Product Security 1.1: новая проверка безопасности умных устройств и IoT-систем
Connectivity Standards Alliance выпустила Product Security 1.1. Сертификация теперь может охватывать не только отдельное устройство, но и всю IoT-систему: приложение, шлюз, удалённые серверные процессы и связанные компоненты. Разбираем, что означает новый знак безопасности и почему он не заменяет самостоятельную проверку оборудования.
Что произошло
17 июня 2026 года Connectivity Standards Alliance выпустила Product Security 1.1, новую редакцию программы сертификации безопасности IoT-оборудования. Первая версия программы была сосредоточена преимущественно на отдельных устройствах. Обновление распространяет оценку на комплексные системы.
Это важно для умного дома, потому что реальная безопасность редко зависит только от датчика, камеры или розетки. Устройство может быть технически защищено, но работать через слабое приложение, небезопасный шлюз или облачный сервис с плохо организованной авторизацией.
Что теперь может входить в проверяемую IoT-систему
Умное устройство
Камера, датчик, замок, термостат, реле, розетка, светильник или другой подключённый прибор.
Мобильное приложение
Программа, через которую пользователь добавляет оборудование, меняет настройки и получает уведомления.
Шлюз или хаб
Пограничное устройство, связывающее Zigbee, Thread, Bluetooth или другую локальную сеть с IP-инфраструктурой.
Удалённые процессы
Облачные сервисы, серверная авторизация, обновления, удалённый доступ и другие процессы вне дома.
Подход «проверяем всю цепочку» ближе к реальной эксплуатации. Например, безопасность умного замка определяется не только его электроникой. Имеют значение выпуск и отзыв цифровых ключей, защита приложения, серверная авторизация, обновления, журнал событий и действия при прекращении облачного сервиса.
Чем отличаются два уровня безопасности
| Параметр | Level 1 | Level 2 |
|---|---|---|
| Основа проверки | Самооценка поставщика | Независимая оценка |
| Роль лаборатории | Проверяет представленную самооценку | Проводит оценку и функциональное тестирование |
| Уровень уверенности | Базовый подтверждённый уровень | Более высокая уверенность за счёт независимых испытаний |
| Для кого особенно полезен | Массовые устройства с умеренным риском | Системы с повышенными требованиями к безопасности |
Покупателю важно различать наличие знака программы и фактический уровень подтверждения. Формулировка «сертифицировано по безопасности» без указания версии, уровня и состава проверенной системы недостаточно информативна.
Что новый подход может дать владельцу умного дома
- Более понятный критерий выбора. Появляется возможность сравнивать не только функции и цену, но и подтверждённый подход к безопасности.
- Оценка всей экосистемы. Учитываются приложение, шлюз и удалённые процессы, а не только корпус устройства.
- Меньше непроверенных обещаний. Производителю сложнее ограничиться рекламной фразой «используется банковское шифрование» без структурированной оценки.
- Упрощение международного соответствия. Программа учитывает часть требований разных рынков, что может ускорять появление проверенных устройств.
- Более осознанный выбор для ответственных функций. Замки, камеры, сигнализация, протечки и управление отоплением требуют более строгой проверки, чем декоративная лампа.
Чего сертификат не гарантирует
- Устройство не становится полностью неуязвимым для будущих атак.
- Сертификат не гарантирует одинаковое качество всех прошивок, выпущенных позднее.
- Он не подтверждает надёжность электромонтажа, блока питания, реле и подключённой нагрузки.
- Сертификат не означает, что устройство будет обновляться десять лет.
- Он не отменяет необходимость уникальных паролей и двухфакторной аутентификации.
- Знак безопасности не гарантирует работу без облака и интернета.
- Он не подтверждает законность обработки персональных данных в конкретном проекте.
- Наличие проверки не устраняет риски неверных настроек пользователя или интегратора.
Как выбирать безопасное умное устройство
- Проверьте точную модель. Сертификация серии не всегда означает одинаковый статус всех модификаций.
- Уточните версию программы. Важно понимать, относится ли заявление к Product Security 1.1 и какому уровню.
- Узнайте срок обновлений. Производитель должен объяснять, как долго будут выпускаться исправления безопасности.
- Проверьте локальную работу. Свет, отопление, протечки и основные сценарии не должны без необходимости зависеть только от облака.
- Уточните судьбу данных. Нужно понимать, какие сведения уходят на сервер, где хранятся записи и кто имеет доступ.
- Проверьте права пользователей. Для семьи, офиса и арендного объекта нужны разные роли и возможность быстро отозвать доступ.
- Оцените сеть. IoT-оборудование разумно отделять от рабочих компьютеров и гостевого Wi-Fi.
- Сохраните ручное управление. Свет, замки, отопление и водоснабжение должны иметь понятный режим при отказе приложения или хаба.
Какие требования учитывать дополнительно
Product Security 1.1 не заменяет российскую правовую и нормативную базу. Применимость конкретных требований зависит от того, кто устанавливает систему, какие данные она собирает и где используется.
Для квартиры добровольная сертификация обычно является ориентиром при выборе. Для офиса, гостиницы, предприятия, школы или другого объекта требования к защите данных и администрированию могут быть значительно строже.
Стоит ли искать знак Product Security при покупке
Да, особенно для камер, замков, шлюзов, сигнализации и устройств, способных управлять инженерными системами. Product Security 1.1 полезен тем, что оценивает не только отдельный прибор, но и связанную IoT-систему.
Однако отсутствие сертификата не всегда означает небезопасность, а наличие не гарантирует отсутствие рисков. Решение принимают по совокупности признаков: производитель, срок поддержки, архитектура, локальная работа, настройки сети, права доступа и качество монтажа.
Нужно подобрать безопасную систему умного дома?
Поможем определить полезные сценарии, проверить сеть и электрику, подобрать хаб, датчики, реле, камеры и защиту от протечек. Основные функции сохраняем понятными и управляемыми даже при сбоях интернета.
Выезд и диагностика по Туле от 5000 ₽. Гарантия: 5 лет при рекомендованных материалах, 1 год при материалах заказчика.
Частые вопросы о Product Security 1.1
Когда представили Product Security 1.1?
Новую редакцию программы представили 17 июня 2026 года.
Что изменилось по сравнению с первой версией?
Оценка может охватывать всю IoT-систему, включая устройство, приложение, шлюз и удалённые процессы. Также появились два уровня подтверждения.
Чем Level 2 отличается от Level 1?
Level 1 использует самооценку поставщика с проверкой авторизованной лабораторией. Level 2 требует независимой оценки и функционального тестирования лабораторией.
Обязателен ли этот сертификат в России?
Сам по себе Product Security 1.1 не является обязательным российским сертификатом для всех умных устройств. Он служит дополнительным международным ориентиром.
Гарантирует ли сертификат работу без облака?
Нет. Локальную работу, зависимость от сервера и поведение без интернета необходимо проверять отдельно.
Можно ли считать сертифицированную камеру полностью безопасной?
Нет. Безопасность зависит от прошивки, приложения, паролей, настроек сети, удалённого доступа и своевременных обновлений.
