Журнал поэкземплярного учёта СКЗИ — образец 2026
Образец журнала поэкземплярного учёта СКЗИ, эксплуатационной и технической документации и ключевых документов для обладателя конфиденциальной информации по Инструкции ФАПСИ № 152. DOCX + PDF.
- Инструкция ФАПСИ № 152
- ПКЗ-2005 (приказ ФСБ № 66)
Коротко. Журнал поэкземплярного учёта — главный учётный документ по СКЗИ: в нём по номерам учитываются сами средства криптографической защиты, их эксплуатационная и техническая документация и ключевые документы — от получения до установки, выдачи пользователю и уничтожения. Форма журнала приведена в приложении к Инструкции ФАПСИ № 152. При проверке порядка работы со СКЗИ журнал смотрят первым, и именно его отсутствие — самое частое нарушение.
Структура документа
- Титульный лист: организация, даты начала и окончания, ответственный за ведение, срок хранения
- Порядок ведения: когда вносятся записи, как указывается наименование, как заверяются исправления
- Наименование СКЗИ, документации и ключевых документов; серийные номера и номера серий
- Номера экземпляров (криптографические номера) ключевых документов
- Отметки о получении, выдаче пользователю и подключении (установке) СКЗИ
- Отметки об изъятии СКЗИ и уничтожении ключевых документов, номер акта
- Лист-заверитель и отметки о проверках ведения журнала
Состав всех уровней — на странице комплекта документов по СКЗИ.
Зачем нужен журнал
Поэкземплярный учёт — основа всей работы со СКЗИ. Инструкция ФАПСИ № 152 требует учитывать по номерам не только сами средства, но и документацию к ним и каждый ключевой документ. Журнал отвечает на вопросы проверяющего: какие СКЗИ есть в организации, на каких компьютерах они установлены, у кого ключи и куда делись старые. Он же нужен при компрометации: по журналу видно, какие ключи были у работника и что нужно отозвать.
Без журнала организация не может доказать, что ключи не ушли за её пределы, а сведения о каждом экземпляре приходится восстанавливать по памяти администратора.
Что в образце
Титульный лист. Наименование организации, даты начала и окончания журнала, ответственный за ведение — администратор безопасности, срок хранения и ссылка на форму из приложения к Инструкции.
Порядок ведения. Записи вносятся в день получения, выдачи, установки, изъятия или уничтожения. Наименование указывается полностью — средство, класс, номер сертификата ФСБ России. Исправления заверяются подписью, подчистки не допускаются.
Графы учёта. Наименование, серийные номера и номера серий, номера экземпляров ключевых документов; от кого и по какому письму получено; кому выдано с распиской; на каком оборудовании установлено; когда изъято или уничтожено и каким актом.
Лист-заверитель и проверки. Журнал нумеруется, прошнуровывается и заверяется руководителем. Отдельный раздел — для отметок о проверках ведения.
Как заполнить
- Соберите все СКЗИ организации: VPN-клиенты, криптопровайдеры, аппаратные шлюзы, токены электронной подписи. Каждый экземпляр — отдельная строка.
- Найдите сопроводительные письма и накладные, по которым получены средства и ключи, — их реквизиты вносятся в графу получения.
- Для каждой установки укажите номер компьютера или оборудования и получите расписку пользователя.
- Пронумеруйте и прошнуруйте журнал, заверьте лист-заверитель у руководителя и храните журнал вместе с актами.
Частые ошибки
- Журнал начат задним числом. Средства работают годами, а журнал заведён перед проверкой и без сопроводительных документов.
- Учтены только ключи. Дистрибутивы и документация к СКЗИ тоже подлежат учёту.
- Нет отметок об уничтожении. Старые ключи числятся выданными, хотя давно не используются.
- Сокращённые наименования. «Крипта на бухгалтерии» вместо полного наименования, класса и номера сертификата.
Частые вопросы
Что именно учитывать в журнале?
Каждый экземпляр СКЗИ — дистрибутив или установленную копию с серийным номером, — эксплуатационную и техническую документацию к нему и каждый ключевой документ: ключевой носитель, токен, ключи защищённой сети. Если СКЗИ установлено на десяти компьютерах, в журнале десять записей об установке.
Можно ли вести журнал в электронном виде?
Инструкция исходит из бумажного журнала с расписками в получении. Электронная таблица удобна как рабочий список, но для проверки обычно предъявляют прошнурованный журнал с подписями пользователей. Образец оформлен именно так: с листом-заверителем.
Кто ведёт журнал, если функции органа криптографической защиты выполняет оператор сети?
Свой журнал — для обладателя конфиденциальной информации — организация ведёт сама, это делает администратор безопасности. Оператор сети или лицензиат ведёт учёт со своей стороны, но не заменяет учёт экземпляров, выданных вашим работникам.