Приложение № 4. Виртуальный Рутокен для ЕГАИС — ПРОЕКТ, НЕ ПУБЛИКОВАТЬ ДО ПРОВЕРКИ
Статус продукта: техническая и нормативная совместимость с УТМ ЕГАИС не подтверждена настоящим комплектом. Этот документ НЕ является разрешением на коммерческую продажу и не заменяет оценку применимых обязательных требований.
1. Предмет потенциальной лицензии
1.1. Приложение может предоставлять программные функции диагностики криптопровайдеров, отображения сведений о сертификатах, выбора доступных контейнеров и интеграции с установленным УТМ — в составе функций, которые доказанно работают и законны.
1.2. Использование слова «Рутокен» носит описательный характер; ОБОРОТ365 не является официальным продуктом или уполномоченным представителем правообладателя обозначения, если не заключено отдельное соглашение. При продвижении следует проверить правомерность использования названия, логотипов и сравнений.
2. Принципиальные ограничения
2.1. Пользователь не получает по факту покупки годовой лицензии право обходить требования к средствам электронной подписи или хранению закрытых ключей.
2.2. Годовая лицензия приложения не продлевает КЭП, RSA-сертификат, регистрацию УТМ, срок действия алкогольной лицензии или иных обязательных разрешений.
2.3. Совпадение поведения с тестовым стендом не означает официальной совместимости с государственными информационными системами, сертификации или правомерности замены аппаратного криптосредства.
2.4. Приложение не должно извлекать, копировать или экспортировать закрытые ключи без специально подтверждённого правового и технического основания, а также не должно скрытно подписывать документы.
3. Условия предшествующие продаже
3.1. До запуска коммерческой функции Исполнитель обязан выполнить и документировать: независимую проверку применимых регуляторных требований; функциональное тестирование с поддерживаемой версией УТМ; анализ модели ключевого хранения; безопасную процедуру установки и удаления; журналирование; реакцию на компрометацию; проверку рекламы и товарных знаков.
3.2. Если установлено, что для соответствующих операций необходим именно аппаратный сертифицированный носитель, лицензия не должна рекламироваться или продаваться как его замена. Допустима только законная функциональность, корректно описанная покупателю.
4. Ответственность
4.1. Клиент отвечает за законность собственных учётных и хозяйственных операций и соблюдение обязанностей владельца КЭП. Эта обязанность не означает принятия на себя рисков неправильных заверений Исполнителя о совместимости или законности программы.
4.2. Исполнитель несёт ответственность за достоверность информации о продукте, надлежащее исполнение договорных обязательств и нарушения обязательных норм, допущенные им самим, независимо от оговорки «на риск пользователя».
5. Лицензионная модель (только после допуска к коммерческому запуску)
5.1. Лицензия на 365 дней — срок использования приложения, не криптографических сертификатов. Возможная привязка к оборудованию должна допускать безопасное восстановление после замены компьютера.
5.2. Точный перечень функций, требования к ОС/УТМ/криптопровайдерам, условия поддержки, цена и возврат будут раскрыты перед покупкой.
6. Запрещённые рекламные обещания до подтверждения
«Заменяет сертифицированный Рутокен для ЕГАИС», «ЕГАИС официально разрешает программный токен», «КЭП больше не нужна», «ключ продлевается сам», «полностью законен без аппаратных средств», «100% совместимость со всеми УТМ».