Срок хранения информации о СКЗИ - Форум по вопросам информационной безопасности

Добрый день! Озадачил себя вопросом по поводу срока хранения информации о СКЗИ. Информация имеется как в журнале учета скзи, так и в бд. По запросам заказчика любезно её предоставляем. Сами это скзи не производим, но интегрируем в свои устройства. В документации на скзи отсутствует какая-либо конкретная информация по сроку годности и тп.
Поискал информацию, но ничего не нашёл, мб плохо искал?

МИНИСТЕРСТВО КУЛЬТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРИКАЗ
от 25 августа 2010 г. N 558 
ОБ УТВЕРЖДЕНИИ "ПЕРЕЧНЯ ТИПОВЫХ УПРАВЛЕНЧЕСКИХ АРХИВНЫХ ДОКУМЕНТОВ, ОБРАЗУЮЩИХСЯ В ПРОЦЕССЕ ДЕЯТЕЛЬНОСТИ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ И ОРГАНИЗАЦИЙ, С УКАЗАНИЕМ СРОКОВ ХРАНЕНИЯ"

226 Схемы организации криптографической защиты конфиденциальной информации 3 г. (1) (1) После замены новыми
228 Акты об уничтожении средств криптографической защиты информации и машинных носителей с ключевой информацией 5 л.
231 Журналы поэкземплярного учета средств криптографической защиты информации, эксплуатационной и технической документации и ключевых документов 5 л.
260 Книги, журналы учета: (1) После списания. При условии проведения проверки (ревизии)
а) электронных носителей 5 л. (1)
б) выдачи электронных дисков 5 л. (1)
в) паролей 5 л. (2)
г) ключевых носителей 5 л. (3)
д) сертификатов электронных цифровых подписей 5 л. (3) (2) После замены пароля
е) выдачи ключевых носителей к криптографическим средствам защиты информации 5 л. (3) После замены ключа
ж) копирования баз данных До минования надобности
з) технических средств защиты 5 л. (1)

to <`)))><
Если не производите сами - спросите у производителя. Он точно знает ответ на все вопросы.
И, кстати, в чем конкретно вопрос? Если в сроке годности программного (или программно-аппаратного) средства, то, как бы, его нет. Есть гарантийный срок. Для ПАК - теоретическая наработка на отказ. Для дистрибутивов (которые на CD-диске) - вообще =сроку хранения пластика, ага :)
Если про ключевую информацию, используемую СКЗИ, то по сроку ее действия/использования (и не позднее 10 дней после вывода из эксплуатации - уничтожение ключевки).
Если по журналам регистрации СКЗИ, то по факту эксплуатации. Вывели СКЗИ из эксплуатации - хана журналам. При учете, разумеется, что каким-либо приказом внутри организации не установлен срок их архивного хранения. Но он (срок) как раз может быть практически любым...

Olonsoc, oko, благодарю за ответы.

Oko, конкретно вопрос в том, что заказчик может сделать запрос через лет 5 (что маловероятно), а мы уже данные не храним на эти устройства и соответственно должны им объяснить почему (если это не было описано в контракте, а в контракте про предоставление и сроки ничего не говорится.)

to <`)))><
Если в контракте ничего про сроки не сказано - к вам и претензий никаких быть не может.
Все равно не пойму, какую информацию вы у себя, как разработчик стороннего софта, в который встраиваете СКЗИ, должны хранить для заказчика?

Око, храним и предоставляем информацию т.к. для них производим и они платят, по сути мы можем ничего и не предоставлять, но кому нужна потеря заказчика =)
С заказчиком сотрудничаем давно и думаю лет через 5+ будем продолжать сотрудничать.
Поэтому и хочется, через лет 5, если такое случится, сказать им, что такую инфу больше не храним, т.к. придерживаемся например этого: МИНИСТЕРСТВО КУЛЬТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ПРИКАЗ от 25 августа 2010 г. N 558

и можем лишь предоставить (по своему желанию) информацию по скзи т.к. скзи является техническим средством защиты и мы должны хранить инфу по ним 5 л, после списания, но т.к. устройства эти находятся не у нас, мы никогда не узнаем факт их списания, значит мы должны хранить инфу по ним бесконечно =) ?.

260 Книги, журналы учета: (1) После списания. При условии проведения проверки (ревизии)
з) технических средств защиты 5 л. (1)

p.s. наше устройство не является тех. ср-вом защиты, а установленное в него скзи является.

Все равно не понимаю - какую информацию в части СКЗИ вы (должны) храните для заказчика?
Вообще, сделайте расширение контракта в части установления сроков хранения (если это так критично) - и поступайте согласно этим срокам. Никакого криминала, всего лишь надо пообщаться вашей юр.службе с юр.службой заказчика...