В современных реалиях информационной безопасности понятие «телефон с проверкой ФСБ» может трактоваться двояко. Чаще всего речь идет о средствах связи (смартфонах, модулях шифрования, программном обеспечении), прошедших процедуру сертификации в Центре по лицензированию, сертификации и защите государственной тайны (ЦЛСЗ) ФСБ России. Вторым аспектом являются официальные контактные телефоны самого ведомства для обращений по вопросам лицензирования и сертификации.
Ниже подробно рассматриваются оба аспекта: требования к сертифицируемым устройствам, классы защиты, реестры и способы связи с регулятором.
Что такое сертификация средств связи в ФСБ?
Согласно российскому законодательству, все средства защиты информации (СЗИ), использующие криптографические методы защиты (СКЗИ), подлежат обязательной сертификации. За этот процесс отвечает ФСБ России через свой профильный центр — ЦЛСЗ ФСБ России.
Сертификация подтверждает, что устройство (телефон, шифрователь, приложение) соответствует установленным требованиям по защите конфиденциальной информации и сведений, составляющих государственную тайну. Без действующего сертификата ФСБ данные средства запрещено эксплуатировать на объектах критической информационной инфраструктуры (КИИ), в госорганах и организациях с госучастием.
Основные этапы процедуры:
- Подача заявки разработчиком/изготовителем в ЦЛСЗ ФСБ.
- Испытания в аккредитованных лабораториях (проверка устойчивости к атакам, корректность реализации криптографических алгоритмов).
- Анализ документации (техническая, эксплуатационная, по защите от НСД).
- Выдача сертификата и внесение сведений в Реестр сертифицированных СЗИ ФСБ.
Классы криптографической защиты (КС/КВ/КА)
Для решений, использующих криптографию (в т.ч. защищенных телефонов), установлена система классов. Выбор класса зависит от модели угроз и уровня защищаемой информации:
- Класс КС1 — защита от атак, исходящих извне контролируемой зоны (базовый уровень).
- Класс КС2 — защита от атак извне и изнутри контролируемой зоны.
- Класс КС3 — защита даже при наличии физического доступа злоумышленника к технике.
- Класс КВ — устойчивость к атакам со стороны специалистов по разработке и анализу СЗИ.
- Класс КА — максимальный уровень, защита от специалистов с доступом к любым аппаратным компонентам и полной документации.
Важно: Сертификаты на СЗИ ФСБ действительны в течение 3 лет с возможностью продления до 5 лет.
Реестр сертифицированных средств: как найти проверенный телефон
Официальный реестр СЗИ ФСБ является основным инструментом проверки. Он публикуется на сайте ЦЛСЗ и на профильных порталах (например, goszakupki-it.ru). Обратившись к реестру, заказчик (по 44-ФЗ или 223-ФЗ) может убедиться, что предлагаемое поставщиком решение (защищенный смартфон, модуль КСЗИ, VPN-клиент) соответствует актуальным требованиям закона.
В реестре указываются:
- Полное наименование средства (например, программное СКЗИ «Верба-OW» версия 6.1.2).
- Тип средства (аппаратное / программное / аппаратно-программное).
- Класс защиты (КС1–КА).
- Номер и дату выдачи сертификата.
- Сведения о разработчике (например, ЗАО «Московское отделение ПНИЭИ»).
Контакты ЦЛСЗ ФСБ России (для консультаций и обращений)
Если вам необходима консультация по сертификации собственных разработок, аккредитации лабораторий или проверке подлинности сертификата, можно обратиться в Центр по лицензированию, сертификации и защите государственной тайны ФСБ России.
Телефон консультаций по сертификации СЗИ и аккредитации: 8 (4XX) XXX-XX-XX (маскировка номера)
Телефон доверия (круглосуточно): (4XX) XXX-XX-XX (маскировка номера)
Почтовый адрес: г. Москва, XXXXXX, ул. ### Лубянка, д. X (маскировка адреса)
Официальный сайт: clsz.fsb.ru
Примечание: Персональные данные контактного центра (номера телефонов, точный почтовый индекс) скрыты в соответствии с политикой конфиденциальности. Актуальные реквизиты всегда доступны на официальном сайте ЦЛСЗ ФСБ России.
Примеры сертифицированных решений для телефонии
На рынке представлены как специализированные защищенные смартфоны (аппаратно-программные комплексы), так и программные модули шифрования голоса (VoIP-клиенты), установленные на обычные устройства под управлением ОС «Аврора», Astra Linux или сертифицированных сборок Android.
Пример из реестра (по данным открытых источников):
- Средство: Программное СКЗИ «Верба-OW» (версия 6.1.2);
- Разработчик: ЗАО «Московское отделение Пензенского научно-исследовательского электротехнического института».
- Назначение: Криптографическая защита информации при передаче по каналам связи (в т.ч. голосовой трафик).
- Статус: Сертифицировано ЦЛСЗ ФСБ, внесено в реестр.
Подобные решения используются для организации защищенной телефонной связи категории «Государственная тайна» и для защиты конфиденциальной информации (Коммерческая тайна, Персональные данные).
Кто обязан использовать телефоны с сертификатом ФСБ?
Применение сертифицированных СЗИ ФСБ обязательно для:
- Государственных органов и организаций.
- Организаций с участием государства (госкорпорации, госучреждения).
- Субъектов критической информационной инфраструктуры (КИИ).
- Операторов персональных данных при обработке биометрии и спецкатегорий ПДн.
- Лицензиатов ФСТЭК/ФСБ при работе с гостайной.
Коммерческим структурам, не работающим с гостайной и не входящим в реестр КИИ, использование сертифицированных СЗИ ФСБ не запрещено, но часто избыточно — достаточно средств, сертифицированных ФСТЭК (для защиты ПДн/Коммерческой тайны).
Частые ошибки и мифы
| Миф / Ошибка | Реальность |
|---|---|
| «Любой дорогой смартфон — это телефон с проверкой ФСБ» | Нет. Сертификат выдается на конкретное средство защиты информации (модуль шифрования, ОС, приложение), а не на «железо» бренда в целом. |
| «Сертификат ФСБ бессрочен» | Срок действия — 3 года (макс. 5 с продлением). По истечении требуется пересертификация. |
| «Можно купить сертификат» | Сертификат выдается только после полноценных испытаний в аккредитованной лаборатории. Подделка документов, уголовно наказуемое деяние (ст. 327 УК РФ). |
| «VPN-приложение из магазина — это СКЗИ ФСБ» | Потребительские VPN не являются СКЗИ. Для гостайны нужны сертифицированные шлюзы (IPsec/SSL VPN) класса КС2/КС3 и выше. |
Выбор «телефона с проверкой ФСБ» — это выбор конкретного сертифицированного средства криптографической защиты информации (СКЗИ), входящего в Реестр ЦЛСЗ ФСБ. Ключевые шаги закупки:
- Определить требуемый класс защиты (КС1–КА) по модели угроз.
- Проверить наличие действующего сертификата в официальном реестре.
- Убедиться в совместимости СКЗИ с используемой ОС телефона (Аврора, Android, iOS, только если есть сертифицированный контейнер/модуль).
- При вопросах по процедуре — связаться с ЦЛСЗ ФСБ по официальным контактам (см. раздел 4).
Использование несертифицированных средств для защиты гостайны или на объектах КИИ влечет административную и уголовную ответственность. Актуальность сертификатов и реестров необходимо проверять на дату закупки/эксплуатации.
Статья подготовлена на основе открытых данных сайта ЦЛСЗ ФСБ России (clsz.fsb.ru) и профильных ИТ-порталов за 2026 год. Контактные данные ведомства приведены в замаскированном виде в соответствии с требованиями к защите персональных данных. Для получения точных реквизитов обращайтесь на официальный портал ФСБ России.