Что нужно знать поставщику и заказчику при поставках серверов, СХД и сетевого оборудования на объекты МО РФ, ФСБ, ФСО и аттестованные объекты КИИ. Сроки, цены, лаборатории, риски, FAQ.
1Что такое спецпроверка и спецприёмка
Спецпроверка (СП)
Лабораторное исследование импортного и отечественного оборудования на отсутствие:
- аппаратных закладок (hardware trojans)
- недекларированных возможностей в прошивках BIOS/UEFI/BMC/firmware дисков
- скрытых каналов передачи данных (covert channels)
- побочных электромагнитных излучений и наводок (ПЭМИН)
Регламентируется приказом ФСТЭК России от 23.03.2017 №49 и СТР-К.
Спецприёмка (СПр)
Приёмка оборудования Военным Представительством Министерства Обороны (ВП МО) или другим уполномоченным заказчиком:
- соответствие тактико-техническому заданию (ТТЗ)
- наличие паспортов изделий с печатями производителя
- маркировка, серийные номера, пломбировка
- сопроводительная документация: РЭ, ФО, ТУ, акт спецпроверки
Без подписи представителя ВП МО заказчик товар не примет и не оплатит финальный транш.
2Когда обязательна
| Тип объекта | Кто требует | Основание |
|---|---|---|
| Объекты Министерства Обороны РФ (войсковые части, штабы, узлы связи) | ВП МО при заказчике | СТР-К, Приказ МО РФ № 010 |
| Объекты ФСБ, СВР, ФСО, ФСИН | профильные службы безопасности | ведомственные регламенты |
| Объекты КИИ с категорией значимости 1 (КИИ-1) | ФСТЭК России | ФЗ-187, приказ ФСТЭК №239 |
| ИС с обработкой ГТ (государственной тайны) — гриф «секретно» и выше | ФСТЭК + ФСБ | СТР-К, ПП РФ № 79 |
| Иностранное оборудование в АС класса защищённости 1Б, 1В, 1Г | ФСТЭК | СТР-К п. 5.3 |
| Объекты Росатома, Роскосмоса (специальные группы) | ГК «Росатом», Роскосмос | внутренние НТД |
3Что включает спецпроверка
1. Аппаратная часть
- визуальный осмотр платы под микроскопом
- сравнение со штатной топологией PCB
- проверка чипов на соответствие маркировке
- рентгеновская дефектоскопия (для высоких категорий)
- извлечение и анализ скрытых компонентов
2. Прошивки
- дамп BIOS / UEFI / BMC (IPMI)
- дизассемблирование и поиск НДВ
- проверка прошивок дисков (HDD/SSD firmware)
- сравнение с эталонной прошивкой производителя
- анализ Intel ME / AMD PSP / ARM TrustZone
3. Специсследования ПЭМИН
- измерение побочных излучений в радиочастотном диапазоне
- измерение наводок на цепи питания и заземления
- измерение акустических и виброакустических каналов утечки
- оценка зоны R₁/R₂ (контролируемой зоны)
- выдача заключения о категории защиты
4. Программная часть (опц.)
- статический анализ кода (если открытый)
- динамический анализ под отладчиком
- спецлингвистическая экспертиза для ПО на иностранных языках
- проверка сетевой активности
4Аккредитованные лаборатории
Право проводить спецпроверку имеют лаборатории, аккредитованные ФСТЭК России и ФСБ России. Военные объекты — только лаборатории с допуском МО.
| Лаборатория | Тип | Допуски | Профиль |
|---|---|---|---|
| 8 ЦНИИ МО РФ (в/ч 68240, Москва) | Военная | МО, ФСТЭК, ФСБ | Главная по МО, серверы / СХД / СВТ |
| ФАУ «КЦ ПС» | Государственная | ФСТЭК, ФСБ | Универсальная, длинные очереди |
| ИТЦ «Эшелон» | Частная | ФСТЭК, ФСБ | СВТ, ПО, прошивки, ПЭМИН |
| АО «НПО «Эшелон» | Частная | ФСТЭК, ФСБ | Аналитика, сертификация ФСТЭК |
| «Информзащита» | Частная | ФСТЭК, ФСБ | Широкий профиль, аудит ИБ |
| «Конфидент» (СПб) | Частная | ФСТЭК, ФСБ | СЗИ, ПЭМИН |
| ЦБИ «Стилсофт» | Частная | ФСТЭК | СВТ, периметральные системы |
| «АльтЭль» | Частная | ФСТЭК, ФСБ | Криптография, СКЗИ |
| «Кросс-Технолоджис» | Частная | ФСТЭК | Сетевое оборудование, ПЭМИН |
Полный реестр аккредитованных организаций — на сайте ФСТЭК России (fstec.ru) в разделе «Реестр аккредитованных органов».
5Сроки и цены
Ориентир по рынку 2026 года. Точная цена зависит от категории объекта, объёма партии и приоритета.
| Тип оборудования | Срок спецпроверки | Цена за ед. | Комментарий |
|---|---|---|---|
| Серверная платформа x86 (1U/2U), массовая | 3–6 нед | 50–150 тыс ₽ | Если есть «эталон» в архиве — серийная проверка ускоряется |
| Серверная платформа x86 (4U+), GPU-сервер | 5–8 нед | 120–300 тыс ₽ | Больше компонентов, ускорители |
| СХД (контроллер + полки) | 4–8 нед | 100–300 тыс ₽ | Контроллеры + микропрограммы дисков |
| Коммутатор / маршрутизатор | 2–5 нед | 30–120 тыс ₽ | Зависит от количества портов и функций |
| Накопители HDD/SSD (партия одинаковых) | 2–4 нед | 5–20 тыс ₽/шт | Серийная проверка прошивок |
| АРМ / ноутбук | 3–6 нед | 40–120 тыс ₽ | Базовая проверка |
| Сетевое оборудование (NIC, DAC, SFP) | 1–3 нед | 5–30 тыс ₽ | Часто проверка по референсу |
6Документы от поставщика
Обязательный пакет
- паспорт изделия (ФО — формуляр) с серийным номером
- руководство по эксплуатации (РЭ)
- сертификат происхождения (CoO)
- акт заводской приёмки (FAT — Factory Acceptance Test)
- оригинальная упаковка с заводскими пломбами
- копия нотификации ФСБ (если ввоз)
- декларации соответствия ТР ТС 004/2020 и ТР ТС 020/2011
- копия таможенной декларации (ГТД)
Желательный пакет
- образцы для разрушающих испытаний (1–2 шт от партии)
- исходные коды прошивок (для высоких категорий)
- BIOS / BMC / firmware дисков в виде файлов
- топология PCB (Gerber files)
- письмо производителя об отсутствии НДВ
- сертификат ФСТЭК (если есть)
- результаты предыдущих спецпроверок (если SKU не первый раз)
Для серверов из Китая через параллельный импорт документация часто неполная. QBS помогает собрать недостающие документы через китайских поставщиков и оформить русские аналоги (формуляр, паспорт).
7Спецприёмка от Военного Представительства МО
Военные Представительства — структурные подразделения МО, прикомандированные к организациям-исполнителям ГОЗ. На каждом крупном предприятии есть «свой» ВП. У военной части — есть «свой» районный ВП.
Этапы спецприёмки
Без подписи представителя ВП заказчик не оплатит финальный транш и не введёт оборудование в эксплуатацию.
8Риски и обходы
Главные риски для поставщика
- спецпроверка растягивается на 3+ месяца — срыв сроков по договору, штрафы
- Лаборатория выдаёт замечания — ремонт/доработка/замена партии
- Прошивка содержит «находки» — отказ в спецпроверке, партия идёт в утиль
- ПЭМИН выше нормы — нужна доп. экранировка, рост стоимости
- Печатей завода нет — заказчик отказывается принимать
- спецпроверка оплачена, но заказчик передумал — деньги невозвратные
Как минимизировать риски
- выбирать SKU с уже пройденной спецпроверкой (запрос в 2–3 лаборатории)
- включать стоимость спецпроверки в КП отдельной строкой
- заключать договор с лабораторией ДО ввоза оборудования
- иметь резервную лабораторию
- паспорт изделия и ФО оформлять ДО таможни
- тестовый прогон ПЭМИН на референс-образце до основной партии
- SLA на сроки спецпроверки — фиксировать в договоре с лабораторией
9Частые вопросы
Можно ли использовать чужой акт спецпроверки — если SKU уже кто-то проверял?
Формально нет — акт спецпроверки оформляется на конкретную партию с конкретными серийными номерами. Но если SKU уже проходил спецпроверку у лаборатории, она проводит серийную проверку — это в 2–3 раза быстрее и дешевле, чем первичная (полная). Всегда спрашивать: «у вас в архиве есть эта модель?»
Что если оборудование импортное (Supermicro / Dell / HPE) — пройдёт ли спецпроверку?
Пройдёт, если у лаборатории есть допуск на иностранное оборудование (большинство имеют) и нет «находок» в прошивках. Большинство массовых серверных платформ проходят без замечаний. Проблемы возникают с моделями для специфических заказчиков (платформы для китайского рынка с локализованным BMC, например).
Сколько стоит спецпроверка для типовой партии из 10 серверов?
Ориентир: 1 первичная проверка (полная) + 9 серийных. Первичная 100–200 тыс ₽, серийная 30–60 тыс ₽/шт. Итого ≈ 400–800 тыс ₽ на партию. Срок: 4–6 недель.
Кто оплачивает спецпроверку — поставщик или заказчик?
Зависит от договора. На объектах МО чаще всего платит заказчик (включает в смету проекта). На объектах ФСТЭК-аттестации — поставщик. В тендерных закупках обычно прописывается отдельной строкой в ТЗ.
Чем отличается спецпроверка от сертификации ФСТЭК?
Сертификация ФСТЭК (по требованиям доверия УД-1…6 или защиты от НСД) — типовая проверка модели на соответствие методическим документам ФСТЭК, действует на всю линейку. спецпроверка — это разовая проверка конкретной партии на отсутствие закладок. Сертификация ФСТЭК = лицензия на использование, спецпроверка = допуск партии на объект.
Если у нашего поставщика нет паспорта изделия — что делать?
QBS оформляет паспорт изделия (формуляр ФО) самостоятельно по ГОСТ Р 2.601-2019 на основе технической документации производителя. В формуляре указываются: технические характеристики, состав, серийный номер, гарантийные обязательства, отметки о приёмке. Для лаборатории и ВП этого достаточно.
Что такое категории защиты по ПЭМИН и зона R₂?
Категории защиты (1, 2, 3) определяют минимальное расстояние, на котором могут быть зафиксированы информативные сигналы от оборудования. Зона R₂ — это радиус контролируемой территории, в пределах которого исключён несанкционированный приём сигналов ПЭМИН. Для объектов с грифом «секретно» и выше требуются категории 1 или 2.
Можно ли провести спецпроверку быстрее обычного срока?
Да, с приоритетным тарифом (×1,5–2 к стоимости) лаборатории сокращают срок до 2–3 недель. Условие: есть свободные специалисты и эталон в архиве. Для МО-проектов с госконтрактом приоритет может быть дан административно.
Нужна ли спецпроверка для коммерческого ЦОДа без госзаказчика?
Нет. Спецпроверка обязательна только для объектов, перечисленных в разделе 2. Для коммерческих ЦОД, корпоративных сетей, объектов КИИ-2 и КИИ-3 достаточно нотификации ФСБ (по ПП №313) и сертификатов соответствия ТР ТС.