Распространение СКЗИ - Форум по вопросам информационной безопасности

Здравствуйте!
Необходимо ли вести журнал поэкземплярного учета ключевых документов, ключевых носителей, если компания лицензиат ФСБ закупает криптосредства с целью перепродажи.
То есть надо вносить журнал все криптосредства, которые она закупила и от кого, а потом кому продала.
Если это так, то каким документом это регламентировано?

Какой всё таки учёт вызывается у вас интерес: ключевых документов (носителей) или криптосредств? На сколько мне известно это разные вещи и регламентируются по разному.

Если под криптосредством понимается СКЗИ (средство криптографической защиты информации), то следующие документы включают ключевые документы в перечень СКЗИ в качестве одного из вида:
- Положение, утв. Постановлением Правительства РФ от 16.04.2012 № 313;
- Положение, утв. Приказом ФСБ РФ от 09.02.2005 № 66 (рег. в Минюсте РФ от 03.03.2005 № 6382).
Непосредственная же работа с СКЗИ и носителями ключевой информации определена в Инструкции, утв. Приказом ФАПСИ от 13.06.2001 № 152 (рег. в Минюсте РФ от 06.08.2001 № 2848). На их основе, как правило, базируется локальное нормотворчество, регулирующее особенности в каждой конкретной организации в интересуемой Вас области (если речь изначально не шла о гостайне).

Интересуют все СКЗИ, которые могут быть куплены и проданы, например лицензии Крипто-Про, дистрибутив Крипто-Про на диске, Крипто-Про на етокене или криптошлюз.

а еще интересует этот же вопрос (журнал поэкземплярного учета) насчет иностранной криптографии (маршрутизаторы Cisco с K9 (3DES) например) не сертифицированной, но официально ввезенной по лицензии Минпромторга и разрешению ФСБ дистрибьютором, а мы как партнер продаем её конечному пользователю. нам надо вести этот журнал?