Исправление gns, (текущая версия) :
Любой криптографией Вы можете пользоваться абсолютно бесплатно и свободно. И реализовывать ее самостоятельно так, как Вам нравится. Вы же не платите за OpenSSL. А там ГОСТы есть. :)
Другое дело, что есть закон в России, обязывающий некоторых использовать только сертифицированные средства защиты информации. Если Вы не работаете в РЖД, ЦБ и прочих госконторах, и не пользуетесь сайтом гос. услуг, то на Вас это требование не распространяется. И вот за сертифицированное обычно надо платить. Как-то так.
С точки зрения ФСБ, все, что не сертифицировано — то не СКЗИ. Так что узбагойтесь, «шифрование» Вы не используете. Вот если Вы у «Крипто-Ком» купите сертифицированный OpenSSL... Вот тогда...
«Можно ли написать свое и это сертифицировать?» — вопрос пионерский. Теоретически — да, практически — ну, у некоторых получалось. Получите лицензию на разработку (что требует наличия в штате нескольких сотрудников, «имеющих соответствующую подготовку», читай — бывших сотрудников ФСБ), сертифицируйте производство, — и вперед. Глядишь лет за пять и много денег получите сертификат.
Исходная версия gns, :
Любой криптографией Вы можете пользоваться абсолютно бесплатно и свободно. И реализовывать ее самостоятельно так, как Вам нравится. Вы же не платите за OpenSSL. А там ГОСТы есть. :)
Другое дело, что есть закон в России, обязывающий некоторых использовать только сертифицированные средства защиты информации. Если Вы не работаете в РЖД, ЦБ и прочих госконторах, и не пользуетесь сайтом гос. услуг, то на Вас это требование не распространяется. И вот за сертифицированное обычно надо платить. Как-то так.
«Можно ли написать свое и это сертифицировать?» — вопрос пионерский. Теоретически — да, практически — ну, у некоторых получалось. Получите лицензию на разработку (что требует наличия в штате нескольких сотрудников, «имеющих соответствующую подготовку», читай — бывших сотрудников ФСБ), сертифицируйте производство, — и вперед. Глядишь лет за пять и много денег получите сертификат.