Лицензия СКЗИ как установить и что делать, если отсутствует сертификат

Главная / Статьи / Лицензия СКЗИ как установить и что делать, если отсутствует сертификат

Лицензирование

Лицензия – право на выполнение определенного рода услуг.

Лицензирование – передача лицензии от владельца другой стороне, получившей право на использование лицензии в коммерческой деятельности.

Лицензирование в России осуществляется согласно Закону РФ № 5485-I «О государственной тайне» от 21.07.1993 г.

Работы по монтажу, наладке, калибровке тахографов, активации и деактивации блоков СКЗИ также подлежат лицензированию. Профильная мастерская должна получить лицензию ФСБ, дающую право на оказание перечисленных услуг. Без получения разрешения все работы, которые проводятся в сервисе, будут считаться выполненными незаконно, а модули НКМ не получится активизировать после установки.

Необходимость лицензирования услуг, оказываемых тахографическими мастерскими, определяется Постановлением Правительства РФ № 313 (ред. от 28.12.2021 г.) «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств…» от 16.04.2012 г. (ред. от 28.12.2021 г.).

В приложении к Положению приведен «Перечень выполняемых работ и оказываемых услуг, составляющих лицензируемую деятельность, в отношении шифровальных (криптографических) средств», где и перечисляются услуги сервисных центров тахографии.

Для чего нужно

ФСБ осуществляет лицензирование таких видов деятельности юрлиц и частных предпринимателей:

Работы, связанные с использованием государственной тайны (ГТ).
Производство устройств для защиты информации, которая может содержать сведения, составляющие ГТ.
Услуги в сфере защиты ГТ.
Производство криптографических устройств или выполнение работ по их установке и наладке.
Услуги по выявлению скрытно установленных средств шпионажа.
Производство, продажа и покупка устройств, связанных со шпионажем (негласное получение информации).
Производство средств защиты конфиденциальной информации.

Таким образом, лицензируются все услуги и виды работ, которые связаны с личной и государственной безопасностью, сохранением государственной тайны.

Блоки СКЗИ являются криптографическими средствами, вывоз которых запрещен за пределы страны.

Цель лицензирования услуг профильных мастерских, где устанавливаются блоки СКЗИ – не допустить утечки информации, чтобы никто не смог использовать ее в преступных целях.

Кто регулирует

Обязанности по контролю за соблюдением лицензионных требований возложены на Центр по лицензированию, сертификации и защите гостайны ФСБ РФ и региональные представительства службы.

За нарушение лицензиатом (получателем лицензии) условий получения разрешения предусмотрены штрафные санкции по статьям 13.12 и 13.13 КоАП РФ. Если выявленные нарушения привели к ущербу в особо крупных размерах, предусмотрена уголовная ответственность по статье 171 УК РФ.

Что подлежит лицензированию

Применительно к тахографам со встроенным блоком СКЗИ (НКМ) должны лицензироваться такие услуги:

разработка и производство блоков СКЗИ или карт тахографов;
реализация карт и модулей СКЗИ без установки в контрольный прибор;
установка НКМ в тахограф без активации;
активация СКЗИ;
пусконаладочные работы по контрольным приборам, так как они связаны с активацией СКЗИ;
ремонтные работы или сервисное обслуживание тахографов, блоков НКМ.

Основное требование ФСБ к сервисам, выполняющим работы с тахографами – при активации блока СКЗИ должна использоваться карта, принадлежащая этой же мастерской, а не сторонней организации.

Что позволяет лицензия

Лицензия СКЗИ позволяет профильной мастерской по обслуживанию тахографов на законных основаниях:

снимать и устанавливать СКЗИ;
проводить активацию и деактивацию блоков НКМ;
настраивать, калибровать тахографы.

Сервисный центр имеет право производить установку СКЗИ только при наличии лицензии на этот вид деятельности.

Как получить

Для получения лицензии необходимо собрать пакет документов и подать их в ближайшее представительство ФСБ. Список нужных документов приведен в Федеральном Законе РФ № 99 «О лицензировании отдельных видов деятельности» и включает:

заявку на получение лицензии;
документы, устанавливающие право собственности на помещение, где располагается мастерская;
должностные инструкции всех работников мастерской, копии трудовых книжек;
регистрационные и учредительные документы предприятия;
копии учредительных бумаг предприятия с указанием видов деятельности, соответствующих оказанию услуг в сфере обслуживания тахографов и криптографических модулей;
копии удостоверений о прохождении курса информационной безопасности всех сотрудников;
чек об оплате госпошлины за выдачу лицензии;
опись подаваемых документов.

Срок рассмотрения заявки, проверки документов, выдачи лицензии может составлять до 65 календарных дней. В этот период мастерскую должна посетить выездная группа представителей ФСБ для проверки подлинности подаваемых документов и соответствия сервисного центра законодательным требованиям.

Стоимость выдачи лицензии составляет 100–130 тыс. рублей.

Упрощенной процедуры получения документа не предусмотрено.

Когда выдача разрешения будет одобрена, на почтовый адрес, указанный при регистрации, придет уведомление.

Пример уведомления:

Как проверить

Лицензию мастерской проверяют для того, чтобы убедиться, что организация ведет свою деятельность легально. По запросу потенциального заказчика представители сервиса предоставляют информацию об активном статусе лицензии. Также эта информация может быть проверена в открытых источниках.

В каких случаях необходимо

Лицензию мастерской проверяют и при обращении для диагностики тахографа, и при замене блока СКЗИ в контрольном приборе. Работы с криптографическими модулями могут проводиться на законных основаниях только при наличии действующей лицензии ФСБ.

Где проверить

Проверяют наличие лицензии и срок ее действия двумя способами:

на портале ФБУ «Росавтотранс», где можно получить информацию обо всех действующих сервисных центрах, деятельность которых разрешена ФСБ;
запросить документы непосредственно у мастерской.

Инструкция

Проще и быстрее получить необходимую информацию на сайте Росавтотранспорта.

Пошаговая инструкция:

Переходим на портал ФБУ «Росавтотранс» и выбираем раздел «Тахографический контроль РФ» и категорию «Сведения о мастерских
Выбираем регион и организацию, которую нужно проверить. Если в строке «Статус записи» указано «Действующий» и присвоенный мастерской номер отмечен зеленым цветом (РФ 0012), сервисный центр имеет активную лицензию ФСБ.

Новый порядок активации

Активация криптографического модуля – процедура, во время которой уникальный электронный ключ, сгенерированный ФНС, помещается в память НКМ. Устройство автоматически считывает файл, после чего переходит в штатный режим работы. С даты, когда была проведена регистрация для блока СКЗИ, отсчитывается срок службы криптографического модуля.

С 01.01.2022 г. тахографы с криптографическим блоком могут быть активированы и зарегистрированы только на предприятия, оформившие машиночитаемые доверенности на сотрудников, ответственных за проверку контрольных приборов.

Транспортные компании, техника которых оснащается отечественными тахографами, и мастерские, обслуживающие контрольные приборы с блоками СКЗИ, обязаны:

зарегистрировать личный кабинет на портале ФБУ «Росавтотранс»;
сгенерировать и подписать электронной подписью необходимое количество машиночитаемых доверенностей на всех сотрудников, ответственных за контроль тахографов и карт для этих приборов.

Причина изменений

Изменения в процедуре активации блоков СКЗИ произошли на основании корректировок нормативных актов.

Федеральным законом № 476-ФЗ от 27.12.2019 г. в Федеральный закон № 63-ФЗ «Об электронной подписи» внесены поправки, касающиеся создания ключей ЭЦП для активации и последующей регистрации тахографов на юридические лица, предприятия и индивидуальных предпринимателей.

После внесения поправок с 1 января 2020 года электронные ключи генерируются только Федеральной налоговой службой.

Что изменилось

К порядку регистрации тахографов в 2022 году предъявляются новые требования на основании поправок, внесенных в ФЗ № 63. Так как теперь процедурой генерации электронных ключей активации тахографов занимается только ФНС, необходим механизм, который снизил бы нагрузку на региональные представительства службы и упростил взаимодействие между транспортными предприятиями и мастерскими.

Для этого ФБУ «Росавтотранс» был разработан специальный онлайн-сервис, к которому можно получить доступ на официальном сайте федерального органа.

На государственном портале транспортным компаниям и профильным мастерским нужно зарегистрировать личный кабинет организации, где можно автоматически генерировать машиночитаемые доверенности на сотрудников предприятия, ответственных за контроль тахографов и эксплуатацию карточек к ним.

Все документы, создаваемые в кабинете, должны подписываться открепленной цифровой подписью предприятия.

Необходимость изменений

Согласно последним изменениям в Федеральный закон № 63-ФЗ, ключ ЭЦП для активации блока СКЗИ может быть оформлен только на физическое лицо.

Без действующего цифрового ключа криптографический модуль неработоспособен.

До 01.01.2022 г. цифровые подписи генерировались и на физические, и на юридические лица. То есть возникало правовое разногласие, так как основное количество ТС с тахографами принадлежит именно транспортным компаниям.

После внесения поправок цифровые подписи генерируются только для физлиц – будь то водитель-частник или доверенный сотрудник фирмы.

Кого это касается

Нововведения, согласно которым введена обязательная регистрация на портале Росавтотранса для генерации машиночитаемых доверенностей, касаются только юридических лиц, индивидуальных предпринимателей и руководителей компаний.

Для кого изменения не действуют

Требование регистрации личного кабинета и генерации ЭЦП не распространяется на водителей-одиночек, использующих личный транспорт для выполнения коммерческих задач. Более того, физическое лицо не сможет провести регистрацию, так как она возможна только для организаций.

Порядок действий для активизации тахографов с блоком СКЗИ

С 01.01.2022 г. для активации установленного криптографического модуля и регистрации тахографа на предприятие необходимо выполнить следующие действия:

Транспортные компании, мастерские регистрируют личный кабинет на портале ФБУ «Росавтотранс».
Представитель сервисного центра авторизуется в личном кабинете на портале Росавтотранса и создает машиночитаемые доверенности для сотрудников, принимающих непосредственное участие в процедуре монтажа тахографа или замене блока СКЗИ (водитель или другое лицо, которое пригоняет автомобиль в профильную мастерскую и забирает после выполнения работ).
Сгенерированную доверенность вместе с общим пакетом документов подают в мастерскую.
На основании поданных бумаг оформляют заявку в ФНС для формирования ЭЦП.
ФНС проверяет наличие кабинета предприятия на сайте ФБУ «Росавтотранс», цифровых подписей, которыми подписаны доверенность и заявление.
Если проверка пройдена, налоговая служба присылает ответ с электронным ключом, которым активируется установленный блок СКЗИ.

Создание личного кабинета на портале АИС ТК

Поэтапная инструкция регистрации личного кабинета на портале ФБУ «Росавтотранс»:

Переходим по адресу https://portal.rosavtotransport.ru/ и нажимаем на кнопку «Регистрация».
В открывшемся окне с перечнем этапов регистрации личного кабинета выбираем пункт «Заполните заявление».
Выбираем «Регистрация личного кабинета для новой организации» в открывшемся списке типов заявлений.
Откроется форма заявления. Последовательно вносим в нее данные. В качестве контактного лица и пользователя кабинета может выступать несколько сотрудников организации. Пользователей добавляют или удаляют кнопками 1 и 2. После заполнения информации, введения проверочной комбинации символов нажимаем кнопку «Отправить».

Система проверит введенную информацию. Если данные будут содержать ошибку, отобразится соответствующее окно.
В следующем окне отобразится ссылка для скачивания сгенерированного заявления.

Документ будет подписан электронным ключом портала для защиты от изменения данных. В тексте соглашения указывают логин и пароль для входа в кабинет.

Пример заявления:
Скачанное заявление нужно подписать электронным ключом предприятия. Выбираем «Отправьте подписанное заявление на проверку».

Операцию можно выполнить и с главной страницы регистрации, где необходимо выбрать идентичный пункт «Отправьте подписанное заявление на проверку».
В открывшемся окне загружаем на портал заявление в формате PDF и отдельным файлом цифровую подпись предприятия.
После загрузки файлов следует нажать кнопку «Отправить».
Если файлы прошли проверку, отобразится окно с подтверждением того, что заявление принято в очередь на обработку.
Для проверки состояния заявки нужно на главной странице регистрации выбрать «Проверьте статус отправленного заявления через некоторое время».
В окне запроса нужно ввести номер заявления.

Эта информация указывается в тексте PDF-файла.
После рассмотрения заявки отобразится сообщение «Заявление принято, данные внесены в реестр».

Оформление машиночитаемой доверенности

Следующий этап – генерация машиночитаемой доверенности на ответственного специалиста предприятия.

Инструкция по созданию машиночитаемой доверенности:

Входим в личный кабинет на сайте ФБУ «Росавтотранса» при помощи данных, которые указывались в заявлении на регистрацию.
После авторизации в списке «Личный кабинет» выбираем «Автотранспортное предприятие».
В открывшемся личном кабинете предприятия выбираем раздел «Машиночитаемая доверенность».
В открывшемся окне с этапами подачи доверенности выбираем «Заполните форму».
Последовательно вводим необходимые данные в пустые строки и нажимаем «Отправить».

Блок примет другой вид, если доверенность нужна для юридического лица.
После того как данные будут отправлены, нужно будет скачать и подписать сгенерированный документ. Сделать это можно на странице с этапами подачи доверенности.
Выбираем пункт «Отправьте подписанные файлы на проверку».
Загружаем заявление на регистрацию кабинета, машиночитаемую доверенность и файлы открепленных подписей.
Если загрузка прошла успешно, система примет документы на рассмотрение. После рассмотрения в разделе «Машиночитаемая доверенность» появятся нужные файлы.

Пример доверенности:

Сроки действия прав на активацию тахографа

Под правами на активацию тахографа и блока криптографической защиты подразумевают машиночитаемую доверенность.

Срок службы электронного документа составляет:

3,5 года (42 месяца), если доверенность создана для транспортных компаний;
1,5 года (18 месяцев) – для мастерских.

Процедура оформления может занимать 1–5 рабочих дней, так как МВД ведет учет документации в СМЭВ (системе межведомственного взаимодействия).

Контроль

Предприятиям рекомендуется отслеживать сроки службы криптографических модулей для тахографов, чтобы избежать штрафов за неработающий контрольный прибор.

Контролировать 2–3 машины несложно. Но что делать, если автопарк организации насчитывает несколько десятков единиц техники? Для этого разработаны программные сервисы, которые автоматически следят за сроками службы всех блоков СКЗИ, данные о которых внесены в реестр ПО.

Один из примеров таких программных комплексов – сервис GR.Cards от российской компании Georoute.

Программа позволяет запланировать замену блока СКЗИ по каждому отдельному тахографу. Кроме того, можно добавить контактные данные ответственного лица для напоминания о необходимости проведения работ при помощи СМС или письма на электронную почту.

Напоминания о запланированных заменах СКЗИ и других плановых работах можно настроить в разделе «Техобслуживание».

В разделе «Калибровки» можно посмотреть поправочные коэффициенты, которые вносились по каждому тахографу.

Как установить СКЗИ

СКЗИ называют не только компоненты тахографа, но и программы для работы с цифровой подписью, шифрования и дешифровки электронных документов. Эти программы также называются криптопровайдерами. С помощью такого ПО, например, подписываются машиночитаемые доверенности для загрузки в личный кабинет на портале Росавтотранса.

Распространение получили несколько программных комплексов:

КриптоПроCSP;
ViPNet CSP;
Signal-COM CSP.

На ПК, где выполняются работы с электронными подписями, должна быть установлена только одна программа СКЗИ (СБИС).

«CSP» в конце каждого названия ПО обозначает, что криптопровайдер разработан согласно стандартам технологии Cryptographic Service Provider (CSP), что позволяет использовать российские криптографические алгоритмы в популярных программных комплексах Microsoft Office, почтовых клиентах The Bat! и MS Outlook Express, системах защиты персональной информации Secret Disk NG.

Далее рассмотрим, как установить СКЗИ на рабочий ПК.

КриптоПро CSP

Это продукт одноименной компании ООО «КРИПТО-ПРО», который:

генерирует и проверяет ЭЦП;
обеспечивает конфиденциальность информации путем ее шифрования;
контролирует целостность СБИС для защиты от взлома;
обеспечивает конфиденциальность соединений по протоколам TLS, и IPsec.

Для установки КриптоПро CSP нужно:

Войти на сайт производителя по адресу www.cryptopro.ru.
В главном меню перейти по пути Продукты/КриптоПро CSP/Загрузка файлов».
Зарегистрировать личный кабинет для доступа к скачиванию установочного файла.
Выбрать версию ПО (4.0, 5.0, в истории версий доступна 3.4), подходящую для операционной системы, установленной на ПК.
Скачать установочный файл и сохранить.
Установить программу.

ViPNet CSP

Криптопровайдер ViPNet CSP выполняет такие же функции, как и КриптоПро CSP:

создает и проверяет ЭЦП по ГОСТ Р 34.10-2012;
шифрует и выполняет имитозащиту информации по ГОСТ 28147-89, ГОСТ 34.12-2018, ГОСТ 34.13-2018;
создает конфиденциальные TLS-соединения;
генерирует CMS-уведомления с расширением CAdES-BES.

Чтобы установить ViPNet CSP, следует выполнить следующие действия:

На официальном сайте программы по адресу /infotecs.ru пройти по пути «Поддержка/Загрузки/Бесплатные продукты/ViPNet CSP 4» и выбрать установочный файл, подходящий для операционной системы на ПК.
Поставить галочку в строке «Я согласен с условиями EULA», указать личные данные и нажать кнопку «Отправить заявку».
На указанный адрес электронной почты придет ответное письмо со ссылкой на скачивание дистрибутива программы. Нужно сохранить файл на ПК.
Запустить установочный файл и в появившемся окне нажать «Установить сейчас».
Дождаться, пока пройдет процесс установки, и перезагрузить ПК.

Signal-COM CSР

Signal-COM – еще один криптопровайдер с функционалом, идентичным двум предыдущим примерам программного СКЗИ.

Отличительные черты Signal-COM:

соответствует международным стандартам в сфере защиты информации (Х.509, PKIX, PKCS, CMS);
поддерживает криптографические алгоритмы ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ 28147-89, TLS, ЭП XML;
поддерживает генераторы случайных чисел, сертифицированных ФСБ РФ.

С сайта компании может быть бесплатно скачана демонстрационная версия криптопровайдера Signal-COM после заполнения специальной формы:

Для заполнения формы нужно пройти по пути «Продукты»/ «Криптопровайдер «Signal-COM CSP» и выбрать раздел «Скачать демо-версию».

Ссылка для скачивания придет на почтовый ящик организации. Если программный продукт будет удовлетворять потребностям заказчика, можно оплатить покупку, связавшись с представителями компании «Сигнал-Ком».

Как ввести серийный номер

Серийный номер криптопровайдера – это уникальный код, который выдается индивидуально каждому пользователю программного продукта, оплатившего приобретение полной версии ПО.

Серийный номер нужен для подтверждения оплаты. После того как он будет введен, программа сможет выполнять свои задачи. Без уникального номера функционал криптопровайдера будет заблокирован или ограничен.

КриптоПро CSP

Как ввести серийный номер КриптоПро CSP?

Краткая пошаговая инструкция:

Переходим в меню Пуск компьютера, находим раздел «Панель управления», где должен отображаться отдельный пункт «КриптоПро CSP». Нажимаем по нему правой кнопкой мыши, выбираем «Свойства» и попадаем в окно, где будет отображаться блок «Лицензия». Нажимаем на кнопку «Ввод лицензии», указываем регистрационные данные и серийный номер программного продукта, который поставщик прислал ранее в одном письме с установочным файлом.
Если данные введены успешно, в строке «Срок действия» отобразится предельная дата действия либо будет установлен бессрочный режим, а тип лицензии изменится на «Клиентская».

ViPNet CSP

Регистрация VipNet CSP выполняется при первом запуске программы в мастере настроек:

В первом окне мастера выбрать «Зарегистрировать VipNet CSP», «Запрос на регистрацию (получить код регистрации), «Через Интернет (online)».
Заполнить регистрационную форму, указать серийный номер программы и адрес электронного почтового ящика, указанного при регистрации личного кабинета, и нажать «Далее», а в следующем окне – «Готово». Если серийный номер введен правильно, программа активируется.

Signal-COM CSP

Ввод лицензии Signal-COM CSP пошагово:

Входим в меню «Пуск» на ПК и в разделе «Все программы» запускаем «Панель управления».
В открывшемся окне со списком пунктов находим «Signal-COM CSP» и нажимаем на него левой кнопкой мыши.
Когда откроется новое окно с заголовком «Signal-COM CSP», нажимаем кнопку «Ввод лицензии».
Вводим регистрационные данные в открывшейся форме. Ключ продукта к программе можно взять из электронного письма от разработчика ПО.
Если ключ введен правильно, окно закроется, а программа Signal-COM CSP будет активирована.

Если появилось окно о том, что СКЗИ отсутствует и регистрация невозможна

Ошибка об отсутствии СКЗИ появляется в системе документооборота СБИС, если на ПК не установлен криптопровайдер либо в его работе обнаружена ошибка. Есть два пути решения вопроса в зависимости от того, какая информация и варианты действий отображаются в окне уведомления программы СБИС.

С кнопкой «Установить»

Если уведомление отображается с кнопкой «Установить», значит, на компьютере уже есть файл цифровой подписи для работы с СКЗИ, но не установлен криптопровайдер. Поэтому нужно нажать на «Установить» и дождаться завершения мастера настройки.

По умолчанию на ПК будет установлена программа КриптоПро CSP.

Со ссылками на сайты

Если в окне отображаются ссылки на сайты двух разных поставщиков криптопровайдеров, значит, система СБИС предлагает выбрать одного из поставщиков программного обеспечения. В зависимости от выбранного ПО запустится соответствующий мастер настройки.

Если список доступных электронных подписей пуст

Иногда при попытке подписать документ электронной подписью в ЕГАИС СБИС карточка организации не содержит ни одного файла цифровых подписей, и отображается уведомление «Выберите электронную подпись». То есть система не видит нужные файлы. Для отображения подобных уведомлений в программе документооборота может быть несколько причин.

Причины появления

Проблемы с цифровыми подписями возникают в таких случаях:

ЭЦП были удалены с ПК;
подписи не распознаются операционной системой или криптопровайдером;
в СБИС зарегистрировано несколько одинаковых ЭЦП;
ПО СКЗИ не зарегистрировано, не активировано серийным номером;
неправильно оформлена машиночитаемая доверенность;
тип выбранного файла подписи не подходит для документа, который необходимо подписать;
файл с электронной подписью поврежден;
неисправен диск или внешний USB-носитель, если ключ хранится не на ПК;
в состав электронной подписи не включен нужный сертификат, сертификация ЭЦП не выполнена.

Варианты решения

Решить проблему со считыванием ЭЦП можно следующим образом:

перепроверить наличие ключа цифровой подписи на ПК и внешних носителях, сбросить ЭЦП в память устройств повторно;
если проблема в USB-флешке – переустановить драйверы устройства, перенести файл ЭЦП на другой носитель;
проверить, не установлен ли на компьютер второй криптопровайдер;
пересмотреть электронную доверенность на наличие ошибок ввода данных;
проверить действие серийного номера программного СКЗИ, повторно активировать ПО;
обратиться в техническую поддержку СБИС для решения проблемы.

Как снять СКЗИ с тахографа

Криптографический модуль в контрольном приборе – отдельный компонент, срок службы которого отличается от периода эксплуатации тахографа.

Если на экране устройства появилась надпись «заменить НКМ», значит, у криптографического модуля истекает срок службы, либо возникли другие неполадки.

В таком случае нужно провести диагностику тахографа и заменить блок СКЗИ, если это потребуется.

Когда это нужно

Блок СКЗИ меняют по нескольким причинам:

плановая замена по истечении срока службы модуля НКМ, выполняемая раз в три года;
внеплановая замена при поломке криптографического модуля, продаже авто, изменении регистрационных данных предприятия или увольнении сотрудника, на которого оформлена машиночитаемая доверенность.

Порядок процедуры

Процедура замены СКЗИ (НКМ) выглядит следующим образом:

Тахограф извлекают из штатного кармана, отключают от питания и датчиков автомобиля.
Старый модуль НКМ деактивируют и извлекают из корпуса контрольного прибора.
С криптографического модуля копируют все сохраненные данные, после чего память компонента очищают.
ФБУ «Росавтотранс» уведомляют электронным письмом о деактивации модуля, указывая серийный номер СКЗИ.
В тахограф вставляют новый криптографический модуль.
Запрашивают новый файл ЭЦП в ФБУ «Росавтотранс».
После получения ключа проводят активацию нового блока НКМ.
Тахограф подключают к бортовой сети и монтируют на его штатное место, осуществляют калибровку.

Водитель не сможет самостоятельно выполнить процедуру замены или демонтажа криптографического модуля по нескольким причинам:

модули НКМ невозможно купить, так как блоки поставляются только в тахографические мастерские;
запрос в Росавтотранс на деактивацию блока СКЗИ или получение нового электронного ключа может быть отправлен только представителем сервисного центра;
калибровка тахографа может быть выполнена только в профильной мастерской;
попытка вскрыть корпус контрольного прибора расценивается как вмешательство в работу тахографа, за что предусмотрен штраф.

Общая информация

К сервисному центру, где будет выполняться замена или демонтаж НКМ, предъявляются такие требования:

информация о мастерской опубликована на портале ФБУ «Росавтотранспорт»;
организация имеет сертификаты, позволяющие выполнять работы со всеми типами тахографов и криптографическими модулями;
у сервиса есть лицензия ФСБ на работы с блоками СКЗИ.

Стоимость услуги по деактивации модуля НКМ составляют от 1 до 3 тыс. рублей.

Средняя цена замены СКЗИ – от 22 тыс. рублей. В указанную сумму входит оплата нового блока НКМ (17 тыс.), стоимость работы по монтажу и демонтажу модуля, калибровки, активации и настройки.

Блоки СКЗИ являются криптографическими носителями информации, данные в которых шифруются согласно государственным стандартам. Вывоз модулей НКМ за пределы страны и незаконное обращение с ними может угрожать государственной безопасности. Именно поэтому Федеральной службой безопасности РФ были введены лицензии для некоторых видов деятельности, связанных в том числе с обслуживанием тахографов.