По мере того как дроны становятся неотъемлемой частью инфраструктуры для государственных органов, коммунальных служб и операторов критически важной инфраструктуры, правительство США разрабатывает политики и программы для снижения рисков кибербезопасности и рисков в цепочках поставок, связанных с ненадежными технологиями.
В этом руководстве объясняется, что на самом деле означают соответствие NDAA, Blue UAS и Green UAS, а также как они соотносятся друг с другом для государственного сектора и регулируемых операторов сегодня.
Эта статья посвящена политике США и не является юридической консультацией.
Почему существуют эти правила
Дроны собирают конфиденциальные данные и все чаще используются для поддержки критически важных операций. По мере масштабирования миссий растут опасения по поводу кибербезопасности, иностранного влияния и рисков в цепочке поставок. Федеральная политика направлена на обеспечение того, чтобы системы, используемые в государственном секторе и для критически важной инфраструктуры, оставались безопасными, надежными и вызывали доверие на протяжении всего срока их эксплуатации. Это напрямую влияет на:
- Право на закупки и финансирование
- Требования к кибербезопасности и обработке данных
- Масштабируемость программ
- Уверенность в том, что платформы не будут выведены из эксплуатации из-за будущих изменений в политике
Что означает «соответствие NDAA» для дронов
Правительство США ежегодно принимает Закон о национальной обороне (NDAA), и последующие версии NDAA устанавливают требования к кибербезопасности и цепочкам поставок для дронов, используемых правительством США и государственными учреждениями. Эти положения ограничивают закупку и эксплуатацию систем и критически важных компонентов, связанных с определенными иностранными государствами или производителями, помогая гарантировать, что государственные дроны являются безопасными, надежными и поставляются одобренными поставщиками.
Почему соответствие NDAA теперь затрагивает не только федеральные агентства
Недавние положения NDAA выходят за рамки федеральных парков техники. Закон об американских дронах для безопасности (ASDA), включенный в NDAA на 2024 финансовый год, в целом запрещает использование федеральных средств, включая средства, предоставляемые по контрактам, грантам или соглашениям о сотрудничестве, для закупки или эксплуатации дронов, произведенных или собранных иностранными организациями, подпадающими под ограничения.
В результате государственные и местные органы власти, зависящие от федерального финансирования, могут столкнуться с ограничениями при закупке или эксплуатации несоответствующих требованиям дронов в рамках финансируемых проектов.
На практике это сделало соответствие NDAA базовым требованием для многих программ использования дронов в государственном секторе, Министерстве транспорта и критически важной инфраструктуре, а не просто формальным федеральным требованием.
Что такое Blue UAS?
Программа Blue UAS, управляемая Агентством по управлению оборонными контрактами (DCMA) Министерства обороны, определяет надежные системы дронов для миссий в сфере обороны и национальной безопасности. Одобренные системы проходят тщательную проверку на соответствие NDAA, кибербезопасность, целостность цепочки поставок и отсутствие иностранного влияния.
Существует два статуса:
Blue UAS Cleared: DCMA подтвердило, что система соответствует применимым требованиям NDAA к цепочке поставок и кибербезопасности.
Blue UAS Select: Платформа со статусом Cleared, которая была выбрана на конкурсной основе или спонсируется военной службой или боевым командованием и имеет утвержденное разрешение на эксплуатацию (ATO).
Что такое Green UAS?
По мере того как использование дронов вышло за рамки обороны в сферу гражданского управления, общественной безопасности и критически важной инфраструктуры, возникла параллельная система безопасности для невоенных целей: программа Green UAS. Программа Green UAS, администрируемая Ассоциацией международных систем беспилотных транспортных средств (AUVSI) в координации с правительством США, предоставляет стандартизированный, масштабируемый процесс оценки рисков кибербезопасности и цепочки поставок для развертывания дронов в государственном секторе.
Green UAS включает два статуса:
Green UAS Cleared: Фокусируется на базовом соответствии цепочки поставок требованиям NDAA и базовой безопасности устройства.
Green UAS Certified: Охватывает базовую безопасность, а также корпоративную кибергигиену и безопасность удаленных операций и подключений.
Подводя итог
Хотя эти программы связаны, они служат разным целям:
- Соответствие NDAA устанавливает правовую базу для закупок оборудования
- Blue UAS обслуживает миссии в сфере обороны и национальной безопасности
- Green UAS обслуживает гражданское управление, общественную безопасность и инфраструктурные операции
На практике: большинству агентств требуется соответствие NDAA, они ориентируются на Green UAS для упрощения закупок и полагаются на Blue UAS, когда чувствительность миссии требует проверки уровня Министерства обороны.
Позиция Skydio
Статус Blue и Green UAS и состояние кибербезопасности
Skydio твердо привержена достижению целей NDAA в области кибербезопасности, безопасности цепочек поставок и внутреннего производства. Skydio имеет долгую историю присутствия в списке Blue UAS Select с дронами X2D и X10D.
Skydio X10, Dock for X10 и R10 также включены в список Blue UAS Cleared, что делает Skydio первым и единственным поставщиком решения «Дрон как первый ответчик» (DFR), одобренного Blue UAS. Этот статус подтверждает, что перечисленные системы удовлетворяют применимым федеральным требованиям к кибербезопасности, безопасности цепочек поставок и NDAA, и могут способствовать получению права на участие в федеральных и государственных грантовых программах, которые требуют или отдают приоритет технологиям, одобренным Blue UAS.
Надежные операции с дронами требуют не только безопасного оборудования — они требуют столь же строгой защиты облачных сервисов, соединяющих летательные аппараты, операторов и данные миссий. По мере масштабирования программ DFR эти облачные системы становятся критически важной инфраструктурой, которая должна быть защищена от возникающих угроз. Skydio согласовывает свою облачную безопасность с Cloud Security Alliance (CSA) Security Guidance v5 и FBI CJIS Security Policy v6.1, внедряя средства контроля доступа пользователей, обновления программного обеспечения, управления парком техники и данных миссий. Этот подход подкрепляет устоявшиеся практики защиты данных, мониторинга угроз, реагирования на инциденты и операционной устойчивости.
Skydio поддерживает сертификаты SOC 2 Type II, ISO 27001:2022 и AS9100D, имеет авторизацию TX-RAMP Level 2 и внедряет шифрование, соответствующее стандарту FIPS 140-3, для данных в состоянии покоя и при передаче. Дополнительная информация доступна в Центре доверия безопасности Skydio.
Skydio поддерживает свой уровень безопасности посредством постоянной оценки систем, компонентов, поставщиков и производственных процессов, включенных в списки Blue и Green UAS, выявляя возникающие риски до того, как они станут проблемами. Такой подход гарантирует, что наши платформы обеспечивают надежность, необходимую для коммерческих миссий, миссий общественной безопасности и национальной безопасности.
Почему это важно
Эти статусы напрямую влияют на:
- Право на закупки и финансирование
- Требования к кибербезопасности и обработке данных
- Масштабируемость программ
- Уверенность в том, что платформы не будут выведены из эксплуатации из-за будущих изменений в политике
Поскольку дроны превращаются из инструментов в инфраструктуру, соблюдение требований — это не только вопрос сегодняшнего дня, это выбор надежных, безопасных систем, созданных на долгий срок.
Список Blue – https://tyrionprod.servicenowservices.com/gsp?id=cleared_list
Список Green – https://www.auvsi.org/certification-training/green-uas/cleared-list/
Дополнительная литература
- Список Blue UAS: https://bluelist.dcma.mil/
- Список Green UAS: Green UAS program overview, FAQs, and Cleared List.
- Федеральная комиссия по связи (FCC) – Addition of Uncrewed Aircraft Systems (UAS) and UAS Critical Components to the FCC Covered List (December 2025)
