Нотификация по 12-й категории
Категории нотификации описывают, какие именно шифровальные функции допустимы для упрощённого порядка ввоза. Двенадцатая категория охватывает оборудование, криптография в котором вспомогательна и служит защите технологических функций, а не является назначением изделия.
01
Логика категорий
| Назначение | Категория определяет допустимые криптофункции |
| Форма | Уведомление о характеристиках, регистрируемое в реестре |
| Основание | Перечень категорий в актах о порядке ввоза |
| Проверка | Соответствие фактических функций заявленной категории |
| Реестр | Единый реестр нотификаций, доступный для проверки |
| Срок | Бессрочная при неизменности характеристик |
| Изменения | Изменение функций требует новой нотификации |
02
Что охватывает категория
- оборудование, где шифрование обслуживает внутренние технологические процессы;
- средства, криптография в которых не доступна пользователю для произвольного применения;
- изделия с ограниченными функциями защиты собственных данных;
- оборудование с криптографией, встроенной в компоненты общего назначения;
- системы, где шифрование применяется к служебным каналам;
- продукция, не предназначенная для защиты информации как основной функции.
03
Порядок регистрации
- получить от изготовителя описание криптографических функций;
- определить применимую категорию;
- подготовить сведения по установленной форме;
- получить доверенность от изготовителя при подаче уполномоченным лицом;
- подать нотификацию на регистрацию;
- получить регистрационный номер и сведения в реестре;
- использовать номер нотификации при декларировании.
04
Проверка соответствия
Формальная регистрация нотификации не означает, что вопрос закрыт. При контроле проверяется, соответствуют ли фактические функции изделия заявленной категории: наличие доступных пользователю средств шифрования произвольных данных, длина ключа, возможность криптоанализа. Обнаружение функций сверх допустимых означает, что нотификация неприменима, а ввоз требовал лицензии. Поэтому описание функций запрашивается у изготовителя в письменном виде, а не составляется по предположениям.
05
Комплект сведений
- наименование и обозначение изделия;
- сведения об изготовителе;
- описание криптографических функций и алгоритмов;
- длина используемых ключей;
- назначение шифрования в изделии;
- указание применимой категории;
- доверенность при подаче уполномоченным лицом.
06
Типовые ошибки
- выбор категории по аналогии без анализа функций;
- описание функций со слов поставщика без подтверждения изготовителя;
- использование чужой нотификации на схожую модель;
- изменение прошивки, добавляющее криптофункции, без обновления нотификации;
- несовпадение обозначения модели в нотификации и на изделии;
- отсутствие доверенности при подаче не изготовителем.
Частые вопросы
Что такое категория нотификации?
Классификация допустимых криптографических функций для упрощённого порядка ввоза.
Когда применяется двенадцатая категория?
Когда шифрование обслуживает технологические функции изделия и не является его назначением.
Бессрочна ли нотификация?
Да, при неизменности характеристик изделия.
Можно ли использовать чужую нотификацию?
Только если она оформлена на ту же продукцию и заявитель вправе её применять.
Что при обновлении прошивки?
Появление новых криптофункций требует новой нотификации.
Кто подаёт нотификацию?
Изготовитель или уполномоченное им лицо по доверенности.