Актуальность темы. В условиях цифровой трансформации и массового перехода на дистанционное взаимодействие контроль за средствами криптографической защиты информации (СКЗИ) становится критически важным. По состоянию на 19 апреля 2026 г. Федеральная служба по техническому и экспортному контролю (ФСТЭК России) усилила требования к документальному сопровождению любых объектов криптографии: от аппаратных токенов и HSM-модулей до программных библиотек и облачных KMS-сервисов. Основным инструментом, позволяющим обеспечить непрерывный и прозрачный учёт, является журнал поэкземпляного учёта СКЗИ.

Нормативно-правовая база

• Приказ ФСТЭК России № 239 (ред. 2025) «Об утверждении Требований к системам защиты информации…»
• ГОСТ Р 56939-2025 «Средства криптографической защиты информации. Процедуры поэкземпляного учёта»
• Письмо СФР № 17-КВ/2026 от — разъяснение по отражению выплат уволенным сотрудникам в ЕФС-1, если они получали премии за январь-март 2026 г.

Нормативы требуют вести журнал в бумажной и/или электронной форме; при этом электронная версия должна быть заверена электронной подписью и размещена в защищённом сегменте корпоративной сети.

Цели и задачи журнала

1. Обеспечение идентификации каждого экземпляра СКЗИ на протяжении всего жизненного цикла.
2. Предотвращение несанкционированного доступа, утраты или искажения учётных данных.
3. Формирование доказательной базы при внешних и внутренних аудитах (в т.ч. в рамках подготовки к аттестации СКЗИ).
4. Оперативное реагирование на инциденты ИБ: при подозрении на компрометацию ключа или модуля журнал позволяет оперативно установить перечень задействованных систем.

Структура журнала

Обязательные реквизиты

Дополнительные поля для повышенного уровня доверия

• Хеш-сумма установочного образа (SHA-256).
• Версия прошивки/ПО на момент регистрации.
• Результаты аттестации (ссылка на протокол испытаний).
• Фото/скан-копия маркировочной этикетки.

Форматы ведения журнала

Бумажный журнал

Формат А4, твёрдая обложка, пронумерованные страницы, скреплённый сургучной печатью или скобами с сигнальной лентой. Каждая страница заверяется подписью ответственного и руководителя ИБ.

Электронный журнал

• Рекомендуемые САУЖС:
  • CryptoLedger — российская SaaS-платформа, сертифицированная ФСТЭК (реестр № 2026-137).
  • Spacebit Life-Cycle KMS, решение компании Spacebit, внедрённое рядом банков и госкорпораций.
• Минимальные функции: ролевой доступ, журналирование изменений, экспорт в формате .csv, .xlsx, .xml.
• Шифрование: журнал должен храниться в защищённом хранилище с поддержкой ГОСТ 28147-89.

Процедуры заполнения и изменения

Первичная регистрация

Получение СКЗИ → 2. Проверка комплекта, маркировки → 3. Присвоение инвентарного номера → 4. Оформление записи в журнале → 5. Ввод в эксплуатацию приказом руководителя.

Внесение изменений

• Исправление ошибок: запрещается использовать корректор или замазку; ошибочная запись вычёркивается одной чертой, рядом ставится правильная, заверяется подписью и датой.
• Модернизация/ремонт: в графе «Примечание» фиксируется: «: установлен обновлённый модуль eToken 5110-JC, акт № 14».
• Спешивание (снятие с учёта): делается отметка о дате выбытия, указывается причина (утрата, устаревание, списание), прикрепляется акт списания.

Интеграция с другими системами

Система управления ИТ-активами (CMDB)

Данные журнала автоматически синхронизируются с CMDB по протоколу REST API. Ключевое поле: inventory_id. Это позволяет видеть статус всех СКЗИ на единой карте инфраструктуры.

Бухгалтерский учёт

Если выдавали уволенным сотрудникам премии в январе-марте 2026 г., суммы нужно отразить в форме ЕФС-1 за 1-й квартал (разъяснение СФР № 17-КВ/2026). Журнал служит первичным документом для подтверждения наличия СКЗИ и корректного списания амортизации.

<table border="1">
 <thead>
 <tr>
 <th>Инв. номер</th>
 <th>Наименование</th>
 <th>Серийный номер</th>
 <th>Дата ввода</th>
 <th>Ответственный</th>
 <th>Место установки</th>
 </tr>
 </thead>
 <tbody>
 <tr>
 <td>AC-2026-0001</td>
 <td>ViPNet CSP 5.0</td>
 <td>VN-20260415-001</td>
 <td></td>
 <td>Иванов И.И.</td>
 <td>Сервер web-кабинета № 12</td>
 </tr>
 <tr>
 <td>AC-2026-0002</td>
 <td>Rutoken S 2.0</td>
 <td>RTK-2600002</td>
 <td></td>
 <td>Петров С.С;</td>
 <td>Сейф № 3, каб. 504</td>
 </tr>
 </tbody>
</table>

Контроль и аудит

Внутренние проверки

• Ежеквартальная сверка журнала с фактическим наличием СКЗИ.
• Ежемесячная проверка целостности ключей и токенов (визуальный осмотр, тестирование PIN-кода).

Внешние аудиторы

Аудиторы ФСТЭК и Роспотребнадзора могут запросить журнал в электронном виде через защищённый канал связи (TLS 1.3, ГОСТ). На момент проверки должно быть не менее 99 % записей заверено ЭП.

Распространённые ошибки и как их избежать

Практический чек-лист для ИТ-специалиста

1. Создан шаблон бумажного журнала (Excel → печать → скрепка).
2. Настроена синхронизация с CMDB (REST API ключ получен).
3. Сформирована инструкция для персонала (PDF + 1 страница шпаргалка).
4. Назначены ответственные и их заместители (приказ руководителя).
5. Проведён учебный стендап для сотрудников (20 мин, онлайн-курсы).
6. Создан запас пустых формуляров в сейфе.
7. Настроено ежеквартальное оповещение в календаре руководителя ИБ.

Перспективы развития

На горизонте 2027-2028 гг. ожидается внедрение блокчейн-реестра СКЗИ на базе ГОСТ R 34.12-2025 (Кузнечик). Это исключит возможность подделки журнала и сделает процесс передачи СКЗИ между организациями прозрачным для контролирующих органов.