ГрамотаИБ
Начать бесплатно

Образец должностной инструкции ответственного пользователя СКЗИ

Работу со средствами криптографической защиты в организации ведёт назначенный работник — ответственный пользователь, он же орган криптографической защиты в терминах приказа ФАПСИ от 13.06.2001 № 152. На нём поэкземплярный учёт, выдача и хранение ключевых документов, допуск пользователей и реакция на компрометацию. Должностная инструкция превращает этот перечень в обязанности конкретной должности.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 12 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • подчинённость и порядок замещения на время отсутствия;
  • основание: приказ ФАПСИ от 13.06.2001 № 152 и приказ о назначении;
  • обязанности по учёту: ведение журнала поэкземплярного учёта средств и ключевых документов;
  • обязанности по допуску: ведение перечня допущенных лиц, инструктаж, приём обязательств;
  • обязанности по хранению: условия хранения ключевых носителей и контроль доступа в помещения;
  • действия при компрометации ключа: немедленное прекращение работы, уведомление, вывод ключа из действия;
  • права: требование объяснений, приостановка работы пользователя, доступ к местам хранения;
  • ответственность и отметку об ознакомлении.

Как оформить

  1. Назначьте ответственного пользователя приказом — инструкция пишется под назначение.
  2. Опишите обязанности по фактической работе: какие средства используются и где хранятся ключи.
  3. Отдельно пропишите порядок действий при компрометации — это то, что проверяют на разборе инцидента.
  4. Утвердите инструкцию вместе с остальными документами по обращению со средствами криптографической защиты.
  5. Ознакомьте работника под подпись и пересматривайте инструкцию при смене средств или порядка работы.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Обязательно ли создавать орган криптографической защиты?

Приказ ФАПСИ от 13.06.2001 № 152 допускает как подразделение, так и работника, на которого возложены соответствующие обязанности. В небольшой организации достаточно назначить ответственного пользователя — отдельное подразделение не требуется.

Может ли ответственный пользователь сам работать с ключом?

Может: он такой же пользователь средств криптографической защиты, но дополнительно ведёт учёт и контроль. Важно, чтобы в журнале поэкземплярного учёта были записи и о его собственных экземплярах.

Что считать компрометацией ключа?

Утрату носителя, доступ к ключу постороннего лица, подозрение на копирование, увольнение работника с невозвращённым носителем. Перечень случаев и порядок действий приводится в инструкции — именно по нему потом оценивают, вовремя ли ключ выведен из действия.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 12 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 12 документов — 2 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец акта уничтожения СКЗИ и ключевых документов ✦ соберём
Что фиксируется в акте уничтожения средств криптографической защиты и ключевых документов: перечень уничтоженных экземпляров с регистрационными номерами, способ уничтожения, состав комиссии и отметка в журнале поэкземплярного учёта. Комплект из 2 документа под вашу организацию — 1 000 ₽
Образец журнала поэкземплярного учёта СКЗИ ✦ соберём
Что фиксируют в журнале поэкземплярного учёта средств криптографической защиты (Инструкция ФАПСИ №152): регистрационные номера, выдача, возврат и уничтожение. Кто ведёт журнал и как. Комплект из 11 документов под вашу организацию — 2 000 ₽
Образец приказа о допуске работников к самостоятельной работе с СКЗИ ✦ соберём
Что должно быть в приказе о допуске к работе со средствами криптографической защиты: поимённый список допущенных, к каким СКЗИ и работам допущен каждый, обязанность пройти инструктаж и соблюдать правила эксплуатации. Комплект из 11 документов под вашу организацию — 2 000 ₽
Образец приказа о назначении ответственного пользователя СКЗИ ✦ соберём
Что должно быть в приказе о назначении ответственного пользователя средств криптографической защиты: полномочия по поэкземплярному учёту, хранению и эксплуатации СКЗИ и ключевых документов, контроль условий использования. Комплект из 11 документов под вашу организацию — 2 000 ₽

Все образцы раздела: СКЗИ.

Нормативная основа: Приказ ФАПСИ №152 (порядок обращения со СКЗИ). Подробный разбор — в статье «Учёт и хранение СКЗИ по приказам №152 и №378».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.