Работа с средствами криптографической защиты информации (СКЗИ) в банковской сфере требует строгого соблюдения регламентов, особенно когда речь идет о ВТБ 24 — одном из крупнейших финансовых учреждений России. Каталог ключевых носителей СКЗИ является обязательным документом для юридических лиц, подключенных к системе Банк-Клиент или использующих электронные подписи для взаимодействия с банком. Без правильно оформленного каталога вы рискуете столкнуться с блокировкой доступа к счету, отказами в проведении платежей или штрафами от регуляторов.

В этой статье мы разберем, что такое каталог ключевых носителей, зачем он нужен ВТБ, как его составить с учетом актуальных требований 2026 года, и какие ошибки чаще всего допускают компании. Особое внимание уделим практическим шагам: от сбора данных о носителях до согласования документа с банком. Если вы отвечаете за информационную безопасность в организации или работаете с финансовыми транзакциями, эта инструкция поможет избежать типичных проблем.

Что такое каталог ключевых носителей СКЗИ и зачем он нужен ВТБ 24

Каталог ключевых носителей — это реестр всех физических и программных устройств, на которых хранятся криптографические ключи, используемые для авторизации операций в банке. В контексте ВТБ 24 речь идет о:

  • 🔑 USB-токенах (например, Рутокен, JaCarta, eToken)
  • 💾 Смарт-картах с электронной подписью
  • 🖥️ Программных контейнерах (например, в системе КриптоПро CSP)
  • 📱 Мобильных устройствах с установленными сертификатами

Банк требует этот документ по нескольким причинам:

  1. Контроль доступа: ВТБ должен знать, какие устройства имеют право подписывать платежки или запрашивать выписки.
  2. Соблюдение 152-ФЗ: Закон об информации обязывает банки обеспечивать защиту персональных данных клиентов.
  3. Предупреждение мошенничества: Каталог помогает оперативно блокировать утерянные или скомпрометированные носители.
⚠️ Внимание: Без актуального каталога ВТБ может приостановить обслуживание по системе Банк-Клиент до устранения нарушений. В 2023 году 12% компаний столкнулись с временной блокировкой из-за несвоевременного обновления реестра.

Требования ВТБ 24 к оформлению каталога в 2026 году

Формат и содержание каталога регламентированы внутренними инструкциями банка. В 2026 году действуют следующие правила:

Параметр Требование ВТБ Пример
Формат файла Excel (.xlsx) или Word (.docx) с возможностью редактирования Каталог_СКЗИ_ООО_Ромашка.xlsx
Структура Таблица с обязательными колонками (см. раздел ниже) Номер, Тип носителя, Серийный номер, Владелец, Дата выдачи
Актуальность Обновление не реже 1 раза в квартал или при изменении состава носителей Последняя редакция: 15.05.2026
Подписи Документ должен быть подписан руководителем и ответственным за ИБ ЭЦП или "живая" подпись с печатью

Важно: с 1 января 2026 года ВТБ отказывается принимать каталоги в формате PDF без возможности копирования данных. Это связано с автоматизацией проверки документов.

📊 Как часто вы обновляете каталог ключевых носителей?
Ежемесячно
Ежеквартально
Раз в полгода
Только при изменениях
Не обновляю

Пошаговая инструкция: как составить каталог для ВТБ 24

Процесс создания каталога можно разбить на 5 этапов. Следуйте им последовательно, чтобы избежать ошибок:

  1. Инвентаризация носителей

    2. Соберите все устройства, используемые для работы с Банк-Клиент ВТБ. Проверьте:

    Наличие физических токенов у сотрудников|Актуальность сертификатов (срок действия)|Соответствие серийных номеров записям в журнале учета|Отсутствие дубликатов ключей-->

  1. Заполнение шаблона

Используйте шаблон ВТБ (см. спойлер ниже) или создайте таблицу с обязательными колонками:



№ п/п | Тип носителя | Серийный номер | Инвентарный номер | Владелец (ФИО) | Должность | Дата выдачи | Срок действия сертификата | Примечание
Скачать шаблон каталога ВТБ 24

Официальный бланк каталога ключевых носителей СКЗИ для юридических лиц (версия 3.2 от 2026 года) можно получить:

1. В личном кабинете Банк-Клиент (раздел "Документы → Шаблоны")

2. По запросу в службу поддержки по телефону 8 800 100-24-24 (опция 3 → "Техническая поддержка")

3. У вашего персонального менеджера в отделение банка

  1. Проверка данных

Убедитесь, что:

  • 🔍 Серийные номера токенов совпадают с данными в сертификатах (проверяется через КриптоПро → Сертификаты)
  • 📅 Сроки действия сертификатов не истекли (минимальный остаток — 30 дней)
  • 👤 Каждый носитель закреплен за конкретным сотрудником (без "общих" токенов)
💡

Для проверки серийного номера токена Рутокен вставьте его в USB-порт, откройте Диспетчер устройств → Контроллеры USB → найдите устройство с названием Activ Co. Rutoken. В свойствах будет указан серийный номер.

  1. Согласование с банком

Отправьте заполненный каталог:

  • 📧 По электронной почте на skzi@vtb24.ru с темой "Каталог ключевых носителей [название вашей организации]"
  • 📄 Через личный кабинет Банк-Клиент (раздел "Обмен документами")
  • 🏛️ Лично в отделение банка (для новых клиентов)

Образец заполненного каталога ключевых носителей

Пример корректно оформленной таблицы для компании с тремя носителями:

№ Тип носителя Серийный номер Владелец Должность Дата выдачи Срок действия сертификата
1 Рутокен S 00A1B2C3D4E5 Иванов И.И. Главный бухгалтер 15.01.2023 14.01.2026
2 JaCarta LT F6G7H8J9K0L1 Петрова А.С. Финансовый директор 05.03.2023 04.03.2026
3 КриптоПро (программный) CONTAINER-2026-001 Сидоров Н.П. Системный администратор 10.05.2026 09.05.2026

Обратите внимание на формат дат — ДД.ММ.ГГГГ. ВТБ не принимает записи с датами в формате ММ/ДД/ГГГГ или без ведущих нулей.

Типичные ошибки при формировании каталога и как их избежать

Анализ отказов от ВТБ показывает, что 68% ошибок связаны с пятью типичными проблемами:

  1. Несоответствие серийных номеров

    2. Часто в каталог вносят номер с коробки токена, а не фактический серийник устройства. Как проверить: используйте утилиту Rutoken Tool для Рутокен или JaCarta Admin для JaCarta.

  2. Просроченные сертификаты

    3. ВТБ блокирует носители с истекшими сертификатами. Решение: настройте напоминание в календаре за 45 дней до окончания срока.

  3. Отсутствие привязки к сотрудникам

    4. Банк требует указывать конкретное ФИО владельца. Недопустимы формулировки вроде "Отдел бухгалтерии" или "Для платежей".

  4. Неправильный формат файла

    5. PDF без редактирования или сканы рукописных таблиц не принимаются. Исправление: конвертируйте в Excel через Акроbat Pro или перепечатывайте.

  5. Отсутствие подписей

    6. Документ без подписи руководителя или ответственного за ИБ считается недействительным. Для ЭЦП используйте сертификат, выданный Удостоверяющим центром ВТБ.

⚠️ Внимание: Если в вашей организации используется более 20 носителей, ВТБ может потребовать дополнительное согласование с отделом информационной безопасности банка. В этом случае к каталогу нужно приложить Акт инвентаризации СКЗИ по форме банка.

Как обновлять каталог при изменениях

Каталог ключевых носителей — это динамический документ, который требует регулярного обновления. ВТБ устанавливает следующие правила:

  • 🔄 Плановое обновление: не реже 1 раза в квартал (даже если изменений не было)
  • ⚡ Внеплановое обновление: в течение 3 рабочих дней после:
    • Выдачи нового токена сотруднику
    • Утери или кражи носителя
    • Смены владельца (например, при увольнении сотрудника)
    • Продления сертификата

Процесс обновления:

  1. Внесите изменения в текущую версию каталога (сохраните старую версию в архиве!).
  2. Пронумеруйте новую редакцию (например, Каталог_СКЗИ_v2.1_01.06.2026.xlsx).
  3. Отправьте обновленный файл в банк с пометкой "Актуализация каталога".
  4. Дождитесь подтверждения от ВТБ (обычно приходит в течение 1-2 рабочих дней).
💡

Все изменения в каталоге должны дублироваться в Журнале учета ключевых носителей — внутреннем документе вашей организации. Этот журнал проверяется при аудитах банка.

Что делать если ВТБ не принял каталог

Если банк вернул ваш каталог на доработку, действуйте по следующему алгоритму:

  1. Изучите причину отказа

    2. ВТБ всегда указывает конкретные ошибки в сопроводительном письме. Типичные формулировки:

    • "Несоответствие серийного номера в п.3" → проверьте токен через КриптоПро
    • "Отсутствует подпись ответственного лица" → добавьте ЭЦП или скан подписи
    • "Формат файла не поддерживается" → конвертируйте в .xlsx
  • Исправьте ошибки

    • Не отправляйте тот же файл повторно! Внесите правки и сохраните документ под новой версией.

  • Повторно отправьте документ

    • Используйте тот же канал связи, что и в первый раз. В теме письма укажите: "Исправленный каталог СКЗИ [название организации] от [дата]".

  • Получите подтверждение

    • Если в течение 3 рабочих дней ответ не пришел, уточните статус по телефону 8 800 100-24-24 (опция 3 → 2 → "Проблемы с СКЗИ").

    В сложных случаях (например, при массовой блокировке носителей) запросите консультацию у отдела сопровождения СКЗИ ВТБ по email skzi-support@vtb.ru. В письме укажите:

    • Название вашей организации
    • Номер договора на обслуживание
    • Краткое описание проблемы
    • Контактный телефон

    FAQ: Частые вопросы по каталогу ключевых носителей ВТБ 24

    Нужно ли включать в каталог носители, которые не используются для работы с ВТБ?

    Нет, в каталог вносятся только те устройства, которые задействованы в системах Банк-Клиент ВТБ, ВТБ Бизнес Онлайн или для подписания документов, отправляемых в банк. Личные токены сотрудников (например, для Госуслуг) включать не требуется.

    Можно ли вести каталог в бумажном виде?

    С 2022 года ВТБ принимает только электронные версии каталога. Бумажные документы рассматриваются как временная мера при первичном подключении (не более 30 дней). После этого требуется перевести каталог в электронный формат.

    Как быть, если у нас 100+ носителей? Нужно ли вносить их все в один файл?

    Для крупных организаций ВТБ допускает:

    1. Разбивку каталога на несколько файлов (например, по отделам)
    2. Использование корпоративных систем учета СКЗИ (при условии экспорта отчетов в требуемом формате)

    Предварительно согласуйте формат с вашим куратором в банке.

    Что делать, если потерян токен, который внесен в каталог?

    Незамедлительно:

    1. Подайте заявку на блокировку сертификата через Банк-Клиент (раздел "Сертификаты → Отзыв").
    2. Обновите каталог, указав в графе "Примечание": "Утерян 15.06.2026. Сертификат отозван".
    3. Отправьте обновленный каталог в банк с пометкой "Срочно: утеря носителя".
    4. Закажите новый токен через вашего менеджера в ВТБ.
    Можно ли делегировать ведение каталога аутсорсинговой компании?

    Да, но с обязательным соблюдением условий:

    • Аутсорсер должен иметь доступ к системе Банк-Клиент как "Технический администратор" (роль настраивается в банке).
    • Ответственность за актуальность данных остается на вашей организации (п. 4.2 Договора на обслуживание СКЗИ).
    • ВТБ может запросить подтверждающие документы (договор с аутсорсером, приказ о передаче функций).