При работе со средствами криптографической защиты информации (СКЗИ) определенных классов требуется направлять уведомления в уполномоченные органы. Рассмотрим, как правильно составить такое уведомление.
Содержание
Обязательные элементы уведомления о СКЗИ
Раздел | Что указать |
Заголовок | Наименование документа ("Уведомление об использовании СКЗИ") |
Адресат | Наименование контролирующего органа (ФСБ России) |
Сведения об организации | Полное наименование, ИНН, ОГРН, юридический адрес |
Информация о СКЗИ для включения в уведомление
Основные данные:
- Класс СКЗИ (КС1, КС2, КС3 или выше)
- Наименование и модель средства защиты
- Сертификат соответствия (номер и срок действия)
- Цель использования
Технические характеристики:
- Алгоритмы криптографического преобразования
- Область применения (ЭП, шифрование, аутентификация)
- Количество используемых экземпляров
- Места установки и эксплуатации
Типовая структура уведомления
Раздел | Пример содержания |
Вводная часть | Основание для направления уведомления (ссылка на нормативный акт) |
Основная часть | Подробное описание используемых СКЗИ |
Заключение | Дата начала использования, контактные данные ответственного |
Важные нюансы оформления:
- Документ подписывается руководителем организации
- Обязательно указание даты составления
- Рекомендуется регистрация исходящего номера
- Прилагаются копии сертификатов на СКЗИ
Сроки подачи уведомления
- Для СКЗИ класса КС1 - в течение 30 дней после начала использования
- Для классов КС2 и выше - до начала эксплуатации
- При изменении сведений - в течение 10 рабочих дней
Правильно составленное уведомление о применении СКЗИ должно содержать полную и достоверную информацию, соответствующую требованиям приказа ФСБ России №66. При сомнениях рекомендуется обратиться к профильным специалистам или в уполномоченный орган за разъяснениями.