Никита Малов.

Основатель и управляющий партнёр
аналитической компании ДОВОДАналитика рынков · OSINT

Факты. Решения.
Развитие бизнеса.

Акт установки СКЗИ: образец и бланк

Акт установки СКЗИ фиксирует, что криптосредство поставили на конкретное рабочее место, настроили по правилам производителя и проверили в работе. Ниже — бланк и образец заполнения для установки и ввода в эксплуатацию.

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

ООО «Ромашка»

г. Москва

АРМ бухгалтера, каб. 214, ул. Лесная, д. 7

Акт установки и ввода в эксплуатацию СКЗИ

на соответствие требованиям приказа ФАПСИ от 13.06.2001 № 152

16 ноября 2026 г. № 7

Комиссия в составе: начальника отдела информационной безопасности П. П. Петрова (председатель), системного администратора С. С. Сидорова и главного бухгалтера И. И. Ивановой составила настоящий акт о том, что на автоматизированном рабочем месте бухгалтера установлены и введены в эксплуатацию средства криптографической защиты информации, перечисленные в таблице 1.

Таблица 1. Установленные СКЗИ: «КриптоПро CSP 5.0 R3», лицензионный экземпляр № 1234-5678, ключевой документ № 9876-5432. Настройки программного обеспечения выполнены по правилам пользования и правам пользователя, установленным эксплуатационной документацией производителя.

Проведена проверка целостности программного обеспечения и работоспособности криптосредств: установленное программное обеспечение функционирует в штатном режиме, тестовый документ подписан и проверен.

Помещение, размещение ЭВМ с установленными криптосредствами, хранилище ключевых документов, охрана помещения и подготовленность пользователя к самостоятельной эксплуатации соответствуют Инструкции, утверждённой приказом ФАПСИ от 13.06.2001 № 152.

Члены комиссии

Начальник отдела информационной безопасности

____________ / П. П. Петров /

Зачем нужен акт установки СКЗИ

Криптосредство нельзя просто поставить на компьютер: его установку и ввод в эксплуатацию оформляют документом. Акт подтверждает, что на рабочем месте стоит именно то средство, что указано в реестре, настройки выставлены по правилам производителя, а помещение и хранение ключей отвечают требованиям безопасности.

Состав акта задаёт эксплуатационная документация производителя СКЗИ и Инструкция об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утверждённая приказом ФАПСИ от 13.06.2001 № 152. Единой формы закон не устанавливает — организация берёт бланк производителя или свой шаблон и закрепляет его во внутреннем порядке.

Акт установки СЗИ и СКЗИ: чем отличаются

СЗИ — средства защиты информации вообще: антивирус, межсетевой экран, средство контроля доступа. СКЗИ — их частный случай, криптографические средства: криптопровайдер, средство электронной подписи, аппаратный ключ. Поэтому акт установки СЗИ и акт установки СКЗИ часто делают по одному шаблону, а таблицу внутри заполняют тем, что реально поставили.

Если на рабочее место ставят и обычные средства защиты, и криптосредства, в акт вносят всё: так один документ закрывает и установку, и настройку. В названии тогда пишут «средств защиты информации (в том числе криптографических)», а в таблице отдельными строками перечисляют каждое средство с номером экземпляра.

Для одних СЗИ достаточно записи об установке и настройке по эксплуатационной документации. Для СКЗИ добавляются сведения о ключевом документе и проверке готовности к эксплуатации по Инструкции, утверждённой приказом ФАПСИ от 13.06.2001 № 152.

Что указать в акте установки СКЗИ

  • Организацию, место установки и дату с номером акта.
  • Состав комиссии: кто устанавливал и кто принимал работу, с должностями и инициалами.
  • Таблицу криптосредств: модель, лицензионный (серийный) экземпляр, ключевой документ.
  • Настройки программного обеспечения по безопасности применения криптосредств — по правилам пользования и правам пользователя.
  • Отметку о проверке целостности программного обеспечения и работоспособности криптосредств.
  • Запись о том, что помещение, размещение ЭВМ, хранилище ключевых документов и охрана соответствуют требованиям.
  • Подписи членов комиссии с расшифровкой.

Как заполнить акт установки СКЗИ

  1. Возьмите бланк производителя. У большинства криптопровайдеров есть готовая форма акта установки и ввода в эксплуатацию — начните с неё, чтобы не пропустить обязательные строки.
  2. Заполните таблицу криптосредств. На каждое средство — строка: модель, номер лицензионного (серийного) экземпляра и номер ключевого документа. Номера переписывайте с документов, а не по памяти.
  3. Опишите настройки. Перечислите, какие параметры безопасности выставлены по правилам пользования и правам пользователя из эксплуатационной документации.
  4. Проверьте работу. Подпишите тестовый документ, проверьте подпись — и отразите в акте, что проверка целостности и работоспособности пройдена, ПО работает в штатном режиме.
  5. Подпишите составом комиссии. Акт подписывают те, кто устанавливал, и те, кто принимал. Копию приложите к реестру СКЗИ или к карточке рабочего места.

Частые ошибки

  • В таблице только модель без лицензионного и ключевого номера — потом не доказать, какой экземпляр стоит на месте.
  • Настройки описаны словами «настроено по инструкции» без перечня параметров.
  • Акт подписал один системный администратор, хотя установку принимает комиссия.
  • Нет записи о проверке работоспособности: акт фиксирует установку, но не подтверждает, что средство работает.
  • Акт лежит отдельно от реестра СКЗИ, и при проверке неясно, к какому рабочему месту он относится.

Частые вопросы

Обязателен ли акт установки СКЗИ?

Да, установку и ввод в эксплуатацию криптосредства оформляют документом — этого требуют эксплуатационная документация производителя и Инструкция, утверждённая приказом ФАПСИ от 13.06.2001 № 152. Без акта не подтвердить, что на рабочем месте стоит учтённое средство с проверенными настройками.

Можно ли одним актом оформить установку СЗИ и СКЗИ?

Можно, если на рабочем месте ставили и обычные средства защиты, и криптосредства. Тогда в названии указывают средства защиты информации, в том числе криптографические, а в таблице отдельными строками перечисляют каждое средство с номером экземпляра. Для СКЗИ дополнительно вносят ключевой документ и запись о проверке готовности к эксплуатации.

Есть ли единая форма акта?

Нет. Форму задаёт производитель СКЗИ или сама организация. В акте должны быть сведения о средстве, настройках, проверке работоспособности и соответствии помещения и хранения ключей требованиям безопасности.

Кто подписывает акт установки СКЗИ?

Комиссия: те, кто устанавливал, и те, кто принимал работу, — обычно администратор информационной безопасности и представитель подразделения, где стоит рабочее место. Если в компании установку делает один специалист, состав комиссии всё равно стоит закрепить внутренним порядком.

Чем акт установки отличается от акта ввода в эксплуатацию?

Часто это один документ: установку и ввод в эксплуатацию оформляют вместе, как в форме «Акт установки и ввода в эксплуатацию (проверки готовности к эксплуатации) СКЗИ». Если в компании эти этапы разделены, акт установки фиксирует монтаж и настройку, а ввод в эксплуатацию — готовность к работе.

Где хранить акт установки СКЗИ?

Вместе с реестром СКЗИ и документами на рабочее место: так при проверке видно, какое средство, с каким ключевым документом и когда установлено. Срок хранения организация закрепляет в номенклатуре дел.

Когда бумаги по СКЗИ собираются вручную

Чтобы акты и реестр заполнялись сами

Акты установки, карточки рабочих мест и реестр криптосредств приходится сводить руками: номера лицензий и ключей переносить из документов, следить за сроками сертификатов.

Я настраиваю ИИ-агентов, которые собирают такие документы по шаблону, подставляют данные из реестра и приносят на подпись готовый акт.

Читать об услуге «ИИ-агенты под задачу компании»

Другие образцы