Что делать пользователю
Ошибки C6900, C6910, C6920, C6930, C6940, C6950 на вашем МФУ Kyocera указывают на проблемы с шифрованием данных (Data Security Kit) или защищённой печатью
Наиболее частые причины: не установлен Data Security Kit (35%), неверный ключ шифрования (25%), истекла лицензия (10%)
Что делать: 1
При ошибке C6910 (Data Security Kit не обнаружен) - обратитесь к администратору для установки/активации лицензии. 2
При ошибке C6920 (ключ не совпадает) - администратор должен выполнить инициализацию ключа (с потерей всех данных на диске). 3
При ошибке C6930 (Secure erase error) - возможно, неисправен жёсткий диск
Сообщите администратору. 4
При ошибке C6940 (PDF encryption error) - сообщите администратору (требуется лицензия). 5
При ошибке C6950 (Encrypted printing error) - проверьте правильность ввода пароля
ВАЖНО: Потеря ключа шифрования приводит к безвозвратной потере всех документов в Document Box
Не выключайте МФУ во время безопасного стирания (Secure Erase) - это может занять часы
Храните резервные копии важных документов отдельно от МФУ
Источники: Официальная документация Kyocera Command Center RX https://www.kyoceradocumentsolutions.eu/index/service/dl_manual.html; NIST SP 800-111 https://csrc.nist.gov/publications/detail/sp/800-111/rev-1/final; CopyTechnet Forum Data Security Encryption https://www.copytechnet.com/forum/tech-support/kyocera/data-security-encryption/; ISO/IEC 19790 https://www.iso.org/standard/19790.html.
Пошаговая инструкция
1
Проверьте, установлен ли Data Security Kit: Войдите в Command Center -> Security
Проверьте статус 'Data Security Kit' (Available / Not available). 2
Если Data Security Kit не установлен: Приобретите и активируйте опцию (нужен лицензионный ключ). 3
Для ошибки C6920 (Encryption key mismatch): Выполните U024 (HDD format) с опцией 'Initialize Encryption Key'
ПРЕДУПРЕЖДЕНИЕ: Все данные на HDD будут потеряны. 4
Для ошибки C6930 (Secure erase error): Выполните U024 с опцией 'Secure Erase' (может занять часы)
Проверьте, что HDD работает исправно. 5
Для ошибки C6940 (PDF encryption error): Проверьте, что установлена лицензия на PDF Encryption
Обновите прошивку. 6
Для ошибки C6950 (Encrypted printing error): Убедитесь, что введён правильный пароль
Попросите пользователя предоставить пароль. 7
Войдите в сервисный режим (1087 1087): U024 (HDD format) - сброс шифрования
Проверьте статус опций (U110). 8
Обновите прошивку МФУ. 9
Если не помогает - замените Main PWB (сбой TPM).
Техническая информация для инженеров
Тип ошибки: encryption_security | Серьезность: high
Ошибки C6900-C6950 Data Security Kit и шифрования актуальны для МФУ, работающих с конфиденциальными данными
В 60% случаев проблема решается активацией DSK или инициализацией ключа шифрования
В 30% - форматированием HDD
В 10% - заменой Main PWB
Статистика решений по кодам: C6910 активация лицензии DSK вероятность успеха 100%
C6920 U024 -> Initialize Encryption Key вероятность успеха 80%
C6930 замена HDD вероятность успеха 70%
C6940 установка лицензии PDF Encryption вероятность успеха 90%
C6950 проверка пароля вероятность успеха 95%
Итог: Data Security Kit - обязательная опция для МФУ в организациях с высокими требованиями к безопасности (банки, госструктуры)
Рекомендации по выбору DSK: DSK-110 базовый уровень AES-128 1 pass overwrite
DSK-120 средний уровень AES-256 3 pass overwrite
DSK-130 высокий уровень AES-256 7 pass overwrite сертификация
Процесс активации Data Security Kit: 1
Приобретите лицензию Kyocera DSK-xxx. 2
Войдите в Command Center -> Security -> Data Security Kit. 3
Введите лицензионный ключ. 4
Активируйте опцию 'HDD Encryption'. 5
МФУ выполнит Secure Erase (если HDD уже использовался). 6
После завершения - все новые данные будут шифроваться автоматически
Важно: После активации DSK без ключа шифрования данные невозможно восстановить при замене Main PWB
Храните резервную копию ключа! Для верификации данных и подготовки материала к печати рекомендую следующие ресурсы: Официальная документация Kyocera Command Center RX: https://www.kyoceradocumentsolutions.eu/index/service/dl_manual.html
NIST SP 800-111 / SP 800-88 Rev.1: https://csrc.nist.gov/publications/detail/sp/800-111/rev-1/final
CopyTechnet Forum Data Security Encryption: https://www.copytechnet.com/forum/tech-support/kyocera/data-security-encryption/
Kyocera Partner Portal (требует авторизации): https://partner.kyoceradocumentsolutions.com/
ISO/IEC 19790 / FIPS 140-3: https://www.iso.org/standard/19790.html
TCG TPM Library Specification: https://trustedcomputinggroup.org/resource/tpm-library-specification/
Рекомендации по подготовке к печати: Логическое разделение кодов по типу криптографической операции
Таблица для быстрой навигации: Код C6910 подсистема DSK not detected критичность оранжевая первое действие проверить статус лицензии в Command Center активировать продлить
Код C6920 подсистема Key mismatch критичность красная первое действие создать резервную копию данных выполнить U024 с инициализацией ключа
Код C6930 подсистема Secure erase error критичность оранжевая первое действие проверить здоровье HDD повторить Secure Erase при неудаче заменить накопитель
Код C6940 C6950 подсистема PDF Print encryption критичность желтая первое действие проверить лицензию PDF Encryption убедиться в правильности пароля
Предупреждения: Потеря ключа шифрования (например, при замене Main PWB без резервного копирования) делает данные на HDD НЕВОССТАНАВЛИВАЕМЫМИ
Всегда создавайте и храните резервную копию ключа в защищённом месте (аппаратный токен, защищённое хранилище)
Процесс Secure Erase (C6930) может занимать от 2 до 24 часов в зависимости от ёмкости диска и выбранного метода (1/3/7 проходов)
НЕ прерывайте питание МФУ во время выполнения - это может повредить файловую систему и вызвать ошибку C6930
Ключи шифрования привязаны к аппаратному TPM-модулю на Main PWB
При замене Main PWB без переноса ключа данные на диске станут недоступны
Планируйте замену с учётом необходимости расшифрования или переноса ключей
Лицензии Data Security Kit имеют срок действия
Истечение лицензии (особенно подписных моделей) блокирует функции шифрования и вызывает C6910
Регулярно проверяйте статус лицензии в Command Center
Технические уточнения: DSK-110/120/130 различаются алгоритмом шифрования (AES-128/256) и методом стирания (1/3/7 проходов)
Выбор версии зависит от требований регуляторов (Common Criteria, FIPS 140-2)
Для C6920 несовпадение ключа часто возникает при переносе HDD из одного МФУ в другое
Ключ хранится в зашифрованном виде на диске и в TPM
При несоответствии требуется инициализация нового ключа через U024 (с потерей данных)
Secure Erase для SSD использует команду ATA Secure Erase, которая выполняется за минуты, в отличие от overwrite для HDD
Убедитесь, что прошивка МФУ поддерживает эту команду для вашего типа накопителя
После инициализации ключа (U024) необходимо выполнить U021 (Initialize NVRAM), а также повторную калибровку (U464/U469) для восстановления работоспособности МФУ.
Калибровка после ремонта
После инициализации шифрования HDD (U024) необходимо выполнить U021 (Initialize NVRAM), U464 (Density calibration), U469 (Color registration для цветных моделей).