Акт ввода в эксплуатацию СКЗИ: образец и бланк

Акт ввода в эксплуатацию СКЗИ фиксирует, что криптосредство установлено на рабочее место, настроено по правилам пользования и проверено в работе. Ниже — бланк и образец заполнения на примере установки ViPNet Client.

Бланк в WordWord, 11 КБ Образец в WordWord, 12 КБ Образец в PDFPDF, 74 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

Утверждаю: генеральный директор ООО «Ромашка»

П. П. Петров

«16» ноября 2026 г.

Акт установки и ввода в эксплуатацию СКЗИ

о вводе в эксплуатацию программного комплекса ViPNet Client

16 ноября 2026 г. № 7-СКЗИ

Комиссия в составе председателя комиссии — начальника отдела информационной безопасности П. П. Петрова, членов комиссии — системного администратора А. С. Смирнова и специалиста по защите информации М. И. Кузнецовой, ответственного пользователя СКЗИ — главного бухгалтера И. И. Ивановой составила настоящий акт о том, что в помещении № 214 по адресу: г. Москва, ул. Лесная, д. 10, установлено и введено в эксплуатацию средство криптографической защиты информации.

Установлено СКЗИ: программный комплекс ViPNet Client, версия 4.5, сборка 12345, серийный номер дистрибутива 0001234567, ключевой документ № 7654321. Рабочее место: системный блок № 0012345, операционная система Windows 11. Дополнительно установлено антивирусное программное обеспечение.

Настройки программного обеспечения выполнены в соответствии с правилами пользования СКЗИ и правами пользователя. Проведена проверка целостности программного обеспечения и работоспособности криптосредства: установленное ПО функционирует в штатном режиме, требования эксплуатационной документации выполнены.

Помещение, размещение ЭВМ с установленным СКЗИ, хранилище ключевых документов и охрана помещения соответствуют Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утверждённой приказом ФАПСИ от 13.06.2001 № 152. СКЗИ готово к самостоятельной эксплуатации ответственным пользователем.

Председатель комиссии

Начальник отдела информационной безопасности

____________ / П. П. Петров /

Члены комиссии

Системный администратор

____________ / А. С. Смирнов /

Специалист по защите информации

____________ / М. И. Кузнецова /

Ответственный пользователь СКЗИ

Главный бухгалтер

____________ / И. И. Иванова /

Зачем нужен акт ввода в эксплуатацию СКЗИ

Средство криптографической защиты информации — программа или программно-аппаратный комплекс, который шифрует данные и проверяет электронную подпись. Ставить его на рабочее место и пускать к нему пользователя можно только после того, как кто-то проверил установку, настройки и работу. Акт фиксирует этот момент: с даты подписания СКЗИ считается введённым в эксплуатацию, а ответственный пользователь — допущенным к работе с ним.

Требование опирается на Инструкцию об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утверждённую приказом ФАПСИ от 13.06.2001 № 152. Документ действует до сих пор, и на него ссылаются в актах компании и госорганы.

Акт пригодится в трёх случаях: при проверке того, кто и когда получил доступ к криптосредству, при разборе инцидента с утечкой или сбоем ключа и при смене ответственного пользователя — видно, с какого момента прежний допуск закрыт.

Что указать в акте

Номер и дату акта, гриф утверждения руководителем, если его принято утверждать в компании.
Состав комиссии: председатель, члены комиссии, ответственный пользователь СКЗИ — с должностями и фамилиями.
Помещение и адрес, где установлено СКЗИ: номер кабинета, здание.
Модель СКЗИ, версию и сборку, серийный номер лицензионного или серийного экземпляра.
Номер ключевого документа — так в акте называют серийный номер ключа.
Рабочее место: номер системного блока, версия операционной системы, дополнительное программное обеспечение — антивирус, прокси-сервер, средство удалённого администрирования.
Результат проверки: настройки выполнены по правилам пользования, целостность программного обеспечения и работоспособность криптосредства проверены, ПО работает в штатном режиме.
Соответствие помещения, размещения ЭВМ, хранилища ключевых документов и охраны требованиям инструкции.
Вывод: СКЗИ готово к самостоятельной эксплуатации, ответственный пользователь допущен.
Подписи всех членов комиссии и ответственного пользователя.

Как оформить акт

Соберите комиссию. Включите в неё специалиста по защите информации, администратора и будущего ответственного пользователя. Один человек может совмещать роли, но подписей тогда будет меньше — проверяющий орган может задать вопрос, кто именно проверял настройки.
Перепишите данные криптосредства. Возьмите модель, версию, сборку и серийные номера из эксплуатационной документации и из самого дистрибутива. Ошибка в серийном номере ключа обесценивает акт: по нему потом не найти, какой ключ вводили.
Проверьте настройки и работу. Сверьте параметры безопасности с правилами пользования СКЗИ и правами пользователя из документации. Запустите криптосредство, проверьте целостность программного обеспечения и подпишите тестовое сообщение или расшифруйте пробный файл.
Опишите помещение и хранение ключей. Укажите, где стоит ЭВМ, где хранятся ключевые документы и как охраняется помещение. Эти сведения нужны, чтобы подтвердить соответствие инструкции.
Подпишите и подшейте. Подпишите акт всеми членами комиссии и ответственным пользователем, утвердите у руководителя. Оригинал подшейте в дело по учёту СКЗИ, копию передайте ответственному пользователю.

Частые ошибки

В акте нет серийного номера ключевого документа — потом не доказать, какой именно ключ вводили на этом рабочем месте.
Комиссия состоит из одного человека, который сам установил СКЗИ и сам себя проверил.
Акт подписан до фактической проверки: дата стоит раньше, чем криптосредство заработало.
Не описаны настройки безопасности и дополнительное программное обеспечение — при инциденте непонятно, что стояло на машине.
Акт хранят в папке у администратора, а не в деле по учёту СКЗИ: при проверке его не находят.
Забыли указать ответственного пользователя, и формально к работе с ключом никто не допущен.

Частые вопросы

Кто подписывает акт ввода в эксплуатацию СКЗИ?

Все члены комиссии и ответственный пользователь СКЗИ. Если в компании акт утверждает руководитель, добавляется его гриф утверждения. Подпись одного администратора, который установил программу, комиссионную проверку не заменяет.

Нужен ли отдельный акт на каждое рабочее место?

Да. В акте указаны конкретное помещение, системный блок и ключевой документ, поэтому на каждое рабочее место оформляют свой акт. Один акт на несколько машин допустим, только если в нём перечислены все рабочие места и ключи, — на практике это усложняет поиск при инциденте.

Чем акт ввода в эксплуатацию отличается от акта установки?

Смысл один: подтвердить, что СКЗИ установлено, настроено и работает. В разных компаниях документ называют актом установки и ввода в эксплуатацию, актом готовности СКЗИ к эксплуатации или актом ввода в эксплуатацию. Форму компания выбирает сама, требования к содержанию задаёт инструкция.

На какой документ ссылаться в акте?

На Инструкцию об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утверждённую приказом ФАПСИ от 13.06.2001 № 152. Если в компании или ведомстве есть свой порядок, ссылаются ещё и на него.

Сколько хранить акт?

Срок задаёт номенклатура дел компании и перечень типовых архивных документов, утверждённый приказом Росархива от 20.12.2019 № 236. Акт подтверждает допуск к криптосредству, поэтому его хранят не меньше, чем действует ключ и пока возможна проверка по этому рабочему месту.

Установка СКЗИ и акты по каждому рабочему месту

Чтобы криптосредства ставились и оформлялись без задержек

Установка СКЗИ, настройка по правилам пользования и акт на каждое рабочее место отнимают дни у администратора, а без акта пользователь формально не допущен к ключу.

Я настраиваю ИИ-агентов, которые собирают такие документы по шаблону: подставляют модель, серийные номера и данные рабочего места, проверяют полноту и приносят акт на подпись комиссии.

Читать об услуге «ИИ-агенты под задачу компании»