Минцифры хочет обязать 5G-смартфоны поддерживать «Кузнечик»

Подробно

Что именно предлагает Минцифры?

По данным РБК, у редакции которого есть проект приказа о требованиях к абонентским терминалам 5G, устройства для российских сетей пятого поколения должны будут обязательно поддерживать алгоритмы NEA7 и NIA7, основанные на блочном шифре «Кузнечик». Пока это проект требований, а не действующая норма.

Ключевые параметры проекта в изложении РБК:

• приказ планируется ввести в действие с 1 марта 2027 года;
• пункт об обязательной поддержке «Кузнечика» смартфонами - с 1 марта 2032 года;
• срок действия приказа - шесть лет, то есть при вступлении 1 марта 2027 года ориентировочно до 1 марта 2033 года;
• при использовании NEA7/NIA7 трафик должен защищаться средствами криптографической защиты информации (СКЗИ) класса не ниже КС3;
• соответствие смартфонов требованиям подтверждается декларацией о соответствии средств связи.

Получается, что если редакцию документа не изменят и сам приказ не продлят, специальное требование будет действовать только в последний год его срока. Почему выбрана именно такая конструкция, ведомство не объяснило.

В Минцифры подтвердили, что работа над новым документом продолжается. По словам представителей министерства, срок 2032 года выбран, чтобы производители успели выпустить совместимые устройства, а цель изменений - повысить безопасность и устойчивость сетей связи.

Что такое NEA7 и NIA7 в смартфоне?

В сетях 5G радиоканал между телефоном и базовой станцией защищают два типа алгоритмов: NEA шифруют передаваемые данные, NIA контролируют их целостность. Сейчас используются международные наборы: NEA1/NIA1 на основе SNOW 3G, NEA2/NIA2 на основе AES и NEA3/NIA3 на основе ZUC.

В российской схеме NEA7 шифрует трафик с помощью «Кузнечика» в режиме гаммирования, а NIA7 контролирует целостность с помощью того же шифра в режиме выработки имитовставки. В проекте требований к базовым станциям от 11 ноября 2025 года у обоих алгоритмов был код 0111, ключ длиной 256 бит, а сам «Кузнечик» использовался по ГОСТ Р 34.12-2015 в режиме ГОСТ Р 34.13-2015.

Есть важная оговорка. Спецификации 3GPP действительно содержат в сигнальных полях обозначения алгоритмов с номером 7, но «Кузнечик» под этими кодами там не определён. Связь российского шифра с NEA7/NIA7 закреплена только в российских проектах требований.

«Кузнечик» - блочный шифр с длиной блока 128 бит и ключом 256 бит. Он описан в ГОСТ Р 34.12-2015, который Росстандарт утвердил приказом № 749-ст от 19 июня 2015 года. Разработчиками шифра указаны Центр защиты информации и специальной связи ФСБ России и АО «ИнфоТеКС».

Будут ли старые и зарубежные смартфоны работать в 5G после 2032 года?

В Минцифры ответили на этот вопрос так:

«Зарубежные смартфоны без поддержки российских алгоритмов смогут работать в сетях 5G как обычно».

Это согласуется с ранее опубликованным проектом требований к базовым станциям. Поддержка международных NEA1-NEA3 и NIA1-NIA3 там обязательна, а NEA7/NIA7 названы дополнительными. Российский вариант включается, только если его поддерживают и телефон, и сеть, но в таком случае станция должна использовать именно его. Если телефон «Кузнечик» не поддерживает, работают международные алгоритмы.

Вопрос, распространяются ли правила после 1 марта 2032 года на смартфоны, купленные или выпущенные раньше, Минцифры пока не решило и пообещало уточнить. Неясно и то, как публичное обещание сохранить работу зарубежных устройств сочетается с обязательной поддержкой NEA7/NIA7. Скорее всего, требование коснётся новых устройств, проходящих декларирование, а сеть продолжит работать в режиме совместимости. Но это пока предположение, а не опубликованная норма. Механизм контроля, ответственность производителей, импортёров и продавцов, а также последствия несоответствия в доступном изложении проекта тоже не описаны.

Редакция отраслевого издания MForum указывает на риски: несовместимость после 2032 года, если иностранные производители не добавят NEA7/NIA7, а также нерешённые вопросы о старых устройствах, возможном реестре одобренных смартфонов и правилах ввоза. Это оценка издания, а не положения проекта.

Можно ли добавить «Кузнечик» обновлением телефона или через SIM-карту?

Радиоканал смартфона шифрует модемная часть чипсета, поэтому сменить алгоритм заменой SIM-карты нельзя. Заместитель руководителя лаборатории криптографии компании «Криптонит» Владимир Бельский объясняет, что массовым смартфонам нужны модемные чипы с аппаратной поддержкой российского шифра, а готовых таких модемов пока нет.

Он также сообщил, что поправки для включения российских алгоритмов в международные стандарты подготовлены, но внести их сейчас нельзя из-за санкционных ограничений.

Официально не подтверждено, можно ли добавить поддержку в уже выпущенные модемы программным обновлением. Эксперты, которых опросил РБК, говорят о необходимости аппаратной реализации, поэтому рассчитывать на обычное обновление прошивки нет оснований. В специализированных устройствах, например умных счётчиках и платёжных терминалах, «Кузнечик» уже может работать на отдельных микросхемах, но для массовых смартфонов такой вариант не подходит.

Поддерживают ли российский шифр чипы Qualcomm и других производителей?

По данным РБК, современные модемы Qualcomm и Unisoc российские алгоритмы не поддерживают. Про MediaTek прямых данных нет. Собеседник РБК на телекоммуникационном рынке, пожелавший остаться анонимным, считает, что без участия производителей чипов, включая Qualcomm и MediaTek, внедрить российский алгоритм в массовые смартфоны будет трудно. Альтернативой он называет крупный собственный рынок российских телефонов и чипов.

К вечеру 15 октября Qualcomm, MediaTek, Unisoc, Apple, Samsung и другие производители проект публично не прокомментировали.

Есть вопросы и к сетевой стороне. Генеральный директор производителя базовых станций «Сигналтек» Алексей Алясев говорит, что российские станции уже поддерживают отечественные алгоритмы программно. Однако для шифрования радиоканала между станцией и телефоном нужна аппаратная доработка: по его оценке, она может занять один-два года и обойтись в сотни миллионов рублей. Поддержку российского шифра в телефонах, по мнению Алясева, реально реализовать не раньше 2030 года, а до этого может применяться международный алгоритм AES.

Почему раньше российскую криптографию в 5G так и не ввели?

Идея появилась давно. В Концепции создания и развития сетей 5G/IMT-2020, которую Минкомсвязь утвердила 27 декабря 2019 года, прямо говорилось, что массово внедрить российские криптоалгоритмы без их включения в спецификации 3GPP невозможно. Предполагалось использовать их для шифрования и контроля целостности абонентских данных и сигнализации.

По данным РБК, прежние попытки обязать сети 5G применять российскую криптографию утверждены не были. Минэкономразвития оценивало дополнительные расходы операторов в 14 млрд рублей каждые три года, а Qualcomm, Nokia и Ericsson указывали на расхождение российских требований со спецификациями 3GPP. Эти оценки относятся к прежним проектам, а не к документу октября 2026 года.

В ноябре 2025 года Минцифры подготовило проекты требований к базовым станциям и ядру сети 5G. В них уже были описаны алгоритмы 256-NEA7/256-NIA7 на основе «Кузнечика», класс защиты не ниже КС3 и совместная работа с международными алгоритмами. Новый проект распространяет эти требования с сети на абонентские устройства.

Где работает 5G в России в 2026 году?

Коммерческие сети 5G МТС, «МегаФона», «Билайна» и T2 официально заработали 11 сентября 2026 года в 16 городах. По оценке Минцифры, они доступны примерно 10 млн жителей. Набор операторов зависит от города:

• Москва, Санкт-Петербург, Екатеринбург - все четыре оператора;
• Новосибирск, Казань - МТС и «МегаФон»;
• Самара - «Билайн» и «МегаФон»;
• Великий Новгород, Краснодар, Нижний Новгород, Тверь - «МегаФон»;
• Волгоград, Красноярск, Пермь, Челябинск - T2;
• Уфа - МТС;
• Ярославль - «Билайн».

Позже в некоторых СМИ появились сообщения о расширении до 27 городов, но единого официального списка на 15 октября нет.

Первый запуск во многом идёт на ранее выделенных LTE-частотах по принципу технологической нейтральности. Решением ГКРЧ от 31 августа 2026 года операторам также выделили по 90 МГц в диапазоне 4630-4990 МГц: T2 - 4630-4720 МГц, «МегаФону» - 4720-4810 МГц, «ВымпелКому» - 4810-4900 МГц, МТС - 4900-4990 МГц. С 2027 года операторы должны поэтапно переходить на российские базовые станции и завершить переход к концу 2031 года.

МТС при запуске сообщила о сети в диапазоне 4,9 ГГц (n79) с пиковой скоростью до 1,5 Гбит/с в пяти городах и о 5G на частоте 2100 МГц со скоростью до 300 Мбит/с. Это заявленные оператором максимальные значения, а не результаты независимых измерений. T2 заявила о потенциальном охвате более 45 млн жителей семи городов, где запустила сеть, и о том, что на первом этапе отдельный тариф или доплата для 5G не нужны.