Блок СКЗИ может быть установлен изначально (на производстве) или в специализированной мастерской, лицензированной ФСБ России.
Блок СКЗИ опломбирован и не предполагает вскрытия устройства, ни для скачивания информации, ни для замены батареек.
Загрузку ключевой информации в блоки СКЗИ тахографов осуществляют организации–изготовители блоков СКЗИ тахографов. Уже с загруженной ключевой информацией они поступают в мастерские. Там происходит установка тахографа на транспортное средство, загрузка в блок СКЗИ квалифицированного сертификата ключа и другие манипуляции, необходимые для полной активизации СКЗИ.
При активизации блока СКЗИ тахографа должно обеспечиваться выполнение следующих требований к тахографу:
- блоки СКЗИ тахографа в организации-изготовители тахографов и в мастерские поступают с загруженной ключевой информацией;
- ключевая информация, загруженная в блок СКЗИ тахографа в процессе его производства, до загрузки в него квалифицированного сертификата блока СКЗИ тахографа и завершения активизации блока СКЗИ тахографа не принадлежит владельцу транспортного средства;
- активизация блока СКЗИ тахографа осуществляется после аутентификации им карты мастерской;
- тахограф с неактивизированным блоком СКЗИ тахографа записывает на карту мастерской данные, необходимые для создания квалифицированного сертификата ключа блока СКЗИ тахографа (далее — данные для создания сертификата ключа);
- мастерская направляет данные для создания сертификата ключа в аккредитованный удостоверяющий центр;
- мастерская, получив квалифицированный сертификат ключа блока СКЗИ тахографа, записывает его на карту мастерской;
- ввод квалифицированного сертификата ключа блока СКЗИ тахографа с карты мастерской в блок СКЗИ тахографа осуществляется путем ввода карты мастерской в тахограф, ввода PIN-кода и аутентификации карты мастерской блоком СКЗИ тахографа;
- проверка завершения загрузки квалифицированного сертификата ключа блока СКЗИ тахографа с карты мастерской в блок СКЗИ тахографа проводится путем взаимной аутентификации карты мастерской и блока СКЗИ тахографа;
- после загрузки в блок СКЗИ тахографа квалифицированного сертификата ключа блока СКЗИ тахографа осуществляется загрузка в блок СКЗИ тахографа идентификационных данных транспортного средства, а также установочных параметров, требующих сохранения в защищенном архиве блока СКЗИ тахографа;
- после загрузки в блок СКЗИ тахографа идентификационных данных транспортного средства и установочных параметров, требующих сохранения в защищенном архиве блока СКЗИ тахографа, активизация блока СКЗИ тахографа завершается, ключевая информация, загруженная в блок СКЗИ тахографа, с этого момента принадлежит владельцу транспортного средства;
- мастерская направляет в ФБУ "Росавтотранс" сведения об активизированных тахографе, блоке СКЗИ тахографа и идентификационных данных транспортного средства, в том числе сведения об идентификационном и государственных регистрационных номерах, марке, модели и категории транспортного средства, для их учета в соответствующих перечнях.
Только после загрузки в блок СКЗИ тахографа квалифицированного сертификата ключа блока СКЗИ осуществляется загрузка в него идентификационных данных транспортного средства, а также установочных параметров, требующих сохранения в защищенном архиве блока СКЗИ. Так активизация блока СКЗИ тахографа завершается – и с этого момента ключевая информация, загруженная в блок СКЗИ тахографа принадлежит владельцу транспортного средства.
Мастерская направляет сведения об активизированных тахографе и блоке СКЗИ тахографа для их внесения в соответствующие перечни.
Карты контролера, мастерской и предприятия содержат квалифицированный сертификат, определяющий права доступа держателей этих карт к данным защищенного архива СКЗИ тахографа.