Акт установки СКЗИ: образец заполнения и требования
Акт установки СКЗИ — это документ, фиксирующий факт монтажа средств криптографической защиты информации. Форма акта не утверждена единым федеральным стандартом, но должна содержать обязательные реквизиты для прохождения аттестации государственных информационных систем (ГИС) согласно требованиям ФСТЭК России.
Оглавление
Нормативная база и требования к оформлению
Порядок применения средств криптографической защиты в государственных информационных системах регулируется Приказом ФСТЭК России от 21.07.2014 № 79 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
Важно: Единая утвержденная форма акта установки СКЗИ федерального уровня отсутствует. Конкретный бланк определяется внутренними документами эксплуатирующей организации или требованиями заказчика.
Для успешного прохождения аттестации ГИС акт должен соответствовать следующим критериям:
- Быть подписанным уполномоченными представителями эксплуатирующей организации и организации-исполнителя.
- Содержать дату составления.
- Иметь печать организаций (при наличии).
Эти требования закреплены в разделе IV Приказа ФСТЭК России № 79.
Обязательные реквизиты акта
Несмотря на отсутствие жестко регламентированной формы, типовая структура акта установки СКЗИ, рекомендуемая методическими рекомендациями по эксплуатации, включает следующие данные:
| Реквизит | Описание |
|---|---|
| Наименование СКЗИ | Полное название средства криптографической защиты |
| Серийный номер | Уникальный идентификатор экземпляра СКЗИ |
| Версия ПО | Номер версии установленного программного обеспечения |
| Дата установки | Фактическая дата проведения работ по монтажу |
| Ответственные лица | ФИО специалистов, проводивших установку и принимающих работу |
| Подписи сторон | Автографы представителей исполнителя и заказчика |
Использование СКЗИ, подлежащих обязательной сертификации в системе сертификации ФСБ России, является обязательным. Актуальный перечень сертифицированных средств публикуется на официальном сайте ФСБ России.
Перед подписанием акта убедитесь, что срок действия сертификата соответствия на используемое СКЗИ не истек. Обычно он составляет 3 года с даты выдачи, однако точный срок зависит от конкретного сертификата и требует проверки по реестру ФСБ.
Учет и ответственность
После установки СКЗИ организация обязана вести журнал учета средств криптографической защиты. Порядок ведения такого журнала регламентируется руководством по эксплуатации конкретного средства (например, «КриптоПро» или «ViPNet»).
Нарушение порядка установки и эксплуатации СКЗИ влечет за собой административную ответственность по статье 13.12 КоАП РФ («Нарушение правил защиты информации»).
Частые ошибки
- Отсутствие печати. Если у организации есть печать, ее отсутствие на акте может стать причиной отказа при аттестации ГИС.
- Неверные реквизиты. Указание неполного наименования СКЗИ или отсутствие серийного номера делает документ недействительным для целей учета.
- Использование несертифицированных средств. Установка СКЗИ, не входящего в перечень сертифицированных ФСБ России, является грубым нарушением требований безопасности.
- Отсутствие журнала учета. Факт установки должен быть отражен в журнале учета СКЗИ в соответствии с инструкцией производителя.
FAQ
Где взять официальный бланк акта установки СКЗИ? Единого федерального бланка не существует. Вам необходимо использовать форму, утвержденную внутренними документами вашей организации, или запросить образец у заказчика работ.
Кто должен подписывать акт установки СКЗИ? Документ обязаны подписать уполномоченные представители как эксплуатирующей организации (заказчика), так и организации-исполнителя, проводившей монтаж.
Что делать, если срок действия сертификата СКЗИ истекает? Необходимо заранее проверить статус сертификата в реестре ФСБ России и инициировать процедуру его продления или замены средства на новое сертифицированное СКЗИ до окончания срока действия текущего.