Постановка на учет СКЗИ

Если к вам пришла поставка с токенами у которых есть сертификаты ФСБ - у вас нет выбора, их нужно Поставить на учет как СКЗИ.

Это необходимо для того, чтобы Рутокен База в дальнейшем отмечала все действия с этими ключевыми носителями в Журнале СКЗИ. По 152 ФАПСИ поэкземплярный учет СКЗИ является обязательным. Корректность этого учета будет проверять ФСБ, когда придет с проверкой.

Постановка на учет СЗИ

Если у вас ключевые носители с сертификатом ФСТЭК или вообще без сертификата, их можно не ставить на учет, по закону нет необходимости вести поэкземплярный учет таких ключевых носителей.

Рутокен База позволяет поставить их на учет как СЗИ. Изменения с такими ключевыми носителями не будут отображаться в журналах поэкземплярного учета.

Зачем тогда существует возможность постановки на учет ключевого носителя как СЗИ?

Проблема в том, что ключевая информация, записанная на ключевой носитель образует ключевой документ. Ключевые документы по определению из Постановления Правительства №313 являются СКЗИ и следовательно, их учет обязателен.

При постановке носителя на учет (даже как СЗИ) можно создать связь между ним и находящимися на нем ключевыми документами.

Таким образом, действия с носителем будут автоматически изменять состояния всех ключевых документов; при этом изменения ключевых документов, как того требует законодательство, будут фиксироваться в журналах поэкземплярного учета СКЗИ.

Более подробно про связь ключевых документов и ключевых носителей можно прочесть здесь.