Нотификация по 12-й категории: криптография для служебных функций оборудования — кому подходит и как оформить

01

Место категории среди остальных

Нотификация возможна для товаров, криптография которых укладывается хотя бы в одну из двенадцати категорий Положения о ввозе и вывозе шифровальных средств. Большинство категорий описывают потребительскую электронику, беспроводные интерфейсы, аутентификацию, платежи, контент. Категория служебной криптографии стоит особняком: она предназначена для изделий, у которых нет «пользовательского» шифрования вовсе — есть только защита собственных механизмов работы. Именно поэтому она закрывает оборудование, которое иначе оказалось бы вне упрощённого порядка: промышленный контроллер не продаётся в рознице, не имеет Bluetooth и не шифрует платежи, но обновляет прошивку по TLS и подписывает конфигурацию.

Нумерация категорий в разговорной практике условна — порядок в нормативном тексте и в обиходе не всегда совпадает, и в уведомлении категорию указывают по её содержанию со ссылкой на актуальный текст Положения, а не по порядковому номеру. В этой статье «двенадцатая» — обозначение категории служебной криптографии, принятое в практике оформления.

02

Что охватывает категория

Общий признак — криптография встроена в изделие для обеспечения его собственной работы и не может быть использована для защиты произвольной информации пользователя.

• защищённое обновление прошивки: проверка подписи образа, шифрованный канал загрузки;
• удалённое администрирование по защищённым протоколам: веб-интерфейс по HTTPS, SSH для управления;
• защита конфигурации: шифрование файла настроек, паролей, ключей доступа к самому устройству;
• диагностика и телеметрия: защищённая передача служебных данных изготовителю или в систему мониторинга;
• аутентификация компонентов: проверка подлинности картриджей, модулей, аккумуляторов;
• защита лицензий и активации функций изделия;
• встроенные в компоненты общего назначения криптофункции, которые изделие не экспонирует пользователю;
• служебные каналы между узлами одной системы, недоступные для пользовательских данных.

03

Служебная и пользовательская криптография: как отличить по спецификации

04

Типичные изделия категории

05

Как описать функции в уведомлении

Орган проверяет соответствие заявленной категории по описанию криптографии. Описание должно быть техническим и полным: каждая функция, её алгоритм, длина ключа, назначение и доступность пользователю. Слабые описания возвращают, а неверная категория при точном описании — тоже возврат.

1. Перечислите все криптографические функции изделия, включая те, что реализованы в компонентах и прошивке, а не только «основные».
2. Для каждой функции укажите алгоритмы, режимы, длины ключей — как в документации изготовителя.
3. Для каждой функции укажите назначение: обновление, администрирование, конфигурация, телеметрия, аутентификация компонентов.
4. Прямо укажите, что функция недоступна пользователю для защиты произвольной информации, и поясните, почему: интерфейс не экспонируется, ключи фиксированы изготовителем.
5. Если есть функции других категорий — беспроводной канал, аутентификация пользователя, — укажите их и соответствующие категории.
6. Сверьте описание с реальной прошивкой той версии, которая поставляется: маркетинговые материалы часто описывают возможности старших моделей.

06

Комплект сведений для регистрации

• точное наименование и обозначение изделия, все исполнения и модификации с указанием отличий в криптографии;
• сведения об изготовителе: наименование, адрес, страна — как на маркировке;
• техническое описание криптографических функций по каждой функции: алгоритм, длина ключа, назначение, доступность;
• указание применимых категорий со ссылкой на текст Положения;
• доверенность от изготовителя при подаче уполномоченным лицом, легализованная и переведённая;
• сведения о заявителе и контактное лицо для технических вопросов.

07

Изменение прошивки: главный риск после регистрации

Нотификация зарегистрирована на изделие с определёнными криптофункциями. Изготовитель выпускает прошивку, добавляющую VPN-клиент или шифрование данных пользователя, — и изделие с этой прошивкой перестаёт соответствовать заявленной категории. Партия, ввезённая с новой прошивкой под старую запись, ввозится по документу, который её не покрывает.

08

Разбор по типам оборудования: где искать пользовательскую функцию

Ниже — конкретные места в документации, где у типовых изделий прячется функция, выводящая их из служебной категории.

09

Сроки и затраты по этой категории

Процедура та же, что и для любой нотификации, но подготовка описания занимает больше времени: у промышленного и сетевого оборудования криптофункций много, а изготовитель редко описывает их в одном документе.

10

Что проверяют при контроле

Регистрация не означает, что вопрос закрыт навсегда. При таможенном контроле и последующих проверках сопоставляют фактические функции изделия с заявленной категорией: есть ли доступные пользователю средства шифрования произвольных данных, какая длина ключа, нет ли функций криптоанализа, соответствует ли прошивка описанию. Обнаружение функций сверх допустимых означает, что нотификация к изделию неприменима, а ввоз требовал лицензии — со всеми последствиями по статьям 16.2 и 16.3 КоАП РФ.

• соответствие обозначения модели на изделии записи в реестре;
• соответствие изготовителя на маркировке записи;
• наличие в интерфейсе пользователя функций шифрования данных, не заявленных в описании;
• возможность загрузки пользовательских ключей и настройки алгоритмов;
• версия прошивки и её функциональность против описания;
• комплектность: не поставляется ли с изделием ПО или модуль, расширяющий криптографию.

11

Типовые причины возврата и ошибки

• выбор категории по аналогии с похожим изделием без анализа функций;
• описание функций со слов поставщика или по каталогу, а не по подтверждению изготовителя;
• заявлена только служебная категория, хотя изделие имеет беспроводной канал или аутентификацию пользователя;
• служебной названа функция, доступная пользователю для защиты его данных;
• в описании нет алгоритмов и длин ключей — только назначение;
• несовпадение обозначения модели в уведомлении и на изделии, пропущены исполнения;
• использование чужой записи на схожую модель того же изготовителя;
• изменение прошивки, добавляющее криптофункции, без обновления записи;
• отсутствие или дефект доверенности при подаче не изготовителем.

12

Чек-лист перед подачей по двенадцатой категории

1. Получено письменное описание криптографии от изготовителя по каждой функции.
2. Каждая функция классифицирована: служебная или пользовательская, с обоснованием недоступности пользователю.
3. Проверено, нет ли функций за пределами всех категорий.
4. Указаны все применимые категории, а не только служебная.
5. Обозначения моделей и исполнений сверены с маркировкой и документацией.
6. Версия прошивки зафиксирована и соответствует описанию.
7. Доверенность оформлена, легализована и переведена.
8. Согласован с изготовителем порядок уведомления об изменениях криптографии.

13

Логика категорий

14

Порядок регистрации

1. получить от изготовителя описание криптографических функций;
2. определить применимую категорию;
3. подготовить сведения по установленной форме;
4. получить доверенность от изготовителя при подаче уполномоченным лицом;
5. подать нотификацию на регистрацию;
6. получить регистрационный номер и сведения в реестре;
7. использовать номер нотификации при декларировании.

15

Проверка соответствия

Формальная регистрация нотификации не означает, что вопрос закрыт. При контроле проверяется, соответствуют ли фактические функции изделия заявленной категории: наличие доступных пользователю средств шифрования произвольных данных, длина ключа, возможность криптоанализа. Обнаружение функций сверх допустимых означает, что нотификация неприменима, а ввоз требовал лицензии. Поэтому описание функций запрашивается у изготовителя в письменном виде, а не составляется по предположениям.

16

Комплект сведений

• наименование и обозначение изделия;
• сведения об изготовителе;
• описание криптографических функций и алгоритмов;
• длина используемых ключей;
• назначение шифрования в изделии;
• указание применимой категории;
• доверенность при подаче уполномоченным лицом.

17

Типовые ошибки

• выбор категории по аналогии без анализа функций;
• описание функций со слов поставщика без подтверждения изготовителя;
• использование чужой нотификации на схожую модель;
• изменение прошивки, добавляющее криптофункции, без обновления нотификации;
• несовпадение обозначения модели в нотификации и на изделии;
• отсутствие доверенности при подаче не изготовителем.