Какой порядок доставки СКЗИ?

Богданов Андрей Петрович Эксперт
Эксперт по защите информации
Приказ ФАПСИ № 152 и типовые требования, утверждённые руководством 8-го управления ФСБ России, требуют, чтобы криптосредства и ключевые документы доставлялись фельдъегерской (в том числе ведомственной) связью или со специально выделенными оператором ответственными пользователями криптосредств и сотрудниками при соблюдении мер, исключающих бесконтрольный доступ к криптосредствам и ключевым документам во время доставки. Штат фельдъегерей имеется только у ФГУП «ГЦСС». Возможна ли доставка СКЗИ и ключевых документов посредством привлечения организаций, оказывающих услуги курьерской и почтовой доставки, но не имеющих в своем штате фельдъегерей? Если нет, то каким образом выявляются такие нарушения лицензионных требований и каково наказание за подобные нарушения?
Доставка СКЗИ организациями, не имеющими в своем штате фельдъегерей, запрещена. В связи с этим, мастерским рекомендовано пользоваться услугами ФГУП «Главный Центр специальной связи». Филиалы предприятия расположены на всей территории РФ.
Случаи, когда передачи СКЗИ осуществляется в порядке, не соответствующем требованиям Инструкции № 152, считать за норму не рекомендуется.
Способ доставки определен в Инструкции № 152:
Пункт 32., СКЗИ и ключевые документы могут доставляться фельдъегерской (в том числе ведомственной) связью или со специально выделенными нарочными из числа сотрудников органа криптографической защиты или пользователей СКЗИ, для которых они предназначены, при соблюдении мер, исключающих бесконтрольный доступ к ним во время доставки.
Эксплуатационную и техническую документацию к СКЗИ можно пересылать заказными или ценными почтовыми отправлениями.
Иные способы доставки СКЗИ и ключевых документов законодательством не оговариваются.
Подтверждением факта использования доверенного способа доставки являются договор с транспортной компанией и отгрузочные сопроводительные документы. Мастерским рекомендуется сохранять необходимые документы. При отсутствии указанных документов, сотрудники контролирующих органов осуществляют запрос в соответствующую транспортную компанию и как показывает практика, ответ они получают в достаточно разумные сроки. Надеяться, что факт не доверенного способа доставки СКЗИ не вскроется, не приходится.

Богданов Андрей Петрович Эксперт
Эксперт по защите информации
Комментарии