Не совсем понятно сформулировано про ведение "журналов СКЗИ". Если СКЗИ находятся в Вашей "подшефной" организации, тогда они должны самостоятельно заполнять эти журналы. Ваш специалист ставит только подпись в журнале только в том случае если он производил какие-то действия СКЗИ: установка, настройка, обслуживание. Если же Вы передаете СКЗИ клиенту, то тогда журнал передачи ведете Вы и Клиент распизывается в получении.

На все виды работ что касаются СКЗИ (установка, настройка, обслуживание) необходима лицензия ФСБ.
Кроме того, если Вы пытаетесь определять класс необходимый класс СКЗИ, тогда я могу предположить что Вы еще пытаетесь выполнить работы на защите ПДн. На это дело тоже необходима лицензия, но уже не ФСБ, а ФСТЭК.