Минцифры установило сроки для внедрения «Кузнечика» в смартфоны

С 2032 года условия работы смартфонов в российских сетях пятого поколения могут измениться: Минцифры готовит нормативную базу для обязательного применения отечественных алгоритмов шифрования в абонентском оборудовании. Речь идет о криптографическом стандарте «Кузнечик», который пока не поддерживается модемами большинства устройств, представленных на массовом рынке. Инициатива изложена в проекте приказа, устанавливающего требования к абонентским терминалам 5G.

Предлагаемый график предусматривает поэтапное введение регулирования. Сам приказ должен заработать 1 марта 2027 года, однако норма, касающаяся обязательной поддержки отечественной криптографии, начнет применяться только спустя пять лет — с 1 марта 2032-го. Документ рассчитан на шестилетний период. Соответствие смартфонов установленным требованиям предполагается подтверждать в форме обязательного декларирования.

Технической основой новых правил должны стать алгоритмы NEA7 и NIA7. Первый предназначен для защиты передаваемых данных посредством шифрования, второй — для контроля их целостности. Оба основаны на «Кузнечике» — российском блочном шифре, параметры которого определены государственным стандартом. Алгоритм применяется в защищенных системах обмена информацией, решениях для электронной подписи и ГИС. Его разработка велась при участии Центра защиты информации и специальной связи ФСБ и компании «ИнфоТеКС».

Помимо поддержки самих алгоритмов, проект устанавливает требования к используемым средствам криптографической защиты информации. Их класс должен соответствовать как минимум уровню КС3, предусмотренному нормативными документами ФСБ.

Инициатива входит в более широкий комплекс нормативных изменений, касающихся оборудования для российских сетей 5G. Помимо требований к абонентским терминалам, Минцифры подготовило проект правил для базовых станций пятого поколения. Проект устанавливает порядок взаимодействия базовой станции с подключаемым устройством с учетом поддерживаемых ими алгоритмов защиты информации. Криптографическая защита радиоканала активируется при наличии соответствующей технологии одновременно на стороне сети и смартфона. Если обязать базовые станции использовать исключительно «Кузнечик», устройства без поддержки российского шифра не смогут устанавливать с ними соединение.

В Минцифры сообщили, что проект еще дорабатывается, а срок до 2032 года необходим производителям для выпуска совместимых устройств. До этого момента зарубежные смартфоны без российской криптографии смогут работать в сетях 5G как обычно. Применение новых требований к ранее выпущенным устройствам пока не определено. Отечественное шифрование будет использоваться при его поддержке смартфоном и сетью. Цель изменений — повышение безопасности и устойчивости связи.

Эксперты отмечают, что российские базовые станции, включая оборудование «Софтайм», уже поддерживают отечественную криптографию программно, однако для защиты радиоканала потребуется аппаратная доработка стоимостью в сотни миллионов рублей. На нее может уйти до двух лет.

Со смартфонами ситуация сложнее: модемные чипы Qualcomm и Unisoc не поддерживают «Кузнечик», а готовых российских аналогов для массового рынка пока нет. Аппаратная реализация алгоритма в телефонах возможна не ранее 2030 года. До этого шифрование будет обеспечиваться международным стандартом AES. Дополнительным препятствием остается отсутствие «Кузнечика» в стандартах 3GPP. Для массового внедрения потребуется поддержка производителей чипов, включая Qualcomm и MediaTek, либо развитие собственного рынка смартфонов и микросхем.