Генератор152ФЗ · Журнал
ПрактикаЭлектронная подпись и учёт средств ЭП и СКЗИ
Зачем вести журнал сертификатов и как им пользоваться в работе оператора
Аннотация
Рассмотрены требования к учёту средств электронной подписи и СКЗИ при обработке персональных данных по 152-ФЗ. Разграничены понятия ЭП, средств ЭП и СКЗИ в практическом применении. Обоснована необходимость журнала сертификатов для контроля сроков действия и привязки ключей к сотрудникам. Описана бесплатная программа «Журнал сертификатов ЭЦП» и её связь с комплектом документов конструктора «ГЕНЕРАТОР152ФЗ» для тарифа «Премиум».
Ключевые слова: электронная подпись, ЭЦП, средства электронной подписи, СКЗИ, журнал сертификатов, учёт носителей, 152-ФЗ, ГЕНЕРАТОР152ФЗ.
Abstract
Abstract. Requirements for accounting of electronic signature tools and cryptographic information protection tools in personal data processing under 152-FZ were examined. The concepts of electronic signature, ES tools, and IS tools were distinguished in practical use. The need for a certificate journal to monitor validity periods and key assignment to employees was substantiated. The free ECP Certificate Journal application was described, along with its link to the GENERATOR152FZ Premium document package.
Keywords: electronic signature, digital signature, electronic signature tools, cryptographic information protection, certificate journal, carrier accounting, 152-FZ, GENERATOR152FZ.
1. Что такое электронная подпись (ЭЦП)
Электронная подпись (ЭП) – реквизит электронного документа, полученный в результате криптографического преобразования. Она позволяет проверить, что документ не изменён после подписания, и установить, кем он подписан (при наличии действующего сертификата и доверенной цепочки).
В обиходе термин ЭЦП часто используют как синоним подписи вообще; в правовом и техническом поле различают:
- простую электронную подпись (например, логин и пароль, код из SMS);
- усиленную неквалифицированную (УНЭП) – криптографическая, но без аккредитованного удостоверяющего центра;
- усиленную квалифицированную (УКЭП, «квалифицированная ЭП») – с сертификатом аккредитованного УЦ; для ряда действий с государственными системами и юридически значимого обмена требуется именно она.
Для работы с УКЭП/УНЭП на рабочих местах обычно устанавливают КриптоПро CSP (или иной сертифицированный криптопровайдер), выпускают сертификат (файлы .cer, .crt, контейнер .pfx) и хранят ключ на токене, смарт-карте или в реестре. Именно эти файлы и сведения о сроках действия удобно систематизировать в журнале.
2. Средства электронной подписи (ЭП) и СКЗИ
Средства электронной подписи (средства ЭП) – программные и аппаратные компоненты, обеспечивающие создание и проверку подписи (СКЗИ в составе средства ЭП, драйверы, утилиты, иногда – носитель ключа). Их выдают уполномоченным сотрудникам под конкретные задачи: подписание отчётности, кадровых документов, обмен с контрагентами.
СКЗИ (средства криптографической защиты информации) – более широкий класс: шифрование каналов, дисков, VPN, защита баз данных. В организациях с режимом ограниченного доступа или при обработке ПДн в ИСПДн СКЗИ применяют по модели угроз и приказам по защите информации; за их учётом, как правило, следят отдельно (журналы учёта СКЗИ, акты ввода в эксплуатацию, назначение ответственных пользователей – см. комплект «Премиум» в конструкторе документов).
Связь с 152-ФЗ: подпись и шифрование часто сопровождают обработку персональных данных (передача файлов, доступ к кадровым системам). Поэтому учёт сертификатов и носителей – часть общей культуры безопасности, а не «отдельная IT-задача».
3. Зачем вести учёт выданных средств ЭП и СКЗИ
Законодательство и внутренние регламенты требуют, чтобы ключи и лицензии не «расползались» по организации без контроля. Практические причины вести журнал:
- Срок действия сертификатов. Просроченная подпись блокирует сдачу отчётности и обмен с контрагентами; журнал с пометками «активен / скоро истекает / просрочен» снижает простои.
- Привязка к сотруднику и должности. При увольнении или смене роли нужно отозвать сертификат и забрать носитель; в журнале видно, кому что выдано.
- Инвентаризация и проверки. Внутренний аудит, проверки по 152-ФЗ и требованиям по защите информации проще проходят, когда есть актуальный перечень с серийными номерами и датами.
- Инциденты и компрометация. При утере токена или утечке контейнера по журналу быстрее установить, какой ключ подлежит блокировке в УЦ.
- Согласованность с кадровым и ПДн-контуром. ФИО, должность, ИНН, СНИЛС из сертификата можно сверять с кадровыми данными и перечнями лиц, допущенных к ПДн.
Ручной ввод реквизитов из десятков файлов .cer / .pfx отнимает время и даёт ошибки (особенно в серийном номере с ведущими нулями). Автоматизация разбора сертификатов здесь уместна.
4. Программа «Журнал сертификатов ЭЦП»
Журнал сертификатов ЭЦП – бесплатная программа (лицензия GNU GPL v3), автор – Афанасьев Александр Александрович. Создана в поддержку проекта Генератор152ФЗ.
Возможности:
- обход папки с сертификатами (
.cer,.crt,.der,.pem,.pfx,.p12); - извлечение ФИО, должности, организации, e-mail, ИНН, СНИЛС (если есть в сертификате);
- серийный номер в HEX с сохранением ведущих нулей;
- даты действия, версия КриптоПро CSP (если указана в данных), статус (активен / скоро истекает / просрочен);
- выгрузка в Excel (с цветовой индикацией) и/или TXT (табуляция – удобно импортировать в Excel без потери нулей в серийнике);
- колонка «Лицензия CSP» – «Да», если в сертификате есть расширение
1.2.643.2.2.49.2(в Windows – «Ограниченная лицензия КРИПТО-ПРО»), иначе «Нет».
Установка не требуется: распакуйте архив и запустите ЖурналСертификатовЭЦП.exe. Подробная инструкция – в файле README.txt внутри архива.
5. Скачать программу
Архив содержит исполняемый файл, иконку, текст лицензии и README (около 35 МБ из‑за встроенных библиотек Python).
Скачать «Журнал сертификатов ЭЦП» (ZIP)
Ссылка ведёт на актуальный дистрибутив с сервера проекта. Программа распространяется «как есть», без гарантий; исходный код – на условиях GPL v3.
Контрольная сумма архива ZIP (SHA-256):
174114b06d0aafdb1249253f990bddf51f72b016518e6f202adb744f91f1e7ca
Размер файла: 37065181 байт (~35,3 МБ)
Актуально для дистрибутива от 21.05.2026 (v1.1, лицензия CSP, имена файлов в архиве в UTF-8).
Сверяйте весь скачанный ZIP, а не ЖурналСертификатовЭЦП.exe внутри архива — у exe будет другая сумма. После скачивания с сайта имя файла обычно 105. Журнал сертификатов ЭЦП (программа).zip; из комплекта заказа — то же содержимое. Сравнивайте 64 символа SHA-256 в нижнем регистре, без пробелов.
PowerShell: Get-FileHash -Algorithm SHA256 -LiteralPath '.\105. Журнал сертификатов ЭЦП (программа).zip'
Cmd: обязательно укажите SHA256 в конце — иначе certutil -hashfile по умолчанию считает MD5 (другая сумма, это не ошибка архива): certutil -hashfile "105. Журнал сертификатов ЭЦП (программа).zip" SHA256
6. Windows: «Неизвестный издатель» и SmartScreen
При первом запуске ЖурналСертификатовЭЦП.exe Windows 10/11 часто показывает синее окно Microsoft Defender SmartScreen: «Система Windows защитила ваш компьютер», издатель – «Неизвестный издатель». Это не означает, что программа вредоносная: у файла нет платной подписи кода (Authenticode), а у новых exe ещё нет накопленной «репутации» у Microsoft.
Что сделать пользователю
- Скачайте архив только с этого сайта (прямая ссылка) или из комплекта документов Генератор152ФЗ (файл 105. … в ZIP заказа).
- По желанию сверьте SHA-256 архива – см. блок выше в разделе «Скачать».
- Распакуйте ZIP и запустите
ЖурналСертификатовЭЦП.exe. - В окне SmartScreen нажмите «Подробнее» (если кнопка скрыта), затем «Выполнить в любом случае».
Корпоративный антивирус или политика ИТ могут блокировать запуск отдельно от SmartScreen – тогда нужно согласование с администратором (разрешить exe или папку с программой).
Тот же текст есть в README.txt внутри архива (раздел 3.1). Полное снятие предупреждений для всех пользователей возможно после подписи exe сертификатом издателя кода у аккредитованного удостоверяющего центра; для свободного ПО без подписи предупреждение – обычная практика.
7. Программа в комплекте документов 152-ФЗ
При заказе любого тарифа в конструкторе (Базовый, Бизнес, Премиум) в ZIP-архиве с документами автоматически добавляется файл 105. Журнал сертификатов ЭЦП (программа).zip – тот же дистрибутив, что и по ссылке выше. Отдельная оплата не требуется.
Это дополнение к комплекту политики, согласий и локальных актов: оператор получает и юридические шаблоны, и практичный инструмент для учёта подписей на рабочих местах.