Нотификация на ноутбуки, компьютеры и серверы

01

Что подпадает под требование

• готовая техника подпадает почти всегда;
• комплектующие оцениваются по наличию криптографии;
• беспроводная периферия с Bluetooth подпадает;
• радиомышь на собственном протоколе — по характеристикам;
• накопитель с аппаратным шифрованием — отдельный объект;
• монитор и пассивные комплектующие не подпадают.

02

Особенности серверного оборудования

• серверы содержат модули удалённого управления;
• они шифруют канал администрирования;
• доверенная загрузка использует криптографические механизмы;
• часть моделей поддерживает шифрование дисковых массивов;
• серверные платформы часто поставляются в конфигурациях;
• нотификация оформляется на конкретное обозначение модели;
• смена конфигурации может потребовать проверки соответствия записи.

03

Полный комплект документов на устройство

• комплект проверяется на таможне целиком;
• отсутствие любого элемента блокирует выпуск;
• нотификация оформляется параллельно, а не после сертификатов;
• её срок не зависит от сроков испытаний;
• планировать нужно самый длинный процесс, а не сумму.

04

Что запросить у изготовителя

• сведения о криптографии есть у инженеров, а не у отдела продаж;
• в потребительской документации их не бывает;
• длина ключа определяет категорию и порядок оформления;
• доверенность от зарубежного изготовителя оформляется дольше всего;
• её запрашивают первой, до остальных сведений;
• неполные данные возвращают заявление на доработку.

1. Точное наименование и обозначение модели.
2. Перечень беспроводных интерфейсов и протоколов.
3. Алгоритмы шифрования по каждому модулю.
4. Длину ключа для каждого алгоритма.
5. Назначение шифрования: канал связи, хранение данных, аутентификация.
6. Сведения о наличии функции обновления криптографии.
7. Доверенность на заявителя с легализацией.
8. Техническое описание на английском или русском.

05

Конфигурации и модификации

• одна платформа выпускается в десятках конфигураций;
• нотификация привязана к обозначению модели изготовителя;
• модификации с разным процессором обычно покрываются одной записью;
• если криптографические функции не отличаются;
• наличие модуля доверенной платформы меняет набор функций;
• корпоративные версии с шифрованием диска описываются отдельно;
• перед ввозом сверяется точное обозначение из маркировки.

06

Docking-станции и периферия

• док-станции классифицируются как устройства вычислительных машин;
• при наличии криптографии подпадают под пункт 5 перечня;
• мониторы по коду 8528 52 в перечень 2.19 не входят;
• клавиатуры и мыши без шифрования не входят;
• беспроводные наборы оцениваются по наличию криптографии в протоколе;
• внешние накопители с аппаратным шифрованием входят;
• каждая позиция проверяется по своему коду.

07

Что делать при отсутствии записи в реестре

1. Проверить обозначение по маркировке на устройстве и упаковке.
2. Поискать запись по изготовителю, а не только по модели.
3. Запросить у поставщика номер имеющейся нотификации.
4. Уточнить, не покрыта ли модель записью на серию.
5. При отсутствии — инициировать оформление.
6. Запросить доверенность и сведения о шифровании.
7. Заложить срок на оформление до отгрузки партии.

08

Типичные ошибки

09

Сроки и порядок

• срок складывается из подготовки, испытаний и оформления;
• длительность зависит от применяемых методик;
• ресурсные и климатические испытания идут неделями;
• замечания и доработки удлиняют процесс;
• план закладывает запас на итерацию правок;
• выпуск в обращение до оформления неправомерен.

1. Определение применимой формы подтверждения.
2. Подготовка комплекта документов.
3. Отбор и передача образцов или проб.
4. Проведение испытаний.
5. Оценка производства при серийной схеме.
6. Оформление и регистрация документа.
7. Маркировка и выпуск в обращение.