Лицензия на ввоз шифровальных средств: когда нотификации недостаточно и как получить лицензию Минпромторга

01

Три режима ввоза криптографии и место лицензии среди них

Шифровальные средства включены в раздел 2.19 единого перечня товаров, к которым применяются меры нетарифного регулирования. Положение о ввозе и вывозе шифровальных средств — приложение № 9 к Решению Коллегии ЕЭК от 21 апреля 2015 года № 30 — устанавливает три режима. Первый и самый массовый — нотификация: для изделий, криптография которых укладывается в установленные категории ограниченных функций. Второй — лицензия: для всего, что в категории не укладывается, при ввозе в рамках внешнеторгового контракта. Третий — заключение (разрешительный документ) ФСБ без лицензии: для ввоза шифровальных средств, не подпадающих под нотификацию, в отдельных случаях, где внешнеторговой сделки нет или она носит особый характер.

Логика выбора жёсткая, и обходных путей в ней нет. Если изделие укладывается в категории, лицензию на него не выдадут — нужна нотификация. Если не укладывается, нотификацию не зарегистрируют — нужна лицензия или заключение. Ошибка в определении режима стоит месяца: заявка на лицензию по «нотификационному» изделию вернётся с указанием на нотификацию, и наоборот.

02

Признаки, по которым понятно: нужна лицензия, а не нотификация

Категории ограниченных функций описаны техническими параметрами, и проверять изделие нужно по спецификации изготовителя. Но есть признаки, по которым режим лицензии угадывается ещё до подробного анализа.

• криптографические алгоритмы или длины ключей выходят за пределы, установленные для категорий;
• защита информации — основное назначение изделия: аппаратный шифратор, криптошлюз, VPN-концентратор, HSM-модуль, средство криптографической защиты как продукт;
• пользователь может изменять криптографические параметры, загружать свои ключи, менять алгоритмы;
• изделие предназначено для операторов связи, банковской инфраструктуры, специальных сетей, а не для свободного оборота;
• в изделии реализована собственная, нестандартная криптография, не описанная общедоступными стандартами;
• поставка оборудования вместе с криптографической библиотекой или SDK для разработки на его основе;
• изделие сочетает функции ограниченного шифрования с одной функцией за пределами категорий — достаточно одной.

03

Когда лицензия не нужна, а достаточно заключения ФСБ

Положение выделяет случаи, в которых шифровальные средства, не подпадающие под нотификацию, ввозятся без лицензии — по заключению (разрешительному документу) ФСБ. Общий признак этих случаев: нет внешнеторговой сделки, в рамках которой товар вводится в оборот, либо сделка носит особый характер.

04

Два этапа процедуры: заключение ФСБ и лицензия Минпромторга

Получение лицензии — последовательность двух независимых процедур в двух ведомствах, и суммарный срок складывается из обоих. Первая — заключение ФСБ: орган оценивает криптографические характеристики изделия, назначение, получателя и цель ввоза. Вторая — лицензия Минпромторга: на основании заключения ФСБ и внешнеторгового контракта оформляется разрешительный документ для таможни.

1. Определить режим: убедиться по спецификации, что изделие не укладывается в категории нотификации и ввозится по контракту для распространения или использования.
2. Собрать техническую документацию от изготовителя: описание криптографических функций, алгоритмы, длины ключей, назначение, схему управления ключами, документацию пользователя.
3. Подготовить заявление в ФСБ о выдаче заключения с описанием изделия, сведениями о получателе, цели ввоза и объёме.
4. Получить заключение ФСБ — положительное, с условиями, либо отрицательное.
5. Подготовить заявление на лицензию в Минпромторг через электронный сервис: контракт, спецификация, заключение ФСБ, сведения об участнике ВЭД, документ об уплате госпошлины.
6. Получить лицензию — в электронном виде, сведения о ней доступны таможенным органам.
7. Указать реквизиты лицензии в графе 44 декларации на товары и следить за выборкой объёма по лицензии.

05

Что оценивает ФСБ при выдаче заключения

Заключение — не формальная сверка комплекта. Орган оценивает изделие по существу, и от качества технического описания зависит и результат, и число уточняющих запросов.

• полнота описания криптографических функций: каждая функция, алгоритм, длина ключа, режим работы, назначение;
• схема управления ключами: кто генерирует, где хранятся, может ли пользователь их менять;
• назначение изделия и сфера применения: свободный оборот, корпоративная сеть, инфраструктура оператора, государственные системы;
• получатель и конечный пользователь: соответствие заявленной цели ввоза;
• наличие в изделии функций, которые сами по себе требуют иного режима — например, признаков средств негласного получения информации;
• соотношение заявленного объёма с целью ввоза: партия «для собственных нужд» в тысячу единиц вызовет вопросы.

06

Разовая и генеральная лицензия

Разовая лицензия выдаётся участнику внешнеторговой деятельности на конкретный контракт: указываются наименование товара, код ТН ВЭД, количество, страна отправления, контрагент. Она действует, как правило, до года и «выбирается» по мере таможенного оформления партий в её пределах. Генеральная лицензия выдаётся на определённый вид товара без привязки к контракту и применяется в случаях, предусмотренных решением правительства; для обычного импортёра это редкий инструмент. Исключительная лицензия — право одного участника на ввоз отдельного вида товара — к шифровальным средствам практически не применяется.

07

Комплект документов

Комплект делится на две части: техническую — для ФСБ, и коммерческую — для Минпромторга. Ошибки чаще всего в первой.

08

Сроки и как их планировать

Регламентные сроки двух ведомств известны, но реальный срок проекта определяется подготовкой технической части у изготовителя и числом уточняющих запросов. Планировать стоит от запроса вендору, а не от подачи.

09

Структура затрат

Прямые платежи невелики: государственная пошлина за выдачу лицензии уплачивается по Налоговому кодексу, за заключение ФСБ пошлины нет. Основные расходы — работа с документацией и время.

• перевод технической документации и её адаптация к требованиям органа;
• подготовка описания криптографии, если изготовитель даёт только маркетинговые материалы;
• сопровождение переписки с ФСБ и Минпромторгом, ответы на запросы;
• хранение груза на СВХ, если поставка ушла до получения лицензии;
• простой проекта, под который ввозится оборудование, — обычно самая крупная статья.

10

Лицензия на ввоз и лицензия ФСБ на деятельность: не путать

Лицензия Минпромторга на ввоз разрешает пересечь границу с товаром. Лицензия ФСБ на деятельность в области шифрования разрешает разрабатывать, производить, распространять, обслуживать шифровальные средства и оказывать услуги в этой области. Импортёр, который ввозит криптошлюзы для перепродажи и настройки у заказчиков, может нуждаться в обеих: первой — для ввоза, второй — для распространения и обслуживания. Розничная продажа техники с ограниченной криптографией, ввезённой по нотификации, лицензии на деятельность не требует.

11

Типовые ошибки заявителей

• подача на лицензию по изделию, которое укладывается в категории нотификации, — возврат с указанием на нотификацию;
• попытка нотифицировать изделие с одной функцией за пределами категорий — отказ и потеря месяца;
• маркетинговое описание вместо технического: без алгоритмов, длин ключей и схемы управления ключами заключение не выдадут;
• заявление о ввозе «для собственных нужд» при последующей перепродаже;
• расхождения в наименовании, кодах ТН ВЭД и количестве между контрактом, заключением и лицензией;
• отгрузка до получения лицензии в расчёте «оформим, пока едет»;
• превышение объёма лицензии при декларировании последней партии;
• истечение срока лицензии до завершения поставок по контракту без продления.

12

Чек-лист перед закупкой оборудования с сильной криптографией

1. Получить у изготовителя спецификацию криптографии и определить режим: нотификация, лицензия или заключение.
2. Проверить, нет ли у изготовителя исполнения с ограниченной криптографией, которое можно ввезти по нотификации.
3. Определить цель ввоза: распространение по контракту или собственные нужды, и не смешивать их в одной поставке.
4. Зафиксировать в контракте обязанность поставщика предоставить техническую документацию и срок поставки от даты лицензии.
5. Подать на заключение ФСБ до отгрузки, заложив 2–3 месяца на полный цикл.
6. Сверить наименование, коды ТН ВЭД и количество во всех документах цепочки.
7. Вести учёт выборки объёма по лицензии и её срока.

13

Ответственность

Ввоз шифровальных средств без лицензии или заключения — несоблюдение запретов и ограничений, статья 16.3 КоАП РФ: штраф для юридических лиц исчисляется сотнями тысяч рублей, возможна конфискация. Заявление недостоверных сведений о характеристиках — статья 16.2. Распространение и обслуживание шифровальных средств без лицензии ФСБ на деятельность — отдельный состав по статье 14.1 КоАП, а в части случаев — уголовная ответственность. Таможня проверяет лицензию по электронным сведениям Минпромторга, и подать «копию, которая на оформлении» невозможно.

14

Разграничение

15

Когда нужна лицензия

• криптографические средства, не подпадающие под категории нотификации;
• средства защиты информации, реализующие функции по заказу;
• оборудование с криптоанализом и с функциями перехвата;
• системы с длиной ключа и с характеристиками сверх пороговых;
• специализированные аппаратные криптомодули;
• программно-аппаратные комплексы защиты каналов связи.

16

Порядок получения

1. определить категорию товара и применимость нотификации;
2. получить от изготовителя описание криптографических функций;
3. подготовить заявление и комплект документов;
4. получить заключение уполномоченного органа при необходимости;
5. подать заявление в лицензирующий орган;
6. дождаться решения и получить лицензию;
7. предъявить лицензию при декларировании и обеспечить её учёт.

17

Документы

18

Практические замечания

• лицензия выдаётся на конкретный контракт и на объём товара;
• остаток по лицензии отслеживается таможенным органом;
• изменение условий контракта может потребовать переоформления;
• срок действия ограничен и планируется с запасом;
• ввоз для собственных нужд и для перепродажи оформляется по-разному;
• отсутствие лицензии при её необходимости влечёт отказ в выпуске и административную ответственность.

19

Типовые ошибки

• опора на нотификацию для товара, не подпадающего под её категории;
• неполное описание криптографических функций от изготовителя;
• подача заявления без предварительного согласования;
• превышение объёма, указанного в лицензии;
• несовпадение реквизитов контракта в лицензии и в декларации.