Сертификаты СКЗИ: контроль сроков сертификатов ФСБ
Сертификат ФСБ на СКЗИ и сертификаты носителей
В КиберОснове сертификат ФСБ привязан к модели СКЗИ: хранятся его номер и дата «действует до». Номер и дату вносит ответственный. В блоке «Сроки» на Обзоре для каждого СКЗИ есть строка со статусом «скоро кончается», «истёк», «ещё действует» или «даты нет». Порог «скоро кончается» задают в настройках журнала от 1 до 365 дней, по умолчанию действует общий порог в 42 дня.
У носителя ключевого документа, например Rutoken, свой сертификат соответствия ФСБ или ФСТЭК, его срок берётся из справочника носителей, если носитель выбран из справочника. Если сертификатов у носителя несколько, учитывается самый дальний действующий срок. Когда он истёк, проверка готовности журнала показывает предупреждение. Выпуск журнала предупреждение не блокирует, решение остаётся за ответственным.
Как устроены правила обращения со СКЗИ, разобрали в статье о правилах работы со СКЗИ по Инструкции № 152, а учёт на примере КриптоПро — в материале об учёте СКЗИ КриптоПро.
Как КиберОснова контролирует сроки сертификатов
Номер и срок сертификата ФСБ
У каждой модели СКЗИ хранятся номер сертификата ФСБ и дата «действует до».
Статусы в блоке «Сроки»
«Скоро кончается», «истёк», «ещё действует» или «даты нет» — строка на каждое СКЗИ.
Свой порог для сертификатов ФСБ
От 1 до 365 дней в настройках журнала. Не задан — работает общий порог «Сроков», 42 дня.
Сертификаты носителей
Срок сертификата ФСБ или ФСТЭК на Rutoken и другие носители — из справочника носителей.
Предупреждение при проверке готовности
Истёк сертификат носителя — проверка готовности журнала об этом скажет. Выпуск не блокируется.
Класс СКЗИ — подсказка
КС1, КС2 или КС3 подсказывается по сертификату ФСБ из каталога СКЗИ.
Как настроить контроль сроков
01Внести данные сертификата
Ответственный вносит номер сертификата ФСБ и дату «действует до» в данные модели СКЗИ.
02Задать порог
В настройках журнала задают порог «скоро кончается» от 1 до 365 дней или оставляют общий, 42 дня.
03Смотреть сроки
В блоке «Сроки» на Обзоре смотрят статусы, при проверке готовности — предупреждения по носителям.
Excel-трекер сертификатов СКЗИ
XLSX с формулой «Осталось дней», условным форматированием (зелёный > 30 дн, жёлтый 7–30, красный < 7) и листом-сводкой по срокам. Готов к использованию сразу после скачивания.
Запросить демо + скачать Excel-трекер сертификатов СКЗИ
Покажем по видеосвязи блок «Сроки» и проверку сертификатов носителей на примере журнала.