УМ-40 SMART СКЗИ
Устройство УМ-40 SMART СКЗИ предназначено для работы в составе ИСУЭ комплексного учёта энергоресурсов, систем коммерческого учёта электроэнергии и мощности, комплексов устройств телемеханики автоматизированных систем управления технологическим процессом, организации связи с центром сбора обработки и хранения информации.
Устройство УМ-40 SMART СКЗИ предназначено для работы в составе ИСУЭ комплексного учёта энергоресурсов, систем коммерческого учёта электроэнергии и мощности, комплексов устройств телемеханики автоматизированных систем управления технологическим процессом, применяемых на объектах электросетевого хозяйства.
Устройство выполнено в пластиковом корпусе для установки на DIN-рейку, содержит разъемы для обеспечения внешних подключений и элементы индикации своей работы. Конструкция корпуса устройства обеспечивает возможность его монтажа на стандартных панелях двухстороннего обслуживания, навесного настенного монтажа и установки его в специализированные шкафы. Установка и монтаж устройства на объекте осуществляется сертифицированным персоналом поставщика (АО «Связь инжиниринг М») или покупателем, при условии соблюдения требований руководства по эксплуатации на данное устройство.
Если ваши устройства в полном объёме поддерживают протоколы передачи данных, указанные для данного УСПД, то их работоспособность гарантируется.
Функции устройства
- Осуществляет автоматизированный сбор данных о потреблении энергоресурсов и состоянии средств сбора информации через RS-485/CAN/Ethernet/USB/1-Wire, а также по открытым протоколам, в том числе МЭК 62056 (DLMS/COSEM)/СПОДЭС.
- Хранение и передача консолидированной информации в ИВК ВУ по каналам связи GSM/Ethernet.
- Управление средствами сбора информации и специализированными контроллерами в автоматизированном и ручном режимах.
- Обмен информацией в «транзитном» режиме с приборами учёта при помощи специализированного ПО, поставляемого производителями счётчиков.
- Включение/отключение потребляемой электроэнергии для счётчиков со встроенным реле управления нагрузкой.
- Ограничение предельной мощности нагрузки потребителей для счётчиков электроэнергии со встроенным реле управления нагрузкой.
- Автоматическое обновление встроенного программного обеспечения позволяет дистанционно расширять список поддерживаемых устройств и другого функционала.
- Хранение значений архивных данных приборов учёта, журнала событий в соответствии с требованиями СТО ПАО «Россети».
- Использование единого контроллера для решения задач как АСКУЭ, так и АСДУ.
- Подключение дополнительных модулей ввода-вывода и цифровых модулей диспетчеризации.
- Интеграция и передача данных в информационно-вычислительный комплекс верхнего уровня электросетевых компаний.
- Совместимость с программным обеспечением: RoMonitoring.NET, ПО «Пирамида 2.0», ПО «Пирамида-сети», ПО «АльфаЦЕНТР».
- Поддержка технологий передачи данных по каналам связи: GSM, Ethernet, PLC, RF, ZigBee, LoRaWAN;
- Защита от зацикливания («watchdog»);
- Поддержка корректора газа.
Отличия УМ-40 SMART СКЗИ от базового УМ-40 SMART
В УМ-40 SMART СКЗИ установлен аппаратный криптомодуль «IT SM» версия 1.0 исполнение 2 (изготовитель — ООО «НПО Фискальная безопасность», обозначение RU.ПРМЛ.00021-01-1, сертификат соответствия № СФ/124-4696 от 29.12.2023, класс КС3). В базовом исполнении криптомодуль отсутствует. Исполнения различаются на этапе производства; дооснащение поставленного устройства не предусмотрено.
Функции криптомодуля:
- вычисление хэш-функции данных;
- создание и проверка электронной подписи;
- проверка сертификатов;
- шифрование и расшифрование данных;
- запись и чтение хранилища с обеспечением подлинности и некорректируемости данных;
- приём и передача данных по соединению, защищённому протоколом TLS.
Передача консолидированной информации в ИВК ВУ выполняется по зашифрованному каналу средствами самого устройства — установка отдельного криптошлюза на точке сбора не требуется. На приёмной стороне трафик расшифровывается до его передачи в ПО верхнего уровня; состав средств расшифрования на стороне получателя определяется проектом.
Доработка самого ПО верхнего уровня не требуется. УМ-40 SMART и УМ-40 SMART СКЗИ функционально аналогичны с точки зрения внутреннего программного обеспечения, работают на единой архитектуре команд, и поддержка протокола SMART, реализованная для базовой модели, распространяется на исполнение со встроенным СКЗИ (информационное письмо АО «Связь инжиниринг М» исх. № СИМ-407/2025-и от 18.06.2025).
Корректность встраивания криптомодуля подтверждена экспертизой ФСБ России; реквизиты выписки из заключения приведены во вкладке «Сертификаты и лицензии». Прочие функции и технические характеристики соответствуют базовому УМ-40 SMART.
Условия применения исполнения со встроенным СКЗИ
Исполнение со встроенным СКЗИ применяется, если техническим заданием или требованиями заказчика к каналу передачи данных предусмотрено использование сертифицированных средств криптографической защиты. При отсутствии такого требования применяется базовое исполнение УМ-40 SMART — по составу функций оно эквивалентно.
Типовые основания для выбора СКЗИ-исполнения:
- передача данных в информационные системы электросетевых и сбытовых компаний, где защита канала предусмотрена техническими требованиями;
- согласование проекта службой информационной безопасности заказчика;
- наличие в системе TLS «Континент» и необходимость документального подтверждения совместимости;
- исключение внешних криптошлюзов из схемы для сокращения числа устройств в шкафу и точек отказа.
Необходимость применения СКЗИ определяется техническими требованиями конкретного проекта.
Количество подключаемых приборов учёта
По техническому описанию: электросчётчиков — до 500, общее количество подключаемых устройств — до 3000 с учётом приборов учёта прочих энергоресурсов.
Показатели применяются при расчёте числа УСПД на объект и состава шкафов учёта. Фактическое количество приборов на одно устройство определяется на стадии проектирования с учётом топологии интерфейсов, протяжённости линий и периодичности опроса.
Эксплуатационные требования исполнения со встроенным СКЗИ
На исполнение со встроенным СКЗИ распространяются требования, не действующие для базовой модели.
- Контроль целостности оболочки корпуса. Вскрытие корпуса, падение и механические воздействия при транспортировке, хранении, монтаже и эксплуатации не допускаются. При повреждении корпуса ключевая информация в модуле СКЗИ уничтожается автоматически, дальнейшая эксплуатация устройства невозможна.
- Установка нового ключа выполняется на предприятии-изготовителе, оплачивается заказчиком и в гарантийные обязательства не входит.
- Периодичность обновления ключа — один раз в четыре года, силами заказчика.
- Поэкземплярный учёт используемых СКЗИ возлагается на заказчика в соответствии с Приказом ФСБ России от 09.02.2005 № 66 (Положение ПКЗ-2005).
- Размещение вне контролируемой зоны требует визуального контроля корпуса и пломб не реже одного раза в год. Нарушение целостности пломб или корпуса классифицируется как компрометация.
Совместимость с защищённым ПО верхнего уровня
Совместимость с TLS «Континент» подтверждена заключением ООО «Код Безопасности» (исх. 25/1115 от 09.06.2025). Согласно заключению, УМ-40 SMART СКЗИ протестировано на работу через «Континент Web» в рамках п. 150 Правил, утверждённых постановлением Правительства РФ № 890, и признано пригодным для внедрения в составе интеллектуальных систем учёта совместно с TLS «Континент». Испытания проведены в двух режимах — с шифрованием и без шифрования; деградация скорости передачи и дополнительные задержки не зафиксированы.
Заключение и документы об интеграции с прочим ПО верхнего уровня размещены во вкладке «ПО и интеграции».
Частые вопросы
Требуется ли внешний криптошлюз при встроенном СКЗИ?
На точке сбора — не требуется: криптографические операции выполняет криптомодуль устройства. На приёмной стороне необходимы средства расшифрования — трафик расшифровывается до его передачи в ПО верхнего уровня. Состав средств на стороне получателя определяется проектом; документально подтверждённый вариант — TLS «Континент».
Чем подтверждена корректность встраивания СКЗИ?
Выпиской из положительного заключения ФСБ России по результатам экспертизы материалов по оценке корректности встраивания. Реквизиты выписки приведены во вкладке «Сертификаты и лицензии».
Отличается ли монтаж от базовой модели УМ-40 SMART?
Конструктив, крепление на DIN-рейку и схема подключения соответствуют базовой модели. Дополнительное условие — недопустимость вскрытия корпуса и механических воздействий: при нарушении целостности корпуса ключевая информация уничтожается. Инструкция по монтажу и руководство по эксплуатации — во вкладке «Руководства и инструкции».
Допускается ли эксплуатация без использования СКЗИ?
Допускается. Незащищённый режим предусмотрен, устройство работает как УСПД общего назначения. Эксплуатационные требования к исполнению со встроенным СКЗИ при этом сохраняются.
С каким ПО верхнего уровня работает устройство?
По каждому ПО оформлено отдельное заключение об интеграции; перечень размещён во вкладке «ПО и интеграции». Для ПО, отсутствующего в перечне, совместимость проверяется по составу поддерживаемых протоколов — по запросу.
Как получить стоимость УМ-40 SMART СКЗИ?
Стоимость определяется модификацией, объёмом партии и комплектом поставки. Расчёт предоставляется по запросу через форму на странице.
