Добрый день. Подскажите, пожалуйста. Надо ли вносить в журнал сведения о СКЗИ, которые компания приобретает для дальнейшей перепродажи другому Юр. Лицу?

Большое спасибо за оперативный ответ.

Да.
В журнал Органа КЗ (ОКЗ) вносятся ключи, созданные ОКЗ.
В журнал Обладателя КИ (ОКИ) вносятся ключи, используемые ОКЗ как ОКИ.
То же относится к распространяемым и используемым СКЗИ, эксплуатационной документации, формулярам и т.п.
При малом объеме ключей и СКЗИ в ОКЗ достаточно иметь один журнал ОКЗ и один журнал ОКИ. При большом объеме целесообразно заводить множество журналов для разных типов ключей и типов СКЗИ.
UPD: Суть журнала ОКЗ - создание и распространение, суть журнала ОКИ - получение и эксплуатация.

Отредактировано пользователем 13 марта 2012 г. 18:41:21(UTC)  | Причина: Не указана

Отлично, Вадим! И я узнал для себя новое и полезное. Спасибо от меня тоже!

Орган криптозащиты может передавать "росписью получателя" или любым документом (актом, письмом, накладной и т.п.), реквизиты которого заносятся в соответствующие журналы органа криптозащиты и обладателя конфиденциальной информации.
В п. 29 имеется в виду, что по некоторому акту допускается передача "между допущенными к СКЗИ лицами" у обладателя конфиденциальной информации (например, когда журнал учета не доступен в выходной день, а передать ключи между пользователями требуется). К отношениям продавец-покупатель это не относится!
P.S. Да и редко требуется передавать, т.к. таким образом можно передать только ключи шифрования, а 99,9% ключей - персональные ключи ЭЦП (+ шифрование).