Положение ПКЗ-2005 (приказ ФСБ России №66)

Положение ПКЗ-2005 (утверждено приказом ФСБ России № 66) регулирует полный жизненный цикл шифровальных (криптографических) средств: их разработку, производство, реализацию и эксплуатацию. Оно устанавливает правила, по которым СКЗИ создаются и применяются, чтобы обеспечить их криптографическую стойкость и защиту от компрометации.

Что регулирует Положение

• требования к разработке и производству СКЗИ;
• правила реализации (распространения) шифровальных средств;
• условия эксплуатации СКЗИ обладателями защищаемой информации;
• требования к организациям и специалистам, работающим со СКЗИ.

Связь с лицензированием

Деятельность по разработке, производству, распространению шифровальных средств и техническому обслуживанию СКЗИ (за исключением собственных нужд) подлежит лицензированию ФСБ России. Для рядового оператора это означает: приобретать СКЗИ и заказывать их обслуживание следует у лицензиатов ФСБ, а самостоятельно менять или дорабатывать криптосредства нельзя (техническое обслуживание СКЗИ для собственных нужд лицензирования не требует). Эксплуатация СКЗИ ведётся по правилам Инструкции ФАПСИ № 152.