Тема сертификации мобильных устройств в Российской Федерации часто вызывает вопросы у пользователей и корпоративных заказчиков. Важно четко разграничивать два понятия: техническую сертификацию средств криптографической защиты информации (СКЗИ) (для работы с гостайной) и включение в реестр идентификаторов мобильных устройств (IMEI), который часто ассоциируют с инициативами ФСБ. Ниже представлен подробный разбор текущей ситуации на основе актуальных законодательных инициатив и реестровых данных.
Законодательная инициатива: Единый реестр IMEI
Хронология и суть поправок
В 2022 году ФСБ России инициировала создание базы данных уникальных номеров мобильных устройств (IMEI). Данная инициатива нашла отражение в законопроекте о внесении изменений в закон «О связи», который принят Госдумой в первом чтении (ссылка на источник: Важные истории).
Ключевые положения законопроекта:
- Обязательная регистрация: Операторы связи обязаны предоставлять услуги только тем устройствам, чьи IMEI-номера внесены в единый реестр.
- Ретроактивное действие: Правило распространяется на телефоны, приобретенные до вступления закона в силу. Все мобильные устройства должны находиться на учете.
- Множественная регистрация: На одно устройство (один IMEI) можно зарегистрировать несколько мобильных номеров (MSISDN).
- Меры принуждения: Операторы обязаны отключать связь устройствам, если их IMEI и телефонный номер не совпадают с данными реестра.
Планируемые сроки вступления в силу
Согласно обсуждаемым версиям документа, закон может вступить в силу с 1 сентября 2026 года. Заместитель министра цифрового развития Угнивенко (имя замаскировано) ранее комментировал планы по созданию реестра, связывая это с необходимостью более эффективного противодействия беспилотным летательным аппаратам (БПЛА).
Сертификация ФСБ и ФСТЭК: что это на самом деле?
Отдельно стоит рассмотреть понятие «сертифицированные ФСБ телефоны» в контексте защиты гостайны. Здесь речь идет не о потребительских смартфонах, а о специализированных средствах связи.
Объекты сертификации
В реестрах ФСБ и ФСТЭК сертифицируются:
- Средства криптографической защиты информации (СКЗИ): Модули шифрования, встроенные в устройства.
- Криптомаршрутизаторы и межсетевые экраны: Сетевое оборудование для построения защищенных контуров (например, линейка Dionis DPS компании Фактор-ТС, сертификаты которой представлены на ресурсе ООО «Фактор-ТС»).
- Специализированные защищенные смартфоны/телефоны: Устройства с загруженными профилями защиты (например, на базе ОС «Аврора» или специализированных версий Android), прошедшие процедуру подтверждения соответствия требованиям ФСБ/ФСТЭК для обработки информации ограниченного доступа (ДСП, гостайна до грифа «Совершенно секретно» и выше).
Важно: Обычные масс-маркет смартфоны (Apple, Samsung, Xiaomi и др.) не являются «сертифицированными ФСБ» в смысле работы с гостайной. Их легальное использование в РФ регулируется требованиями ЕАЭС (ТР ТС 020/2011) и обязательной декларацией соответствия, а с 2026 г. — попаданием в реестр IMEI.
Рыночный контекст и экспертные оценки
Обсуждение законопроекта в экспертном сообществе и СМИ выявило ряд рисков и побочных эффектов:
- Лоббизм крупных вендоров: Существует мнение, что реестр IMEI создает барьеры для параллельного импорта и «серых» поставок. Пользователи, привезшие аппараты за границей (например, бренд КсиньхайТоун), рискуют получить неработающее устройство в российских сетях. В качестве альтернативы предлагают покупать аналоги у официальных дистрибьюторов (упоминался бренд Берк), однако с наценкой в виде «госпошлины» до 25%.
- Иностранный опыт: Аналогичные механизмы учета IMEI давно действуют в Казахстане и ряде других стран.
- Персональные данные: Внедрение реестра неразрывно связано с обработкой массивов ПДн (ФИО, номера телефонов, адреса, IMEI). Операторы и госорганы должны обеспечивать соответствие 152-ФЗ (согласие на обработку, хранение не менее 3 лет, передача по требованию суда).
Чек-лист для пользователя и организации (на 2026 год)
| Категория устройства | Требования к сертификации/учету | Действия владельца |
|---|---|---|
| Потребительский смартфон (куплен в РФ официально) | Декларация ЕАЭС + IMEI в реестре (производитель/импортер вносит при ввозе) | Проверить наличие IMEI в реестре через госуслуги/портал оператора к |
| Потребительский смартфон (параллельный импорт / привезен лично) | Декларация ЕАЭС (если новая) + Обязательная регистрация IMEI в реестре | Самостоятельно внести IMEI в реестр (процедура уточняется подзаконными актами) до |
| Корпоративный телефон для гостайны (ДСП/Гриф) | Сертификат ФСБ/ФСТЭК на СКЗИ/Средство связи + IMEI в реестре | Закупка только у лицензированных поставщиков СКЗИ (например, на базе ОС «Аврора» или сертифицированных Android) |
| Сетевое оборудование (маршрутизаторы, шлюзы) | Сертификат ФСБ/ФСТЭК (как у Dionis DPS) | Применение для построения ВПН/защищенных контуров госорганов/КРИ |
Резюме
На текущий момент (данные на ) термин «сертифицированный ФСБ мобильный телефон» имеет двойственное значение:
- Для массового пользователя: Это телефон, чей IMEI внесен в Единый реестр идентификаторов мобильных устройств. Без этого с устройство не получит доступ к сетям российских операторов. Инициатива принадлежит ФСБ, цель — контроль за парком устройств и безопасность (БПЛА).
- Для госсектора и КРИ: Это специализированное средство связи (защищенный смартфон), прошедшее полную процедуру сертификации ФСБ/ФСТЭК как СКЗИ или средство защищенной связи. К ним не относятся обычные телефоны из розницы.
Рекомендуется отслеживать принятие законопроекта во втором и третьем чтениях, а также публикацию Постановления Правительства РФ, устанавливающего правила ведения реестра и порядок саморегистрации устройств гражданами.
Статья подготовлена на основе открытых источников: публикации «Важные истории» (данные за 6 месяцев до 09.2026), данные реестров сертификатов ООО «Фактор-ТС» (опубликовано ). Персональные данные должностных лиц и коммерческие наименования частично замаскированы в соответствии с политикой конфиденциальности.