Простенькие вопросики про СКЗИ - Форум по вопросам информационной безопасности

Помогите понять чем руководствоваться, а чем не стоит.
Получаем в казначействе ЭП для ЭД через СУФД, так же эта подпись для работы с ГИС.
Там же получаем СКЗИ КриптоПро.
Назначаем приказом по организации Администратора безопасности (АБ). Он занимается установкой СКЗИ, настройкой машин на которых будет стоять СКЗИ согласно инструкции к СКЗИ и ведет журналы и т.д.
Вроде бы тут всё понятно.
Но вот перенося вышеописанное на нашу структуру возникает куча вопросов.
Структура:
Администрация района.
Администрации поселений – 3шт.
Муниципальные казённые учреждения (МКУ) – целая куча.
Назначить одного АБ для обслуживания всех СКЗИ в любом из учреждений нельзя без лицензии ФСБ на деятельность по обслуживанию СКЗИ или же можно?
Подписи все используются в ОДНОМ ИЗ МКУ (утрированно). Можно ли передавать подпись по доверенности из одного учреждения в другое?
Как быть с назначением всех остальных ответственных и операторов.
И сразу ещё вопрос назрел. Контур экстерн тоже использует КриптоПро, за ним так же надо следить. Учёт вести в тех же журналах или отдельно?

Не верно сформулировал вопрос или он действительно настолько не прост?

2_UPS10Rus 51030
Мама - скажи а кто победит кит или самолет?

Вам и вправду нужен ответ - обратитесь к разработчику своей системы или к лицензиару...

Действительно нужен. Спрашивал. Но наверное так же не понятно как и тут на форуме ;(

Попытка реабилитироваться.
Как можно назначить администратора работающего в МКУ-1, администратором безопасности в МКУ-2.
И как это будет по отношению к Постановлению Правительства РФ от 16.04.2012 N 313

Как можно назначить администратора работающего в МКУ-1, администратором безопасности в МКУ-2.
Создайте подразделение по ТЗИ на уровне отрасли как и предписано. У Вас - муницип. администрация вот пусть ходят по всем и осуществляют техническую защиту - от модели угроз до опечатывания, а там как напишут инструкции пользователей ответственных в каждом подразделении за защиту.

Если организация А обслуживает/администрирует СКЗИ организации Б, то у неё (А) должна иметься соответствующая лицензия ФСБ по крипте. По ТЗИ тоже самое.

Сугубо ИМХО, т.к. криптографы ФСБ непредсказуемы в толкованиях.

"одного АБ для обслуживания всех СКЗИ в любом из учреждений нельзя без лицензии ФСБ на деятельность по обслуживанию СКЗИ или же можно "
- В одном юрлице можно, даже если оно размещено в разных зданиях. В разных юрлицах, даже если они сидят вместе (районная и городская администрация, например) чревато - формально полностью нарушено ПП 313. При большом желании можно оформить через совместительство. Или пусть районный гуру-методист консультирует и курирует, но вся ответственность на ответственных. Помощь оказывается на общественных началах, явного нарушения лицензионных требований нет.

"Можно ли передавать подпись по доверенности из одного учреждения в другое?"
- Подпись выдается на конкретное лицо (чаще с ФИО и должностью), так что формально можно только ездить с носителем и подписывать в разных местах. Даже если владелец ЭП доверяет (секретарю или главбуху, например), юридически передать нельзя. Не представляю при каком "раскладе" ЭП будет применима при передаче, если она на МКУ или его директора.

- Ответственные и журналы вполне могут обслуживать СКЗИ разных операторов. Не знаю к этому никаких запретов, кроме случая ГТ и "К" в одной организации.,