Образец приказа об утверждении документов по обращению со средствами криптографической защиты
Порядок обращения со средствами криптографической защиты информации установлен приказом ФАПСИ от 13.06.2001 № 152, а состав мер при защите персональных данных криптографией — приказом ФСБ России от 10.07.2014 № 378. Оба документа требуют, чтобы в организации были свои правила: кто допущен к средствам, как они учитываются, где хранятся ключевые документы и что делать при нарушении. Эти правила оформляются локальными актами, а действующими их делает приказ руководителя.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.
- Приказ об утверждении документов по обращению со средствами криптографической защиты — с вашими реквизитами, в PDF и DOCX
- Регламент обеспечения безопасности информации при использовании СКЗИ — в том же комплекте, без доплаты
- Должностная инструкция ответственного пользователя СКЗИ (органа криптографической защиты) — в том же комплекте, без доплаты
- Разрешительная система доступа в помещения, где размещаются СКЗИ и хранятся ключевые документы — в том же комплекте, без доплаты
- Инструкция по обращению со СКЗИ (для пользователей) — в том же комплекте, без доплаты
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект документов. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Что должно быть в документе
- наименование организации, вид документа (ПРИКАЗ), дата, регистрационный номер и место издания;
- заголовок к тексту: об утверждении документов по обращению со средствами криптографической защиты;
- основание издания — приказ ФАПСИ от 13.06.2001 № 152 и приказ ФСБ России от 10.07.2014 № 378;
- распорядительный пункт с перечнем утверждаемых документов и номерами приложений;
- дату введения документов в действие;
- поручение ознакомить ответственного пользователя средств криптографической защиты и допущенных лиц под подпись;
- поручение вести поэкземплярный учёт средств и ключевых документов в журнале установленной формы;
- признание прежней редакции утратившей силу при переиздании;
- подпись руководителя и лист ознакомления.
Как оформить
- Определите, какие средства криптографической защиты используются и на каких рабочих местах они установлены.
- Назначьте ответственного пользователя средств криптографической защиты — его должностная инструкция входит в тот же комплект.
- Подготовьте документы комплекта и сверьте их с порядком, установленным приказом ФАПСИ от 13.06.2001 № 152.
- Пронумеруйте приложения в порядке перечисления в приказе и определите дату введения в действие.
- Подпишите приказ у руководителя и зарегистрируйте его в журнале приказов по основной деятельности.
- Ознакомьте допущенных лиц под подпись и заведите журнал поэкземплярного учёта, если он ещё не ведётся.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Нужен ли такой приказ, если средства криптографической защиты используются только для сдачи отчётности?
Да. Порядок обращения со средствами криптографической защиты по приказу ФАПСИ от 13.06.2001 № 152 не зависит от того, ради чего они установлены: учёт экземпляров, допуск лиц и хранение ключевых документов требуются и при единственном рабочем месте с электронной подписью.
Можно ли утвердить эти документы тем же приказом, что и документы по персональным данным?
Технически можно, но разводить их по разным приказам удобнее: документы по криптографии спрашивает ФСБ России, а документы по обработке персональных данных — Роскомнадзор, и на проверке проще показать отдельный комплект, чем выбирать нужные приложения из общего приказа.
Кто такой орган криптографической защиты и нужно ли его создавать?
Орган криптографической защиты — подразделение или работник, на которого возложены обязанности по обеспечению работы со средствами криптографической защиты (приказ ФАПСИ от 13.06.2001 № 152). В небольшой организации эти обязанности возлагают на одного работника — ответственного пользователя; отдельное подразделение создавать не требуется.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите 5 документов — всё, чем документ вводится в действие:
- Приказ об утверждении документов по обращению со средствами криптографической защиты — с вашими реквизитами, в PDF и DOCX
- Регламент обеспечения безопасности информации при использовании СКЗИ — в том же комплекте, без доплаты
- Должностная инструкция ответственного пользователя СКЗИ (органа криптографической защиты) — в том же комплекте, без доплаты
- Разрешительная система доступа в помещения, где размещаются СКЗИ и хранятся ключевые документы — в том же комплекте, без доплаты
- Инструкция по обращению со СКЗИ (для пользователей) — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 5 документов — 4 000 ₽Комплект документов. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Все образцы раздела: СКЗИ.
Нормативная основа: Приказ ФАПСИ №152 (порядок обращения со СКЗИ). Подробный разбор — в статье «Учёт и хранение СКЗИ по приказам №152 и №378».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.