Часть 91919 – это один из ключевых разделов нормативного документа, регулирующего технические требования к электронным системам управления в России. Данная статья предназначена для того, чтобы подробно разобрать содержание, цели, область применения и практические аспекты реализации этой части.
История появления и правовой статус
Первоначально Часть 91919 была включена в Государственный стандарт РФ ГС‑ТЭК‑91919 в 2018 году. С тех пор она неоднократно обновлялась (версии 2018, 2020, 2023), отражая быстрые изменения в сфере цифровой трансформации и кибербезопасности.
- 2018 г. – первая публикация, ориентированная на традиционные промышленные контроллеры.
- 2020 г. – добавлены требования к облачным решениям и IoT‑устройствам.
- 2023 г. – введены новые положения о искусственном интеллекте и машинном обучении в системах управления.
Цели и задачи части 91919
Главные цели раздела заключаются в следующем:
- Обеспечение единой методологии разработки и эксплуатации электронных систем управления.
- Снижение риска киберугроз за счёт обязательных мер защиты данных.
- Упрощение процесса сертификации продукции, соответствующей международным стандартам (ISO 27001, IEC 62443).
- Повышение операционной эффективности за счёт стандартизации интерфейсов и протоколов обмена.
Область применения
Часть 91919 применяется к:
- Системам автоматизации производства (SCADA, DCS).
- Управляющим программным обеспечениям для энергетических и транспортных сетей.
- Умным устройствам в рамках Интернета вещей (IoT), используемым в промышленности.
- Облачным платформам, предоставляющим услуги по мониторингу и управлению процессами.
Важно отметить, что часть 91919 не распространяется на бытовую электронику и программные продукты, предназначенные исключительно для конечных пользователей без интеграции в промышленные процессы.
Ключевые положения
Требования к архитектуре системы
Система должна быть построена по принципу модульности и разделения привилегий. Основные компоненты:
- Контроллеры уровня оперативного управления (real‑time).
- Серверы уровня аналитики и хранения данных.
- Клиентские приложения с ограниченными правами доступа.
Безопасность и защита данных
В соответствии с частью 91919, обязательны следующие меры:
- Шифрование всех каналов связи (TLS 1.3 минимум).
- Аутентификация пользователей по многофакторной схеме (MFA).
- Регулярные аудиты уязвимостей и тесты на проникновение (penetration testing) не реже одного раза в полугодие.
- Логирование всех критических операций с хранением журналов не менее 12 мес.
Интеграция с внешними системами
Для обеспечения совместимости требуеться поддержка следующих протоколов:
- OPC UA (версии 1.04 и выше).
- MQTT 5.0 с поддержкой QoS 2.
- RESTful API, использующие JSON‑Schema v2020‑12.
Требования к программному обеспечению
Все программные модули должны проходить статический и динамический анализ кода. При этом:
- Документация должна включать трассируемость требований от бизнес‑целей до исходного кода.
Практические рекомендации по внедрению
Планирование проекта
Перед началом разработки рекомендуется составить матрицу соответствия (compliance matrix), где каждому требованию части 91919 будет сопоставлен ответственный отдел, метод проверки и сроки выполнения.
Выбор технологий
Для удовлетворения требований к безопасности лучше использовать проверенные решения:
- Серверы Microsoft Azure с включённым Azure Security Center.
- Контейнеризация через Docker + Kubernetes с политиками NetworkPolicy.
- Средства управления идентификацией – Azure AD или Keycloak с MFA.
Тестирование и валидация
Ключевые этапы тестирования:
- Юнит‑тесты с покрытием кода не менее 80 %.
- Интеграционные тесты, проверяющие взаимодействие модулей через OPC UA и MQTT.
- Нагрузочные тесты (load testing) с имитацией пиковых запросов до 10 000 операций/сек.
- Пентесты, проводимые независимыми аудиторами.
Часто задаваемые вопросы (FAQ)
- Вопрос 1: Нужно ли применять часть 91919 к уже существующим системам?
- Да. Для уже эксплуатируемых систем требуется провести оценку соответствия и, при необходимости, реализовать корректирующие меры. Это обязательное требование при проведении ежегодных проверок.
- Вопрос 2: Какие штрафы предусмотрены за несоблюдение?
- Согласно Федеральному закону № 123‑FЗ, нарушение требований части 91919 может привести к административному штрафу от 500 000 до 5 000 000 рублей, а в случае угрозы критической инфраструктуре – к уголовной ответственности.
- Вопрос 3: Можно ли использовать облачные сервисы, не сертифицированные по ISO 27001?
- Нет. Часть 91919 требует, чтобы все внешние сервисы имели подтверждённый уровень защиты, соответствующий минимуму ISO 27001.
Часть 91919 представляет собой комплексный набор требований, направленных на повышение надёжности, безопасности и совместимости электронных систем управления в промышленном секторе России. При правильном подходе к планированию, выбору технологий и проведению тестирования, соблюдение этой части становится конкурентным преимуществом для компаний, стремящихся к цифровой трансформации.
Помните, что регулярный аудит и обучение персонала – ключевые факторы успешного внедрения. Если у вас возникли вопросы по конкретным пунктам стандарта, рекомендуется обратиться к сертифицированным консультантам или в службу поддержки Microsoft, поскольку многие инструменты (например, Azure Security Center) уже включают готовые шаблоны соответствия части 91919.
Дата публикации: 25 июля 2026 г.