Пункт 12 приложения № 4 к Положению о ввозе и вывозе шифровальных средств — так называемая 12-я категория нотификации — относится к иным товарам, отличным от перечисленных в пунктах 1–11, при одновременном выполнении четырёх критериев: общедоступная продажа населению без ограничений из наличного ассортимента; невозможность простого изменения криптографических возможностей пользователем; установка пользователем без существенной дальнейшей поддержки поставщика; свободно доступная документация изготовителя, подтверждающая первые три условия и представляемая согласующему органу по запросу. Служебное назначение криптографии само по себе не означает соответствия пункту 12. Сначала устанавливают область раздела 2.19, затем сопоставляют характеристики товара с конкретными пунктами перечня.
01
Где установлена категория
Номер 12 — номер пункта приложения № 4 к Положению о ввозе и вывозе шифровальных средств, утверждённому приложением № 9 к Решению Коллегии ЕЭК № 30. Это не условное бытовое обозначение. По пункту 8 Положения о нотификации рядом с описанием каждой криптографической функции указывают номер соответствующей категории.
02
Четыре критерия пункта 12
Пункт 12 приложения № 4 к Положению о ввозе и вывозе шифровальных средств относится к иным товарам, отличным от перечисленных в пунктах 1–11, при одновременном выполнении четырёх критериев. Критерии таковы: общедоступная продажа населению без ограничений из наличного ассортимента; невозможность простого изменения криптографических возможностей пользователем; установка пользователем без существенной дальнейшей поддержки поставщика; свободно доступная документация изготовителя, подтверждающая первые три условия и представляемая согласующему органу по запросу.
| Критерий | Что подтвердить |
| Продажа населению | Доступность без ограничений из наличного ассортимента через предусмотренные перечнем каналы розничной продажи |
| Изменение криптографии | Пользователь не может простым способом изменить криптографические возможности |
| Установка | Пользователь устанавливает изделие без существенной дальнейшей поддержки поставщика |
| Документация | Изготовитель публикует подтверждение первых трёх условий и представляет его органу по запросу |
03
Отличие от защиты технологических каналов
Защита технологических каналов информационно-телекоммуникационных систем и сетей связи названа в пункте 10. Пункт 12 имеет самостоятельные критерии. Нельзя автоматически относить к нему контроллер, сервер или коммутатор только потому, что TLS, SSH или подпись прошивки названы служебными функциями.
04
Проверка области применения
Применимость раздела 2.19 Решения № 30 определяют одновременно по коду ТН ВЭД, наименованию товара и его шифровальным функциям. Затем выбирают порядок по приложению № 9 с учётом таможенной процедуры, категорий и исключений. Наличие Wi-Fi, Bluetooth, TLS или шифрования само по себе не устанавливает обязанность оформить нотификацию.
- Определить код и назначение готового товара.
- Сопоставить код и наименование с разделом 2.19.
- Получить описание фактических шифровальных функций и версии ПО.
- Проверить соответствующие категории и условия выбранной таможенной процедуры.
05
Что запросить у изготовителя
- Описание каждой криптографической функции, протоколов и алгоритмов.
- Максимальные длины используемых ключей и версию программного обеспечения.
- Документацию о доступности товара населению и порядке установки.
- Объяснение ограничений изменения криптографических возможностей пользователем.
- Ссылки на свободно доступную документацию, подтверждающую критерии пункта 12.
06
Примеры границ проверки
| Ситуация | Вывод |
| Контроллер продаётся только под индивидуальный проект | Соответствие критерию общедоступной продажи населению не доказано |
| Есть HTTPS для администрирования | Само по себе не доказывает ни пункт 10, ни пункт 12 |
| Есть VPN | Проверяют все функции и критерии перечня; автоматического вывода о лицензии нет |
| Товар продаётся через интернет | Этого недостаточно без остальных условий пункта 12 |
| Новая прошивка меняет криптографию | Нужно заново сопоставить характеристики с записью и категориями |
07
Кто оформляет нотификацию
Нотификацию оформляет изготовитель либо уполномоченное им лицо на основании собственных доказательств изготовителя. Импортёр может выступить таким уполномоченным лицом; без необходимых полномочий и сведений изготовителя он не подаёт её самостоятельно.
08
Можно ли включить несколько моделей
Нотификация может охватывать тип товара или группу однотипных товаров с идентичными шифровальными средствами по пункту 4 Положения о нотификации. Проверяют алгоритмы, максимальную длину ключа, функциональные возможности и одинаковый результат при одинаковых ключе и входных данных. Названия и обозначения сверяют с перечислением товаров и допустимыми примечаниями в записи. Одна торговая линейка не гарантирует охват всех её вариантов.
Для расчёта нужны характеристики продукции, применимые требования и объём испытаний. Стоимость и срок согласуем после рассмотрения этих данных.
09
Срок регистрации и публикации
По пунктам 21–23 Положения о нотификации согласующий орган регистрирует нотификацию или отказывает в регистрации не позднее 7 рабочих дней с подачи документов. Комиссия вносит сведения в реестр не позднее 3 рабочих дней с их получения; общий срок регистрации и внесения сведений — не более 10 рабочих дней с подачи. Подготовка документов в этот срок не входит. Изменения до регистрации запускают отсчёт заново по пункту 26.
10
Срок действия записи
В пункте 6 нотификации указывают дату окончания её действия. Она действует со дня внесения сведений в единый реестр и прекращает действие при истечении срока либо аннулировании. Неизменность характеристик не делает её бессрочной.
11
Изменение прошивки и аппаратной ревизии
Новую прошивку нельзя считать автоматически охваченной нотификацией: новое исполнение сопоставляют с криптографическими характеристиками, указанными в записи. Изменение алгоритмов или иных описанных параметров требует оценки применимости записи. Пункт 28 предусматривает основания аннулирования при изменении указанных характеристик. Изменения до регистрации регулируются пунктом 26; это не общий порядок дополнения уже зарегистрированной записи.
12
Если пункт 12 не подходит
Несоответствие пункту 12 не означает автоматического запрета ввоза или обязательной лицензии во всех случаях. Проверяют другие применимые категории, таможенную процедуру и исключения приложения № 9. Для конкретной операции может потребоваться лицензия или заключение. Правовые последствия нарушения оценивают по фактам и применимым нормам.
13
Проверка перед подачей
- Подтверждены код, наименование и область раздела 2.19.
- Для каждой функции указан обоснованный номер категории.
- Для пункта 12 подтверждены все четыре критерия.
- Модели и версии согласованы с техническим описанием.
- Изготовитель или его уполномоченное лицо подготовили документы.
- Указана дата окончания действия.
- После регистрации проверены публикация, срок и статус записи.
14
Источники для проверки
Частые вопросы
Чем пункт 12 отличается от пункта 10 о защите технологических каналов?
Пункт 10 назван для защиты технологических каналов информационно-телекоммуникационных систем и сетей связи, а у пункта 12 самостоятельные критерии. Поэтому контроллер, сервер или коммутатор нельзя автоматически отнести к двенадцатому только потому, что TLS, SSH или подпись прошивки считаются служебными функциями.
Достаточно ли продажи в интернет-магазине для 12 категории?
Нет, без остальных условий этого мало. Нужно также показать, что пользователь не может просто изменить криптографию, сам устанавливает изделие и есть открытая документация изготовителя. Если контроллер продают только под индивидуальный проект, общедоступность для населения не доказана, как бы он ни был представлен на сайте.
Нужна ли нотификация только потому, что в устройстве есть Wi-Fi или TLS?
Нет, наличие Wi-Fi, Bluetooth, TLS или шифрования само по себе не устанавливает обязанность оформить нотификацию. Применимость раздела 2.19 Решения № 30 определяют одновременно по коду ТН ВЭД, наименованию товара и его фактическим шифровальным функциям. Затем выбирают порядок по приложению № 9 с учётом таможенной процедуры, категорий и исключений. Для этого у изготовителя запрашивают описание криптографических функций, протоколов, алгоритмов, длин ключей и версию программного обеспечения.
Что запросить у изготовителя для проверки 12 категории?
Описание каждой криптографической функции с протоколами и алгоритмами, максимальные длины ключей и версию программного обеспечения. Нужны также документы о доступности товара населению и порядке установки, объяснение ограничений на изменение криптографии пользователем и ссылки на открытую документацию. Название «бытовой» ничего не доказывает.
Кто может подать нотификацию: изготовитель или импортёр?
Её оформляет изготовитель либо уполномоченное им лицо, опираясь на доказательства изготовителя. Импортёр может быть таким лицом, но без полномочий и без сведений от изготовителя самостоятельно подавать не вправе. Документы и подтверждение полномочий определяют по пунктам 18–20 положения о нотификации.
Можно ли включить в одну нотификацию несколько моделей?
Можно, если это тип товара или группа однотипных товаров с одинаковыми шифровальными средствами. Сверяют алгоритмы, максимальную длину ключа, функциональность и одинаковый результат при одинаковых входных данных. Торговая линейка сама по себе не гарантирует, что в запись попадут все её варианты.
Покрывает ли старая нотификация устройство с новой прошивкой?
Не обязательно. Если новая прошивка меняет криптографические характеристики, нужно заново сопоставить их с записью и категориями. Проверяют, остаётся ли запись применимой и нет ли оснований для её аннулирования. Дополнять уже зарегистрированную запись новыми функциями или моделями по пункту 26 нельзя.
Сколько времени занимает регистрация нотификации?
Согласующий орган регистрирует нотификацию или отказывает не позднее 7 рабочих дней с подачи документов, затем Комиссия вносит сведения в реестр не позднее 3 рабочих дней. Общий срок не превышает 10 рабочих дней, но подготовка документов в него не входит, а изменения до регистрации запускают отсчёт заново.
Что проверить в реестре перед поставкой по уже имеющейся нотификации?
Изготовителя, наименования и обозначения товара, охват моделей и версий, статус записи и дату окончания действия. Нотификация действует со дня внесения сведений в единый реестр и прекращается при истечении срока либо аннулировании, поэтому неизменные характеристики не делают её бессрочной. Все это сверяют перед каждой поставкой.
Каким критериям должен соответствовать товар для 12 категории нотификации?
Товар должен одновременно отвечать четырём критериям пункта 12 приложения № 4 к Положению о ввозе и вывозе шифровальных средств. Первый — общедоступная продажа населению без ограничений из наличного ассортимента. Второй — пользователь не может простым способом изменить криптографические возможности. Третий — установка пользователем без существенной дальнейшей поддержки поставщика. Четвёртый — свободно доступная документация изготовителя, подтверждающая первые три условия и представляемая согласующему органу по запросу.
Можно ли подтвердить 12-ю категорию только письмом о массовой продаже?
Нет. Нужно обосновать все предусмотренные критерии и сопоставить криптографические возможности с документацией изготовителя. Доступность товара в магазине подтверждает лишь часть обстоятельств. Если критерии не выполнены, проверяют другие категории, процедуру и исключения.
Как REDICO помогает с оформлением
- Начинаем с идентификации — рассматриваем состав, назначение и характеристики продукции
- Уточняем применимые требования и форму оценки для конкретной продукции
- Проверяем доказательства и согласуем состав работ после анализа исходных данных
- Подготовка документов и испытания определяются выбранной формой и схемой
- Состав работ, цену и срок согласуем после рассмотрения продукции
При замечаниях к документам сначала сопоставляем продукцию, применимые требования и доказательства. Возможность оформления зависит от результатов этой проверки.
Для нестандартной продукции обсуждаем характеристики, состав, назначение, особенности производства и применимые требования.
После идентификации определяем, требуется ли подтверждение соответствия и в какой форме. Отсутствие обязательного документа не означает, что любой товар требует отказное письмо.
Участие заявителя, лаборатории и органа по оценке соответствия определяется применимыми требованиями и выбранной схемой. Состав участников и работ уточняется для конкретной продукции.
Консультация по продукции
Не уверены, подходит ли ваш товар под 12-ю категорию?
Отправьте специалистам REDICO описание товара, назначение, состав или характеристики и код ТН ВЭД. Проверим требования и предложим вариант оформления.
- Проверим, попадает ли товар под технические регламенты
- Проверим схему и программу испытаний по характеристикам продукции
- Обсудим состав работ, срок и стоимость после рассмотрения данных
- Проверим доступные сведения о документах поставщика
Читайте также
От чтения к проверке товара
Выберите, что пригодится для вашего случая.
Куда перейти
Найти свой товарПосмотреть примеры из той же категории. Открыть регламентыПерейти к области применения и источникам. Проверить документПерейти к проверке записи в реестре.Что уже есть у вас?
Отметьте подходящие пункты.