Доброго времени суток!

В соответствии с пунктом 26 Инструкции ФАПСИ № 152 " ...программные СКЗИ должны учитываться совместно с аппаратными средствами, с которыми осуществляется их штатное функционирование." Этой же инструкцией определена форма журнала поэкземплярного учета СКЗИ (Приложение 2). Столбец 8 журнала поэкземплярного учета предполагает отметку о факте выдачи СКЗИ, столбец 11 журнала поэкземплярного учета предполагает указание номеров аппаратных средств, в которые установлены или к которым подключены СКЗИ, стоблцы 12-14 предполагают внесении информации об изъятии(удалении).

Если в организации используется терминальный доступ для 100 пользователей и на терминальном сервере установлен один экземпляр серверной версии КриптоПРО, возникает резонный вопрос, как вести поэкземплярный учет СКЗИ в разрезе пользователей СКЗИ? Фактически пользователю не передается экземпляр(ы) СКЗИ, подключение(установка) СКЗИ не производится, все пользователи работают с одним экземпляром СКЗИ. В случае отсутствии потребности СКЗИ у конкретного пользователя СКЗИ не выводится из эксплуатации, так им используются остальные терминальные пользователи.

Пользователю предоставляется не специально подготовленное рабочее место, а экземпляр СКЗИ, который должен быть учтен совместно с аппаратными средствами на котором это СКЗИ функционирует. И вопрос учета программного СКЗИ КриптоПРО CSP, с учетом специфики работы с терминальным доступом, а не ключей ЭП.

С Вашим подходом учету подлежит что? специально оборудованное место или комбинация настроенный сервер и профиль пользователя на этом сервере?
Инструкция ФАПСИ 152, ПКЗ-2005, эксплуатационная документация на СКЗИ предполагает именно поэкземплярный учет СКЗИ. Ими же дается определение СКЗИ и такого понятия как "специально оборудованное место" или "комбинация настроенный сервер и профиль пользователя" нет.