Как узнать номер скзи
Все о цифровых тахографах
Тахограф — устройство в составе транспортного средства, предназначенное для контроля режима труда и отдыха, скорости, пробега.
В период бурного развития автомобильной промышленности в Европе руководители предприятий столкнулись с проблемой контроля работы транспортного средства. Использование космических технологий тогда казалось немыслимым и фантастическим. Контролировать возможно было лишь посадив в каждую машину по дополнительному сотруднику. Для решения данной проблемы и был изобретен первый тахограф, регистрирующий скорость и пройденный путь.
В дальнейшем устройство модернизировали и основной задачей стало повышение безопасности перевозок. Тахографы стали устанавливать на транспортные средства, осуществляющие междугородние и международные перевозки пассажиров и грузов. Установка тахографического оборудования снизило смертность на дорогах на 20 %, ведь ни для кого не секрет, что основной ущерб приносят аварии с участием большегрузной техники.
В России тахограф стал обязательным с 23 января 2012 года к установке для категорий транспорта М1, М2, N1, N2. В тот день вступили в силу поправки к техническому регламенту о безопасности колесных транспортных средств. С 1 апреля 2013 года автомобильный тахограф стал обязательным для всех транспортных средств, осуществляющих коммерческую деятельность на территории РФ.
Строго под роспись: как правильно заполнить журнал учёта СКЗИ
Практически любая организация обменивается конфиденциальными данными со своими партнёрами и структурными подразделениями. Для того чтобы обеспечить сохранность передаваемой информации, требуются средства криптографической защиты (СКЗИ). Но работа с ними регламентируется инструкцией, которая написана 20 лет назад и уже не отвечает современным реалиям, а некоторые её пункты вызывают сомнения у специалистов. Ниже мы разберём один из ключевых и самых запутанных процессов — поэкземплярный учёт СКЗИ.
Введение
Итак, согласно инструкции, к СКЗИ относятся как сами программные или аппаратно-программные средства, так и информация, необходимая для их работы, ключи, техническая документация. При этом абсолютно все средства криптографической защиты в организации должны браться на поэкземплярный учёт. Именно об этом процессе и пойдёт речь дальше.
Инструкция была написана 20 лет назад, когда сертифицированные СКЗИ применялись крайне редко, а большинство организаций не имели такой разрозненной и распределённой по всей стране ИТ-инфраструктуры. Поэтому многие пункты документа сейчас вызывают вопросы у специалистов. Например, вести учёт в электронном виде можно, но только с применением квалифицированной ЭП (учёт СКЗИ в электронном виде — это тема для отдельной статьи, и об этом мы поговорим в следующий раз) либо сопровождая каждое действие соответствующими актами. Также не предусмотрена возможность удалённой передачи ключей шифрования, а журнал учёта требуется хранить в отдельном помещении. Да и само понятие «ключи шифрования» стало более разрозненным.
Кто и как ведёт учёт
Если организация является обладателем конфиденциальной информации, то ей, скорее всего, требуется обеспечить безопасную передачу, обработку и хранение этой информации с помощью СКЗИ. Организует и контролирует все работы с СКЗИ орган криптографической защиты (ОКЗ). Это может быть как структурное подразделение или конкретный сотрудник внутри организации — обладателя конфиденциальной информации, так и внешний подрядчик (например, сервис-провайдер).
В первом случае организация должна издать приказ о создании ОКЗ, определить его структуру и обязанности сотрудников. Например:
Все работники, которые осуществляют деятельность, связанную с установкой, настройкой и доступом к СКЗИ, должны быть внесены в приказ и ознакомлены с ним, а для каждой должности требуется разработать должностную инструкцию и ознакомить пользователей с порядком использования СКЗИ.
В итоге перечень необходимых документов состоит из:
В соответствии с инструкцией по всем СКЗИ должен вестись поэкземплярный учёт, а их движение (формирование, выдача, установка, передача, уничтожение) должно быть документально подтверждено. Для этого и обладатель конфиденциальной информации, и орган криптографической защиты должны вести журналы (каждый — свой) поэкземплярного учёта СКЗИ, эксплуатационной и технической документации к ним, ключевых документов.
При этом если орган криптографической защиты информации — это структурное подразделение организации, то от него требуется вести оба журнала. Дело в том, что в этом случае организация не только является обладателем конфиденциальной информации, но и выполняет часть функций ОКЗ. Например, крупные холдинги, как правило, выделяют в своём составе ИТ-компанию, которая в том числе обеспечивает информационную безопасность с использованием СКЗИ. Она ведёт все журналы и сопутствующую документацию и является для своего холдинга поставщиком услуг.
Если услуги оказывает сервис-провайдер, то он заполняет журнал учёта для органа криптографической защиты, а организация — журнал для обладателя конфиденциальной информации.
Журналы учёта хранятся в течение 5 лет. Сами СКЗИ и документация к ним должны находиться в специальном помещении (требования к нему описаны в приказе ФАПСИ № 152). Основное условие: доступ туда получают только сотрудники ОКЗ строго под роспись.
Операции с СКЗИ: взятие на учёт
Рассмотрим порядок учёта на конкретном примере. Организация N — обладатель конфиденциальной информации — хочет использовать СКЗИ компании «КриптоПро». Организация N не готова создавать у себя ОКЗ и обращается к сервис-провайдеру, который будет предоставлять ей соответствующие услуги. Итак, для начала вендор должен предоставить организации N, которая приобретает программно-аппаратный комплекс, исходные данные для учёта (здесь и ниже по тексту данные ненастоящие и приведены для примера).
Таблица 1. Пример данных для учёта
В графы 1–6 журнала поэкземплярного учёта должны попасть данные о:
После заполнения всех этих данных СКЗИ выдаются пользователям, то есть тем работникам в организации, для которых закупались. Это может быть как сотрудник бухгалтерии, который применяет ЭП для подписания и отправки документов, так и другой ответственный специалист, взявший на себя обязательства по сохранности СКЗИ.
На этом этапе заполняются 7-я и 8-я графы журнала (кому и когда выдаётся СКЗИ — с обязательной росписью пользователя). Если возможности расписаться в журнале нет, то можно заполнить акт передачи, где в свободной форме указывается, кто (администратор безопасности) и кому (пользователю) передаёт СКЗИ. При этом обе стороны расписываются, а номер акта вносится в 8-ю графу («Дата и номер сопроводительного письма»).
В 9-ю графу записывается имя сотрудника, производившего установку СКЗИ. Чаще всего это делает специалист технической поддержки, который также является администратором безопасности. Но это может быть и пользователь, если он обладает соответствующими навыками и правами доступа в сеть. В графе 11 указывается серийный номер материнской платы или номер опечатывающей пломбы системного блока.
В случае увольнения сотрудника, который производил установку, требуются изъятие СКЗИ и составление акта, в котором указываются предмет и способ изъятия (например, удаление ключевой информации с носителя). Всё это фиксируется в графах 12, 13, 14.
При уничтожении СКЗИ также составляется соответствующий акт. В нём должны быть указаны предмет и способ уничтожения. Программные СКЗИ уничтожаются посредством стирания с носителя ключевой информации (чистки реестра), а также деинсталляции ПО. В случае аппаратных СКЗИ можно удалить с них ключевую информацию либо уничтожить их физически.
Ниже приведён пример журнала, заполненного организацией — обладателем конфиденциальной информации. ООО «Компания» в данном примере — это сервис-провайдер, который выполняет функции органа криптографической защиты для организации.
Таблица 2. Журнал поэкземплярного учёта СКЗИ для обладателя конфиденциальной информации
Журнал учёта СКЗИ для органа криптографической защиты во многих пунктах перекликается с аналогичным документом для организации и заполняется по такому же принципу, поэтому не будем подробно останавливаться на его разборе. В примере ниже ООО «Организация» — это обладатель конфиденциальной информации, который воспользовался услугами сервис-провайдера.
Таблица 3. Журнал поэкземплярного учёта СКЗИ для органа криптографической защиты
Выводы
Трудно не согласиться с тем, что все эти требования уже давно морально устарели и «Инструкция» нуждается в актуальных корректировках, но пока мы вынуждены выполнять требования её текущей редакции. Обратите внимание, что для ведения журнала поэкземплярного учёта СКЗИ в электронном виде требуется подписывать документы только квалифицированной ЭП либо сопровождать каждое действие соответствующими актами. Если же речь идёт о физическом документе, то все данные и подписи должны быть внесены в него всеми ответственными лично.
Безусловно, учёт СКЗИ — это только один из множества обязательных к исполнению процессов, описанных в документе. В дальнейших статьях мы постараемся подробно описать процесс опломбирования СКЗИ, технологию их уничтожения и многое другое.
+7 (8652) 940 555
+7 (8652) 940 555Внимание! Переезжаем на другой адрес в сети интернет! Теперь мы будем находиться тут: PROM2M.RU Новый ресурс имеет значительное количество преимуществ: реализована подписка, добавлена возможность выполнения интернет платежей, удобный поиск, ускорение загрузки и многое другое. Информация о товарах и материалы блога постепенно переносятся на новый адрес. Потом будет установлено автоматическое перенаправление.
Как можно определить вид тахографа, установленного на транспортное средство.
Кому нужно определять какой вид тахографа установлен на транспортном средстве? Для чего надо знать вид тахографа установленного на транспортном средстве? Как эти знания помогут избежать штрафов? Какие существуют способы определить вид цифрового тахографа? На эти и некоторые другие вопросы читаем в этой статье.
Кому нужно определять какой вид тахографа установлен на транспортном средстве?
Для чего надо знать вид тахографа установленного на транспортном средстве?
При установке устройств контроля режимов труда и отдыха водителей, знание особенностей каждого вида тахографов, позволит проконтролировать перечень и ход выполнения работ со стороны мастерской. Эти навыки позволят избежать обмана со стороны недобросовестных поставщиков и псевдомастерских, и, как следствие экономит КОЛОССАЛЬНЫЙ ОБЪЕМ денежных средств.
ВНИМАНИЕ. С 01 июля 2016 года аналоговые тахографы (ЕСТР), а также российские тахографы без блока НКМ (СКЗИ) попадают под запрет эксплуатации на территории РФ. Подробно можно прочитать об этом в статье нашего блога Тахографы без блока НКМ (СКЗИ) и аналоговые тахографы попадают под запрет с 01 июля 2016 года.
Ответьте на первый вопрос: Тахограф использует для регистрации таходиск (тахошайбу) или пластиковую карту водителя для тахографа? Посмотреть как выглядит таходиск (тахошайба) можно тут.
Далее рассмотрим виды ЦИФРОВЫХ тахографов. Как известно, их осталось три:
Какие существуют способы определить вид цифрового тахографа?
Определить модель тахографа визуально:
Стоит отметить, что по внешнему виду тахографы РФ без блока НКМ (СКЗИ) абсолютно идентичны тахографам РФ с блоком НКМ (СКЗИ), отличаются только по наименованию моделей и определить их принадлежность к той или иной группе можно только по распечаткам.
Определить модель тахографа по карте водителя, которая к нему подходит:
Определить модель цифрового тахографа по распечатке, для этого надо:
Получить «распечатку технических данных тахографа». Пиктограмма выглядит следующим образом:
На распечатке находится вот тут:
В целях избежания разглашения персональных данных и их распространения в сети интернет, часть информации специально закрыта синими прямоугониками.
Стоит отметить, что должна присутствовать именно такая пиктограмма цифрового тахографа, в противном случае получена несоответствующая распечатка.
Далее необходимо посмотреть на логотип производителя тахографа в верху распечатки. Если выглядит следующим образом:
Или, например, так:
Если логотип иной, надо определять по другим признакам описанным ниже.
Итак теперь осталось всего два вида тахографов:
Далее необходимо найти внизу распечатки секцию с заголовком «НКМ». Выглядит следующим образом:
Найти в секции «НКМ» номер блока НКМ (СКЗИ). Выглядит следующим образом:
Если секция НКМ есть, а номера НКМ нет, как на картинке ниже:
ВНИМАНИЕ АКЦИЯ!
БЕСПЛАТНЫЙ АУДИТ тахографического оборудования.
Знание несоответствий позволит Вам своевременно исправить возможные нарушения и пресечь их появления в будущем. Штрафы и ответственность за нарушение правил использования тахографов на сегодняшний день достаточно суровы!
АУДИТ может быть проведет дистанционно по результатам анкетирования, анализа предоставленных данных в виде бухгалтерских документов и скан копий распечаток цифровых тахографов, либо с выездом на предприятия заказчика для осмотра транспортных средств на месте. Работаем со всеми регионами Российской Федерации, выезды осуществляем только в пределах Южного и Северо-Кавказского Федеральных округов по мере наличия технической возможности квалифицированных специалистов.
Чтобы записаться на БЕСПЛАТНЫЙ АУДИТ обращайтесь в наш офис продаж любым удобным для Вас способом.
Наши телефоны в городе Ставрополе:
тел. (8652) 940-555
тел. (8652) 990-451
Небольшое отступление.
ВНИМАНИЕ. На картах водителей для цифровых тахографов собирается огромное количество нарушений. Чтобы этого избежать, необходимо ответственным лицам предприятий регулярно считывать данные с карт, анализировать и проводить профилактику нарушений. Для этого удобно использовать программный комплекс GR.CARDS. Программное обеспечение работает по облачной технологии и доступно к использованию с любого компьютера с доступом в сеть интернет.
Предлагаем БЕСПЛАТНУЮ версию программного комплекса GR.CARDS для предприятий!
Программный комплекс позволяет:
Подробнее с возможностями программного комплекса можно ознакомиться тут.
ВАЖНО. НЕ ЗАБУДЬТЕ купить USB считыватель для загрузки данных с карт водителей для цифровых тахографов. Для нормальной работы Вам будет достаточно приобрести недорогое решение smart CARD reader! Купить можно у нас или в любом супермаркете цифровой электроники.
Дополнительные материалы.
В адрес нашей компании ООО «СТАВИНТЕХ», официально зарегистрированной мастерской РФ 0977, поступает значительное количество обращений от организаций и физических лиц с целью получения разъяснений в области тахографии. В связи с этим было принято решение о подготовке и публикации в блоге нашего сайта ряда статей, разъясняющих различные аспекты работы с тахографами. Предлагаем Вашему вниманию для ознакомлению следующий список статей:
Успехов Вам и Вашему бизнесу!
Восстановление ПИН карты тахографа. Водитель забыл – он-лайн сервис напомнит! 09:19, 1 июля 2021 Версия для печати
Пароли в виде PIN и PUK являются неотъемлемой частью карт тахографов СКЗИ. Нередки случаи, когда водители забывают коды и не знают, как решить возникшую проблему…
Каждый водитель коммерческого транспорта знаком с тахографами и картами водителей. По закону этими устройствами оснащаются все автобусы и грузовые автомобили. В России используются контрольные устройства с блоками СКЗИ и совместимые с ними карты водителей Диамант. Данный вид карт имеет свою особенность в виде установленного пароля. Эта мера безопасности позволяет использовать водителю только свою карточку при управлении транспортным средством.
Пароли в виде ПИН и ПАК содержатся на листке, к которому прикреплена карта и поставляются заводом-изготовителем вместе с карточкой в специальном конверте.
Нередки случаи, когда водители забывают ПИН код от карты или теряют листок с паролями. Это обстоятельство может существенно повлиять на трудовой распорядок и негативно сказаться на предстоящем рейсе, так как без введенного пароля начинать движение запрещено действующим Законодательством.
В данном случае возникает самый распространенный вопрос:
Что делать, когда забыл или потерял ПИН код карты тахографа?
Решение есть! Услуга – «восстановление паролей PIN и PUK карты тахографа», которая предоставляется удаленно!
Контакты для заказа услуги:
Обратите внимание на следующие особенности
Аудит СКЗИ и криптоключей
С точки зрения информационной безопасности криптографические ключи являются критически важными данными. Если раньше, чтобы обокрасть компанию, злоумышленникам приходилось проникать на ее территорию, вскрывать помещения и сейфы, то теперь достаточно похитить токен с криптографическим ключом и сделать перевод через систему Интернет Клиент-Банк. Фундаментом обеспечения безопасности с помощью систем криптографической защиты информации (СКЗИ) является поддержание конфиденциальности криптографических ключей.
А как обеспечить конфиденциальность того, о существования чего вы не догадываетесь? Чтобы убрать токен с ключом в сейф, надо знать о существовании токена и сейфа. Как это не парадоксально звучит, очень мало компаний обладают представлением о точном количестве ключевых документов, которыми они пользуются. Это может происходить по целому ряду причин, например, недооценка угроз информационной безопасности, отсутствие налаженных бизнес-процессов, недостаточная квалификация персонала в вопросах безопасности и т.д. Вспоминают про данную задачу обычно уже после инцидентов, таких как например этот.
В данной статье будет описан первый шаг на пути совершенствования защиты информации с помощью криптосредств, а если точнее, то рассмотрим один из подходов к проведению аудита СКЗИ и криптоключей. Повествование будет вестись от лица специалиста по информационной безопасности, при этом будем считать, что работы проводятся с нуля.
Термины и определения
В начале статьи, дабы не пугать неподготовленного читателя сложными определениями, мы широко использовали термины криптографический ключ или криптоключ, теперь настало время усовершенствовать наш понятийный аппарат и привести его в соответствие действующему законодательству. Это очень важный шаг, поскольку он позволит эффективно структурировать информацию, полученную по результатам аудита.
Методика аудита и ожидаемые результаты
Основными особенностями предлагаемой в данной статье методике аудита являются постулаты о том, что:
Приведем основные зависимости, которые нам в этом помогут:
По каждому элементу перечня фиксируем следующие данные:
По каждому элементу перечня фиксируем следующие данные:
По каждому элементу перечня фиксируем следующие данные:
План аудита
