Регистрация технологической подписи - Форум по вопросам информационной безопасности

Добрый день!

Подскажите, пожалуйста, как правильно оформить учет подписи юридического лица?
Т.е. она предназначена для подписания в автоматическом режиме и храниться контейнер будет на сервере.

Обычно когда подпись выдается на физика, то записывается на токен (или флешку) и под роспись в разных журналах выдается пользователю.

Нет такого понятия, как "подпись юридического лица" :) Если вы не орган власти, конечно.
Так что это обычная ЭЦП и учёт её нужно вести, как обычно. Ключевым носителем в этом случае будет выступать реестр сервера, и вы попадаете на ведение технического (аппаратного) журнала.

"Если вы не орган власти, конечно."
Именно.

В этом случае, по моему мнению, за ЭП-ОВ отвечает (выступает её владельцем) руководитель ОГВ или ОМСУ. Он и должен расписываться в журналах. По крайней мере, мы (в администрации муниципалитета) делали именно так.

Григорий
Спасибо.
Т.е. технический (аппаратный) журнал тоже нужно вести будет?

Да, технический (аппаратный) журнал вести необходимо, исходя из п. 28 Инструкции ФАПСИ: "Если эксплуатационной и технической документацией к СКЗИ предусмотрено применение разовых ключевых носителей или криптоключи вводят и хранят (на весь срок их действия) непосредственно в СКЗИ, то такой разовый ключевой носитель или электронная запись соответствующего криптоключа должны регистрироваться в техническом (аппаратном) журнале".

"криптоключи вводят и хранят (на весь срок их действия) непосредственно в СКЗИ" - как раз ваш случай. Благо журнал этот - простенький. :)

Григорий
А как железо идентифицировать?
Там три железяки в кластере и еще схдхи в рэйдом. и там с десяток виртуалок - на одной из них и будет лежать криптоключ.

*схдэхи с рэйдом.

Да без разницы. Хоть по имени, хоть по IP, хоть по серийному номеру ОС. Как вам будет удобнее :) Про аттестацию, опять же, не тут.

Григорий
Спасибо!