Журнал выдачи и учёта ЭЦП: средства ЭП и СКЗИ

Аннотация

УДК 004.056

Рассмотрены требования к учёту средств электронной подписи и СКЗИ при обработке персональных данных по 152-ФЗ. Разграничены понятия ЭП, средств ЭП и СКЗИ в практическом применении. Обоснована необходимость журнала сертификатов для контроля сроков действия и привязки ключей к сотрудникам. Описана бесплатная программа «Журнал сертификатов ЭЦП» и её выдача по ссылке в составе комплекта документов конструктора «ГЕНЕРАТОР152ФЗ» (в архиве — папка с ярлыком на скачивание дистрибутива с сайта).

Ключевые слова: журнал выдачи ЭЦП, журнал учёта ЭЦП, электронная подпись, средства электронной подписи, СКЗИ, журнал сертификатов, учёт носителей, 152-ФЗ, ГЕНЕРАТОР152ФЗ.

Abstract

Abstract. Requirements for accounting of electronic signature tools and cryptographic information protection tools in personal data processing under 152-FZ were examined. The concepts of electronic signature, ES tools, and IS tools were distinguished in practical use. The need for a certificate journal to monitor validity periods and key assignment to employees was substantiated. The free ECP Certificate Journal application was described, together with its delivery as a download link in the GENERATOR152FZ package (archive folder with a shortcut that opens the download URL on the site).

Keywords: electronic signature, digital signature, electronic signature tools, cryptographic information protection, certificate journal, carrier accounting, 152-FZ, GENERATOR152FZ.

1. Что такое электронная подпись (ЭЦП)

Электронная подпись (ЭП) – реквизит электронного документа, полученный в результате криптографического преобразования. Она позволяет проверить, что документ не изменён после подписания, и установить, кем он подписан (при наличии действующего сертификата и доверенной цепочки).

В обиходе термин ЭЦП часто используют как синоним подписи вообще; в правовом и техническом поле различают:

• простую электронную подпись (например, логин и пароль, код из SMS);
• усиленную неквалифицированную (УНЭП) – криптографическая, но без аккредитованного удостоверяющего центра;
• усиленную квалифицированную (УКЭП, «квалифицированная ЭП») – с сертификатом аккредитованного УЦ; для ряда действий с государственными системами и юридически значимого обмена требуется именно она.

Для работы с УКЭП/УНЭП на рабочих местах обычно устанавливают КриптоПро CSP (или иной сертифицированный криптопровайдер), выпускают сертификат (файлы .cer, .crt, контейнер .pfx) и хранят ключ на токене, смарт-карте или в реестре. Именно эти файлы и сведения о сроках действия удобно систематизировать в журнале.

2. Средства электронной подписи (ЭП) и СКЗИ

Средства электронной подписи (средства ЭП) – программные и аппаратные компоненты, обеспечивающие создание и проверку подписи (СКЗИ в составе средства ЭП, драйверы, утилиты, иногда – носитель ключа). Их выдают уполномоченным сотрудникам под конкретные задачи: подписание отчётности, кадровых документов, обмен с контрагентами.

СКЗИ (средства криптографической защиты информации) – более широкий класс: шифрование каналов, дисков, VPN, защита баз данных. В организациях с режимом ограниченного доступа или при обработке ПДн в ИСПДн СКЗИ применяют по модели угроз и приказам по защите информации; за их учётом, как правило, следят отдельно (журналы учёта СКЗИ, акты ввода в эксплуатацию, назначение ответственных пользователей – см. комплект «Премиум» в конструкторе документов).

Связь с 152-ФЗ: подпись и шифрование часто сопровождают обработку персональных данных (передача файлов, доступ к кадровым системам). Поэтому учёт сертификатов и носителей – часть общей культуры безопасности, а не «отдельная IT-задача».

3. Зачем вести учёт выданных средств ЭП и СКЗИ

Законодательство и внутренние регламенты требуют, чтобы ключи и лицензии не «расползались» по организации без контроля. Практические причины вести журнал:

1. Срок действия сертификатов. Просроченная подпись блокирует сдачу отчётности и обмен с контрагентами; журнал с пометками «активен / скоро истекает / просрочен» снижает простои.
2. Привязка к сотруднику и должности. При увольнении или смене роли нужно отозвать сертификат и забрать носитель; в журнале видно, кому что выдано.
3. Инвентаризация и проверки. Внутренний аудит, проверки по 152-ФЗ и требованиям по защите информации проще проходят, когда есть актуальный перечень с серийными номерами и датами.
4. Инциденты и компрометация. При утере токена или утечке контейнера по журналу быстрее установить, какой ключ подлежит блокировке в УЦ.
5. Согласованность с кадровым и ПДн-контуром. ФИО, должность, ИНН, СНИЛС из сертификата можно сверять с кадровыми данными и перечнями лиц, допущенных к ПДн.

Ручной ввод реквизитов из десятков файлов .cer / .pfx отнимает время и даёт ошибки (особенно в серийном номере с ведущими нулями). Автоматизация разбора сертификатов здесь уместна.

4. Программа «Журнал сертификатов ЭЦП»

Журнал сертификатов ЭЦП – бесплатная программа (лицензия GNU GPL v3), автор – Афанасьев Александр Александрович. Создана в поддержку проекта Генератор152ФЗ.

Возможности:

• обход папки с сертификатами (.cer, .crt, .der, .pem, .pfx, .p12);
• извлечение ФИО, должности, организации, e-mail, ИНН, СНИЛС (если есть в сертификате);
• серийный номер в HEX с сохранением ведущих нулей;
• даты действия, версия КриптоПро CSP (если указана в данных), статус (активен / скоро истекает / просрочен);
• выгрузка в Excel (с цветовой индикацией) и/или TXT (табуляция – удобно импортировать в Excel без потери нулей в серийнике);
• колонка «Лицензия CSP» – «Да», если в сертификате есть расширение 1.2.643.2.2.49.2 (в Windows – «Ограниченная лицензия КРИПТО-ПРО»), иначе «Нет».

Установка не требуется: распакуйте архив и запустите ЖурналСертификатовЭЦП.exe. Подробная инструкция – в файле README.txt внутри архива.

5. Скачать программу

Архив содержит исполняемый файл, иконку, текст лицензии и README (около 35 МБ из‑за встроенных библиотек Python).

Скачать «Журнал сертификатов ЭЦП» (ZIP)

Ссылка ведёт на актуальный дистрибутив с сервера проекта. Программа распространяется «как есть», без гарантий; исходный код – на условиях GPL v3.

Контрольная сумма архива ZIP (SHA-256):

174114b06d0aafdb1249253f990bddf51f72b016518e6f202adb744f91f1e7ca

Размер файла: 37065181 байт (~35,3 МБ)

Актуально для дистрибутива от 21.05.2026 (v1.1, лицензия CSP, имена файлов в архиве в UTF-8).

Сверяйте весь скачанный ZIP, а не ЖурналСертификатовЭЦП.exe внутри архива — у exe будет другая сумма. После скачивания с сайта имя файла обычно 105. Журнал сертификатов ЭЦП (программа).zip. Сравнивайте 64 символа SHA-256 в нижнем регистре, без пробелов.

PowerShell: Get-FileHash -Algorithm SHA256 -LiteralPath '.\105. Журнал сертификатов ЭЦП (программа).zip'

Cmd: обязательно укажите SHA256 в конце — иначе certutil -hashfile по умолчанию считает MD5 (другая сумма, это не ошибка архива): certutil -hashfile "105. Журнал сертификатов ЭЦП (программа).zip" SHA256

6. Windows: «Неизвестный издатель» и SmartScreen

При первом запуске ЖурналСертификатовЭЦП.exe Windows 10/11 часто показывает синее окно Microsoft Defender SmartScreen: «Система Windows защитила ваш компьютер», издатель – «Неизвестный издатель». Это не означает, что программа вредоносная: у файла нет платной подписи кода (Authenticode), а у новых exe ещё нет накопленной «репутации» у Microsoft.

Что сделать пользователю

1. Скачайте архив только с этого сайта (прямая ссылка).
2. По желанию сверьте SHA-256 архива – см. блок выше в разделе «Скачать».
3. Распакуйте ZIP и запустите ЖурналСертификатовЭЦП.exe.
4. В окне SmartScreen нажмите «Подробнее» (если кнопка скрыта), затем «Выполнить в любом случае».

Корпоративный антивирус или политика ИТ могут блокировать запуск отдельно от SmartScreen – тогда нужно согласование с администратором (разрешить exe или папку с программой).

Тот же текст есть в README.txt внутри архива (раздел 3.1). Полное снятие предупреждений для всех пользователей возможно после подписи exe сертификатом издателя кода у аккредитованного удостоверяющего центра; для свободного ПО без подписи предупреждение – обычная практика.

7. Программа в составе комплекта документов 152-ФЗ

В составе комплекта документов конструктора «ГЕНЕРАТОР152ФЗ» (Базовый, Бизнес, Премиум) входит ссылка на программу «Журнал сертификатов электронной цифровой подписи». В архиве заказа — папка с ярлыком, который открывает ссылку на скачивание дистрибутива с этой страницы или по прямой ссылке /api/download-ecp-journal.php. Отдельная оплата не требуется.

Это дополнение к комплекту политики, согласий и локальных актов: оператор получает юридические шаблоны и доступ к практичному инструменту для учёта подписей на рабочих местах.

Сведения об авторе

Афанасьев Александр Александрович, специалист по информационной безопасности, магистр управления персоналом, юрист, e-mail: info@генератор152фз.рф.