Организации, использующие средства криптографической защиты информации, обязаны вести их учёт по двум направлениям. Первое — поэкземплярный учёт по требованиям Приказа ФАПСИ №152 от 13.06.2001: журналы, акты, привязка к ответственным. Второе — бухгалтерский учёт: отражение лицензий и оборудования на балансе, выбор счёта, проводки, амортизация. Большинство организаций ведут учёт СКЗИ в бухгалтерии через 1С:Бухгалтерия 8.3 — самую распространённую учётную систему в России. Учёт лицензии КриптоПро, токенов и HSM-модулей вызывает больше всего вопросов у бухгалтеров. В этой статье разберём, как правильно отразить СКЗИ в 1С, какие счета использовать, покажем проводки для каждого сценария и объясним, почему одной 1С недостаточно для полноценного учёта СКЗИ в организации.
Какие СКЗИ подлежат бухгалтерскому учёту
Бухгалтерскому учёту подлежат все СКЗИ, приобретённые организацией: программные продукты (лицензии) и аппаратные устройства. Вид СКЗИ определяет выбор счёта бухучёта, порядок списания и правила инвентаризации.
Программные СКЗИ (КриптоПро, VipNet, КриптоАРМ)
Программные СКЗИ представляют собой лицензии на программное обеспечение, реализующее криптографические функции. Наиболее распространённые продукты:
- КриптоПро CSP — криптопровайдер для электронной подписи и шифрования, сертификат ФСБ классов КС1–КС3. Клиентская лицензия стоит 1 500–3 000 ₽, серверная — 50 000–80 000 ₽.
- VipNet CSP — альтернативный криптопровайдер от «ИнфоТеКС». Стоимость клиентской лицензии сопоставима с КриптоПро.
- КриптоАРМ ГОСТ — средство электронной подписи файлов. Стоимость лицензии 1 500–5 000 ₽ в зависимости от редакции.
- КриптоПро JCP — криптопровайдер для Java-приложений, серверные лицензии ориентировочно от 60 000 ₽ (по прайсу 2025 года).
В 1С программные СКЗИ учитываются как нематериальные активы (при высокой стоимости и исключительных правах) или списываются на расходы. Подробный разбор бухгалтерского учёта КриптоПро — в статье учёт КриптоПро.
Аппаратные СКЗИ (рутокены, eToken, JaCarta, HSM)
Аппаратные СКЗИ — физические устройства, содержащие криптографический модуль:
- Рутокен ЭЦП 3.0 — USB-токен с сертификатом ФСБ, стоимость 2 000–4 000 ₽. Используется для хранения закрытых ключей и выполнения криптоопераций на борту устройства.
- JaCarta-2 ГОСТ — аналогичный USB-токен от «Аладдин Р.Д.», стоимость 2 500–5 000 ₽.
- eToken ГОСТ — токен от Gemalto/Thales, применяется в ряде государственных систем.
- HSM-модули (nCipher, КриптоПро HSM) — аппаратные модули безопасности для серверов, стоимость от 500 000 ₽ до нескольких миллионов рублей.
В 1С аппаратные СКЗИ учитываются как основные средства (счёт 01) при стоимости свыше лимита, установленного учётной политикой организации (как правило, 100 000 ₽), или как материально-производственные запасы (счёт 10) при стоимости ниже порога. USB-токены стоимостью 2 000–5 000 ₽ чаще всего списывают на расходы единовременно.
Выбор счёта бухучёта: НМА, ОС или расходы
Выбор счёта определяется тремя факторами: тип актива (ПО или оборудование), стоимость и вид прав (исключительные или неисключительные). Ошибка на этом этапе приводит к искажению баланса, некорректному начислению амортизации и замечаниям при аудите.
Счёт 04 — нематериальные активы
Счёт 04 «Нематериальные активы» применяется для учёта программных СКЗИ при одновременном выполнении условий ФСБУ 14/2022:
- Организация получила исключительные права на ПО (что для КриптоПро практически не встречается — стандартная лицензия неисключительная).
- Стоимость превышает лимит, установленный учётной политикой (как правило, 100 000 ₽).
- Срок полезного использования — свыше 12 месяцев.
На практике учёт СКЗИ на счёте 04 актуален для организаций, заказавших разработку собственного СКЗИ или купивших исключительную лицензию. Для типовых лицензий КриптоПро CSP этот вариант применяется редко.
Счёт 01/10 — основные средства и МПЗ
Аппаратные СКЗИ учитываются на имущественных счетах:
- Счёт 01 «Основные средства» — для устройств стоимостью свыше 100 000 ₽ и сроком эксплуатации более 12 месяцев. Применяется к HSM-модулям, криптошлюзам (VipNet Coordinator HW, «Континент»), серверным платформам с аппаратной криптографией.
- Счёт 10 «Материалы» — для устройств ниже порога стоимости. USB-токены (рутокен, JaCarta) стоимостью 2 000–5 000 ₽ учитываются здесь и списываются при выдаче в эксплуатацию.
При постановке на счёт 01 аппаратному СКЗИ присваивается инвентарный номер, заводится инвентарная карточка (форма ОС-6 или внутренняя), начисляется амортизация.
Счёт 26/44 — расходы
Счёт 26 «Общехозяйственные расходы» (или 44 «Расходы на продажу» для торговых организаций) — наиболее распространённый вариант для клиентских лицензий СКЗИ. Применяется, когда:
- Стоимость лицензии не превышает 100 000 ₽ (клиентская КриптоПро CSP — 1 500–3 000 ₽).
- Лицензия неисключительная (стандартный случай).
- Организация решила не распределять расходы по периодам.
Для годовых лицензий технической поддержки используется промежуточный счёт 97 «Расходы будущих периодов» с ежемесячным списанием на 26/44.
Сводная таблица: тип СКЗИ → счёт → проводка
| Тип СКЗИ | Пример | Стоимость | Счёт | Проводка (упрощ.) | Списание |
|---|---|---|---|---|---|
| Программное СКЗИ, исключительная лицензия | Заказное СКЗИ | > 100 000 ₽ | 04 (НМА) | Дт 04 — Кт 08.05 | Амортизация через 05 |
| Программное СКЗИ, бессрочная неисключ. лицензия | КриптоПро CSP клиент | 1 500–3 000 ₽ | 26/44 | Дт 26 — Кт 60 | Единовременно |
| Программное СКЗИ, бессрочная серверная | КриптоПро CSP сервер | 50 000–80 000 ₽ | 26/44 | Дт 26 — Кт 60 | Единовременно |
| Программное СКЗИ, годовая лицензия ТП | Лицензия ТП КриптоПро CSP | 1 200–2 500 ₽/год | 97 → 26/44 | Дт 97 — Кт 60 | 1/12 ежемесячно |
| Аппаратное СКЗИ, дорогостоящее | HSM-модуль | > 100 000 ₽ | 01 (ОС) | Дт 01 — Кт 08.04 | Амортизация через 02 |
| Аппаратное СКЗИ, недорогое | Рутокен ЭЦП 3.0 | 2 000–5 000 ₽ | 10 → 26/44 | Дт 10 — Кт 60 | При выдаче |
Проводки в 1С 8.3 — пошаговые примеры
Ниже приведены конкретные проводки для основных сценариев учёта СКЗИ в 1С:Бухгалтерия 8.3. Все суммы указаны условно для наглядности.
Покупка бессрочной лицензии КриптоПро CSP
Сценарий: организация приобретает 10 бессрочных клиентских лицензий КриптоПро CSP 5.0 по 2 700 ₽ (с НДС). Общая сумма — 27 000 ₽ (в т.ч. НДС 20% — 4 500 ₽). Лицензия неисключительная, стоимость ниже 100 000 ₽ — списание на расходы.
В 1С операция оформляется документом «Поступление (акты, накладные, УПД)» с видом операции «Услуги» или «Товары»:
| Операция | Дебет | Кредит | Сумма | Комментарий |
|---|---|---|---|---|
| Оплата поставщику | 60.01 | 51 | 27 000 ₽ | Платёжное поручение |
| Принятие лицензий | 26 (44) | 60.01 | 22 500 ₽ | Стоимость без НДС |
| Входной НДС | 19.04 | 60.01 | 4 500 ₽ | НДС 20% |
| Вычет НДС | 68.02 | 19.04 | 4 500 ₽ | При наличии счёта-фактуры |
После проведения документа стоимость лицензий полностью списана на расходы текущего периода. В управленческом учёте рекомендуется вести аналитику по статье затрат «Лицензии ПО / СКЗИ».
Покупка годовой лицензии технической поддержки
Сценарий: организация приобретает годовую лицензию технической поддержки КриптоПро CSP стоимостью 36 000 ₽ (в т.ч. НДС — 6 000 ₽). КриптоПро CSP продаётся как бессрочная лицензия, а техническая поддержка оплачивается отдельно на год. Срок действия — 12 месяцев, расходы распределяются равномерно.
| Операция | Дебет | Кредит | Сумма | Комментарий |
|---|---|---|---|---|
| Оплата поставщику | 60.01 | 51 | 36 000 ₽ | Платёжное поручение |
| Отнесение на РБП | 97.21 | 60.01 | 30 000 ₽ | Расходы будущих периодов |
| Входной НДС | 19.04 | 60.01 | 6 000 ₽ | НДС 20% |
| Вычет НДС | 68.02 | 19.04 | 6 000 ₽ | При наличии счёта-фактуры |
| Ежемесячное списание | 26 (44) | 97.21 | 2 500 ₽ | 30 000 / 12 мес. |
В 1С для автоматического ежемесячного списания в карточке РБП указывается: дата начала — месяц активации лицензии, дата окончания — через 12 месяцев, способ списания — равномерно. Регламентная операция «Списание расходов будущих периодов» при закрытии месяца формирует проводку автоматически.
Покупка аппаратного СКЗИ (рутокен)
Подробный разбор учёта токенов — в статье учёт рутокенов СКЗИ.
Сценарий: организация приобретает 20 токенов Рутокен ЭЦП 3.0 по 3 600 ₽ (с НДС). Общая сумма — 72 000 ₽ (в т.ч. НДС — 12 000 ₽). Стоимость единицы ниже 100 000 ₽ — учёт как МПЗ на счёте 10.
| Операция | Дебет | Кредит | Сумма | Комментарий |
|---|---|---|---|---|
| Оплата поставщику | 60.01 | 51 | 72 000 ₽ | Платёжное поручение |
| Оприходование на склад | 10.06 | 60.01 | 60 000 ₽ | «Прочие материалы» |
| Входной НДС | 19.03 | 60.01 | 12 000 ₽ | НДС 20% |
| Вычет НДС | 68.02 | 19.03 | 12 000 ₽ | При наличии счёта-фактуры |
| Выдача в эксплуатацию (1 шт.) | 26 (44) | 10.06 | 3 000 ₽ | Требование-накладная |
Каждый токен при выдаче в эксплуатацию списывается с 10.06 на расходы. В журнале учёта СКЗИ по ФАПСИ №152 фиксируется: серийный номер токена, ФИО получателя, дата выдачи, номер акта. Подробнее о формировании актов — в статье акты уничтожения СКЗИ.
Амортизация НМА (если стоимость > 100 000 ₽)
Сценарий: организация приобрела исключительную лицензию на специализированное СКЗИ стоимостью 360 000 ₽ (без НДС). Срок полезного использования — 5 лет (60 месяцев). Способ амортизации — линейный.
| Операция | Дебет | Кредит | Сумма | Комментарий |
|---|---|---|---|---|
| Вложения в НМА | 08.05 | 60.01 | 360 000 ₽ | Приобретение |
| Принятие НМА к учёту | 04 | 08.05 | 360 000 ₽ | Карточка НМА |
| Ежемесячная амортизация | 26 | 05 | 6 000 ₽ | 360 000 / 60 мес. |
В 1С амортизация начисляется автоматически при закрытии месяца (регламентная операция «Амортизация НМА и списание расходов по НИОКР»). В карточке НМА необходимо указать: наименование СКЗИ, номер и дату сертификата ФСБ, срок полезного использования, способ начисления амортизации.
Списание при утилизации
Сценарий: организация выводит из эксплуатации СКЗИ, учтённое как НМА. Первоначальная стоимость — 360 000 ₽, накопленная амортизация — 288 000 ₽, остаточная стоимость — 72 000 ₽.
| Операция | Дебет | Кредит | Сумма | Комментарий |
|---|---|---|---|---|
| Списание амортизации | 05 | 04 | 288 000 ₽ | Накопленная амортизация |
| Списание остаточной стоимости | 91.02 | 04 | 72 000 ₽ | Прочие расходы |
Основание для списания — акт уничтожения СКЗИ, подписанный комиссией. В акте указываются: наименование СКЗИ, серийный номер, способ уничтожения (деинсталляция, физическое уничтожение носителя), дата, подписи. Запись в журнале учёта СКЗИ делается одновременно с бухгалтерским списанием.
Сводная таблица проводок
| Сценарий | Дебет | Кредит | Основание |
|---|---|---|---|
| Покупка бессрочной лицензии (расходы) | 26/44 | 60 | Акт, УПД |
| Покупка годовой лицензии ТП (РБП) | 97.21 | 60 | Акт, УПД |
| Ежемесячное списание РБП | 26/44 | 97.21 | Закрытие месяца |
| Оприходование токена (МПЗ) | 10.06 | 60 | Приходная накладная |
| Выдача токена в эксплуатацию | 26/44 | 10.06 | Требование-накладная |
| Принятие НМА | 04 | 08.05 | Карточка НМА |
| Амортизация НМА | 26 | 05 | Закрытие месяца |
| Принятие ОС (HSM) | 01 | 08.04 | Акт ОС-1 |
| Амортизация ОС | 26 | 02 | Закрытие месяца |
| Списание НМА | 05, 91.02 | 04 | Акт уничтожения |
| Списание ОС | 02, 91.02 | 01 | Акт уничтожения |
Типичные ошибки учёта СКЗИ в 1С
Бухучёт СКЗИ — слабое место большинства организаций. Типичные ошибки:
1. Неверный выбор счёта. Бессрочную клиентскую лицензию КриптоПро CSP стоимостью 2 700 ₽ ставят на счёт 04 как НМА — это приводит к необоснованному начислению амортизации и завышению стоимости активов. Или наоборот: HSM-модуль стоимостью 1 200 000 ₽ списывают на расходы единовременно.
2. Отсутствие инвентарного номера у аппаратных СКЗИ. Токены и криптошлюзы, поставленные на счёт 01, должны иметь уникальный инвентарный номер. Без него невозможно провести инвентаризацию и сверку с журналом СКЗИ по ФАПСИ №152.
3. Нет привязки к пользователю. 1С фиксирует лицензию как расход подразделения, но не хранит информацию о конкретном рабочем месте и ответственном сотруднике. При проверке ФСБ требуется показать, кому именно выдан каждый экземпляр СКЗИ.
4. Просрочка сертификата ФСБ. Срок действия сертификата соответствия КриптоПро CSP ограничен (обычно 3 года). После истечения сертификата СКЗИ формально не может использоваться для защиты информации. В 1С этот параметр не отслеживается.
5. Несоответствие журналу ФАПСИ. Бухгалтерия списала токен, но в журнале учёта СКЗИ запись об уничтожении не сделана. Или наоборот: в журнале экземпляр числится в эксплуатации, а бухгалтерски списан. Расхождение — типичное замечание проверяющих.
6. Годовые лицензии ТП не распределены по периодам. Стоимость годовой лицензии технической поддержки списана единовременно вместо равномерного распределения через счёт 97. Это искажает финансовый результат по месяцам.
Автоматизируйте учёт СКЗИ, чтобы избежать штрафов при проверке ФСБ. Большинство перечисленных ошибок возникают потому, что 1С не предназначена для ведения поэкземплярного учёта. SGRC-платформа КиберОснова синхронизирует бухгалтерские данные с журналами ФАПСИ, контролирует сроки сертификатов и формирует документы автоматически. Узнать подробнее →
Зачем нужна специализированная система вместо 1С
1С:Бухгалтерия решает ровно одну задачу — отражение СКЗИ на балансе организации: проводки, амортизация, списание. Приказ ФАПСИ №152 требует поэкземплярного учёта каждого экземпляра СКЗИ на протяжении всего жизненного цикла — от получения до уничтожения.
Что не умеет 1С в контексте учёта СКЗИ
Бухгалтерская система не ведёт реестр экземпляров СКЗИ с привязкой к hostname, серийному номеру, ФИО пользователя и местоположению. В 1С невозможно сформировать журнал учёта СКЗИ по форме ФАПСИ №152 — только бухгалтерские регистры. Помимо основного журнала, организации обязаны вести журнал учёта дистрибутивов СКЗИ — 1С этот учёт также не покрывает. Система не отслеживает сроки действия сертификатов ФСБ и лицензий с уведомлениями ответственных. Нет функции автоматического формирования актов установки, передачи и уничтожения СКЗИ. При проверке ФСБ инспектору нужен именно журнал ФАПСИ, а не оборотно-сальдовая ведомость по счёту 26.
Сравнение: 1С vs 1С + SGRC-платформа
| Критерий | Только 1С | 1С + SGRC-платформа КиберОснова |
|---|---|---|
| Бухгалтерские проводки | Да | Да (данные из 1С) |
| Поэкземплярный учёт ФАПСИ №152 | Нет | Да — реестр экземпляров с серийными номерами |
| Контроль сроков лицензий и сертификатов | Нет (ручной) | Да — автоуведомления за 60/30/7 дней |
| Формирование журнала СКЗИ | Нет | Да — по форме ФАПСИ с печатью |
| Акты установки / уничтожения | Нет | Да — генерация по шаблону |
Переход на электронный учёт СКЗИ в специализированной системе не отменяет 1С — бухгалтерский учёт остаётся в привычной программе. SGRC-платформа дополняет 1С, закрывая требования регулятора, которые бухгалтерская система не покрывает.
Как это работает на практике
Модуль учёта СКЗИ платформы КиберОснова интегрируется с процессами организации:
- Получение СКЗИ. При поступлении партии лицензий или токенов данные вносятся в реестр: наименование, серийный номер, сертификат ФСБ, поставщик, дата поступления.
- Выдача в эксплуатацию. Экземпляр привязывается к рабочему месту и ответственному сотруднику. Формируется акт установки.
- Эксплуатация. Платформа отслеживает сроки действия лицензий и сертификатов. При приближении даты истечения — уведомление ответственному.
- Обновление. Смена версии фиксируется в карточке экземпляра с историей изменений.
- Списание. При выводе из эксплуатации формируется акт уничтожения, делается отметка в журнале. Данные передаются в бухгалтерию для списания в 1С.
Организации с парком 50+ установок СКЗИ экономят 60–80% трудозатрат на ведение учёта при использовании специализированной платформы вместо ручного ведения журналов в Excel и разрозненного бухучёта в 1С.
Заключение: чек-лист учёта СКЗИ в 1С
Пять ключевых шагов для корректного бухгалтерского учёта СКЗИ в 1С:
- Классифицируйте СКЗИ. Определите тип (программное / аппаратное), стоимость, вид лицензии (исключительная / неисключительная, бессрочная / годовая). От этого зависит выбор счёта.
- Выберите счёт. Программные СКЗИ до 100 000 ₽ — на расходы (26/44). Годовые лицензии — через РБП (97). Аппаратные СКЗИ дороже 100 000 ₽ — на ОС (01). Токены — на МПЗ (10).
- Оформите проводки. Используйте стандартные документы 1С: «Поступление», «Требование-накладная», «Принятие к учёту НМА/ОС». Настройте аналитику по статье затрат «СКЗИ».
- Синхронизируйте с журналом ФАПСИ. Каждая бухгалтерская операция (принятие, списание) должна иметь корреспондирующую запись в журнале учёта СКЗИ. Расхождения — штраф при проверке ФСБ.
- Автоматизируйте. Внедрите SGRC-платформу для поэкземплярного учёта и контроля сроков. 1С останется для бухучёта, платформа — для ФАПСИ, актов и уведомлений.
Если в вашей организации более 20 экземпляров СКЗИ, ручной учёт в 1С и Excel — это риск ошибок и штрафов. Запросите демонстрацию платформы КиберОснова и узнайте, как автоматизировать полный цикл учёта СКЗИ — от поступления до уничтожения. Демо занимает 30 минут — вы увидите свои данные в системе.
