ПоделитьсяГУП «ТЭК» подвел итоги крупнейшего в истории Петербурга тендера на поставку общедомовых счетчиков за 1,3 млрд. Установкой 2100 приборов учета тепловой энергии займется известная на рынке компания «Теплоком». Между тем, участники рынка говорят, что показания производимых этой компанией устройств подвержены изменениям с помощью компьютерной программы.
Согласно федеральному закону «Об энергосбережении», все здания в России должны быть оснащены приборами учета тепловой энергии (горячей воды и тепла). До 1 июля 2012 года монтаж общедомовых счетчиков должен был проводиться с согласия собственников квартир, а оплата самого узла учета и его установки делалась в рассрочку на 5 лет. Правда, как рассказывала «Фонтанка», в Петербурге во многих случаях собрания проводились только на бумаге: с санкции районных администраций жилкомсервис заключал договор с поставщиком оборудования, а стоимость услуги потом включалась в квитанцию на оплату коммунальных услуг.
Таким образом, на 1 июля 2012 года счетчиками тепловой энергии были оснащены около 80% петербургских домов (всего в городе их около 23 тысяч). Остальные 20% узлов учета, согласно все тому же закону, должны поставить энергетики, то есть, если обращаться к реалиям Петербурга, ГУП «ТЭК» и «Теплосеть». При этом никакого собрания уже не нужно проводить даже официально. Энергетики должны провести конкурс, выбрать поставщика, который установит узлы учета, а потом получить деньги с жителей с пятилетней рассрочкой.
В связи с этим в конце апреля ГУП «ТЭК» объявил крупнейший в истории Петербурга конкурс на поставку счетчиков тепловой энергии на общую сумму в 1,27 млрд рублей. За эти деньги подрядчик должен будет установить 2105 приборов учета в 1530 зданиях, расположенных в Выборгском, Калининском, Колпинском, Красногвардейском, Московском, Невском, Приморском и других районах города. В основном речь идет о жилых домах, но есть в адресном перечне и нежилые – здание УМВД в Колпино, ДК имени Маяковского в Металлострое. Закончить монтаж нужно до 1 июля, акты сдачи-приемки нужно подписать до 1 ноября.
Время для подготовки и подачи документов ГУП «ТЭК» отвел самое минимальное: извещение о проведении тендера появилось на сайте госзакупок 19 апреля, а в полдень 30 апреля уже завершался прием заявок. Хотя, согласно действующему законодательству, на подачу заявок должно даваться не менее 20 дней. При этом 26 апреля конкурсная документация была изменена. В связи с этим один из основных игроков рынка производства счетчиков – петербургский «Взлет» – направил жалобу в УФАС по Петербургу.
В итоге антимонопольщики приостановили конкурс до рассмотрения дела, а затем направили жалобу в головной офис в Москве, где и должны рассматриваться закупки свыше 1 млрд. Там, в свою очередь, в конце мая рассмотрели это заявление и постановили, что закон ГУП «ТЭК» не нарушал. 3 июня состоялось рассмотрение двух заявок: от ООО «АНТ-Информ», которое ранее, по данным аналитической системы СПАРК, было связано с «Теплоинвестом» (дочерняя структура «Газпрома»), и ЗАО «Теплоучет», аффилированное с известным поставщиком счетчиков, петербургским «Теплокомом». Последний и был признан победителем, практически не снизив стартовую цену.
Теперь, согласно условиям конкурса, в течение 10 дней компания должна направить в ГУП «ТЭК» подписанный договор. А после того, как под ним появится подпись представителя энергетического предприятия, «Теплоком» сможет начать поставку счетчиков. Как рассказали в самой компании, договор будет направлен заказчику в ближайшее время.
Взломай счетчик и плати меньше
По различным оценкам, доля «Теплокома» на рынке учета тепловой энергии – от 20 до 30%. Теперь компания получила еще один выгодный контракт - на 2100 зданий в Петербурге. Между тем некоторые участники рынка говорят о серьезных претензиях к продукции известного поставщика, связанных с защищенностью
Для того, чтобы понять их суть, нужно пояснить, что представляет собой счетчик тепловой энергии. Он располагается в подвале – в том месте, где в него входит труба горячей воды. На самой трубе расположен расходомер, который измеряет, сколько кубометров прошло в течение часа. Данные с расходомера поступают на расположенный рядом вычислитель, который, по сути, является большим калькулятором для подсчета тепла, потраченного на обогрев дома и на использованную жильцами горячую воду. Вычислитель принимает информацию от расходомера, выводит ее на экран и записывает во внутренний архив. Именно по данным этих архивов и выставляются счета жильцам дома.
Расходомер совсем не похож на обычный квартирный счетчик, к которым мы все привыкли. Это сложное устройство, для работы с которым создаются специальные компьютерные программы. А любую программу, как известно, можно взломать, особенно если она недостаточно защищена.
К счетчикам «Теплокома» вопросы возникли еще в 2011 году. Тогда «Казанская теплосетевая компания», чью тепловую энергию также считают приборы «Теплокома», провела испытания их защищенности. Специалисты предприятия обнаружили в плате небольшое переходное отверстие. При заземлении отверстия прибор переходил в особый режим работы, законный доступ к которому возможен только при снятии пломб госповерителя.
В этом режиме можно откорректировать работу расходомера так, чтобы он учитывал меньше кубических метров горячей воды в час, нежели в реальности через него проходит. Иначе говоря, им удалось добиться того же эффекта, что, например, достигается, если прикрепить магнит к стеклу счетчика электроэнергии. При этом можно было провести и обратное действие: заставить расходомер показывать, что через трубу прошло больше воды, нежели в действительности.
Как следует из протокола испытаний, в архиве прибора это вмешательство было зафиксировано, но без указания времени, когда оно случилось. Итоги этих испытаний обсудили на заседании некоммерческого партнерства «Метрология Энергосбережения», которое объединяет крупнейших производителей приборов учета, а до последнего времени – и сам «Теплоком». Было решено, чтобы все члены партнерства до 25 июля 2011 провели мероприятия по защите приборов от несанкционированного вмешательства и обнаружению возможных фальсификаций.
Однако в апреле 2013 года на очередном заседании партнерства вновь поставили вопрос, что «Теплоком» якобы не выполняет это требование. На заседании партнерства присутствовал директор по экономике и финансам компании «Теплосеть» Владимир Горбунов, предложивший провести натурные эксперименты, чтобы раз и навсегда прекратить слухи. Как следует из протокола заседания, за это предложение проголосовали 26 членов НП, семь были против. Представитель «Теплокома» заседание после этого покинул.
Счетчик, который взламывается флэшкой
Испытания прошли 17 апреля в петербургской лаборатории одного из членов партнерства – ЗАО «ТЭМ». Проверялись счетчики трех компаний – «Взлета», «Теплокома» и «Термотроника». Из всех троих только прибор "Термотроника" не удалось взломать традиционным, механическим способом – с помощью скрепок и отверток. Однако следы такого вмешательства, естественно, можно обнаружить даже при визуальном осмотре, так что особенной помощи в деле изменения показаний он не даст.
При этом счетчик «Теплокома» получилось взломать и современным способом – с помощью пароля, хранящегося на зашифрованной флэшке, расходомер компании перешел в режим полного доступа ко всем настройкам прибора в обход пломб госповерителя и систем защиты. Эксперты в области защиты информации классифицируют подобные случаи как «недокументированные возможности». При этом в архиве прибора, где, по идее, должна храниться информация обо всех вмешательствах в работу расходомера, никаких записей не осталось.
Каких-либо юридических последствий итоги этих испытаний не несут: как говорят в самом партнерства, «комиссия не правомочна рекомендовать ограничение применения приборов, сертифицированных в порядке, установленном законом». Таким образом, ничто не помешает «Теплокому» поставить в ГУП «ТЭК» счетчики.
Обыски из-за счетчиков
25 апреля, спустя неделю после испытаний, оперативники ГУ МВД по Петербургу и Ленинградской области провели в офисах «Взлета» и «ТЭМа» обыски. Как сообщает партнерство «Метрология Энергосбережения», обыски прошли по заявлению директора «Теплокома» Андрея Липатова, который ранее пожаловался в полицию, что сотрудники этих компаний и были разработчиками вредоносного ключа. Директор управления маркетингом и брендом «Теплокома» Борис Лапенок подтвердил, что компания обращалась в полицию после испытаний в связи с тем, что, по версии предприятия, в ходе них была произведена попытка взлома продукции «Теплокома». Но он не смог с уверенностью сказать, связаны ли обыски с этим заявлением или нет.
Что касается самих испытаний, то, по словам представителя «Теплокома», в компании считают ее «псевдоэкспертизой», которая никак не была согласована. «На этой псевдоэкспертизе представители этих компаний («ТЭМ» и «Взлет». – Прим. «Фонтанки») предъявили какой-то продукт, с помощью которого якобы можно взломать наш прибор. На все требования о передаче этого продукта мы получили отказ. Я не знаю, что это такое, – скорее всего, какая-то хакерская программа, подготовленная ради того, чтобы ломать нашу продукцию», – сказал Андрей Лапенок.
Любопытный момент: ЗАО «Термотроник», чьи счетчики также проходили испытания, было создано выходцами из «Теплокома» – Яковом Черновым и Александром Шохиным. Они были соучредителями «Теплокома» и владели его акциями, а также были собственниками компании «РЭП», которая разрабатывала программное обеспечение для счетчиков этой компании.
Однако в 2011 году они продали свои акции и занялись разработкой счетчика для «Термотроника». Так, сама компания в одном из сообщений на своем сайте указывает, что именно Яков Чернов является их «главным конструктором». В самом «Теплокоме» считают, что в приборе «Термотроника» использованы их технические решения, и поэтому предприятие подало в Арбитражный суд Петербурга иск о защите права на патент. И вполне понятно: при такой ситуации в «Термотронике» могли знать о скрытых недоработках в программном обеспечении «Теплокома».
К чему это ведет?
Как возможность влиять на показания счетчиков влияет на простых граждан? Например, для отопления дома площадью 7,2 тысячи кв.м, расположенного в Парголово, в январе было потрачено 150 Гкал. В соответствии с действующим тарифом в 1175 руб. жители заплатили за эту услугу 180 тысяч рублей. А теперь представим, что в работу расходомера были внесены изменения.
Если в приборе увеличены показания расхода, то это пойдет в плюс энергетической компании, и жители заплатят больше (например, 220 тысяч). А если уменьшены, то собственники заплатят меньше, а поставщик тепловой энергии – тот же ГУП «ТЭК» – будет думать, почему от потребителей поступает меньше денег, нежели подается горячей воды.
Всеволод Владимиров, «Фонтанка.ру»
