И ИСПЫТАНИЙ
Когда устройство с криптографией не укладывается в 12 категорий нотификации, для его ввоза или вывоза требуется разрешительный маршрут: заключение ЦЛСЗ ФСБ и лицензия Минпромторга на основании этого заключения. Это профессиональные СКЗИ, VPN-шлюзы, средства с сильной криптографией и специализированное защищённое оборудование.
Анализируем алгоритмы, длины ключей и функционал: нотификация, заключение или полный лицензионный маршрут.
Готовим описание криптографических функций на языке экспертов ЦЛСЗ: протоколы, алгоритмы, назначение.
Подаём обращение в ЦЛСЗ ФСБ; сопровождаем экспертизу и отвечаем на технические запросы.
На основании заключения оформляем разовую лицензию на ввоз/вывоз в Минпромторге.
Лицензия ставится на исполнение в таможенном органе; партия декларируется с указанием реквизитов.
Для повторных партий тем же составом — ускоренный цикл: заключение переиспользуется, лицензия — на каждый контракт.
Маршрут зависит от криптофункционала устройства.
Массовые товары с «бытовой» криптографией (Wi-Fi, Bluetooth, TLS): смартфоны, ноутбуки, роутеры — уведомительный порядок. Подробнее — нотификация ФСБ.
Устройства вне 12 категорий: экспертиза ЦЛСЗ с выдачей заключения о возможности ввоза.
Разовая лицензия на ввоз/вывоз шифровальных средств по заключению ФСБ — под контракт.
Российские сертифицированные средства криптозащиты — отдельный контур сертификации ФСБ.
Таможня определяет шифровальные средства по кодам ТН ВЭД и описаниям: устройство с криптографией без нотификации или лицензии не выпускается, а при попытке «спрятать» функционал — дело об административном правонарушении с конфискацией. Определить маршрут (нотификация / заключение / лицензия) нужно до заключения контракта: разрешительный цикл занимает от четырёх недель, и партия на СВХ все эти недели генерирует расходы.
Нотификация покрывает 12 категорий товаров с ограниченным криптофункционалом: симметричные алгоритмы до 56 бит либо стандартные протоколы аутентификации и защиты каналов (TLS, Wi-Fi WPA, Bluetooth) в товарах массового рынка. Смартфоны, ноутбуки, наушники, роутеры — типичные «нотификационные» позиции.
За пределами категорий остаются: корпоративные VPN-шлюзы и криптомаршрутизаторы, аппаратные модули безопасности (HSM), средства шифрования каналов операторского класса, спецтехника, СКЗИ, устройства с российской криптографией (ГОСТ-алгоритмы), товары с сильной криптографией без массового статуса. Для них действует разрешительный порядок раздела 2.19: заключение ФСБ + лицензия Минпромторга.
Определение маршрута — экспертная задача: одна и та же категория устройств в разных конфигурациях прошивки может идти и по нотификации, и по лицензии. Мы анализируем криптофункционал по документации производителя и даём однозначный ответ до контрактации.
Центр лицензирования, сертификации и защиты гостайны ФСБ (ЦЛСЗ) проводит экспертизу шифровального средства по представленному техническому описанию: алгоритмы, длины ключей, протоколы, реализация (программная/аппаратная), назначение. Результат — заключение о возможности ввоза/вывоза без лицензии либо о необходимости лицензирования.
Если требуется лицензия — она оформляется в Минпромторге как разовая, под конкретный контракт, на основании заключения ФСБ. Срок действия — до года; количество и номенклатура ограничены контрактом. Лицензия ставится на контроль в таможенном органе до подачи декларации.
Совокупный срок маршрута — от 4 до 8 недель: экспертиза ЦЛСЗ (15–30 рабочих дней) плюс лицензирование (15 рабочих дней). Качественное техническое описание — главный ускоритель: большинство задержек происходит из-за запросов экспертов к неполным данным.
Криптографический контур почти всегда идёт в связке с другими документами: ТР ТС 004/020 на электробезопасность и ЭМС, подтверждение средств связи для телеком-оборудования, заключение ФСТЭК при пересечении с контрольными списками двойного назначения. Собираем весь пакет параллельно — одна доставка образцов и согласованные сроки.
Типовые кейсы: ИТ-интегратор ввозит межсетевые экраны под проект заказчика — заключение + лицензия под контракт; дистрибьютор расширяет линейку роутеров — часть моделей проходит нотификацией, флагманы с VPN-концентратором — через лицензию; экспорт российских СКЗИ — зеркальный маршрут с лицензией на вывоз.
Redico ведёт разрешительные маршруты ФСБ с 2011 года: собственная методология описаний криптофункционала, прямой опыт работы с запросами ЦЛСЗ, полное сопровождение до выпуска партии. Гарантируем корректность маршрута — если достаточно нотификации, не поведём вас в лицензию.
Нотификация — уведомительная регистрация для 12 категорий массовых товаров. Заключение — результат экспертизы ЦЛСЗ для остальных шифровальных средств; часто влечёт лицензию Минпромторга.
Заключение выдаётся на конкретное средство (модель, версию) и применяется для последующих поставок, пока не меняется криптофункционал. Лицензия — под каждый контракт.
Как правило да: аппаратные модули безопасности не попадают в нотификационные категории. Проведём идентификацию по документации и подтвердим маршрут.
Ввоз для собственных нужд не освобождает от требований раздела 2.19. Отдельные исключения существуют — проверим применимость к вашему случаю.
Пришлите модель и datasheet — определим маршрут (нотификация / заключение / лицензия), сроки и стоимость. Ответ за 1 час.