В рамках "пакета Яровой" нет необходимости в обязательной сертификации средств шифрования в Интернете, если это не гостайна, говорится в сообщении ФСБ.
Методы шифрования массовых интернет-сервисов не нуждаются в обязательной сертификации у ФСБ на соответствие требованиям по безопасности информации, если передаваемые с их помощью данные не содержат гостайны, говорится в сообщении Федеральной службы безопасности. На разъяснение ФСБ обратил внимание в своем микроблоге министр связи РФ Николай Никифоров.
"Обязательной сертификации средств кодирования (шифрования) при передаче сообщений в информационно-телекоммуникационной сети Интернет, массово применяемых для защиты сведений, не составляющих государственную тайну, в том числе в абонентских устройствах и базовых станциях мобильной связи, компьютерах, оборудовании информационно-телекоммуникационной сети Интернет, на соответствие требованиям по безопасности информации не требуется", — говорится в сообщении ФСБ.
При этом в ФСБ напомнили, что, согласно одному из положений пакета законопроектов Яровой — Озерова (ФЗ №374), существует "административная ответственность за использование несертифицированных средств кодирования (шифрования) при передаче сообщений в Интернете, если законом предусмотрена их обязательная сертификация".
Президент РФ Владимир Путин, подписывая "пакет Яровой", поручил ФСБ к 20 июля подготовить список средств шифрования, которые подлежат сертификации. Никифоров тогда заявлял, что одним из требований закона, "который в существующем виде не позволяет его нормальное правоприменение", является вопрос сертификации средств связи, в которых используется кодирование и шифрование, а также вопросы передачи ключей шифрования.
