DIN 66399

DIN 66399 — это немецкий промышленный стандарт, определяющий требования к устройствам для уничтожения носителей информации (шредерам) и классифицирующий процесс уничтожения данных по степени секретности и типу материала. Стандарт был разработан Немецким институтом по стандартизации (Deutsches Institut für Normung, DIN) и пришёл на смену устаревшему стандарту DIN 32757, действовавшему с 1979 года. DIN 66399 является основным нормативным документом в Европе и России для оценки безопасности уничтожения конфиденциальных документов, магнитных, оптических и электронных носителей.

История и предпосылки создания

До введения DIN 66399 в 2012 году в Европе действовал стандарт DIN 32757, который был разработан в конце 1970-х годов и ориентировался преимущественно на бумажные носители. С развитием цифровых технологий и появлением новых типов носителей (CD/DVD, жёсткие диски, флеш-накопители, смарт-карты) возникла необходимость в единой системе классификации, учитывающей физические и химические свойства современных материалов.

Работа над новым стандартом началась в середине 2000-х годов. Окончательная версия DIN 66399 была опубликована в октябре 2012 года. В России стандарт не является обязательным к применению, но широко используется как рекомендательный документ для организаций, работающих с персональными данными, государственной тайной и коммерческой информацией ограниченного доступа, в том числе в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

Структура стандарта

DIN 66399 состоит из трёх частей, каждая из которых регламентирует отдельные аспекты процесса уничтожения носителей информации.

Часть 1: Требования к устройствам

Первая часть стандарта (DIN 66399-1) устанавливает общие требования к конструкции, безопасности и эксплуатации шредеров. Она определяет:

• Классы защиты — от P-1 (минимальная защита, уничтожение до полос шириной 12 мм) до P-7 (максимальная защита, уничтожение до частиц размером менее 0,8 × 5 мм для бумаги).
• Типы носителей — бумага (P), плёнки и пластик (T), магнитные и оптические носители (O), электронные компоненты (E).
• Скорость уничтожения — производительность устройства в килограммах или листах в минуту.
• Уровень шума — допустимые значения акустического давления.
• Безопасность — защита от случайного доступа к режущим механизмам, автоматическое отключение при перегрузке.

Часть 2: Методы испытаний

Вторая часть (DIN 66399-2) описывает процедуры тестирования устройств на соответствие требованиям части 1. Она включает:

• Методику измерения размеров частиц — с использованием калиброванных сит и микроскопии.
• Испытания на прочность — проверка способности устройства уничтожать носители заданного типа без заклинивания.
• Тесты на долговечность — ресурс режущих элементов (обычно не менее 100 000 циклов для бумаги).
• Измерение шума и вибрации — в соответствии с международными стандартами ISO.

Часть 3: Процесс уничтожения

Третья часть (DIN 66399-3) регламентирует организационные и технические аспекты процесса уничтожения носителей на предприятии. Она включает:

• Порядок идентификации носителей — маркировка, учёт, сортировка по типу и степени секретности.
• Требования к персоналу — допуск, обучение, контроль.
• Документирование — акты уничтожения, журналы учёта, сертификаты.
• Утилизация отходов — раздельный сбор, переработка или захоронение.

Классификация степеней защиты

Центральным элементом DIN 66399 является классификация степеней защиты (Sicherheitsstufen), которая определяет допустимый размер частиц после уничтожения. Степени обозначаются буквой и цифрой: буква указывает тип носителя, цифра — уровень защиты (от 1 до 7).

Для бумажных носителей (P)

Для плёнок и пластиковых носителей (T)

Степени T-1 — T-7 применяются для уничтожения пластиковых карт, удостоверений, пропусков, смарт-карт. Размеры частиц аналогичны бумажным, но с учётом большей прочности материала.

Для магнитных и оптических носителей (O)

Для электронных компонентов (E)

Степени E-1 — E-7 применяются для уничтожения чипов, SIM-карт, флеш-накопителей, плат. Размеры частиц варьируются от 25 мм (E-1) до менее 0,5 мм (E-7).

Применение в России и других странах

В Российской Федерации DIN 66399 не является государственным стандартом, но широко используется коммерческими и государственными организациями как ориентир при выборе шредеров. Рекомендации по применению стандарта содержатся в методических документах ФСТЭК России и Роскомнадзора. Например, при уничтожении персональных данных в соответствии с 152-ФЗ рекомендуется использовать степень защиты не ниже P-4 или O-3.

В странах Европейского союза DIN 66399 является добровольным стандартом, но часто включается в технические задания на закупку оборудования для уничтожения документов. В США и Канаде аналогичную роль выполняет стандарт NSA/CSS 02-01 (для государственных нужд) и ASTM E3090 (для коммерческого использования).

Критика и ограничения

Несмотря на широкое распространение, DIN 66399 имеет ряд недостатков:

• Ориентация на физическое уничтожение — стандарт не учитывает программные методы удаления данных (форматирование, затирание, шифрование), которые могут быть достаточны для некоторых типов носителей.
• Отсутствие требований к сертификации — производители могут маркировать устройства как соответствующие DIN 66399 без обязательной независимой проверки.
• Сложность применения для современных носителей — твёрдотельные накопители (SSD) и встроенные чипы требуют специальных методов уничтожения, не всегда описываемых стандартом.
• Различия в интерпретации — в разных странах и организациях могут применяться разные пороговые значения для одной и той же степени защиты.

Интересные факты

• Стандарт DIN 66399 был разработан при участии немецких производителей шредеров (HSM, Intimus, EBA) и экспертов по информационной безопасности.
• Степень P-7 (частицы менее 0,8×5 мм) считается практически невосстановимой — даже при использовании микроскопа и компьютерной реконструкции собрать исходный документ из таких фрагментов невозможно.
• В 2018 году вышло обновление стандарта, уточняющее требования к уничтожению SSD-накопителей и гибридных жёстких дисков.
• В России наиболее распространены шредеры со степенями защиты P-4 и P-5, что соответствует требованиям большинства коммерческих организаций.

Источники

• DIN 66399-1:2012-10 — Büro- und Datentechnik — Vernichter von Datenträgern — Teil 1: Anforderungen.
• DIN 66399-2:2012-10 — Teil 2: Prüfverfahren.
• DIN 66399-3:2012-10 — Teil 3: Prozess der Datenvernichtung.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Методические рекомендации ФСТЭК России по уничтожению персональных данных (2019).
• ASTM E3090-18 — Standard Test Method for Determining the Security Level of Paper Shredders.