Исправная электроника — ещё не доверенная

Микросхема работает без сбоев и произведена в России. Этого ещё недостаточно, чтобы назвать её доверенной. Нужно знать, как её проектировали и изготавливали, откуда поступили компоненты и что произойдёт при отказе.

Именно об этом спорили участники Предконференции № 1 «Доверенная и экстремальная электроника» Российского форума «Микроэлектроника 2026». Наш корреспондент побывал на площадке консорциума «Доверенные и экстремальные электронные системы» НИЯУ МИФИ — АО «ЭНПО СПЭЛС».

Специалисты рассмотрели три проекта национальных стандартов для доверенных интегральных микросхем. Только проект общих положений получил 207 замечаний от 23 организаций. Значительная часть дискуссии была посвящена терминам: от их точности зависит, какие детали попадут под усиленный контроль и кто будет отвечать за результат.

Один из модераторов дискуссии, кандидат технических наук Леонид Николаевич Кессаринский, сформулировал главное различие предельно коротко.

«Бывают доверенные иностранные, бывают недоверенные отечественные», — Леонид Николаевич Кессаринский.

Страна производства важна, но сама по себе ничего не гарантирует. Доверенной называют электронику, свойства которой можно подтвердить, а происхождение и изменения — проследить.

Доверие проверяют по всей цепочке

Испытание готового устройства показывает, работает ли оно сейчас. Но оно не объясняет, что происходило во время проектирования, производства и поставки. Поэтому контролировать нужно весь жизненный цикл: от выбора компонентов до эксплуатации, ремонта и замены.

Для каждого этапа устанавливают требования и способы проверки. Разработчик должен обосновать решения, производитель — соблюдать технологию, а результаты испытаний — сохраняться в документации. Если историю изделия нельзя восстановить, доверие приходится принимать на веру.

При этом доверенность не заменяет другие характеристики. Надёжность показывает, сможет ли устройство работать заданное время. Функциональная безопасность — не приведёт ли отказ к аварии или вреду. Защищённость — можно ли противостоять намеренному вмешательству. Для ответственной системы важны все три свойства.

Какую деталь считать критической

Больше всего вопросов вызвал термин «критический компонент». На первый взгляд кажется, что речь идёт только о сложных программируемых микросхемах. Однако систему может остановить и пассивная деталь, разъём, крепёж или даже клей.

Составить единый список для всех устройств невозможно. Одна и та же микросхема в одном приборе легко заменяется, а в другом становится единственной точкой отказа. Критичность определяется не сложностью и ценой детали, а её ролью в конкретной системе.

Такой анализ проводит разработчик, который знает архитектуру изделия. Он оценивает последствия отказа, возможность замены и риски в цепочке поставок. Один из инструментов — FMEA, анализ видов и последствий отказов. Метод помогает заранее разобрать, что может выйти из строя, к чему это приведёт и как снизить риск.

Решение разработчика должно быть обосновано. Если компонент признан критическим, для него устанавливают дополнительные требования к выбору, поставке, испытаниям и замене.

Две разные угрозы

Отдельная дискуссия возникла вокруг слов «безопасность» и «защищённость». В англоязычных документах их разделяют термины safety и security. В русском стандарте это различие приходится закреплять определениями.

Функциональная безопасность связана с отказами: не станет ли неисправность причиной аварии или вреда. Защищённость относится к намеренному вмешательству: сможет ли система противостоять атаке или подмене данных. Если смешать эти понятия, часть рисков останется без контроля.

В 2027 году работу планируют продолжить стандартами по функциональной устойчивости систем критической информационной инфраструктуры. Начать предполагают с задач атомной отрасли. Отдельные требования готовят для специализированных комплексов связи и энергетики.

Стандарт не делает электронику безошибочной. Он фиксирует, кто принял решение, на чём оно основано и как проверить результат. Поэтому доверие начинается не с надписи на корпусе, а с доказательств, которые сопровождают изделие на всём его пути.