Вопрос о флешках в реестре радиоэлектронной продукции звучит регулярно, и за ним обычно стоит конкретная ситуация: тендер на поставку носителей для госоргана или требование заказчика о российском происхождении. Ответ здесь неочевиден: код ОКПД2 обычных USB-накопителей формально относится к категории, охваченной постановлением №878, но реальных российских флеш-накопителей массового типа в реестре практически нет. Причина в этом не административная, а технологическая.
Главное: устройства хранения данных (флеш-накопители, карты памяти, твердотельные накопители) относятся к группе кодов ОКПД2 26.20.2, охваченной постановлением №878 (с учётом объединения реестров постановлением №1030 от 08.07.2025). Обычная USB-флешка состоит из трёх ключевых узлов: NAND-чипа флеш-памяти, контроллера и корпуса, и первые два массово в России не производятся: основные производители NAND-памяти (Samsung, SK Hynix, Micron, Kioxia, Western Digital) и USB-контроллеров (Silicon Motion, Phison, Realtek) — это зарубежные компании. При простой конструкции изделия локализуемых операций (монтаж платы, сборка, корпус) недостаточно, чтобы набрать балл без ключевых компонентов. Иначе выглядит ситуация с защищёнными криптографическими накопителями, где собственный криптомодуль и программное обеспечение управления ключами дают принципиально другую балльную базу.
Почему массовых российских флешек нет в реестре
Балльная методика оценивает не факт наличия отечественных компонентов, а конкретные локализуемые операции. Для простой флешки таких операций немного: монтаж платы, финальная сборка, корпус. Этого может быть недостаточно для достижения порога, установленного для соответствующего кода ОКПД2, если ключевые электронные компоненты (чип памяти, контроллер) остаются импортными. Производство NAND-памяти — это капиталоёмкий процесс с горизонтом строительства профильного производства в несколько лет и инвестициями, сопоставимыми с крупными государственными программами; аналогичная ситуация с массовым производством USB-контроллеров. Это не вопрос отсутствия желания у российских производителей, а объективное следствие концентрации этих технологий у ограниченного числа мировых игроков.
Из этого следует практическое последствие для закупок: заказчик формально обязан применять национальный режим при закупке кода из группы 26.20.2, но если в реестре нет ни одной позиции нужного класса, у заказчика есть законный механизм: подготовить обоснование невозможности применения ограничения и опубликовать его вместе с извещением о закупке. На практике это означает, что закупка обычных флешек и USB-накопителей у многих заказчиков идёт с таким обоснованием, а не по формальному запрету на иностранную продукцию.
Что реально можно включить в реестр из категории накопителей
| Категория | Реалистичность включения |
|---|---|
| Обычные USB-флешки, карты памяти | Низкая: без российского чипа памяти и контроллера набрать порог сложно при простой конструкции изделия |
| Защищённые криптографические USB-токены | Реалистично: собственный криптомодуль, ПО управления ключами и российская ЭКБ в части криптопроцессора формируют самостоятельную балльную базу |
| Промышленные SSD с собственным контроллером | Реалистично при наличии российской разработки управляющей платы, а не только сборки готовых компонентов |
| Системы хранения данных (NAS, SAN) | Активная ниша — балл формируется вокруг контроллерного узла всей системы, а не отдельного накопителя |
Защищённые криптографические носители: отдельная история
Единственная широко работающая ниша среди USB-накопителей, где российское производство и реестровая запись реально сочетаются, — это защищённые носители с аппаратной криптографией. Такие устройства содержат собственный криптопроцессор (нередко на российских алгоритмах, например ГОСТ 28147-89 или «Кузнечик»), аппаратный генератор случайных чисел и защищённую прошивку: это уже не просто накопитель с памятью, а программно-аппаратный комплекс, и его балльная база складывается иначе, за счёт разработки схемотехники криптомодуля и собственного программного обеспечения. Известный пример такого продукта на российском рынке — это линейка Rutoken компании «Актив». Для поставки в государственные информационные системы такие устройства нередко проходят двойной трек подтверждения: реестровую запись Минпромторга за аппаратную часть и отдельную нотификацию или сертификацию ФСБ за криптографическую функцию. Это разные документы с разными регуляторами, и оба нужны для полноценной легализации в защищённых системах.
Что проверить перед подготовкой заявки на накопитель
Первый шаг: точное определение кода ОКПД2 и применимой позиции приложения. Флеш-накопители, карты памяти, полупроводниковые накопители и устройства хранения в составе серверных платформ относятся к разным подгруппам с собственными таблицами. Второй шаг: честная оценка достижимого результата. Без российского чипа памяти и контроллера балльный потолок для простой флешки может оказаться ниже порога, и разумнее выяснить это на этапе аудита производственной цепочки, чем после подготовки полного пакета документов. Третий шаг: проверка смежных разрешительных требований. Для носителей с шифрованием нужна отдельная нотификация или сертификация ФСБ, для промышленных накопителей — декларация по применимому техническому регламенту; реестровая запись эти требования не заменяет. Начинать разумно с консультации у специалиста, который поможет честно оценить достижимость порога для конкретной конструкции изделия, прежде чем инвестировать в подготовку полного пакета документов.
Вопросы и ответы
Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.
Мы собираем флешки в России из импортных чипов памяти и контроллеров — можем включиться в реестр?
Скорее всего нет при стандартной конструкции: монтаж платы, финальная сборка и корпус дают ограниченный набор баллов, а без российских памяти и контроллера ключевые позиции остаются незачтёнными. Точный ответ даёт только аудит конкретной производственной цепочки. Прежде чем вкладываться в подготовку документации, разумно честно оценить достижимость порога.
Заказчик требует флешки с реестровой записью по постановлению №878. Что ему ответить?
Если реальных позиций нужного класса в реестре нет, заказчик обязан либо скорректировать требование, либо подготовить и опубликовать обоснование невозможности применения ограничения допуска вместе с извещением о закупке. Отсутствие нужных позиций можно проверить напрямую через публичный поиск в ГИСП по соответствующему коду ОКПД2.
Мы производим защищённые USB-токены с шифрованием — это можно включить в реестр?
Да, это реальная и работающая практика. Устройство с собственным криптомодулем и программным обеспечением управления ключами формирует принципиально другую балльную базу, чем обычная флешка. Здесь появляются позиции за разработку схемотехники криптомодуля и российскую электронную компонентную базу криптопроцессора.
Реестр РЭП и сертификация СКЗИ ФСБ — это одно и то же?
Нет, это разные механизмы с разными регуляторами. Реестровая запись Минпромторга подтверждает российское происхождение для целей госзакупок, а нотификация или сертификация ФСБ — право применения средства криптографической защиты в информационных системах определённого класса. Для поставки в защищённые государственные системы обычно нужны оба документа одновременно.
Если производитель — дистрибьютор, а не изготовитель накопителей, можно ли включить чужой продукт в реестр от своего имени?
Нет. Реестр предназначен именно для производителя, владеющего конструкторской документацией и выполняющего производственные операции. Дистрибьютор, перепродающий готовую продукцию, не может получить реестровую запись на неё от своего имени. Для подтверждения происхождения нужны документы реального изготовителя.
Источники
- ГАРАНТ, постановление Правительства РФ №878 от 10.07.2019: правила формирования единого реестра российской радиоэлектронной продукции.
- ГИСП, реестр российской радиоэлектронной продукции: публичная проверка наличия позиций по коду ОКПД2.
