоящий момент в отношении продукции компании Cisco Systems действуют следующие документы:

• Письмом номер 8/ЛЗ/2/3-1656 от 01.07.2005 Центр по Лицензированию, Сертификации и Защите Государственной Тайны ФСБ РФ сообщил, что оборудование и программное обеспечение компании Cisco Systems, в обозначении которого не содержаться коды “K8” и “K9” не требует для своего ввоза получения лицензии Министерства Экономического Развития и Торговли РФ.

• Письмом номер 8/ЛЗ/2/3-1788 от 15.07.2005 Центр по Лицензированию, Сертификации и Защите Государственной Тайны ФСБ РФ сообщил, что ввоз модулей ускорения шифрования (AIM-VPN*, NM-VPN/MP, MOD1700-VPN*, PIX-VPN-ACCEL*, PIX-VAC-PLUS*) должен осуществляться по лицензии МЭРТ.

• Так же существует письмо, в котором Центр по Лицензированию дает указание таможне при определении, необходима лицензия или нет, руководствоваться информацией о том, какой вариант IOS установлен на устройство.

 

Компания Cisco также находиться в процессе согласования с Центром по Лицензированию ФСБ списков продукции, которая содержит криптографические функции, но не может использоваться для шифрования непосредственно данных. Это, например, системы сетевого управления. Так же не должно быть проблем с ввозом беспроводного оборудования.

[AlexBT]

А, обязанность оператора предъявить данные в расшифрованном виде работать начала.

Теперь, пока Циска не сделает систему команд для обработки с ПУ и стыковки с оборудованием СОРМ, К9 как ушей на территории РФ в легальной поставке не увидеть.

 

У Циски есть опыт встраивания наших криптосистем по отечественным ГОСТам в свои модули.

И это уже сертифицировано и ФСТЭК и Центром. Делов то - выпустить K9R и отсертифицировать чисто для поставок в РФ.

[nnm]

Теперь, пока Циска не сделает систему команд для обработки с ПУ и стыковки с оборудованием СОРМ, К9 как ушей на территории РФ в легальной поставке не увидеть.

И у Cisco и у Juniper на операторских коробках такой интерфейс дааавно есть. Lawful intercept называется. Только он почему-то не устраивает ФСБ. :)

У Циски есть опыт встраивания наших криптосистем по отечественным ГОСТам в свои модули.

И это уже сертифицировано и ФСТЭК и Центром.

Кажется существует только один такой модуль. Для ISR-ов. И он, насколько мне известно, сделан в России. Каким-то партнером. Cisco по нему даже support не оказывает.

Делов то - выпустить K9R и отсертифицировать чисто для поставок в РФ.

Ага, щаз: По Российскому законодательству, ввоз продукции, содержащей шифрование, требует получения лицензии Министерства Экономического Развития и Торговли РФ, оформляемой на основании решения ФСБ России на каждую конкретную партию товаров.

Так что веселуха с каждой 28-ой коробкой :(

[dansoftware]

У Циски есть опыт встраивания наших криптосистем по отечественным ГОСТам в свои модули.

И это уже сертифицировано и ФСТЭК и Центром.

Кажется существует только один такой модуль. Для ISR-ов. И он, насколько мне известно, сделан в России. Каким-то партнером. Cisco по нему даже support не оказывает.

Модуль NME-RVPN

[AlexBT]

Можно зарегистрировать отечественное юрлицо, оформить лицензии на разработку, производство, продажу и обслуживание криптографических средств. Железо завозить без криптографии или операционки вообще.

Соответсвующее ПО лить здесь.

Поработать над лицензиями ФСТЭК по защите информациями и сертификатами на отсутствие не декларированных функции - и рынок в руках.

Сейчас начнут дрючить по персональным данным и информационной безопасности, вот и полный сенокос.

[nnm]

Можно зарегистрировать отечественное юрлицо, оформить лицензии на разработку, производство, продажу и обслуживание криптографических средств. Железо завозить без криптографии или операционки вообще.

Соответсвующее ПО лить здесь.

Есть мнение, что те, кто надо, уже все зарегистрировали, оформили и получили, а другим - не дадут...

Сейчас начнут дрючить по персональным данным и информационной безопасности, вот и полный сенокос.

Только криптография тут в большинстве случаев 'мимо кассы'. Edited September 15, 2009 by nnm

[chainick]

Мля, это какой же ***ец, нет, ну вы посмотрите только! Мне в цитате dansoftware сразу резануло глаз то, что компания сиско находиться... Грешил на кривую цитату, полез в первоисточник таки компания сиско действительно НАХОДИТЬСЯ!

 

Да что же за ***ец такой творится?? Или теперь нужно говорить твориться?

[AlexBT]

Сейчас начнут дрючить по персональным данным и информационной безопасности, вот и полный сенокос.

Только криптография тут в большинстве случаев 'мимо кассы'.

ВПН, ТЛС, ССЛ, ССэйч без криптографии?

Ну если только на бумажных носителях.

Тогда и Циско ни причем.

 

[vIv]

Да что же за ***ец такой творится?? Или теперь нужно говорить твориться?

В россиянию на-днях завезли вкусное кофе по дОговору

глобализьма зохавывает шибка грамадных

[dansoftware]

Мля, это какой же ***ец, нет, ну вы посмотрите только! Мне в цитате dansoftware сразу резануло глаз то, что компания сиско находиться... Грешил на кривую цитату, полез в первоисточник таки компания сиско действительно НАХОДИТЬСЯ!

Да, к сожалению, данный документ в целом «блещет» грамотностью с точки зрения русского языка.

[nnm]

Сейчас начнут дрючить по персональным данным и информационной безопасности, вот и полный сенокос.

Только криптография тут в большинстве случаев 'мимо кассы'.

ВПН, ТЛС, ССЛ, ССэйч без криптографии?

Насколько я понимаю, они в большинстве случаев не нужны. Закон требует криптографии если вы храните информацию о интимной жизни субъектов или если у вас субъектов больше 100K. Главное не рассказывать проверяющим, что squid пишет логи :).