В условиях повышенных требований к информационной безопасности, использование сертифицированных средств связи становится обязательным стандартом для госсектора, критической инфраструктуры и крупных корпораций. Статья подробно разбирает, что означает сертификация ФСБ России, какие устройства прошли процедуру подтверждения соответствия и на что обратить внимание при закупке.

Что такое сертификация ФСБ и зачем она нужна?

Сертификация Федеральной службы безопасности (ФСБ) — это процедура подтверждения соответствия технических средств защиты информации (СЗИ) или средств связи, реализующих криптографические функции, установленным в РФ требованиям. Основной нормативный документ, Федеральный закон № 126-ФЗ «О связи» и постановления Правительства РФ, регулирующие применение криптографии.

• Цель: Гарантия того, что в устройстве нет недокументированных возможностей (закладок), обеспечивающих несанкционированный доступ к информации.
• Объекты: Мобильные телефоны, смартфоны, модули связи, программное обеспечение для шифрования трафика (VoIP, мессенджеры).
• Результат: Выдача Сертификата соответствия ФСБ с уникальным номером и сроком действия (обычно 3–5 лет).

Использование несертифицированных устройств для обработки гостайны, гостайны особой важности или персональных данных операторов КИИ (критической информационной инфраструктуры) влечет за собой административную и уголовную ответственность.

Ключевые игроки рынка на 2026 год

На российском рынке сформировался пул производителей, регулярно проходящих процедуру сертификации. Основные направления — это специализированные защищенные смартфоны (Руgged) и коробочные решения на базе отечественных ОС (Аврора ОС, Астра Linux Mobile).

Группа компаний «СА Омега» — линейка «Диалог»

Один из старейших и наиболее узнаваемых брендов в сегменте защищенной связи. Устройства позиционируются как решение для госслужащих, военной сферы и КИИ.

Модель «Диалог-С» (актуальная ревизия 2026 г.)

Согласно последней информации от , защищенное мобильное абонентское устройство «Диалог-С» компании-производителя СА Омега получило поддержку актуальной версии доверенной загрузки и обновленного профиля безопасности. Это ключевое обновление, закрывающее вектор атак на этапе инициализации ОС.

• Основа: Российская аппаратная платформа (SoC серии Байкал / Эльбрус — в зависимости от модификации).
• ОС: Аврора ОС (корпоративный профиль) / Астра Linux Mobile Special Edition.
• Криптомодуль: Встроенный аппаратный модуль шифрования (СКЗИ), сертифицированный ФСБ (класс КС1/КС2/КС3 в зависимости от модификации).
• Функционал: Защищенный голос (VoIP/ZRTP), защищенные мессенджеры, работа с ЭЦП, контейнерная изоляция приложений (MDM/EMM из коробки).
• Степень защиты: IP68, MIL-STD-810H (ударопрочность, влагозащита, работа в диапазоне -40…+55°C).
• Сертификат ФСБ: № * (действителен до *).

АО «Русавиа» / «Ростелеком», смартфон «Аврора» (бренд Aquarius / BQ / иные OEM)

Устройства на платформе Аврора ОС, сертифицированные по профилю ФСБ для работы с гостайной (уровень «Секретно» и «Совершенно секретно» при использовании внешних СКЗИ-носителей).

Компания «ЯДРО» / «КРОК» — линейка «Спутник» / «КРОК Mobile Secure»

Корпоративные смартфоны с аппаратным изолятором (TEE) и поддержкой отечественных криптоалгоритмов (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012).

Специализированные решения для спецслужб (Закрытый сегмент)

Существует класс устройств, сведения о которых носят гриф секретности (серии «Таига», «Эрмит» и др.). Они не продаются в открытую и поставляются по прямым госзаказам. Их характеристики и сертификаты *.

Технические требования к «сертифицированному телефону»

Не каждый телефон с установленной «Аврора» автоматически сертифицирован ФСБ. Процедура охватывает весь жизненный цикл:

1. Аппаратная доверенность (Hardware Root of Trust): Наличие неизменяемого загрузчика (ROM), проверяющего подпись следующей стадии загрузки. Защита от даунгрейда прошивки (Anti-Rollback).
2. Аппаратный криптомодуль: Отдельный чип или изолированная область процессора (TEE/Secure Element), хранящая мастер-ключи и выполняющая криптопреобразования. Ключи никогда не покидают этот контур в открытом виде.
3. Доверенная загрузка (Verified Boot): Цепочка доверия: ROM -> Bootloader -> Kernel -> System Partition. Любое изменение ОС (root, кастомные прошивки) ломает цепочку и блокирует доступ к криптомодулю.
4. Защита боковых каналов: Экранирование, защита от ЭМИ (электромагнитных излучений), защита от атак по питанию/тактовым сигналам (DPA/SPA).
5. Управление жизненным циклом (LCM): Возможность удаленного стирания (Remote Wipe), блокировки загрузчика, аудита целостности ОС через MDM-сервер заказчика.

Процедура закупки и внедрения: пошаговый гид

Этап 1: Определение класса защищаемой информации

От класса (К1, К2, К3 для ГИС / 1У, 2У, 3У для КИИ / ГТ, ОВ для гостайны) зависит требуемый класс СКЗИ и профиль сертификата ФСБ.

Этап 2: Выбор модели из Реестра сертифицированных СЗИ

Официальный реестр ведется ФСБ и ФСТЭК. Проверяйте:

• Номер сертификата и срок действия.
• Соответствие версии ПО (прошивки) той, что указана в сертификате. Любое OTA-обновление без пересертификации аннулирует действие сертификата для конкретной партии устройств.
• Наличие заключения ФСТЭК (если требуется защита от НСД — несанкционированного доступа к информации).

Этап 3: Закупка у уполномоченного дистрибьютора

Покупка «с рук» или через маркетплейсы (Ozon, Wildberries, Avito) недопустима для объектов критической инфраструктуры и госсектора. Поставщик должен предоставить:

• Копию сертификата ФСБ (свежую, с живой печатью/ЭЦП).
• Паспорт изделия с зашитыми заводскими номерами (IMEI/Serial) в реестр производителя.
• Акт приемки-передачи с указанием версий ПО.

Этап 4: Первичная инициализация и ввод в эксплуатацию

1. Проверка целостности упаковки и пломб производителя.
2. Ввод уникального идентификатора устройства в учетную систему заказчика.
3. Генерация/ввод ключевого материала (через СКЗИ-носитель типа eToken / JaCarta / Рутокен ЭЦП 3.0).
4. Настройка политик безопасности (MDM-профиль): запрет установки сторонних APK, настройка VPN-туннелей к контуру заказчика, настройка защищенных контейнеров для почты/чатов.

Частые ошибки и мифы

Перспективы развития: что ждать в 2026–2027 гг.?

• Переход на отечественные SoC: Массовый уход от архитектуры ARM (лицензии) к RISC-V (серия «Комдив-32/64», «Эльбрус-2С3/8СВ») и отечественным ARM-ядрам (Baikal-S/M). Это исключает риск «железных» закладок на уровне микроархитектуры.
• Постквантовая криптография (ПКК): Начало интеграции алгоритмов, устойчивых к квантовым атакам (по стандартам НИСТ и ГОСТ Р 51722-202X), в аппаратные модули новых ревизий «Диалог» и аналогов.
• Единый профиль «ГосМобайл»: Разработка Минцифры и ФСБ единого базового профиля безопасности для всех ведомственных закупок, упрощающего взаимозаменяемость устройств.
• Отказ от SMS/USSD в пользу защищенных каналов: Полный переход на Signal-протоколы (Double Ratchet) над TLS 1.3 / ГОСТ TLS внутри зашифрованных VPN-контуров (IPsec/IKEv2 ГОСТ).

Выбор телефона, сертифицированного ФСБ, — это не просто закупка железа, а внедрение комплексной меры защиты информации. На 2026 год эталоном надежности остаються устройства на отечественных аппаратных платформах с закрытым циклом разработки (как линейка «Диалог-С» от СА Омега, получившая актуальное подтверждение соответствия в мае 2026 г.), работающие под управлением сертифицированных сборок Аврора ОС или Астра Linux Mobile.

Данная статья носит обзорный характер. Для принятия решения о закупке обратитесь в службу технической защиты информации вашей организации и к аккредитованным лабораториям ФСБ/ФСТЭК. Контакты производителя «СА Омега»: тел. , адрес: , контактное лицо: *.