УМ-40 SMART СКЗИ

Чем УМ-40 SMART СКЗИ отличается от базового УМ-40 SMART

УМ-40 SMART СКЗИ — исполнение того же устройства со встроенным аппаратным криптомодулем. Состав функций, протоколов и ёмкость у исполнений совпадают, различий три.

Первое: криптомодуль устанавливается на этапе производства, дооснастить поставленное устройство нельзя. Второе: консолидированная информация уходит в информационно-вычислительный комплекс верхнего уровня по зашифрованному каналу средствами самого устройства, поэтому отдельный криптошлюз на точке сбора не нужен; на приёмной стороне трафик расшифровывается до передачи в программное обеспечение верхнего уровня, состав средств расшифрования там определяется проектом. Третье: на исполнение со встроенным СКЗИ распространяются отдельные эксплуатационные требования.

Доработка программного обеспечения верхнего уровня не требуется: поддержка протокола SMART, реализованная для базовой модели, распространяется и на это исполнение.

Когда выбирают исполнение со встроенным СКЗИ

Исполнение со встроенным СКЗИ применяется, если техническим заданием или требованиями заказчика к каналу передачи данных предусмотрено использование сертифицированных средств криптографической защиты. Типовые основания:

• передача данных в информационные системы электросетевых и сбытовых компаний, где защита канала предусмотрена техническими требованиями;
• согласование проекта службой информационной безопасности заказчика;
• наличие в системе TLS «Континент» и необходимость документального подтверждения совместимости;
• отказ от внешних криптошлюзов, чтобы сократить число устройств в шкафу и точек отказа.

Если такого требования нет, применяется базовый УМ-40 SMART — по составу функций он эквивалентен.

Состав и функции криптомодуля

В устройстве установлен аппаратный криптомодуль «IT SM» версия 1.0 исполнение 2, обозначение RU.ПРМЛ.00021-01-1, сертификат соответствия № СФ/124-4696 от 29.12.2023, класс КС3. Криптомодуль выполняет вычисление хэш-функции, создание и проверку электронной подписи, проверку сертификатов, шифрование и расшифрование данных, запись и чтение хранилища с обеспечением их некорректируемости, а также обмен по соединению, защищённому протоколом TLS.

Как читается обозначение модификации

Модель выпускается в одном исполнении — «2G/3G/LTE, USB / 2ETH, 4RS485-IP20». Обозначение складывается из типа модема, интерфейсных портов, числа линий связи и степени защиты оболочки: 2G/3G/LTE — стандарты сотового модема, USB — порт локального подключения и настройки, 2ETH — два порта Ethernet, 4RS485 — четыре линии RS-485 для подключения приборов учёта, IP20 — исполнение для установки в шкаф или щит.

Выбирать между вариантами не требуется, все порты и линии входят в поставку. Приборы учёта распределяются по четырём линиям RS-485, обычно по конструктиву объекта, с запасом под последующее расширение.

Сколько приборов учёта подключается к УМ-40 SMART СКЗИ

К устройству подключается до 500 приборов учёта электроэнергии и до 3000 приборов учёта суммарно с учётом прочих энергоресурсов. На одну линию RS-485 подключается до 255 приборов учёта.

Значение 255 предельное, и достигается оно, когда у приборов учёта приёмопередатчики пониженной нагрузки. Стандарт RS-485 рассчитан на 32 стандартные нагрузки на линию, поэтому у приборов с обычными приёмопередатчиками на одну линию встанет меньше.

Предельные значения ёмкости — номинальные. Фактическое количество приборов на устройство определяется на стадии проектирования с учётом состава оборудования, периодичности опроса, объёма архивов и структуры линий связи.

Эксплуатационные требования исполнения со встроенным СКЗИ

На исполнение со встроенным СКЗИ распространяются требования, не действующие для базовой модели.

• Контроль целостности корпуса. Вскрытие корпуса, падение и механические воздействия не допускаются ни при монтаже, ни при эксплуатации. При повреждении корпуса ключевая информация в криптомодуле уничтожается автоматически, дальнейшая эксплуатация устройства невозможна.
• Установка нового ключа выполняется на предприятии-изготовителе, оплачивается заказчиком и в гарантийные обязательства не входит.
• Периодичность обновления ключа — один раз в четыре года, силами заказчика.
• Поэкземплярный учёт используемых средств криптозащиты возлагается на заказчика в соответствии с Приказом ФСБ России от 09.02.2005 № 66.
• Размещение вне контролируемой зоны требует визуального контроля корпуса и пломб не реже одного раза в год. Нарушение целостности пломб или корпуса классифицируется как компрометация.

Интеграция и совместимость с программным обеспечением верхнего уровня

Устройство работает в двух режимах сетевого взаимодействия. Как TCP-сервер — при опросе приборов учёта в прозрачном режиме, когда внешняя программа обращается к устройству и работает с приборами по их собственным протоколам. Как TCP-клиент — при подключении приборов учёта с собственным модемом по TCP/IP: такие приборы заводятся в конфигурации как виртуальный хаб. Обмен с программным обеспечением верхнего уровня выполняется по протоколу JSON SMART, описание протокола предоставляется по официальному письменному запросу в техническую поддержку.

Совместимость с TLS «Континент» подтверждена заключением ООО «Код Безопасности» (исх. 25/1115 от 09.06.2025): устройство протестировано на работу через «Континент Web» и признано пригодным для внедрения в составе интеллектуальных систем учёта совместно с TLS «Континент». Испытания проведены в двух режимах, с шифрованием и без; деградации скорости передачи и дополнительных задержек не зафиксировано.

Перечень поддерживаемых приборов учёта и заключения об интеграции с прочим программным обеспечением приведены во вкладках «Совместимые приборы учета» и «ПО и интеграции».

Частые вопросы