Юридическое и техн оформление создания программных продуктов

[Black_Rey_]

Понимаю что немного не по теме...

Но может кто-нибудь сталкивался с созданием крупных проектов для госструктур. Какие документы нужны для начала? (лицензии, сертификаты?)

[Антон Богатов]

Я сталкивался. Но вопрос Ваш не понял. Какие сертификаты? Какие лицензии?

Уточните вопрос.

[Black_Rey_]

Планируется реализация крупного проекта, и как было сказано - "чтоб все было с лицензиями и сертификатами". Что это значит я и ищу...

[Антон Богатов]

Это ничего не означает. Набор слов... "хочу рыбу...., настоящую, речную" :)

 

Сертификация программного обеспечения

а) математически бессмысленна;

б) предусмотрена законодательством только в отдельных случаях.

 

Деятельность по разработке ПО в России не лицензируется. Может, имелись в виду лицензии на право пользования объектами авторских прав сторонних разработчиков. Операционных систем, например.

[Black_Rey_]

В каких случах?

 

Уточнил вопрос у заказчиков: имеют ввиду какие-то сертификаты(лицензии) по защищенности (безопасности), надежности и т.д.

Честно говоря сам впервые услышал.

Слышал про кодирование или шифрование что-то краем уха, и связано мол с ФАПСИ или лабороторией какой-то... Но что и как - никто не может сказать. Да и заказчики тоже немогут объяснить какие им бумаги нужны.

 

Про техническую часть там понятно: ТЗ, проектная документация, руководства и т.д., а про юридическую сторону в первый раз такое требование выскочило...

[Антон Богатов]

Ага, становится понятнее.

Если ПО:

1. Содержит криптозащиту, то подлежит сертификации ... неизвестно где. Раньше этим занималось ныне ликвидированное ФАПСИ. Теперь, вроде, должно заниматься Федеральное агентство (или служба, не помню) по экспортному контролю при Минобороны.... То есть бывшая Гостехкомиссия. Но реально она этим не занимается, по крайней мере, пока.

2. Если используются программные средства защиты информации - Вам нужна лицензия этой самой бывшей Гостехкомиссии. То есть если у вас лицензии нет - то хрен вы ее получите. Просто негде.

 

О лаборатории. Я никак не пойму, что Вы хотите сделать... В общем, если продукция используется на объектах, сотрудники которых работают с гостайной, то вся техника должна пройти спецэкспертизу и получить так называемое "предписание на эксплуатацию". Экспертиза эта весьма недешева. Подробности сообщить не имею права - они либо ДСП либо вообще гостайна... прошу извинить.

Обращайтесь в ФГУП НТЦ Атлас - они как раз этим делом занимаются. Задайте им вопросы... но не заключайте договор, потому что это самая дорогая контора из всех возможных. Найдете и подешевле, если поищите.

[Black_Rey_]

Я никак не пойму, что Вы хотите сделать...

С принципе - распределенная БД, храниться и передоваться будет конфедициальная информация (так ее в законе о информатизации обозвали). Если перевести на русский - ДСП или выше.

Есть готовые продукты, но заказчиков не устраивают ни возможности, ни стоимость начальная и эксплуатации. Решили заказать по месту примерно такую же.

Что-то типа АС "Персона", АИСС "Миграция" и т.д.

[Антон Богатов]

Лицензия Гостехкомиссии как минимум. Плюс лицензия ФСБ на работы с гостайной (желательно).

АИСС Миграция вообще-то гостайну не содержит, например, но тем не менее...

Кстати, в законе об информатизации действительно упомянута конфиденциальная информация. Однако не путайте ДСП, гостайнусо служебной тайной или просто "конфиденциальной информацией". Это все разные вещи.

Если лицензии ФСБ и лицензии Гостехкомиссии у вас нет, то не советую браться за этот проект. Потом замучают...