Главная / Глоссарий / Сертификация СКЗИ

Сертификация СКЗИ — порядок сертификации средств криптографической защиты, требования ФСБ

Сертификация СКЗИ — это процедура подтверждения соответствия средств криптографической защиты информации требованиям, установленным ФСБ России в Приказе № 796. Сертификация подтверждает, что СКЗИ реализует криптографические алгоритмы корректно, не имеет недекларированных возможностей и может безопасно использоваться для защиты информации.

Простыми словами: Это государственная проверка, которая подтверждает, что программа или устройство шифрования действительно защищает данные так, как заявлено производителем, и в ней нет скрытых «закладок».

Содержание

Что такое сертификация СКЗИ?

Сертификация средств криптографической защиты информации (СКЗИ) — это обязательная процедура для всех криптографических средств, предназначенных для использования в государственных информационных системах, системах защиты персональных данных и на объектах критической информационной инфраструктуры.

Основные цели сертификации:

  • Подтверждение корректной реализации криптографических алгоритмов в соответствии с ГОСТ
  • Отсутствие недекларированных возможностей (закладок, уязвимостей)
  • Соответствие заявленному классу защищённости (КС1, КС2, КС3)
  • Возможность использования в государственных информационных системах

Сертификация СКЗИ проводится на добровольной основе, но для определённых сфер (госорганы, КИИ, ПДн) использование несертифицированных СКЗИ запрещено.

Органы по сертификации СКЗИ

Основным органом, уполномоченным на сертификацию СКЗИ в Российской Федерации, является ФСБ России. В структуре ФСБ функции сертификации выполняют:

ОрганФункции
ЦЛСЗ ФСБ России (Центр лицензирования, сертификации и защиты гостайны) Организация сертификации СКЗИ, ведение реестра, выдача сертификатов
Испытательные лаборатории (ИЛ) Проведение криптографических и функциональных испытаний СКЗИ
Экспертные организации Экспертиза документации и результатов испытаний

Испытательные лаборатории должны быть аккредитованы ФСБ России на право проведения сертификационных испытаний СКЗИ. Аккредитация подтверждает компетентность лаборатории и её оснащение необходимым оборудованием.

АО «РНТ» имеет собственные испытательные мощности и многолетний опыт взаимодействия с ЦЛСЗ ФСБ России, что позволяет проводить сертификацию разрабатываемых средств защиты в最短 сроки.

Порядок сертификации СКЗИ

Процедура сертификации СКЗИ включает следующие этапы:

  1. Подача заявки и предварительная экспертиза — разработчик направляет в ЦЛСЗ ФСБ заявку с кратким описанием СКЗИ и предполагаемым классом защищённости. Проводится предварительная оценка возможности сертификации.
  2. Разработка программы и методики испытаний — составляется детальный план испытаний, включающий проверку реализации алгоритмов, тестирование на отсутствие НДВ, нагрузочное тестирование.
  3. Экспертиза технической документации — проверяется полнота и корректность описания криптографических алгоритмов, руководств пользователя и администратора, описания контрольных примеров.
  4. Криптографическая экспертиза — оценка стойкости реализованных криптографических алгоритмов, проверка соответствия ГОСТ 28147-89, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012.
  5. Функциональные испытания — тестирование СКЗИ в реальных условиях эксплуатации, проверка заявленных функций, тестирование на совместимость.
  6. Проверка на отсутствие НДВ — анализ исходного кода (для программных СКЗИ) или схемотехнических решений (для аппаратных) на наличие недекларированных возможностей.
  7. Оформление сертификата — при успешном прохождении всех этапов оформляется сертификат соответствия, и СКЗИ вносится в реестр ФСБ России.

📌 Важно: Для каждого класса защищённости (КС1, КС2, КС3) установлен свой объём испытаний. Для КС3 требуется наиболее полный набор проверок, включая проверку доверенной загрузки и аппаратной изоляции.

Этапы сертификации СКЗИ
6 этапов получения сертификата ФСБ на средства криптографической защиты информации.

Сроки и стоимость сертификации СКЗИ

Сроки сертификации:

ЭтапСрок
Предварительная экспертиза1-2 месяца
Разработка ПМИ1-2 месяца
Экспертиза документации2-3 месяца
Испытания (включая криптографическую экспертизу)3-6 месяцев
Оформление сертификата1 месяц
Итого8-14 месяцев

Стоимость:

Стоимость сертификации СКЗИ зависит от класса защищённости, сложности средства, объёма испытаний и включает:

  • Государственная пошлина за сертификацию — от 7 500 рублей
  • Работы испытательной лаборатории — от 500 000 до 3 000 000 рублей
  • Экспертиза документации — от 200 000 рублей
  • Криптографическая экспертиза — от 300 000 рублей
  • Полная стоимость сертификации — от 1 000 000 до 5 000 000 рублей

Сертификат соответствия выдаётся на срок до 5 лет. После окончания срока действия требуется прохождение процедуры подтверждения сертификации.

Виды сертификатов ФСБ

ФСБ России выдаёт несколько видов сертификатов на СКЗИ:

  • Сертификат соответствия на СКЗИ — подтверждает, что средство соответствует требованиям ФСБ № 796 и может использоваться для защиты информации
  • Сертификат на производство СКЗИ — подтверждает, что производственные процессы обеспечивают стабильное качество выпускаемых СКЗИ
  • Сертификат на услуги в области СКЗИ — подтверждает, что организация может оказывать услуги по установке, настройке и обслуживанию СКЗИ

Каждый сертификат имеет уникальный номер, дату выдачи, срок действия и перечень конкретных СКЗИ или услуг, на которые он распространяется.

Классификация СКЗИ
Сравнение классов СКЗИ: КС1, КС2, КС3.

Реестр сертифицированных СКЗИ

ФСБ России ведёт реестр сертифицированных средств криптографической защиты информации, который включает:

  • Наименование СКЗИ и его обозначение
  • Наименование организации-разработчика
  • Номер и дата сертификата соответствия
  • Класс защищённости (КС1, КС2, КС3)
  • Срок действия сертификата
  • Область применения

Реестр публикуется на официальном сайте ФСБ России и обновляется по мере выдачи новых сертификатов. Проверить сертификат конкретного СКЗИ можно по его номеру или наименованию.

Продукты АО «РНТ», включая ПЭВМ «Обруч» и маскираторы ПЭМИН «Маис», внесены в реестр сертифицированных средств ФСБ России и имеют действующие сертификаты.

Ответственность за использование несертифицированных СКЗИ

Использование несертифицированных средств криптографической защиты информации влечёт за собой ответственность:

Вид ответственностиСанкции
Административная Штраф до 50 000 рублей на юридическое лицо по ст. 13.6 КоАП РФ
Уголовная При утечке данных или нанесении ущерба — до 7 лет лишения свободы
Регуляторная Запрет на эксплуатацию систем, отказ в аттестации, предписания ФСБ
Гражданско-правовая Расторжение договоров, взыскание убытков заказчиками

⚠️ Внимание: Особую ответственность несёт использование несертифицированных СКЗИ на объектах КИИ. Нарушение требований 187-ФЗ может повлечь административное приостановление деятельности до 90 суток.

Часто задаваемые вопросы (FAQ)

Обязательна ли сертификация СКЗИ?
Для использования в государственных информационных системах, системах ПДн и на объектах КИИ — да, обязательна. Для коммерческих организаций — не обязательна, но использование несертифицированных СКЗИ может быть признано нарушением.
Сколько стоит сертификация СКЗИ?
Полная стоимость сертификации составляет от 1 до 5 миллионов рублей, включая работы испытательной лаборатории, экспертизу документации и криптографическую экспертизу.
Какие СКЗИ подлежат обязательной сертификации?
Все СКЗИ, используемые для защиты конфиденциальной информации в госорганах, системах ПДн, ГИС и на объектах КИИ. Также обязательной сертификации подлежат средства ЭП, используемые в аккредитованных удостоверяющих центрах.
Как проверить сертификат СКЗИ?
Проверить можно в реестре сертифицированных средств на сайте ФСБ России. Для проверки нужен номер сертификата или наименование СКЗИ.
Чем сертификация СКЗИ отличается от декларирования?
Сертификация — обязательная процедура с участием третьей стороны (ФСБ). Декларирование — заявление производителя о соответствии. Для СКЗИ декларирование не применяется, только сертификация.
Какой орган сертифицирует СКЗИ?
Единственный уполномоченный орган — ФСБ России (ЦЛСЗ ФСБ). Испытания проводят аккредитованные ФСБ испытательные лаборатории.
Что будет, если использовать несертифицированное СКЗИ?
Административный штраф до 50 000 рублей, конфискация СКЗИ, запрет эксплуатации системы. В случае утечки данных — уголовная ответственность.

Связанные термины

ФСБ России СКЗИ Лицензия ФСБ Приказ ФСБ № 796 Криптографическая защита Криптографический алгоритм

Наши услуги по теме

Смотрите также

ФСБ России СКЗИ — средства криптографической защиты информации Лицензия ФСБ (лицензирование СКЗИ) Приказ ФСБ № 796 Криптографическая защита информации (СКЗИ)

Экспертная помощь по ИБ

Ответим на любые вопросы по защите информации и поможем выбрать решение

Или звоните: +7 (495) 777-75-77