Чеклист СКЗИ для экспедитора

Часть 1. Базовый чеклист соответствия

Проверьте каждый пункт. Если пункт не выполнен — это риск нарушения требований ФСБ (Приказ ФАПСИ №152).

Составлен перечень всех СКЗИ в организации (КриптоПро, Рутокен, JaCarta и др.)
Заведён журнал учёта СКЗИ обязательно
Заведён журнал поэкземплярного учёта ключевых носителей обязательно
Издан приказ о назначении ответственного за СКЗИ
Ответственный ознакомлен с требованиями под подпись
Определено место хранения ключевых носителей (токенов)
Прописан порядок хранения: кто хранит, как сдаёт, где лежит в нерабочее время
Прописан порядок действий при потере или компрометации ключа
У каждого пользователя КЭП есть индивидуальный PIN-код (не общий)
Сертификаты КЭП обновляются до истечения срока действия

Для ИП и небольших компаний ответственным за СКЗИ обычно назначается руководитель. Отдельного специалиста не требуется.

Часть 2. Шаблон журнала учёта СКЗИ

Заполните таблицу для каждого СКЗИ в вашей организации. Распечатайте и храните в бумажном виде.

Организация: _______________________ ИНН: _

Ответственный за СКЗИ: _______________________________ Приказ №: _

№	Наименование СКЗИ	Версия / Серийный №	Место установки (ПК / сервер)	Пользователь	Дата установки	Дата вывода	Примечание
1
2
3
4
5

Журнал должен быть пронумерован, прошит и подписан руководителем. При проверке потребуют оригинал.

Часть 3. Шаблон журнала учёта ключевых носителей

Отдельный учёт токенов и других ключевых носителей.

№	Тип носителя (Рутокен / JaCarta)	Серийный №	ФИО пользователя	Дата выдачи	Подпись при получении	Дата возврата	Подпись при возврате
1
2
3
4

Часть 4. Образец приказа о назначении ответственного

ПРИКАЗ №___

«____» ____________ 2026 г.

г. ________________

О назначении ответственного за эксплуатацию средств криптографической защиты информации

В целях организации учёта и обеспечения безопасности средств криптографической защиты информации (СКЗИ) в соответствии с требованиями Приказа ФАПСИ №152 от 13.06.2001,

ПРИКАЗЫВАЮ:

Назначить ответственным за эксплуатацию СКЗИ _________________________ (ФИО, должность).
Возложить на ответственного обязанности по учёту, хранению и контролю за использованием СКЗИ в соответствии с требованиями действующего законодательства.
Ответственному обеспечить ведение журнала учёта СКЗИ и журнала поэкземплярного учёта ключевых носителей.
Контроль за исполнением настоящего приказа оставляю за собой.

Руководитель: _________________________ / _________________________ /

С приказом ознакомлен: _________________________ / _________________________ /

Часть 5. Дополнительный чеклист при переходе на ЭТрН

Выбран оператор ЭДО (Диадок, СБИС, СБДЭО или другой)
Заключён договор с оператором ЭДО
Получены КЭП на всех сотрудников, которые подписывают ТрН (руководитель, диспетчер)
КЭП водителей (если подписывают акты через приложение) — получены или запланированы
Все новые КЭП внесены в журнал учёта СКЗИ
Проведён тестовый рейс с ЭТрН — до 1 марта 2027
Основные контрагенты уведомлены о переходе на ЭТрН
Проверена регистрация в Государственном реестре экспедиторов (ГосЛог) — обязательно с 01.03.2026