Что такое СКЗИ в тахографе?

Аббревиатура СКЗИ расшифровывается как «Средство Криптографической Защиты Информации». В контексте тахографов — это специальный аппаратный модуль (криптопроцессор), встраиваемый непосредственно в корпус цифрового тахографа. Его основная задача — обеспечение юридической значимости, целостности и защищённости всех регистрируемых прибором данных.

Проще говоря, СКЗИ — это «электронная печать» или «цифровая подпись» тахографа. Без этого модуля записанная информация (скорость, время движения, периоды труда и отдыха водителя) не имела бы силы для контролирующих органов, таких как Ространснадзор.

СКЗИ отвечает за шифрование и защиту записываемых данных от подделки, изменения или стирания, превращая простую запись в юридически значимый документ.

Зачем СКЗИ нужен в тахографе?

Установка СКЗИ решает несколько критически важных задач, продиктованных российским законодательством (в частности, Приказом Минтранса №36):

  • Гарантия подлинности данных. Все записи тахографа «подписываются» криптографической подписью СКЗИ. Это делает их неизменяемыми после записи. Любая попытка подделать или отредактировать информацию будет сразу обнаружена при проверке.
  • Защита от несанкционированного доступа. Данные в памяти тахографа и на картах водителя хранятся в зашифрованном виде. Расшифровать их можно только с помощью сертифицированных средств, имеющих соответствующие криптографические ключи.
  • Идентификация участников перевозки. СКЗИ обеспечивает работу персональных карт (карт СКЗИ), которые идентифицируют водителя, владельца транспортного средства, мастерскую и контролёра.
  • Соответствие требованиям. Использование тахографов с СКЗИ обязательно для большинства категорий коммерческого грузового и пассажирского транспорта на территории России.

Принцип работы связки «тахограф — СКЗИ — карта»

Работа системы выглядит следующим образом:

  1. Идентификация. Водитель вставляет в тахограф свою персональную карту водителя (карту СКЗИ). Эта карта содержит уникальный криптографический ключ, который идентифицирует человека и разблокирует прибор для работы.
  2. Запись данных. Во время рейса тахограф фиксирует все параметры: скорость, пробег, время управления автомобилем, перерывы и отдых.
  3. Шифрование и подпись. Полученные данные в реальном времени передаются в модуль СКЗИ, который их шифрует и ставит на них электронную цифровую подпись (ЭЦП). После этого информация записывается во внутреннюю память тахографа и на карту водителя.
  4. Считывание и проверка. При проверке инспектор или диспетчер с помощью своей карты контролёра или специального программного обеспечения может считать данные. Криптографическая подпись СКЗИ подтвердит, что информация не изменялась с момента записи.

Карта СКЗИ и блок СКЗИ: в чём разница?

Важно не путать два разных понятия:

  • Блок (модуль) СКЗИ — это аппаратная часть, «железо». Он представляет собой микросхему в защищённом корпусе, которая впаивается или иным способом монтируется внутрь тахографа на заводе-изготовителе или в аккредитованной мастерской. После установки тахограф опломбируется. Сведения об установленном СКЗИ (серийный номер, срок действия) заносятся в паспорт тахографа. Срок службы такого блока ограничен (обычно 3-6 лет), после чего его необходимо заменять.
  • Карта СКЗИ — это смарт-карта (похожая на банковскую), которая используется для доступа к системе. Она бывает четырёх типов: карта водителя, карта предприятия, карта мастерской и карта контролёра. Карта содержит микропроцессор и память, где хранятся криптографические ключи для взаимодействия с блоком СКЗИ внутри тахографа.

Таким образом, блок СКЗИ стоит в самом тахографе, а карта СКЗИ выдаётся человеку или организации для работы с этим тахографом.

Ключевые особенности и требования

Использование СКЗИ в тахографах накладывает определённые особенности:

  • Национальный стандарт. Тахографы с СКЗИ — это российская разработка, соответствующая отечественным стандартам криптозащиты (ГОСТ). Они несовместимы с европейскими тахографами стандарта ЕСТР.
  • Обязательная аккредитация. Установку, калибровку, активацию и замену блока СКЗИ имеют право проводить только мастерские, имеющие соответствующую аккредитацию в ФСБ России, так как работа связана со средствами криптозащиты.
  • Срок действия. Криптографические ключи в блоке СКЗИ имеют ограниченный срок действия. За 30 дней до истечения срока тахограф начинает предупреждать водителя о необходимости замены модуля. Просроченный СКЗИ делает данные недействительными.

В итоге, СКЗИ — это не просто дополнительная опция, а основа легитимности работы цифрового тахографа в России. Он превращает прибор из регистратора параметров движения в полноценный юридический инструмент, данные которого принимаются в качестве доказательства в суде и при административных проверках.

Источники