Как заблокировать выпущенную но не полученную карту скзи? В организации которая заказывала карту ни ни отработал..

Ситуация с необходимостью блокировки неполученной карты СКЗИ (средства криптографической защиты информации) при увольнении требует последовательных действий, поскольку такие носители содержат ключевую информацию, доступ к которой должен быть строго контролируем.

Разбор ситуации:

1. Правовой статус карты СКЗИ: Карта СКЗИ является материальным носителем, содержащим криптографические ключи, и подпадает под действие законодательства об информации, информационных технологиях и защите информации (Федеральный закон №149-ФЗ), а также внутренних правил организации по защите информации.

2. Обязанности при увольнении: При прекращении трудовых отношений сотрудник обязан сдать все материальные ценности и документы, полученные для исполнения трудовых обязанностей, включая средства защиты информации (статья 84.1 ТК РФ).

3. Риски: Неблокированная карта СКЗИ представляет потенциальную угрозу информационной безопасности организации, так как может быть использована для несанкционированного доступа к защищенным данным или системам.

Порядок действий для блокировки:

1. Немедленно уведомить работодателя: В письменной форме сообщить ответственному лицу в организации (руководителю, сотруднику отдела кадров, службе безопасности или ответственному за СКЗИ) о факте неполучения карты и необходимости её блокировки. Рекомендуется сделать это до фактического увольнения.

2. Оформить акт: Организация должна составить акт о невозврате карты СКЗИ с указанием её реквизитов (серийный номер, тип), что фиксирует факт для дальнейших процедур.

3. Инициировать процедуру блокировки: Ответственный сотрудник организации (как правило, администратор системы или служба информационной безопасности) должен выполнить техническую блокировку карты в системе управления ключами СКЗИ. Это может включать:

- Внесение карты в список отозванных (CRL).

- Аннулирование соответствующих сертификатов в удостоверяющем центре.

- Изменение статуса карты в базе данных на "заблокирована" или "аннулирована".

4. Документальное подтверждение: Запросить у организации письменное подтверждение о выполнении блокировки (справку, выписку из журнала), которое может понадобиться для снятия потенциальной ответственности.

Краткое резюме: При увольнении с местом работы, где использовались средства криптографической защиты, критически важно обеспечить блокировку всех не сданных носителей. Первичный шаг — официальное уведомление работодателя, который обязан технически заблокировать карту СКЗИ через свои административные процедуры. Это минимизирует риски несанкционированного использования и потенциальной юридической ответственности.

Рекомендация: Учитывая техническую специфику СКЗИ и возможные корпоративные политики, для корректного оформления всех процедур и получения подтверждающих документов рекомендуется обратиться к юристу, специализирующемуся на трудовом праве и вопросах информационной безопасности, для консультации по вашей конкретной ситуации.