что такое сертифицированная флешка

Сертификат на флеш-накопители

Для производства или ввоза данной продукции из-за границы в целях дальнейшей реализации предприниматели обязаны провести декларирование товара в рамках определяющих технических регламентов ЕАЭС. Дополнительно, чтобы доказать качественные характеристики и выделиться среди конкурентов, бизнесмены вправе оформить добровольный сертификат на флеш-накопители.

Законодательное регулирование в части оценки товара

Флешки попадают под действие двух технических регламентов ЕАЭС:

Согласно положениям перечисленных нормативных актов, на устройства оформляется декларация о соответствии требованиям ТР ТС.

Основанием для ее регистрации в едином реестре служит протокол испытаний (ПИ), который представляет собой отчет экспертов лаборатории по итогам проверки типовых образцов продукции.

Что оценивают в ходе экспертизы?

Проверяемые показатели по ТР ТС 020/2011:

По ТР ЕАЭС 037 изучаются нормы содержания таких компонентов в приборе, как:

За отсутствие декларации при реализации коммерческой деятельности с товаром предусмотрена административная ответственность по КоАП РФ, которая может выражаться в форме штрафа, конфискации продукции и приостановления деятельности на срок до 3 месяцев (по судебному решению).

Важно, что при ввозе/вывозе на территорию ЕАЭС устройств, предназначенных для записи и хранения данных, может потребоваться оформление нотификации. Документ информирует о наличии или отсутствии в usb-накопителях шифровальных или криптографических средств.

Добровольная сертификация флешек

По собственной инициативе изготовитель или поставщик внешних устройств может получить добровольный сертификат качества. Оформляется он в системе добровольной сертификации (СДС) после регистрации обязательных разрешений.

Наличие документа открывает для бизнеса новые возможности. В частности, позволяет:

Максимальный срок действия добровольного сертификата составляет 3 года.

Порядок процедуры оценки внешних накопителей информации

Добровольная сертификация продукции подразумевает ряд последовательных действий:

Какие документы нужны для оценки товара?

Точный список составляется после рассмотрения заявки и изучения документации заявителя.

Зачем нужна сертификация флеш-накопителя?

Если говорить про обязательное декларирование устройств, то данная процедура утверждена на законодательном уровне. Она проводится в отношении продукции, для которой приняты единые требования безопасности. Их соблюдение — это обязанность производителя, импортера и продавца подконтрольных объектов. В процессе оценки устанавливается степень соответствия флешек заданным нормам и, как следствие, безопасность для потребителя.

Добровольная оценка соответствия – эффективный маркетинговый инструмент. Ее предприниматели инициирует для повышения конкурентоспособности продукции, расширения рынка сбыта, привлечения инвестиций и иных эффективных задач в ведении бизнеса.

Кто выдает сертификат соответствия на флеш-накопитель?

Осуществлять выдачу добровольного документа на продукцию уполномочены только сертификационные органы с соответствующей аккредитацией. Ранее в полномочия таких организаций входила также регистрация деклараций, но сейчас они утратили это право. Теперь заявитель должен сам задекларировать свой товар из личного кабинета на сайте ФСА. Разобраться в процедуре оценки всегда помогут специалисты специализированных центров, которые работают в области сертификации товаров и услуг.

Опытные сотрудники содействуют в формировании комплекта документов, в оформлении недостающих позиций, проведении лабораторных испытаний, если собственной доказательной базы у заявителя недостаточно, а также оказывают иные услуги для бизнеса.

Сертификация флеш-накопителей: сколько потребуется времени?

Продолжительность оценочных мероприятий зависит от заявленного ассортимента, предусмотренной для данного товара формы и схемы оценки, сложности лабораторных экспертиз, полноты собственной доказательной базы заявителя, необходимости анализа производственных условий и иных факторов.

Точный временной промежуток оформления определяется специалистами в индивидуальном порядке после рассмотрения заявки заявителя.

Источник

Сертификат на флеш-накопители

В XXI веке сложно представить хранение и защиту информации без использования флеш-накопителей (флешек). Ранее активно использовались видеокасеты, дискеты, диски. Им на смену пришли карты памяти, флешки и другие запоминающиеся устройства (ЗУ). В магазинах данные товары представлены в широком ассортименте – отличаются размером, дизайном, объемом, наличием защиты от воды, пыли.

Перед выпуском в обращение на рынок ЕАЭС многие производители интересуются – необходимо ли оформлять обязательный сертификат на флеш-накопители?

Какие документы оформляют на флеш-накопители?

Ранее запоминающие устройства не были включены в списки техрегламентов ТС (ЕАЭС) и отсутствовали в перечнях ПП РФ №982.

С 01.03.2020 года был введен в действие ТР ЕАЭС 037/2016, которым устанавливается запрет на использование вредных веществ (это такие вещества, как кадмий, ртуть, свинец и прочее) в бытовых устройствах. Списки продукции, которая попадает под действие техрегламента, указаны в Приложении №1, и среди них – внешние накопители информации (флешки).

Начиная с марта 2020 года обязательная оценка флеш-накопителей проводится в форме декларирования. Для регистрации декларации заявитель должен иметь протокол испытаний. Декларация оформляется на обычном листе формата A4 по установленной форме согласно Решению Коллегии ЕЭК №293.

Срок действия – от 1 до 5 лет.

Отсутствие декларации соответствия в процессе производства и реализации ЗУ – причина привлечения к административной ответственности по КоАП РФ в форме штрафа до 300 000 рублей, конфискации партии изделий и приостановления работы компании на срок до 90 дней (на основании решения суда).

Обратите внимание! Обязательным документом, который оформляется при ввозе/вывозе запоминающих устройств на территорию ЕАЭС, является нотификация. Документ устанавливает наличие либо отсутствие в устройствах средств шифровального и криптографического характера (Решение Коллегии ЕЭК №30). Процедура получения нотификации регламентирована Положением Коллегии ЕЭК № 294 от 25.12.2012 года. Наличие нотификации обеспечивает беспрепятственное прохождение таможенных границ ЕАЭС при перевозке устройств с элементами шифрования и криптографии.

После обязательной оценки соответствия по желанию заявителя можно получить добровольный сертификат на флешки. Документ может повысить конкурентоспособность компании на российском рынке.

Для чего проводится добровольная сертификация?

Получив добровольный сертификат на флеш-накопители, производитель или импортер могут продемонстрировать качество изделия перед новыми деловыми партнерами, потребителями.

Чтобы пройти процедуру добровольной сертификации – заявитель может выбрать любую систему (СДС), которая зарегистрирована в Росстандарте. Как и обязательная оценка соответствия, процедура предусматривает проведение испытаний в по ГОСТам и ТУ.

Срок действия документа – 1-3 года.

Преимущества процедуры

Наличие добровольного сертификата на флеш–накопители:

Добровольная сертификация флеш-накопителей в России может проводиться не только в отношении качества продукции, но и для производства в целом – используются стандарты группы ИСО (ISO). Процедура позволяет подтвердить внедрение на предприятии СМК (менеджмента качества) в части безопасности производства, эффективного использования природных ресурсов, охраны труда и т.д.

Документы, которые предоставляет заявитель

Заявитель для получения разрешительных документов заполняет заявку на проведение процедуры и прилагает к ней:

Оформить разрешительные документы для производства и реализации флеш-накопителей помогут специалисты центра сертификации «Гортест».

Для уточнения деталей оформления звоните по телефону или заполните онлайн-заявку на сайте. Консультации бесплатны.

Обязательна ли сертификация флешек?

Ранее не все запоминающие устройства, в том числе флеш-накопители, подлежали обязательной оценке соответствия, поскольку не попадали под действие технических регламентов ЕАЭС и не входили в перечни продукции Постановления Правительства РФ №982.

Часть флешек по конструктивным особенностям попадала под действие тех. регламента 020/2011 и требовала подтверждения безопасности в части электромагнитной совместимости.

С марта 2020 года вступили в законную силу требования регламента ЕАЭС № 037/2016.

Они предусматривают запрет на использование вредных веществ и соединений в устройствах, которые перечислены в Приложении 1 к данному регламенту. К ним относятся и внешние накопители информации. С этого момента перед выпуском на рынки страны они должны проходить обязательную оценку соответствия требованиям настоящего ТР ЕАЭС, которая проводится в форме декларирования. Чтобы зарегистрировать декларацию о соответствии, производитель должен иметь в наличии протокол испытаний.

Производство, продажа и импорт флешек без зарегистрированной декларации является административным правонарушением. Нарушитель этих требований несет ответственность, предусмотренную КоАП РФ. Он должен уплатить штраф, товар будет конфискован, а работа предприятия приостановлена.

Сертификат на флеш-накопители не является обязательным документом. Его можно оформить дополнительно в добровольном порядке.

Где оформить добровольный сертификат на флешки?

Пройти добровольную процедуру подтверждения качества и безопасности можно в любой системе добровольной сертификации (СДС), которая зарегистрирована Росстандартом.

Сертификация по инициативе производителя предусматривает проведение оценочных процедур аккредитованным органом. Во время испытаний сравнивают фактические показатели с положениями государственных стандартов. При отсутствии подходящих ГОСТов, предприниматель разрабатывает Технические условия.

Каждая СДС предусматривает отдельный список сертифицируемых объектов и их характеристик, на проверку которых она аккредитована.

Добровольный сертификат предприниматель может оформить только после обязательного декларирования.

Документ способствует повышению конкурентоспособности производителя (поставщика) на отечественном рынке. Сертификат позволяет подчеркнуть качество выпускаемых изделий перед покупателями, заказчиками и бизнес-партнерами.

Срок оформления сертификата?

Чтобы определить точный срок оформления документации, эксперт должен подробно изучить информацию о продукции, предоставленную заявителем.

Для сертификации или декларирования изделий необходимо провести лабораторные исследования их образцов. Продолжительность процесса оформления разрешительной документации зависит от количества обязательных испытаний и загруженности лаборатории.

Если заявитель имеет требуемую документацию, включая протоколы проведенных испытаний, это позволит сократить сроки оформления.

В среднем испытательные мероприятия занимают две недели, а оформление разрешительного документа 1-3 рабочих дня.

Оформленная декларация должна быть зарегистрирована в реестре Федеральной службе по аккредитации. Эта процедура проводится в течение трех рабочих дней с даты принятия.

Источник

Безопасная флешка. Миф или реальность

Привет, Хабр! Сегодня мы расскажем вам об одном из простых способов сделать наш мир немного безопаснее.

Флешка — привычный и надежный носитель информации. И несмотря на то, что в последнее время облачные хранилища все больше и больше их вытесняют, флешек все равно продается и покупается очень много. Все-таки не везде есть широкий и стабильный интернет-канал, а в каких-то местах и учреждениях интернет вообще может быть запрещен. Кроме того, нельзя забывать, что значительное количество людей по разным причинам с недоверием относятся к разного рода «облакам».

К флешкам мы все давно уже привыкли и многие из нас помнят, как сначала робко появилась поддержка usb mass storage в Windows 2000, а потом, немного погодя и в Windows Me. Многие понимают, насколько удобно сейчас пользоваться флешками и помнят, как раньше мы все мучались с ненадежными дискетами и непрактичными оптическими дисками.

Автор этих строк примерно в 2004-м году был счастливейшим обладателем симпатичного 128-мегабайтного носителя в моднейшем корпусе с металлической вставкой. Он был моим верным спутником и хранителем ценной для меня информации долгие годы, пока я наконец не потерял его вместе со связкой ключей, к которой он был прицеплен.

И, казалось бы, потеря ключей — это довольно рядовое событие, которое наверняка происходило с каждым, но меня оно заставило срочным образом поменять все замки в доме.

Все дело в том, что в дебрях файловой системы моей флешки лежали сканы моего паспорта, сделанные на всякий случай (кто же знает, когда могут пригодиться сканы паспорта?). А в сочетании с настоящими ключами от реальной квартиры, данные о прописке превращаются в заманчивую возможность даже для тех людей, которые раньше может быть и не помышляли о квартирных кражах.

Чему этот инцидент меня научил?

В первую очередь — бережнее относиться к своим вещам, а во вторую — тому, что любую информацию, которую хоть каким-либо даже косвенным образом можно использовать во вред тебе, необходимо защищать.

Что могут предложить флешки в плане защиты?

Первый, самый очевидный вариант, флешки с аппаратной защитой и без внешнего программного управления, у них обычно клавиатура на корпусе — все в них вроде бы неплохо, но стоят они в большинстве своем совершенно диких денег, может быть за счет своей малосерийности, а может быть и жадности продавцов. Очевидно, ввиду высокой стоимости, особого распространения не нашли.

Второй вариант — навесная программная защита для обычной флешки.

Вариантов много (их можно легко нагуглить), но все они имеют явный плюс в виде почти нулевой стоимости и неизбежные ограничения, связанные с необходимостью установки специального программного обеспечения на компьютер. Но главный минус навесной защиты — это ее слабость.

В чем же слабость — спросите вы.

А дело в том, что любая шифрующая диски программа использует в качестве ключа шифрования последовательность полученную по особому алгоритму, например PBKDF, из пароля, который вы будете использовать для разблокировки. И что-то мне подсказывает, что вряд ли пароль, который придется часто набирать, будет длинным и сложным.

А если пароль короткий и простой, то подобрать его по словарю будет не таким уж и сложным делом.

Злоумышленник, завладев вашей зашифрованной флешкой даже на короткое время, может скопировать с нее криптоконтейнер. Вы так и будете думать, что данные по-прежнему в безопасности. А на самом деле все это время кто-то усиленно подбирает ключ к вашему контейнеру и с каждой минутой подходит все ближе к своей цели.

Поэтому, если вы не враг самому себе, то пароль должен быть «стойким». Но поскольку вам же потом этот же «стойкий» пароль придется многократно набирать — это начинает противоречить утверждению на предыдущей строке.

Что же делать — спросите вы.

Можно ли поставить между защищаемой флеш-памятью и компьютером аппаратную защиту так, чтобы это было удобно, надежно и более-менее доступно? Чтобы хотя бы можно было обойтись без монструозного корпуса с аппаратными кнопками.

Оказывается, да, можно, если вы российский производитель устройств электронной подписи (токенов и смарт-карт).

Безопасная флешка все-таки существует

В устройствах Рутокен ЭЦП 2.0 Flash флеш-память подключена через специальный защищенный контроллер, прошивка которого, карточная операционная система Рутокен, целиком и полностью разработана специалистами компании «Актив» (карточная ОС Рутокен находится в реестре отечественного ПО Минкомсвязи).

В эту прошивку встроен специальный управляющий модуль, который контролирует потоки данных, входящие на флешку и выходящие из нее.

А так как в карточной операционной системе Рутокен испокон веков есть функциональность, обеспечивающая доступ к криптографическим ключам электронной подписи по PIN-кодам, мы реализовали в ней своего рода «вентиль», который может быть открыт, закрыт или открыт в одностороннем режиме (например, только для чтения). Вентиль этот как раз и управляется PIN-кодом. Не зная его, этот вентиль невозможно повернуть.

Теперь представьте, что такой вентиль по умолчанию находится в положении «закрыт». А чтобы открыть его, нужно предъявить PIN-код, который знаете только вы. Причем, вентиль автоматически закрывается при извлечении устройства из компьютера. И количество попыток ввода неправильного PIN-кода жестко ограничено. Причем, устройство защищено от физического взлома и извлечения флеш-карты.

Получается вполне безопасная, надежная и удобная система. Мы реализовали ее в виде небольшой управляющей программы, которая называется — «Рутокен Диск».

Флеш-память устройства Рутокен ЭЦП 2.0, на котором работает «Рутокен Диск», разбита на 2 области: одна служебная, для эмулирующего CD-ROM раздела с управляющей программой; вторая — для пользовательских данных.

При подключении такого устройства к компьютеру вы увидите два физических диска. CD-ROM раздел сразу доступен для чтения и автоматически монтируется, а в операционных системах Windows еще и всплывает симпатичное окошко.

Защищенный раздел выглядит как ридер карт памяти, но без вставленной в него карты, доступа к данным нет.

Однако, запустив приложение и введя простой PIN-код, вы моментально получаете доступ к своим файлам.

Сам токен уже много лет продаётся и возможность реализации защищённой флешки в нем была изначально. На токен для организации безопасного доступа загружено приложение Рутокен. Диск.

Вместо резюме:

Если вы доверяете свою информацию обычной флешке — храните её, как зеницу ока. В случае же с Рутокеном ЭЦП 2.0 Flash и Рутокен.Диском — можно быть гораздо спокойнее за конфиденциальность своих данных. Хотя и полностью расслабляться никогда не стоит.

Заранее отвечу на некоторые вопросы, которые обязательно у кого-нибудь появятся:

Остальные вопросы, пожелания и замечания оставляйте в комментариях — постараемся ответить на все вопросы.

Источник

Токены для ФНС: какие бывают и как выбрать

Подпись, выпущенную в удостоверяющем центре ФНС России или у доверенного лица ФНС России, нельзя скопировать на компьютер. Это требование налоговой. Поэтому для хранения нужно покупать сертифицированный носитель — USB-токен. Внешне он похож на обычную флешку.

Главное отличие USB-токена от флешки — защищаемая паролем карта памяти, встроенная в устройство. Только владелец подписи, который знает пин-код, может подписать документ. Если бы подпись хранилась на обычной флешке, ее бы мог присвоить любой человек, который имеет к ней доступ.

В статье расскажем, какие бывают токены и как выбрать модель под свои задачи.

Требования к USB-токенам

Удостоверяющий центр ФНС России может записать сертификат электронной подписи только на носитель, соответствующий требованиям:

Некоторые удостоверяющие центры продают смарт-карты. Я могу записать электронную подпись на нее?

Если вы выпускаете подпись в удостоверяющем центре ФНС России или у ее доверенного лица — нет. Требования к токенам четко прописаны ФНС России.

То же самое касается использования облачной подписи.

Смарт-карта выглядит как банковская карта. Чтобы ей пользоваться, нужно покупать считыватель. Сейчас выпускают смарт-карты с NFC модулем — ими можно пользоваться, приложив к компьютеру или телефону.

Какие бывают USB-токены

USB-токены можно поделить на две группы: простые и продвинутые.

Простые

Чтобы подписать документ, нужно установить на компьютер СКЗИ — средство криптографической защиты информации. Например, КриптоПро CSP. К таким носителям относится, например, Рутокен Lite, Рутокен Lite micro.

Продвинутые

В носитель уже вшит чип шифрования, устанавливать СКЗИ на компьютер не нужно. Но если хотите подписывать документы в браузере, нужно установить плагины.
К таким носителям относится, например, Рутокен ЭЦП, Рутокен ЭЦП 2.0 и JaCarta SE.

Для подписания документов по ЭДО, участия в торгах и подачи деклараций в ФНС России можно использовать любой USB-токен. Для работы в ЕГАИС «Алкоголь» и ЕГАИС «Лес» подойдет только продвинутый токен со встроенной криптографией.

Главное отличие простого токена от продвинутого — первый не работает в ЕГАИС, так как система предъявляет повышенные требования к средствам, которые используются при создании закрытой части ключа.

Электронные подписи для торгов, отчетности, госпорталов и других задач на сертифицированных носителях

УЦ «Росэлторг» аккредитован Минцифры России

Сравнение популярных в России USB-токенов

Все модели из таблицы подходят для компьютеров на Windows, Linux и macOS.

Вы можете записать новый сертификат электронной подписи на токен, который уже используете. Главное, чтобы он соответствовал требованиям ФНС России. Если будете выпускать сертификат в удостоверяющем центре ФНС России, перед визитом убедитесь, что на токене нет действующих сертификатов. Перед записью сотрудники налоговой службы могут удалить с токена всю информацию.

Где купить токен для ФНС России

Есть три варианта, где можно купить носитель для электронной подписи:

Удобнее купить носитель в удостоверяющем центре. Во-первых, удостоверяющий центр всегда имеет запас носителей на складе. Во-вторых, удостоверяющий центр точно продает сертифицированные носители и может приложить сертификат соответствия от производителя. В-третьих, специалисты удостоверяющего центра помогут подобрать модель носителя, которая точно подойдет для решения ваших задач, например, для работы в ЕГАИС или взаимодействия с банками по системе «Клиент-Банк».

Если кратко

Электронные подписи для торгов, отчетности, госпорталов и других задач на сертифицированных носителях

УЦ «Росэлторг» аккредитован Минцифры России

Источник

Как пользоваться электронной подписью с флешки?

Флешка — удобный и мобильный хранитель информации. Можно ли записать на нее электронную подпись (ЭП), насколько это безопасно и как именно это сделать расскажем в статье.

Что такое флешка и токен электронной подписи

Флешка — это портативное устройство, на котором можно хранить любую информацию, например документы, картинки, музыку. Она не занимает много места и вмещает в себя гигабайты данных. Флешки можно подключать к компьютеру, ноутбуку или другому устройству через USB-порт.

Токен — это тоже устройство для хранения данных, но в отличие от флешки основная задача токена не хранение, а защита информации. Для этого изготовитель устанавливает на все токены восьмизначный пароль.

На все токенах установлен пароль — стандартный пин-код из восьми чисел. Он общеизвестный, поэтому, чтобы защитить свои данные, перед началом работы замените пин-код на собственный. Не используйте для этого даты рождения родных и близких — такие пароли можно подобрать. Мы не советуем записывать пароль, но если вы решите это сделать, храните листочек с паролем в защищенном месте.

А за безопасностью флешки следит только производитель. Поэтому если флешка попадет в руки злоумышленников, они смогут взломать пароль на ней.

На какие носители можно записать электронную подпись

Сертификат электронной подписи можно записать:

Последние два носителя практически не отличаются друг от друга по свойствам. Использовать флешку удобнее, так как она занимает меньше места и ее сложнее повредить. Однако и флешка, и съемный жесткий диск имеют одинаково низкую защиту информации. Компьютер защищен лучше, но может подвергнуться атаке вирусов. Поэтому мы рекомендуем хранить ЭП на токене. Именно это устройство лучше всего защитит ваши данные от мошенников.

Некоторые типы сертификатов можно хранить только на токене. Например, записать на флешку нельзя сертификаты для работы с Федеральной таможенной службой или для системы для учета алкогольной продукции ЕГАИС ФСРАР.

Какой должен быть объем у флешки для электронной подписи

Электронная подпись «весит» очень мало — около четырех килобайт (Кб). Поэтому для хранения сертификата подойдет флешка с любым объемом памяти.

Обычно пользователи выбирают флешки для того, чтобы хранить на них сразу несколько сертификатов. Даже на небольшую флешку объемом 4 гигабайта можно записать до нескольких сотен ключей ЭП.

В отличие от флешки, на токен можно записать несколько сертификатов, обычно не больше 15. Этого количества обычно достаточно для того, кто подписывает электронные документы в нескольких информационных системах. Несмотря на небольшую вместимость токена мы рекомендуем использовать именно его. Он обезопасит ваши данные от мошенников.

Как записать электронную подпись на флешку

Записать сертификат ЭП на флешку или токен можно тремя способами:

Инструкции ниже подойдут для записи сертификата и на флешку, и на токен. Исключение — пункты про установку пароля или пин-кода. При записи ЭП на флешку нужно придумать и установить свой пароль. Но если вы записываете ЭП на токен, устанавливать пин-код не нужно. Программа или сервис попросят вас ввести пароль, только если он отличается от стандартного.

Как записать сертификат в личном кабинете

Если вы еще не выпустили сертификат ЭП и хотите сразу записать его на съемный носитель:

Если у вас есть сертификат для одного из сервисов Контура, например, Экстерна или Диадока, и вы хотите установить его на флешку или токен:

Как записать ЭП с помощью КриптоПро CSP

Как записать ЭП с помощью средств Windows

Как записать ЭП в профиле Контур.Диагностики

Как пользоваться электронной подписью с флешки и токена

Порядок подписания документов не зависит от того, на каком носителе хранится ЭП: на токене или флешке.

Перед тем, как подписать документы, уточните, какой вид подписи принимает контрагент: открепленную, прикрепленную или встроенную.

От этого зависит, с помощью какой программы, плагина или сервиса нужно подписать документ:

Чтобы подписать документ ЭП с флешки или токена:

Можно ли использовать Рутокен в качестве флешки?

Чаще всего на токенах марки «Рутокен» можно хранить только сертификаты электронной подписи. Записать на них другие файлы невозможно из-за технических особенностей носителей — они созданы только для хранения контейнеров закрытых ключей ЭП.

Токены, на которых помимо ЭП можно хранить и другие файлы, встречаются редко и стоят дороже. Например, в линейке Рутокен это модель Рутокен 2.0 Flash.

Источник