Порядок доступа в помещения, где размещены СКЗИ: требования и штрафы

Статус обязательный при использовании СКЗИ, регулирует допуск в аппаратные помещения и хранилища ключей
Основание ТТ ФСБ № 149/6/6-622, раздел 4; приказ ФСБ № 378
Публичность внутренний документ, доступен сотрудникам и уполномоченным подрядчикам по необходимости
Кто утверждает руководитель организации приказом; на практике назначает ответственных за организацию допуска
Ответственный за документ ответственный пользователь СКЗИ или служба безопасности, закреплён приказом организации
Область применения помещения, где размещены СКЗИ, включая контролируемые зоны, помещения хранения ключей и точки доступа
Обновлено июль 2026

01 Назначение

Порядок доступа в помещения, где размещены СКЗИ

Внутренний порядок для организации допуска в аппаратные помещения и хранилища ключей; документ утверждает руководитель организации

Цель и область применения. Документ регламентирует порядок допуска в помещения, где размещены средства криптографической защиты информации, включая контролируемые зоны, аппаратные комнаты, помещения хранения ключей и точки доступа. Правила применяются к сотрудникам организации и уполномоченным подрядчикам на время выполнения работ. В тексте указаны роли ответственных лиц и границы применимости для каждого типа помещения.

Границы контроля и типы помещений. Разделы порядка описывают границы контролируемых зон и перечень помещений под контролем: аппаратные, хранилища ключей, площадки размещения СКЗИ и соседние помещения с элементами инфраструктуры. Для каждого вида помещения установлены режимы доступа, требования к физической защите и к средствам контроля перемещений.

Режимы допуска и обязанности ответственных. Ответственный за организацию допуска формирует перечень уполномоченных лиц, устанавливает режимы доступа в рабочее и нерабочее время и алгоритмы сопровождения лиц без постоянного допуска. В документе закреплены требования к регистрации посещений, учёту ключей и дубликатов, действию при утрате ключа и процедурам окончания рабочего дня. Роль службы безопасности и ответственного пользователя СКЗИ описана с указанием полномочий по согласованию доступа и контролю исполнения.

Практические требования и типичные ошибки при внедрении. Требования к физической защите включают конструктивные меры для дверей и окон, сигнализацию и режим против неконтролируемого проникновения. При внедрении проверьте наличие оформленных приказа об утверждении порядка, журнальных записей по доступу, регистров ключей и процедур для подрядчиков. Частые ошибки: отсутствие чёткого реестра уполномоченных, неописанные правила сопровождения, отсутствие действий при утрате ключа и нерегулярный пересмотр списков доступа.

Раскрыть полностью

02 Ответственность

Ответственность при утечке данных в результате нарушений порядка допуска в помещения со СКЗИ

ч. 12 ст. 13.11 КоАП РФ - утечка данных 1 000 - 10 000 субъектов

Юридическое лицо 3 000 000 - 5 000 000 ₽
Должностное лицо 200 000 - 400 000 ₽
Физическое лицо (гражданин) 100 000 - 200 000 ₽

Нарушение порядка допуска в помещениях, где размещены СКЗИ, повышает риск несанкционированного доступа к ключам и оборудованию и при утечке персональных данных в объеме 1 000 - 10 000 субъектов может повлечь привлечение по ч. 12 ст. 13.11 КоАП РФ. Типичные нарушения, усиливающие риск: отсутствие регистра посещений и записей о допуске, несоблюдение правил хранения и учёта ключей (включая дубликаты), неполная ограждённость контролируемых зон и недостаточная защита окон и дверей. Практически важно: закрепить приказом правила допуска и ответственных, вести журнал доступа и учёт ключей, регламентировать режимы закрытия и вскрытия, обеспечить физическую защиту помещений.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Собраны распространённые варианты названия документа о допуске в помещения, где установлены или хранятся СКЗИ. При поиске учитывайте, что одни и те же требования могут называться «режимными помещениями», «помещениями хранения ключей», «аппаратными» или «серверными».

Порядок допуска в помещения со СКЗИ
Правила доступа в помещения хранения ключей
Регламент режима помещений с криптосредствами
Инструкция по доступу в аппаратные СКЗИ
Требования к режимным помещениям СКЗИ
Порядок работы с хранилищем ключевых носителей
Правила допуска в серверную с установленными СКЗИ
Режим доступа к криптокабинету
Порядок учёта и хранения дубликатов ключей

04 Обязательное содержание

Что должно быть в порядке допуска

Чеклист ключевых разделов и элементов документа, достаточных для организации допуска в помещения, где размещены СКЗИ.

Утверждение и регистрация документа Запись об утверждении руководителем (приказ), указание ответственного за документ и порядок внесения изменений; номер редакции и дата последнего обновления.
Область применения и перечень помещений Чёткое перечисление типов помещений и зон в пределах документа - контролируемые зоны, аппаратные, хранилища ключей, точки доступа - с указанием границ режима доступа.
Роли и обязанности Таблица ролей с обязанностями - ответственный пользователь СКЗИ, служба безопасности, лица, уполномоченные на допуск, порядок назначения и отзыва полномочий.
Правила допуска и режимы доступа Правила допуска в рабочее и нерабочее время, порядок сопровождения посетителей и подрядчиков, уровни допуска и условия временного доступа.
Учёт, хранение и выдача ключей Процедуры учёта ключей и дубликатов, требования к хранилищу ключей, порядок выдачи и возврата, инвентаризация и ответственные лица.
Физические средства защиты помещений Требования к дверям, окнам, решёткам и сигнализации в зависимости от уровня защищённости, а также измеримые критерии для приёма средств защиты.
Регистрация доступа и действия при инцидентах Требования к журналу учёта входов и выходов, порядок действий при утрате ключа, вскрытии или других инцидентах, а также ответственные за расследование и документирование.

05 Применимость

Контур применимости

Определяет организации и ситуации, в которых обязателен порядок допуска в помещения, где размещены средства криптографической защиты информации. Помогает понять границы применения документа и ответственных за его внедрение.

Кому и в каких случаях нужен документ Обязателен при эксплуатации СКЗИ, регламентирует допуск в аппаратные помещения, контролируемые зоны и хранилища ключей. Применяется для сотрудников организации и уполномоченных подрядчиков при выполнении работ, связанных с эксплуатацией и обслуживанием СКЗИ.
Область применения по типу помещений Распространяется на помещения, где размещены СКЗИ, включая аппаратные, контролируемые зоны, помещения хранения ключей и точки доступа. Охватывает смежные технические помещения, если в них размещено оборудование или ключевые материалы.
Кто утверждает и кто отвечает за порядок Утверждается руководителем организации приказом. Практическим ответственным за содержание и исполнение порядка является ответственный пользователь СКЗИ или служба безопасности, закреплённые приказом; в филиалах назначается уполномоченное лицо для локальной реализации правил.
Границы применения и исключения Порядок не применяется к помещениям, где СКЗИ не размещены. Требования к допуску могут не предъявляться, если это прямо предусмотрено правилами пользования конкретным средством, согласованными с компетентными органами.
Триггеры для разработки и пересмотра порядка Необходимость разработки или пересмотра порядка возникает при вводе в эксплуатацию новых СКЗИ, изменении мест хранения ключей, утрате или вскрытии хранилища ключей, а также при изменении режима защищённости помещений.
Варианты применения по размеру и структуре организации Документ применяется в головном офисе, филиалах и на арендованных площадках. Для небольших операторов допускается сокращение процедур в части организационной документации при отсутствии постоянных хранилищ ключей, при этом сохраняются обязанности по учёту и защите ключей и назначению ответственных.

06 Нормативная база

Нормативная база для порядка допуска в помещения с СКЗИ

ТТ ФСБ № 149/6/6-622, п. 4.1 Определяет критерии отнесения помещения к режимному в части размещения СКЗИ. Для Порядка доступа важно зафиксировать признаки режимного помещения, правила квалификации помещений и механизм отражения в документах случаев, когда требования корректируются согласованными правилами пользования.
ТТ ФСБ № 149/6/6-622, п. 4.2 Устанавливает требования к входным проёмам и уязвимым местам, в том числе к дверям, замкам и окнам на первых и последних этажах. Для Порядка доступа следует описать минимальные средства защиты на входах и критерии приёмки защищённости помещения.
ТТ ФСБ № 149/6/6-622, п. 4.4 Возлагает на ответственного пользователя установление режима допуска в рабочее и нерабочее время. В Порядке необходимо закрепить полномочия ответственного, порядок его назначения, документирование режима и порядок внесения изменений.
ТТ ФСБ № 149/6/6-622, пп. 4.5, 4.8 Требует учёта ключей и регулирования обращения с хранилищами и дубликатами. В Порядке регламентируйте книгу учёта, порядок выдачи под подпись, условия хранения дубликатов и регулярные сверки соответствия учёта фактическому наличию.
ТТ ФСБ № 149/6/6-622, пп. 4.9 - 4.11 Описывает процедурные меры на случай окончания рабочего дня, утраты ключа и вскрытия помещения. Для Порядка важно прописать порядок опечатывания, процедуру оповещения ответственных, требования к расследованию и восстановлению доступа.
приказ ФСБ № 378, п. 5(а) Устанавливает режим безопасности помещений для предотвращения неконтролируемого проникновения и пребывания. В Порядке доступа следует предусмотреть правила пропуска, сопровождения посетителей, условие дежурства и шаги реагирования при попытках несанкционированного проникновения.
приказ ФСБ № 378, п. 25 Описывает требования к физическим средствам защиты окон и дверей и к сигнализации для помещений 1 уровня защищённости. Для Порядка важно перечислить обязательные средства защиты, критерии приемки и периодичность проверки их исправности.
ст. 19 152-ФЗ Устанавливает обязанность принимать организационные и технические меры по защите персональных данных. В контексте Порядка доступа это означает документировать ответственность, вести учёт событий доступа, обеспечивать контроль сохранности ключей и связывать меры с рисками обработки ПДн.

Образец документа

Порядок доступа в помещения, где размещены СКЗИ

Правила допуска в помещения со СКЗИ: какие зоны режимные, кто назначает ответственных и кто утверждает порядок. Включите классификацию зон, требования к дверям и окнам, порядок учёта и хранения ключей, журнал доступа и...

Можем адаптировать под Вас, звоните: 8 800 333 8 222

Или напишите, мы сейчас онлайн

Скачайте БЕСПЛАТНО и найдите внутри:

Шаблон документа с понятной структурой
Формулировки и поля для заполнения под вашу ситуацию
Места, где нужно учитывать реальные процессы Вашей организации
Возможность самостоятельно доработать документ
Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Скачать образец документа

08 Внедрение

Внедрение порядка допуска в помещения, где размещены СКЗИ

Последовательные шаги от утверждения документа до рабочего контура и первой проверки. Каждый шаг содержит ответственного и конкретный результат на выходе.

1. Утверждение порядка и назначение ответственных Руководитель организации издаёт приказ об утверждении Порядка допуска и одновременно назначает ответственных за организацию допуска в помещения со СКЗИ; результат - оформленный приказ с приложенным перечнем помещений, перечнем ответственных и сроком вступления в силу.
2. Формирование реестра уполномоченных лиц и правил доступа Ответственный пользователь СКЗИ совместно со службой безопасности формируют реестр уполномоченных лиц, карточки доступа и регламенты допуска в рабочее и нерабочее время; результат - утверждённый реестр и комплект карточек доступа, занесённые в журнал учета.
3. Обеспечение физических средств защиты и хранения ключей Служба эксплуатации и служба безопасности организуют установку и приемо-сдачу средств физической защиты (решётки, сигнализация, замки), обустраивают хранилища ключей и оформляют журнал их учёта; результат - акт о выполненных работах, схема защиты помещения и журнал учёта ключей.
4. Установление процедур входа, сопровождения и учёта Ответственный пользователь разрабатывает и вводит в действие процедуры входа/выхода, порядок сопровождения подрядчиков и процедуру приёма/возврата ключей; результат - регламент прохода, журналы сопровождения и акты приёма/возврата ключевых носителей.
5. Проведение вводной проверки и передача документов проверяющему Служба внутреннего контроля или служба безопасности проводит первую проверку применения порядка, оформляет акт проверки и формирует подготовленную папку для проверяющего с ключевыми документами: приказом об утверждении, реестром уполномоченных лиц, журналами и актами; результат - акт проверки и папка с документами для дальнейшего контроля.

09 Актуализация

Поводы для пересмотра и переутверждения Порядка доступа

Документ устаревает при изменении физической организации помещений, состава уполномоченных лиц или режима охраны. Любое изменение, которое меняет фактическое место хранения носителей ключей или порядок контроля доступа, требует пересмотра и приведения реестров и правил в соответствие в день изменения.

Переезд, перепланировка или изменение адреса помещения Изменение расположения кабинетов, конфигурации дверей и окон, инженерных проходов или периметров контролируемой зоны. В таких случаях перечень режимных помещений и места хранения носителей ключей пересматриваются полностью, а не правятся точечно. Пересобрать реестр режимных помещений и места хранения носителей, при необходимости издать приказ о перераспределении и обновить планы контроля доступа.
Появление нового уполномоченного лица с носителем ключа Если сотрудник или подрядчик получает носитель ключа и хранит его на рабочем месте, это превращает место хранения в режимное помещение. Требуется согласованное включение лица и места в реестр режимных помещений и журнал учёта ключей. Внести запись о лице и носителе в реестр уполномоченных и журнал учёта ключей, закрепить правила доступа и места хранения в документе.
Смена ответственного пользователя или должностного лица При смене ответственного происходит передача дубликатов ключей и печати для опечатывания, а также возможное изменение практики допуска. Без формальной передачи и переутверждения порядок рассинхронится с фактическими полномочиями. Оформить акт приёма-передачи ключей и печати, зафиксировать изменения в реестре уполномоченных и переутвердить Порядок доступа приказом руководителя.
Изменение уровня защищённости или нормативных требований к помещению Перевод оборудования или хранилищ на другой уровень защищённости, требования к ограждениям окон и дверей, сигнализации или режиму круглосуточного контроля влияют на перечень обязательных физических мер и порядок хранения ключей. Провести анализ новых требований, скорректировать физические меры защиты и границы контролируемых зон, обновить инструкции по хранению и учёту ключей.
Утрата ключа, вскрытие хранилища или факт несанкционированного проникновения Инциденты с утратой носителя, вскрытием хранилища или проникновением требуют немедленной корректировки фактического комплекта ключей и журнала учёта; без обновления документа записи будут расходиться с реальным состоянием защиты. Заменить замки и носители, зафиксировать инцидент и результаты расследования в журнале, обновить реестр уполномоченных и Порядок доступа с пометкой о принятых мерах.

10 Проверка

Инспектор проверит порядок допуска в помещениях, где размещены СКЗИ

Документы и материалы проверки по порядку допуска в аппаратные помещения, контролируемые зоны и хранилища ключей.

Вопрос 01 «Предъявите приказ, которым утверждён Порядок доступа и назначены ответственные за организацию допуска.»
Вопрос 02 «Предъявите перечень лиц, допущенных в аппаратные помещения и хранилища ключей, с указанием ролей и прав доступа.»
Вопрос 03 «Покажите правила допуска в рабочее и нерабочее время и порядок сопровождения подрядчиков.»
Вопрос 04 «Предъявите документы учёта ключей, описи хранилищ и записи о выдаче дубликатов.»
Вопрос 05 «Предъявите доказательства физической защиты помещений - состояние окон, дверей, решёток и системы сигнализации.»

Инспектор при проверке, может запросить:

приказ об утверждении порядка допуска и назначении ответственных за организацию допуска
перечень допущенных лиц с указанием ролей и прав доступа, журналы учёта проходов
правила допуска в рабочее и нерабочее время, утверждённые ответственным пользователем, и регламенты сопровождения подрядчиков
документы учёта ключей, описи хранилищ ключей и записи о выдаче дубликатов
акты осмотра или фотоматериалы состояния окон, дверей, решёток и системы сигнализации

11 Экспертная позиция

Физический допуск к СКЗИ - где скрываются реальные риски

На практике основной риск не в отсутствии регламента, а в пробелах исполнения: утверждённый порядок существует, но не связан с реальными списками доступа, приходом подрядчиков, учётом дубликатов ключей и процедурой экстренного вскрытия. Частые ошибки - отсутствие двухфакторной процедуры для доступа к хранилищу ключей, неотложная связь при утрате ключа и редкие сверки журналов. Рабочий приём: формализовать ответственность ответственного пользователя за правила допуска и учёт ключей, ввести правило «двух лиц» для операций с ключами, журнал с отметкой входа/выхода и регулярная сверка по окончании рабочего дня.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по порядку допуска в помещения, где размещены СКЗИ

Порядок утверждается руководителем организации приказом. За организацию допуска и выдачу пропусков обычно отвечает ответственный пользователь СКЗИ или служба безопасности, это закрепляют в приказе и в локальных инструкциях.

Заказать Порядок доступа в помещения, где размещены СКЗИ

Закажите разработку и адаптацию Порядка допуска в помещения со СКЗИ в составе комплекта локальных нормативных актов. В комплект входят проект приказа об утверждении, журнал учёта посещений и журнал учёта ключей и дубликатов, план контролируемых зон, шаблон распоряжения о назначении ответственных, чек-лист проверки помещений, образцы скриншотов и пример логов доступа. Подойдёт для ответственного пользователя СКЗИ и службы безопасности, помогает собрать доказательства для внутренней проверки и внедрить порядок в организацию.

Скачать образец Заказать документ в комплекте

Порядок доступа в помещения, где размещены СКЗИ