Сертификат соответствия на электронные носители информации: флешки, токены ЭЦП и SSD

Электронные носители информации подразделяются на две ключевые категории: потребительские накопители данных (USB флеш-накопители, карты памяти microSD/SD, внешние твердотельные диски SSD, портативные жесткие диски HDD) и специализированные криптографические ключевые носители (токены, смарт-карты Рутокен, JaCarta для усиленной квалифицированной электронной подписи).

1. Ключевые носители электронной подписи (токены ЭЦП)

Аппаратные USB-токены, используемые в государственных информационных системах, ФНС России, банках и системах ЕГАИС/Честный ЗНАК, подлежат обязательной сертификации в государственных регуляторах в области информационной безопасности:

• Сертификат ФСБ России — удостоверяет соответствие средств криптографической защиты информации (СКЗИ) классам КС1, КС2 или КС3 (неизвлекаемость закрытого ключа ЭЦП);
• Сертификат ФСТЭК России — удостоверяет отсутствие недекларированных возможностей (НДВ) и соответствие требованиям безопасности информации по уровню доверия (УД4).

2. Потребительские USB-накопители, карты памяти и внешние SSD

Обычные накопители данных относятся к техническим средствам, подключаемым к низковольтным портам (USB 5V):

1. ТР ТС 004/2011 «О безопасности низковольтного оборудования»: накопители с питанием до 50 В постоянного тока не входят в сферу регулирования (оформляется официальное отказное письмо);
2. ТР ТС 020/2011 «Электромагнитная совместимость технических средств»: накопители подлежат обязательному декларированию соответствия (устойчивость к электростатическим разрядам и электромагнитным полям);
3. ТР ЕАЭС 037/2016 «Об ограничении применения опасных веществ»: обязательная декларация о соответствии по содержанию тяжелых металлов в микросхемах и припоях.

Нотификация ФСБ России

Внешние накопители с функцией аппаратного или программного шифрования данных требуют регистрации нотификации в Центре по лицензированию, сертификации и защите государственной тайны ФСБ России для ввоза в ЕАЭС.