О мерах по соблюдению законности в области разработки, производстава, реализации и эксплауатации шифровальных средств, а также предоставления услуг в области шифрования информации / Комментарии по теме

Что за Ч У Ш Ь. В пункте 4.
А какова ответственность "физического лица",
если оно "эксплуатирует средства сильной криптографии,
не имеющие сертификата ФАПСИ"?
И вообще, как можно доказать, что я использую вообще
средство криптографии, а не просто посылаю всякую
абракадабру по сети. Ну хобби у меня такое, ну и что?

В ответ на предыдущую реплику:
Читать надо внимательнее. Сертификат тут не причем. Речь идет о лицензии, то есть РАЗРЕШЕНИИ. В Вашем случае - на эксплуатацию СКЗИ.
Доказать использование криптосредств, конечно, сложно, но можно.
На сколько можно судить вы собираетесь или уже используете что-то типа PGP, поскольку он халявный. Используйте на здоровье, он все равно дырявый:-))) А лучше не забивайте себе голову ерундой. Ваша личная переписка набок никому не нужна. Ежели же СКЗИ нужны Вам для работы то купите нормальное ПО у солидного производителя (оно хоть и дорогое, зато надежное) сообщите об этом куда следует, получите бумажку и шифруйте хоть порнуху от начальства. А PGP выкиньте на помойку, где ему и место.

> Читать надо внимательнее.
Странно, что находятся люди, которым все ясно и понятно :)

> Ваша личная переписка набок никому не нужна
Очень оптимистическое утверждение. А вдруг нужна? И вообще это не дискуссионный вопрос, это просто не должно обсуждаться (в приличном обществе, по крайней мере).

> Ежели же СКЗИ нужны Вам для работы то купите нормальное ПО у солидного производителя (оно хоть и дорогое, зато надежное) сообщите об этом куда следует, получите бумажку и шифруйте хоть порнуху от начальства.
Дорогое отнюдь не означает надежное. Это -- первое. А второе, -- недостаточно "сообщить куда надо". Надо еще пройти тягомотную процедуру и заплатить. Только вот за что заплатить? Вот в чем вопрос...
В нормальном государстве агентство "Правительственной связи и информации" занимается Правительственной связью и информацией (там, кстати, проблем "выше крыши") и не лезет в гражданский мир с благородной целью "не пущать", и обирать, заодно.

> Используйте [PGP] на здоровье, он все равно дырявый
Господи! Как много развелось экспертов в стойкости криптосистем! Не поделитесь ли Вашим криптоанализом?

Специалисты по крипто и праву, подскажите!

Использовались ли в практике работы с PGP в России отсылки (в договорах, регламентах и т.п.) к какой-либо третьей стороне как к эксперту, третейскому судье и т.п? Кто в России может согласиться выступать как такой эксперт при судебных спорах по PGP? Какая-нибудь фирма, биржа, ассоциация?

Есть ли потребность в создании такой инстанции, например, в виде третейского суда, специализирующегося на этой проблематике?

> Использовались ли в практике работы с PGP в России отсылки (в договорах, регламентах и т.п.) к какой-либо третьей стороне как к эксперту, третейскому судье и т.п?
Обычной практикой составления юридических документов гражданского права является написание простой отсылки, типа: "споры Сторон разрешаются в соответствии с действующим законодательством" :(
Мое общение с юристами (и более -- с составленными ими документами) привело меня к убеждению, что в стране практически отсутствует юридическое образование. По крайней мере, я еще не видел ни одного договора, который можно было бы с чистой совестью назвать "Юридически Грамотным Документом" -- логическим, непротиворечивым, без недомолвок и дырок, четко и однозначно описывающим процесс претворения договора в жизнь. Так что я буду приятно удивлен, если кто-нибудь поведает о такой практике, о которой Вы спросили.
На счет третейского суда: а что это такое? Я имею в виду в реальности, "по жизни". Иных примеров, кроме как "третейского суда" уголовного авторитета, мне что-то ничего в голову не приходит :) Постановления и обычных судов зачастую не выполняются, а уж о добровольном самоограничении и речи не идет.
Если российские Стороны доводят дело до конфликта, то тут не поможет ни эксперт, ни третейский суд... В случае с одним моим знакомым не помог даже "наезд" бандитов с пулеметами :)
Извиняюсь, что немного не по теме...

В некоторых отраслях в России, как ни странно, существет нормальный третейский суд. Например, на рынке ценных бумаг. Суд при бирже может отключить от биржи, что означает конец бизнеса, так что решения исполняются (после всех аппеляций и протестов, конечно).

Вообще бандиты сейчас скорее играют роль энфорсмента, а не суда. По крайней мере, в среднем бизнесе. Разбираются по договору да по закону. А решения в силу приводят уже по понятиям.