Блок СКЗИ
Блок СКЗИ - важная часть тахографа. Без него прибор эксплуатировать запрещено. Но относится это только к оборудованию российского производства. Блок СКЗИ - это средство криптографической защиты информации.
Что такое блок СКЗИ
Аббревиатура расшифровывается как "средство криптографической защиты информации". В прямоугольный корпус с разъемом для подключения антенны спутниковой связи помещены компоненты:
- источник питания;
- чип памяти (навигационный криптографический модуль или НКМ);
- микропроцессор;
- акселерометр;
- таймер;
- приемник спутникового сигнала, работающий в системе ГЛОНАСС.
Изделие устанавливается в специальный отсек тахографа, предназначено только для приборов российского производства.
Выпускается два типа СКЗИ:
- НКМ-2. Модель применяется все реже и почти снята с производства.
- НКМ-К. Новая усовершенствованная версия.
Для краткости блок называют криптопроцессором.
Использование устройства и его функции
СКЗ кодирует сохраняемые тахографом данные, с тем чтобы исключить их подделку или несанкционированное удаление. При поступлении запроса на предоставление информации блок проверяет права пользователя, и если тот имеет доступ, производится обратная расшифровка.
Блок СКЗИ представляет собой компактное устройство, которое устанавливается в специальное гнездо. Каждый владелец имеет идентификационную карту с электронным чипом, содержащим личные данные. Для водителя доступны действия пользователя. Более расширенные права закреплены за картами администратора и мастера.
Реализованные в криптопроцессоре технологии применяются и в оборонной сфере, поэтому они - секретная информация. Оборудованные тахографами с СКЗИ автомобили не могут выезжать за пределы России. Нарушение этого правила приравнивается к разглашению государственной тайны. Контроль за использованием криптопроцессора осуществляет не только Росавтотранс, но и ФСБ.
При вводе в эксплуатацию проделывают действия:
- Записывают в память информацию о тахографе, автомобиле и собственнике без возможности их корректировки.
- Активируют. Для этого на сайте ФСБ получают цифровую подпись (криптоключ). С запросом отсылаются сканированные изображения свидетельства о регистрации и технического паспорта.
После активации СКЗИ содержит сведения:
- серийные номера тахографа и СКЗИ;
- дату начала работы криптопроцессора;
- информацию по автомобилю: марку и модель, VIN, госномер;
- идентификаторы собственника: наименование, ИНН, ОГРН, полный юридический адрес (включающий название субъекта РФ).
Данные не подлежат изменению. То есть установленное в машину устройство не может быть перенесено в другую.
Условия замены и частота
Блок СКЗИ - сменное устройство. Блок СКЗИ используется в тахографе с момента установки и его активации. Он не рассчитан на весь период эксплуатации автомашины и подлежит замене в следующих ситуациях:
- Когда истек срок действия.
- При смене владельца, госномера транспортного средства или иных данных, внесенных в память СКЗИ.
- При повреждении тахографа или его пломбы. Нельзя переустановить криптопроцессор в новый самописец, даже при условии его эксплуатации на том же автомобиле.
В первом пункте речь идет о плановой замене. Она обусловлена двумя факторами:
- цифровая подпись данного размера согласно закону считается действительной 3 года;
- память прибора исчерпывается по прошествии того же периода.
Снимать отслужившее свое СКЗИ и устанавливать новую могут только сотрудники мастерской, получившей соответствующую лицензию в ФСБ. Устройство подлежит утилизации, но не сразу, а по прошествии года.
В течение этого периода оно хранится на автопредприятии, с тем чтобы контролирующие органы при необходимости могли проверить содержимое.
Уничтожение криптопроцессора проводится в присутствии комиссии в количестве не менее двух человек. Это могут быть сотрудники автопредприятия или лицензированной мастерской. По факту утилизации оформляют документы:
- акт с перечислением номеров оборудования и уничтоженных с ним электронных подписей, программного обеспечения;
- отчет, направляемый в Росавтотранс.
Устройство имеет систему самодиагностики и защиты сигнала. Взамен демонтированного устройства тахограф оснащают новым.
Необходимость покупки и установки СКЗИ
Согласно Приказу №36 Минтранса средствами защиты информации оснащаются все цифровые тахографы отечественного производства. Используемые ранее аналоговые приборы без криптопроцессоров изъяты из эксплуатации с 2018 г. Выпускались и электронные самописцы без СКЗИ, их применение также теперь запрещено.
Другое положение из упомянутого документа гласит: весь грузовой автотранспорт массой более 3,5 т и пассажирский с числом мест для сидения более восьми, курсирующий в пределах России, оснащается тахографами с криптопроцессором. Это не относится к личным машинам - только к работающим на коммерческих рейсах. Поездки без тахографа и СКЗИ либо с неработоспособными приборами являются нарушением закона.
Перевозчики, осуществляющие рейсы в другие государства, наоборот, в отечественном криптопроцессоре не нуждаются. На свои машины они устанавливают тахографы европейского производства стандарта ЕСТР. В них тоже реализована технология шифрования, но на ином принципе.
Оформление карты СКЗИ к тахографу
Водитель передает изготовителю лично, по почте или через интернет в электронном виде пакет документов:
- Заявление на выдачу карты СКЗИ. Помимо просьбы об оформлении идентификатора, приводятся личные данные и излагается разрешение на их обработку. Указывается контактный телефон.
- Копию паспорта гражданина РФ.
- Справку о трудоустройстве. Карту выдают только водителям, состоящим в штате автопредприятия.
- Копию водительского удостоверения.
- Черно-белую фотографию формата 3,5х4,5 см без уголка.
- Квитанцию об оплате услуги.
Карта водителя - пластиковая карточка, выданная водителю. На основании обращение организация изготавливает карту и прошивает ее чип всеми необходимыми данными.
Еще на пластик наносится графическая информация:
- фотография водителя;
- ФИО;
- наименование автопредприятия;
- специальная голограмма: так принято обозначать наличие СКЗИ в тахографе.
Время изготовления у разных компаний существенно отличается. Быстрее других справляются московские организации.
Право на выполнение любых работ по обслуживанию, настройке тахографов с СКЗИ и изготовление идентификаторов имеется только у мастерских, получивших разрешение на ведение такой деятельности от Росавтотранса и ФСБ. Оно оформляется в виде лицензии. Исполнитель, не располагающий данным документом, за перечисленные действия несет ответственность перед законом.
Разница между картой СКЗИ и ЕСТР
Формат и цветовая гамма у обоих вариантов идентичны. Но взаимозаменяемости нет: тахограф с СКЗИ не прочитает карту ЕСТР и наоборот. Причина заключается в применении разных алгоритмов шифрования данных.
Визуальные отличия:
- На СКЗИ-карте текстовые данные прописываются только на русском языке, ФИО - кириллицей. На европейском аналоге информация дублируется на английском.
- Идентификационный номер на отечественной версии начинается символами «RUD», на карте ЕСТР - «DR».
Прочие особенности:
- для начала работы с картой СКЗИ требуется ввести PIN-код;
- цена ее изготовления на треть ниже, чем у европейского аналога.
Также по-разному наносится обозначение наличия функции криптографической защиты информации.
Наказание за отсутствие СКЗИ
Законом оговариваются следующие виды нарушений:
- применение тахографа без СКЗИ;
- вождение с поломанным прибором;
- поездка без установки в устройство идентификационной карты.
Если виновником нарушения является водитель, его штрафуют на 1-3 тыс. руб. При возложении ответственности на предприятие-перевозчик с него взимают 5-10 тыс. руб.
