Защищенная вычислительная техника в закрытых аукционах

В последние годы на рынке государственных и корпоративных закупок наблюдается устойчивый рост интереса к защищенной вычислительной технике. Компьютеры, серверы, ноутбуки и специализированные устройства, оснащенные средствами криптографической защиты информации, становятся обязательным условием участия во многих закрытых аукционах. В центре по сертификации товаров и услуг Мостест мы ежедневно сталкиваемся с запросами на оформление документов для такого оборудования. Мы подготовили подробный материал на основе реальных кейсов, актуальных нормативных актов и нашего практического опыта.

Требования к защищенной вычислительной технике в закрытых аукционах

В России государственные и крупные корпоративные заказчики, работающие с конфиденциальной информацией, обязаны использовать только сертифицированные средства вычислительной техники. Это регламентируется рядом нормативных документов:

• ГОСТ Р 56939-2016 – общие требования к средствам вычислительной техники с функциями защиты информации;
• Федеральный закон №152-ФЗ «О персональных данных» – определяет необходимость защиты информации при её обработке;
• Постановление Правительства РФ №313 от 23 марта 2022 г. – устанавливает правила использования сертифицированных средств защиты информации в государственных системах;
• ТН ВЭД ЕАЭС – классификация оборудования для целей сертификации и декларирования;
• Требования ФСТЭК России (приказ №17, №21, №31, №239 и др.) и ФСБ России (приказ №378 и др.) – детализируют требования к средствам защиты и условиям их применения.

В закупочной документации часто встречаются формулировки: «наличие сертификата ФСТЭК/ФСБ», «соответствие требованиям по безопасности информации», а также требования по уровню доверия и классу защиты.

Оформление документов: этапы и стоимость

Процедура сертификации защищенной вычислительной техники включает несколько важных этапов:

1. Идентификация оборудования – определение типа, модели, функций защиты.
2. Подача заявки – подготовка комплекта документов в аккредитованный центр сертификации, такого как Мостест.
3. Испытания – проведение лабораторных тестов на соответствие требованиям ГОСТ, приказов ФСТЭК и ФСБ.
4. Экспертное заключение – оформление результатов испытаний, подготовка отчета и рекомендаций.
5. Выдача сертификата – внесение оборудования в реестр сертифицированных средств.

Тип документа	Средняя стоимость (руб.)	Срок оформления
Сертификат ФСТЭК России	от 450 000 до 1 200 000	от 2 до 6 месяцев
Сертификат ФСБ России	от 400 000 до 1 000 000	от 2 до 5 месяцев
Декларация соответствия	от 80 000 до 250 000	от 2 до 4 недель
Испытания в лаборатории	от 100 000	от 2 недель

Стоимость зависит от сложности изделия, объема испытаний, необходимости совместной сертификации по нескольким требованиям (например, ФСТЭК и ФСБ одновременно).

Часто задаваемые вопросы

Какие категории вычислительной техники чаще всего встречаются в аукционах?

Наиболее востребованы:

• Персональные компьютеры и ноутбуки с модулями TPM и дисковым шифрованием;
• Серверы с аппаратным крипто-модулем;
• Маршрутизаторы и сетевые коммутаторы с функциями защиты;
• Мобильные рабочие станции, включая планшеты с защищенной ОС;
• Системы хранения данных с поддержкой шифрования и контроля доступа.

Что делать, если у производителя нет российского сертификата безопасности?

В этом случае возможны два варианта:

1. Инициировать процедуру сертификации через центр, такой как Мостест, с участием производителя;
2. Выбрать аналогичное оборудование с уже имеющимися сертификатами, включенное в реестр ФСТЭК/ФСБ.

Какие ошибки чаще всего допускают участники аукционов?

• Предоставляют сертификаты, не соответствующие заявленному классу или типу техники;
• Используют устаревшие документы или сертификаты, срок действия которых истек;
• Не проверяют соответствие технических характеристик требованиям закупки;
• Не учитывают наличие в составе изделия импортных компонентов, требующих отдельного декларирования.

Практические кейсы из опыта центра Мостест

За последние два года к нам в центр неоднократно обращались представители IT-интеграторов, которые участвовали в тендерах крупных государственных ведомств и госкорпораций.

Кейс 1: Сертификация серверных платформ
Компания, поставляющая серверные решения для одного из федеральных министерств, столкнулась с требованием предоставить сертификаты ФСТЭК на сервер с установленной системой дискового шифрования. Мы провели экспертный аудит, организовали лабораторные испытания и подготовили комплект документов, который был одобрен в кратчайшие сроки. Итог: успешное заключение контракта на сумму более 50 млн рублей.

Кейс 2: Сертификация ноутбуков для энергетической компании
В ходе подготовки к закрытому аукциону выяснилось, что часть ноутбуков в партии имеет иностранные модули TPM, не прошедшие российскую сертификацию. Мы предложили заменить компоненты на отечественные аналоги, оперативно провели испытания и оформили необходимые декларации. В результате заказчик получил технику, полностью соответствующую требованиям закупки.

Реальные нормативы и стандарты

При оформлении документов для участия в закрытых аукционах специалисты Мостест руководствуются следующими нормативами:

• ГОСТ Р 56939-2016 – требования к защищённости вычислительных средств;
• ГОСТ Р 50922-2006 – защита информации от несанкционированного доступа;
• ГОСТ Р 53246-2008 – методы контроля защищённости программного обеспечения;
• Руководящие документы ФСТЭК России (РД ФСТЭК 27.1-2017, 31.2-2016 и др.);
• Требования по защите информации при обработке персональных данных (приказ ФСТЭК №21);
• Требования по использованию средств криптографической защиты информации (приказ ФСБ №378);
• Постановление Правительства РФ №313 от 23.03.2022;
• ТН ВЭД ЕАЭС – классификация оборудования при ввозе и сертификации.

Рекомендации для участников закрытых аукционов

• Заранее проверяйте наличие и срок действия сертификатов на предлагаемую вычислительную технику;
• Используйте только оборудование, включенное в актуальные реестры ФСТЭК и ФСБ России;
• Проводите экспертизу технической документации перед подачей заявки на аукцион;
• При необходимости готовьте комплект документов совместно с сертифицированными центрами, такими как Мостест;
• Учитывайте требования по маркировке, инструкции по эксплуатации и наличие сопроводительных документов на русском языке.

Контакты для консультации и оформления документов

Центр по сертификации товаров и услуг Мостест готов оказать экспертную поддержку на всех этапах оформления документов и участия в закрытых аукционах по поставке защищённой вычислительной техники.