Блок СКЗИ в тахографе: что это и чем отличается от карты водителя

Блок СКЗИ - деталь тахографа, о которой вспоминают, только когда прибор выдает ошибку или водителя не выпускают в рейс. Разбираем, что это за модуль, чем он отличается от карты водителя и калибровки, когда его меняют и сколько это стоит.

Коротко: блок СКЗИ - несъемный криптомодуль внутри тахографа, который защищает данные о рейсах от подделки. Это самостоятельная деталь прибора, отдельная и от карты водителя, и от самой калибровки: меняют ее раз в три года, стоит замена от 27 000 до 35 000 рублей, а без действующего криптомодуля тахограф на проверке приравнивают к неисправному.

Разбираю регуляторику для автопарков: сроки, документы и то, что реально проверяют на дороге. Подпишись, чтобы не пропустить следующие разборы.

Разбираем ЭПД, цифровизацию перевозок и учёт автопарка — коротко и по делу. Подпишитесь на канал, чтобы не пропустить.

MAXКанал «Цифровая логистика»TelegramЕсли привычнее Telegram

Чат в MAX

Самый большой чат перевозчиков

Обсуждаем ЭТрН и ЭПД, ставки, топливо, водителей и заказчиков.

Войти в чат

Что такое блок СКЗИ в тахографе?

Коротко: блок СКЗИ (средство криптографической защиты информации) - несъемный электронный модуль внутри самого тахографа. Он шифрует, хранит и защищает от подделки данные о рейсах: скорость, маршрут, время управления и отдыха. Это самостоятельный компонент внутри тахографа, отдельный от карты водителя и от самого прибора целиком - его активируют на конкретную машину и раз в три года меняют по истечении срока ключей.

Требования к тахографам, включая блок СКЗИ, устанавливает приказ Минтранса России от 28.10.2020 № 440 - в действующей редакции он работает до 1 сентября 2026 года. Модуль физически ставят в специальное гнездо внутри корпуса тахографа и активируют на конкретное транспортное средство и его собственника. Переставить блок СКЗИ на машину другого владельца нельзя - активация привязана именно к собственнику. А в рамках одной и той же компании, например при продаже или списании одной из машин парка, тахограф с непросроченным блоком можно перенести на другую технику той же компании: мастерская проведет повторную активацию под эту машину. Эту услугу предлагают не все мастерские - часть из них принципиально настаивает на полной замене блока при любой смене техники, поэтому вариант стоит уточнять заранее, до записи.

Доступ к защищенному архиву данных внутри модуля устроен через взаимную аутентификацию: тахограф проверяет карту (водителя, контролера, мастерской или предприятия), которую в него вставляют, а карта - сам блок СКЗИ. Это тот же принцип, что у банковской карты и терминала, только вместо оплаты - подтверждение, что данные о рейсе действительно записал легитимный прибор, а не подделка.

Блок СКЗИ ставят на тахографы российского образца, которые работают на перевозках внутри страны. У тахографов международного стандарта ЕСТР/AETR другая схема защиты данных - подробно о разнице между этими двумя типами приборов и о том, как часто их калибруют, в статье про калибровку тахографа.

Чем блок СКЗИ отличается от карты водителя и от калибровки тахографа?

Коротко: это три разные сущности с одинаковым трехлетним сроком, из-за чего их часто путают. Блок СКЗИ - деталь внутри прибора, привязанная к машине. Карта - персональный документ, привязанный к водителю. Калибровка - процедура настройки прибора под конкретный автомобиль, которую делают одновременно с плановой заменой этого модуля.

Совпадение сроков - главная причина путаницы: у модуля, у карты водителя и у калибровки для приборов с блоком СКЗИ действует один и тот же трехлетний цикл. Но это три независимых объекта с разными владельцами и разными последствиями просрочки.

Циклы модуля и карты друг от друга не зависят: замена блока СКЗИ сама по себе не требует переоформления карты водителя, и наоборот - карта числится за человеком, а не за машиной, и список оснований для ее переоформления от этой замены не пополняется. Пересекаются они только в одном случае - при смене собственника машины блок СКЗИ активируют заново на нового владельца, а карту водителя это не затрагивает вообще, потому что она принадлежит человеку, а не транспортному средству. Смена одного лишь государственного номера при том же собственнике замены блока не требует - тахограф в этом случае проводят через повторную активацию и настройку под новые данные о машине: платную и не мгновенную операцию, но заметно дешевле полной замены блока.

Подробно о том, как получить и переоформить саму карту водителя, - в статье про карту водителя для тахографа. Как проходит калибровка и в какие сроки ее нужно проходить для машин с блоком СКЗИ и для международных ЕСТР-тахографов - в статье про калибровку тахографа.

Кто отвечает за срок блока СКЗИ - водитель или владелец транспортного средства?

Коротко: за блок СКЗИ отвечает владелец транспортного средства - автопарк, ИП или юрлицо, которое эксплуатирует машину, а не конкретный водитель. Водителю приказ Минтранса № 440 прямо запрещает использовать тахограф с истекшим сроком эксплуатации этого модуля, но обязанность следить за датой и организовать замену лежит на компании.

Приказ Минтранса № 440 разводит обязанности по разным пунктам. Водителям запрещено использовать тахограф с блоком СКЗИ, у которого закончился срок эксплуатации, - это входит в общий перечень запретов для водителя, наравне с запретом использовать карту с истекшим сроком действия. А обязанность обеспечивать техническое обслуживание и ремонт тахографов в мастерских, учтенных ФБУ «Росавтотранс», и в целом обеспечивать эксплуатацию прибора по правилам возложена именно на владельцев транспортных средств.

На практике это значит: водитель может доложить, что срок модуля подходит к концу или тахограф сигналит об ошибке, но записывать машину в мастерскую, оплачивать замену и следить за графиком - задача диспетчера или того, кто в компании отвечает за парк. Если в компании несколько машин с разными датами активации блока, без единого графика по парку дата регулярно теряется на пересменках водителей и загруженности механика.

Когда нужно менять блок СКЗИ?

Коротко: планово - раз в три года, когда истекает срок действия ключей электронной подписи и квалифицированного сертификата блока СКЗИ. Внепланово - при смене собственника машины, поломке этого модуля, ремонте или модернизации самого тахографа. Отдельный практический риск - он может выйти из строя раньше трех лет, и тогда замену придется делать вне графика.

Три года - срок действия ключей квалифицированной электронной подписи и квалифицированного сертификата блока СКЗИ. По истечении этого срока прибор с недействующим модулем юридически перестает быть исправным тахографом, даже если физически продолжает работать и писать данные.

Правила обслуживания тахографов (приложение к приказу Минтранса № 440) отдельно описывают, что происходит по истечении срока. При выводе блока СКЗИ из эксплуатации - из-за неисправности либо из-за окончания срока действия ключа и сертификата - мастерская обязана:

«После вывода тахографа, блока СКЗИ тахографа из эксплуатации в связи с его неисправностью, окончанием срока эксплуатации, окончанием срока действия ключа квалифицированной электронной подписи и квалифицированного сертификата блока СКЗИ тахографа, мастерские должны: 1) выгрузить на внешние носители данные из тахографа и передать их владельцу транспортного средства; 2) демонтировать из тахографа блок СКЗИ тахографа и передать его на хранение владельцу транспортного средства»

• Правила обслуживания тахографов, приложение к приказу Минтранса № 440, текст на КонсультантПлюс

То есть просроченный модуль не просто «числится недействующим» - его физически демонтируют из прибора, а данные с тахографа выгружают и передают компании отдельно. Заранее спланированная замена избавляет от простоя: машина не может выйти в рейс, пока в тахографе нет действующего блока СКЗИ.

Кроме планового трехлетнего цикла, внеплановая замена нужна при смене собственника машины (модуль активируют заново под нового владельца), при ремонте или модернизации самого тахографа, а также если он вышел из строя физически - здесь срок действия ключей ни при чем, у неисправного оборудования свой график поломок, который не привязан к календарной дате. Смена одного лишь государственного регистрационного номера, если собственник машины не менялся, полной замены блока не требует - тахограф в этом случае проводят через повторную активацию под новые данные о машине, без замены самого блока.

Как проходит замена блока СКЗИ?

Коротко: замена - лицензируемая криптографическая операция со строгими требованиями к месту проведения. Тахограф снимают с машины, старый модуль деактивируют, новый устанавливают и активируют, как правило, только в специально оборудованном и лицензированном ФСБ помещении мастерской - на выезде или удаленно это обычно не делают. После установки нового модуля прибор возвращают на машину и калибруют заново.

Процедура идет в несколько этапов:

1. Снятие тахографа с машины. Активация нового модуля проходит только в помещении мастерской, поэтому прибор физически демонтируют с автомобиля.
2. Деактивация старого модуля. Мастерская отзывает сертификат активации прежнего устройства и демонтирует его из тахографа.
3. Установка и активация нового блока СКЗИ. Активацию проводят, как правило, только в специальном помещении мастерской с использованием АРМ (автоматизированного рабочего места) - таковы лицензионные требования ФСБ России к работе со средствами криптографической защиты информации.
4. Обратная установка тахографа на машину.
5. Калибровка. После замены модуля тахограф обязательно калибруют заново - без этого шага показания прибора не будут соответствовать конкретному автомобилю.

Сама процедура активации по времени занимает от 20 минут до нескольких часов - разброс объясняется скоростью работы сервера ФБУ «Росавтотранс», через который мастерская сверяет и сертифицирует ключи. Дистанционно, без физического визита машины в мастерскую, эту процедуру обычно не проводят - это не тот случай, когда можно ограничиться выездом специалиста налегке.

Где искать лицензированную мастерскую для замены блока СКЗИ?

Коротко: обычного включения в перечень ФБУ «Росавтотранс», которого достаточно для калибровки, для работы с блоком СКЗИ мало - мастерской нужна отдельная лицензия ФСБ России на криптографическую деятельность, и это два разных документа. Официальный источник для проверки статуса мастерской по всей стране - сайт ФБУ «Росавтотранс», где перечни обновляются вместе с датой их изменения.

Работы с этим модулем - установка неактивированного устройства, его активация, ремонт с заменой - отдельный вид лицензируемой деятельности по разработке, производству и эксплуатации шифровальных (криптографических) средств защиты информации. Мастерская, которая делает только калибровку без замены блока СКЗИ, может обойтись включением в общий перечень ФБУ «Росавтотранс», а вот для операций с самим криптомодулем нужна именно лицензия ФСБ - без нее деятельность незаконна.

На практике это означает дополнительное требование к помещению мастерской: усиленные двери, непрозрачные окна, сигнализация - обычная мастерская по шиномонтажу или несертифицированный «специалист по знакомству» такую лицензию не получит и работать с блоком СКЗИ законно не вправе. Обращаться к нелицензированному исполнителю рискованно вдвойне: замена не будет юридически действительной, а деньги за нее не вернуть.

Реестр мастерских, допущенных к обслуживанию тахографов, ведет ФБУ «Росавтотранс» на своем официальном сайте - там же, где реестр для обычной калибровки. Перед записью стоит уточнить у мастерской напрямую, что у нее есть именно лицензия ФСБ на работу с блоком СКЗИ, а не только запись в общем перечне мастерских.

Сколько стоит замена блока СКЗИ в 2026 году?

Коротко: сам блок СКЗИ стоит ориентировочно 22 500-27 000 рублей, работа мастерской по демонтажу, установке и активации - отдельно, от 1 500 до 5 000 рублей, а калибровка после замены - еще около 3 000 рублей. По рынку вся процедура целиком обходится от 27 000 до 35 000 рублей за одну машину.

Стоимость складывается из трех статей расхода, и это стоит закладывать в бюджет по парку отдельной строкой от обычной калибровки:

Для сравнения: обычная плановая калибровка тахографа СКЗИ без замены модуля (например, до истечения срока действия ключей блока) стоит заметно дешевле - около 3 000 рублей за прибор. Калибровка тахографов ЕСТР идет по отдельному прайсу мастерской и с заменой блока СКЗИ вообще не связана - у этих приборов другая схема защиты данных. Именно поэтому важно понимать, что вы планируете: если речь о плановой замене блока СКЗИ раз в три года, в бюджет закладывают не только визит в мастерскую, но и стоимость самого криптомодуля - это основная часть суммы.

Что будет, если не поменять блок СКЗИ вовремя?

Коротко: по истечении срока прибор с недействующим блоком СКЗИ перестает быть исправным тахографом, даже если физически работает. На проверке нет разницы между «тахографа нет» и «тахограф есть, но этот модуль или калибровка просрочены» - оба случая закрывает одна и та же норма о нарушении требований к использованию тахографа, статья 11.23 КоАП РФ.

Тахограф с истекшим блоком СКЗИ по той же логике, что и с истекшей калибровкой, приравнивают к неисправному или отсутствующему прибору - оба случая закрывает статья 11.23 КоАП РФ.

«Управление транспортным средством без тахографа в случае, если его установка на транспортном средстве предусмотрена законодательством Российской Федерации, либо с нарушением установленных нормативными правовыми актами Российской Федерации требований к использованию тахографа... влечет наложение административного штрафа на водителя в размере от трех тысяч до пяти тысяч рублей»

• часть 1 статьи 11.23 КоАП РФ, текст на КонсультантПлюс

За выпуск машины на линию с неисправным тахографом отвечает уже не водитель, а компания: по части 2 той же статьи должностному лицу грозит штраф от 7 000 до 10 000 рублей, ИП - от 15 000 до 25 000 рублей, юридическому лицу - от 20 000 до 50 000 рублей. Как эти суммы делятся по частям статьи и чем состав для водителя отличается от состава для ИП и юрлица - в статье про штраф за тахограф.

Держать дату замены модуля в общем графике по парку, рядом с датами калибровки и карт водителей, - самый надежный способ не приезжать в рейс с неисправным тахографом. Собирать эти сроки по отдельным бумагам и памяти механика неудобно, особенно когда машин и водителей больше нескольких: CARGO.RUN START хранит справочники техники и документы компании в одном месте, вместо того чтобы держать даты по каждой машине в разных таблицах - подробнее о платформе.

Какие ошибки допускают перевозчики с блоком СКЗИ?

Коротко: чаще всего ошибка не в самой процедуре замены, а в организации вокруг нее - путают блок СКЗИ с картой водителя, откладывают запись в мастерскую до последнего дня без запаса на закрытое лицензированное помещение, не закладывают в бюджет стоимость самого модуля отдельно от работы мастерской и калибровки, а дату следующей замены держат в памяти одного человека, а не в общем графике по парку.

• Путают истечение блока СКЗИ с истечением карты водителя. Диспетчер видит, что тахограф выдает ошибку, и первым делом проверяет карту - хотя карта еще действует, а истек именно этот модуль в самом приборе. Это две разные проблемы с разным решением, и таблица выше помогает быстро развести их между собой.
• Не закладывают в бюджет стоимость самого модуля. Планируют расходы только на калибровку (около 3 000 рублей) и упускают, что при плановой замене добавляется его собственная стоимость - основная часть итоговой суммы.
• Едут в мастерскую без предварительной записи. Активация проходит только в лицензированном помещении с доступом к серверу «Росавтотранс», поэтому запись и подтвержденное время визита экономят часы простоя машины.
• Держат дату замены только в памяти механика. При ротации водителей и машин между рейсами дата истечения конкретного прибора нигде не зафиксирована документально - и обнаруживается это уже на проверке или при отказе тахографа в рейсе.
• Считают, что раз прибор физически работает, срок модуля можно продлить визуально. Реальный статус ключей и сертификата проверяется не осмотром, а данными, которые видит только лицензированная мастерская при обращении к серверу «Росавтотранс».