Актуальность: с 2024 года контролирующие органы усилили проверки организаций, использующих средства криптографической защиты информации (СКЗИ)․ Наличие корректно оформленного журнала поэкземплярного учета СКЗИ, обязательное требование Приказа ФАПСИ №152 и Инструкции 000․ Ниже приведён подробный образец заполнения с пояснениями․
Назначение журнала
Журнал ведётся двумя категориями субъектов:
- Обладатель конфиденциальной информации, согласно Приложению 2 Инструкции 000․
- Орган криптографической защиты — согласно Приложению 1 Приказа ФАПСИ №152․
В журнале фиксируются:
- Все экземпляры СКЗИ (аппаратные и программные)․
- Эксплуатационная и техническая документация․
- Ключевые документы (ключи ЭП, сертификаты, контейнеры)․
Типовая форма журнала
Можно использовать бумажный или электронный вариант (электронный должен быть защищён ЭП и храниться не менее 10 лет)․ Ниже приведён пример бумажного бланка:
| № п/п | Наименование СКЗИ (модель, версия ПО) | Заводской/учетный номер | Дата поступления | От кого поступило (поставщик, разработчик) | Акт приёма-передачи (№, дата) | ФИО материально-ответственного лица, подпись | Примечание (ключи, документация, акты списания) |
|---|---|---|---|---|---|---|---|
| 1 | «КриптоПро CSP» 5․0 R4 | 782-085969-123456 | ООО «КриптоПро», договор №26-24/04 | №1 от | Иванов И․И․ (подпись) | Поставлен комплект ключей: контейнер 2ea7f3…, инсталляционный диск | |
| 2 | Rutoken EDS 2․0 (USB-токен) | RT-5A-789456 | ФСТЭК РФ, накладная №45 | №2 от | Петрова О․П․ (подпись) | Аннулирован — акт списания №3 |
Пошаговая инструкция по заполнению
Шаг 1: Подготовка журнала
- Нумерация страниц сквозная, заверяется подписью руководителя и печатью․
- На титульном листе указывают: название организации, наименование журнала, дату начала ведения․
Шаг 2: Запись при поступлении
Пример:
Наименование СКЗИ: «ViPNet CSP» 5․1
Номер: 009-876543-21
Поставщик: ЗАО «ИнфоТеКС»
Акт приёма-передачи: №1 от
Материально-ответственный: Сидоров В․В․
Примечание: Комплект ключей получен в контейнере №3, инсталляционный диск прилагается․
Шаг 3: Запись при передаче нарочным
Если СКЗИ передаётся уполномоченному нарочному:
- Оформляется акт приёма-передачи (2 экземпляра)․
- В журнале в графе «Примечание» ставится запись: «Передано нарочным Иванову А․А․ по акту №5 от »․
- Нарочный расписывается в акте и в журнале․
Шаг 4: Учёт ключевых документов
Каждый ключ ЭП, сертификат или контейнер добавляется отдельной строкой:
| 3 | Ключ ЭП руководителя | 2c4e8f… | Удостоверяющий центр «ФК «Персонификация» | №3 от | Директор Сидоров В․В․ | Действителен до |
Частые ошибки
- Пропуск дат․ Дата поступления и дата акта должны совпадать․
- Неверный учетный номер․ Не путать заводской номер и регистрационный в ФСТЭК (пример правильного: 782-000000-000001)․
- Отсутствие подписей․ Каждая страница заверяется подписью материально-ответственного лица․
- Размытые записи․ Использовать одноразовую ручку, не допускать помарок․
Шаблон для скачивания
Скачать бесплатно:
- Word-шаблон журнала (․docx)
- PDF-образец заполнения (․pdf)
Ответственность
Нарушение порядка ведения журнала влечёт:
- Административный штраф на должностное лицо до 50 000 ₽ (ст․ 13․19 КоАП РФ)․
- Требование ФСТЭК устранить нарушения в срок до 30 дней․