Нотификация в странах ЕАЭС: где регистрировать — Россия, Казахстан, Киргизия, Армения

01

Что такое нотификация

Нотификация — уведомление изготовителя о характеристиках шифровальных (криптографических) средств в составе товара. Она не разрешает ввоз в разрешительном смысле, а подтверждает, что криптография в изделии не выходит за рамки категорий, для которых установлен упрощённый порядок перемещения.

• оформляется на конкретную модель или группу однотипных изделий одного изготовителя;
• регистрируется уполномоченным органом государства союза;
• вносится в единый реестр нотификаций комиссии союза;
• действует на территории всех государств союза;
• В пункте 6 нотификации указывают дату окончания её действия, до которой изготовитель гарантирует неизменность криптографических функций. Нотификация действует с внесения сведений в единый реестр и прекращает действие при аннулировании либо истечении срока. Бессрочной её считать нельзя.
• может использоваться любым импортёром того же товара, а не только заявителем;
• заявителем выступает изготовитель или его уполномоченный представитель;
• подаётся до ввоза товара, а не после прихода партии;
• проверяется таможенным органом при декларировании;
• не заменяет обязательную оценку соответствия по техническим регламентам;
• не подтверждает качество или безопасность товара;
• относится к криптографии, а не к радиочастотным характеристикам изделия.

02

Правовая основа

03

Нотификация: только по перечню 2.19

• перечень 2.19 содержит конкретные коды ТН ВЭД и наименования;
• в него входят вычислительная техника (8471), абонентские устройства и телекоммуникационное оборудование (8517), радионавигация и аппаратура дистанционного управления (8526), микросхемы (8542), прочие электрические машины по коду 8543 70 900 0;
• телевизоры, игрушки, игровые приставки, лампы, светильники, пылесосы, чайники, камеры видеонаблюдения, датчики, дроны в перечне отсутствуют;
• модуль Wi-Fi или Bluetooth в таких изделиях нотификации не требует;
• решает код и наименование изделия, а не наличие функций связи;
• проверка ведётся по действующей редакции перечня для каждого кода.

04

Три формы разрешительных документов

05

Единый реестр и взаимное признание

• нотификации всех государств союза публикуются в едином реестре комиссии;
• документ, зарегистрированный в одной стране, действует во всех остальных;
• импортёр в России может использовать нотификацию, зарегистрированную в Армении;
• реестр общедоступен и служит основанием для проверки;
• в записи указываются изготовитель, наименование и модели изделий, номер и дата;
• таможенный орган проверяет сведения по реестру, а не по бумажной копии;
• нотификация может использоваться неограниченным числом импортёров того же товара;
• запись остаётся в реестре и после прекращения поставок конкретным импортёром;
• отсутствие записи означает отсутствие документа;
• изменение модели или криптографии требует новой нотификации;
• сведения в реестре должны совпадать с товаром в декларации;
• проверять реестр нужно до отгрузки, а не при подаче декларации.

06

Уполномоченные органы по странам

07

Какие товары требуют документа

• смартфоны, планшеты, мобильные телефоны;
• ноутбуки, компьютеры, серверы, системы хранения данных;
• маршрутизаторы, коммутаторы, точки доступа, модемы;
• камеры видеонаблюдения и видеорегистраторы с сетевыми функциями;
• устройства умного дома: розетки, лампы, датчики, контроллеры;
• носимая электроника: часы, браслеты, наушники с беспроводной связью;
• телевизоры, приставки и мультимедийные устройства с сетевыми функциями;
• платёжные терминалы, банкоматы, POS-оборудование;
• телематические блоки и мультимедийные системы автомобилей;
• промышленные контроллеры и оборудование с удалённым доступом;
• медицинские изделия с передачей данных;
• программное обеспечение и его носители, включая поставку на дисках;
• средства защиты информации и криптографические модули;
• USB-накопители и жёсткие диски с аппаратным шифрованием.

08

Двенадцать категорий упрощённого порядка

Нотификация возможна, если криптография изделия укладывается хотя бы в одну из установленных категорий. Ниже — содержательное описание категорий в порядке, привычном для практики.

09

Когда нотификации недостаточно

• криптография с длиной ключа выше пределов установленных категорий;
• изделия, реализующие функции средств криптографической защиты информации как основное назначение;
• оборудование для государственных информационных систем с особыми требованиями;
• средства криптоанализа;
• изделия с возможностью пользовательской модификации криптоалгоритмов;
• специализированное оборудование связи специального назначения;
• продукция двойного назначения, подпадающая под экспортный контроль;
• изделия, где криптография является самостоятельным товарным свойством;
• оборудование, поставляемое с исходными кодами криптомодулей;
• аппаратные шифраторы каналов связи;
• системы защищённой связи с закрытыми алгоритмами;
• продукция, прямо исключённая из категорий упрощённого порядка.

10

Кто может быть заявителем

11

Процедура в России

1. Определить наличие криптографии в изделии по технической документации изготовителя.
2. Получить от изготовителя описание криптографических функций: алгоритмы, длины ключей, назначение.
3. Проверить попадание изделия в категории упрощённого порядка.
4. Определить перечень моделей, которые войдут в одну нотификацию.
5. Запросить у изготовителя доверенность на подачу уведомления.
6. Подготовить уведомление по установленной форме на русском языке.
7. Приложить техническое описание криптографии и сведения об изготовителе.
8. Проверить соответствие наименований моделей маркировке товара.
9. Подать комплект в уполномоченный орган безопасности.
10. Отработать технические вопросы органа, если они возникнут.
11. Дождаться регистрации и внесения сведений в единый реестр.
12. Проверить запись в реестре и сохранить её для таможенного оформления.

12

Процедура в Казахстане

1. Определить состав криптографических функций изделия.
2. Подтвердить попадание в категории упрощённого порядка.
3. Определить представителя, зарегистрированного в стране подачи.
4. Оформить доверенность изготовителя с необходимыми полномочиями.
5. Легализовать документы изготовителя в требуемой форме.
6. Подготовить уведомление и техническое описание на государственном или русском языке.
7. Приложить сведения об изготовителе и перечень моделей.
8. Подать комплект в уполномоченный орган национальной безопасности.
9. Ответить на уточняющие запросы по криптографии.
10. Получить регистрацию и проверить внесение сведений в единый реестр.
11. Убедиться, что перечень моделей совпадает с планируемыми поставками.
12. Передать сведения импортёрам во всех странах союза.

13

Регистрация в Казахстане: в чём практическая разница

Подача в Комитет национальной безопасности Казахстана отличается от подачи в России двумя вещами, которые прямо влияют на срок проекта.

• документы в Казахстане подаются в электронном виде и подписываются электронной подписью заявителя;
• бумажные экземпляры предоставлять не требуется, что убирает из графика пересылку;
• срок регистрации ограничен семью рабочими днями со дня подачи;
• в России документы отправляются в бумажном виде почтовой службой, и время доставки входит в общий срок;
• результат в обоих случаях один — запись в едином реестре, действующая на всей территории союза.

14

Когда Казахстан становится единственным вариантом

Помимо скорости, есть ситуация, в которой подача через Казахстан оказывается не удобнее, а единственно возможной: когда иностранный изготовитель не готов оформить доверенность на подачу в российский орган.

• часть иностранных производителей отказывается от прямого взаимодействия с государственными органами России;
• некоторые отказываются работать и с российскими компаниями как с заявителями;
• без доверенности изготовителя подача нотификации невозможна ни в одной юрисдикции;
• выходом становится доверенность на казахстанское юридическое лицо, которое выступает заявителем в Комитете национальной безопасности;
• полученная запись действует на всей территории союза, включая Россию;
• для импортёра в России это означает полноценный документ без изменения статуса поставки.

15

Стоимость и что в неё входит

16

Процедура в Киргизии

1. Собрать техническую информацию о криптографии изделия.
2. Проверить соответствие категориям упрощённого порядка.
3. Определить представителя для подачи уведомления.
4. Оформить доверенность изготовителя.
5. Подготовить уведомление и приложения на требуемом языке.
6. Указать полный перечень моделей и модификаций.
7. Подать документы в уполномоченный орган национальной безопасности.
8. Отработать вопросы по техническому описанию.
9. Получить регистрацию уведомления.
10. Проверить публикацию сведений в едином реестре союза.
11. Сохранить подтверждение записи для таможенных целей.
12. Организовать контроль при появлении новых моделей.

17

Процедура в Армении

1. Проанализировать криптографические функции изделия.
2. Подтвердить попадание в установленные категории.
3. Выбрать представителя, зарегистрированного в стране.
4. Получить доверенность изготовителя с правом подачи уведомления.
5. Обеспечить перевод документов на армянский язык.
6. Подготовить уведомление по установленной форме.
7. Приложить техническое описание и сведения об изготовителе.
8. Подать комплект в уполномоченный орган национальной безопасности.
9. Сопроводить рассмотрение и ответить на запросы.
10. Получить регистрацию и проверить сведения в реестре.
11. Передать данные импортёрам для таможенного оформления.
12. Планировать обновление при выпуске новых моделей.

18

Сравнение процедур

19

Комплект документов

• уведомление по установленной форме с реквизитами изготовителя;
• сведения об изготовителе: наименование, адрес, страна;
• перечень изделий с точными наименованиями моделей и артикулов;
• техническое описание криптографических функций;
• сведения об алгоритмах, длинах ключей и режимах их применения;
• обоснование отнесения изделия к категории упрощённого порядка;
• доверенность изготовителя на представителя с правом подачи уведомления;
• документы о регистрации представителя в стране подачи;
• техническая документация изделия: описание, руководство, спецификация;
• сведения о назначении и области применения изделия;
• переводы документов на язык подачи;
• контактные данные технического специалиста для ответов на вопросы.

20

Техническое описание криптографии

Это главный документ процедуры. От того, насколько точно и полно описаны криптофункции, зависит и результат, и число уточняющих запросов.

21

Как формировать перечень моделей

1. Собрать полный список моделей и модификаций, планируемых к ввозу.
2. Проверить, одинакова ли криптография во всех моделях.
3. Объединить в одну нотификацию модели с идентичными криптофункциями.
4. Указывать наименования точно так, как они нанесены на изделие и упаковку.
5. Учитывать региональные суффиксы и варианты исполнения.
6. Включить модели, выпуск которых запланирован в ближайший период.
7. Проверить совпадение наименований с товаросопроводительными документами.
8. Исключить модели другого изготовителя, даже под той же торговой маркой.
9. Не включать изделия с иной криптографией — им нужна отдельная нотификация.
10. Проверить, как наименования будут выглядеть в декларации на товары.
11. Согласовать перечень с отделом закупок до подачи.
12. Предусмотреть порядок дополнения перечня при появлении новых моделей.

22

Сроки и стоимость

23

Проверка нотификации в реестре

1. Получить от поставщика номер и дату нотификации.
2. Найти запись в едином реестре комиссии союза.
3. Сверить наименование изготовителя с указанным на товаре.
4. Проверить, есть ли конкретная модель в перечне изделий.
5. Сверить артикулы и региональные обозначения.
6. Убедиться, что запись действующая и не отозвана.
7. Сохранить подтверждение проверки с датой.
8. Проверить, совпадает ли описание товара с назначением изделия.
9. Убедиться, что криптография товара не изменилась в новой ревизии.
10. Повторять проверку при каждой новой поставке.

24

Можно ли использовать чужую нотификацию

• да, если товар и его изготовитель совпадают со сведениями в реестре;
• нотификация относится к изделию, а не к импортёру;
• любой импортёр того же товара вправе ссылаться на существующую запись;
• получать согласие заявителя нотификации не требуется;
• проверить нужно точное совпадение модели и изготовителя;
• производственная площадка должна соответствовать сведениям;
• товар под другой торговой маркой требует собственной нотификации;
• изделие того же вендора с иной криптографией не покрывается;
• ревизия изделия с изменённым криптомодулем требует новой записи;
• ответственность за правильность ссылки лежит на декларанте;
• при сомнении дешевле оформить собственную нотификацию;
• сохраняйте подтверждение проверки реестра на дату декларирования.

25

Срок действия и изменения

26

Таможенное оформление

• сведения о нотификации указываются при декларировании товара;
• таможенный орган проверяет запись в едином реестре;
• наименование товара в декларации должно совпадать с перечнем изделий;
• код товарной номенклатуры определяет, попадает ли товар под контроль;
• при несовпадении модели выпуск приостанавливается;
• отсутствие документа — основание для отказа в выпуске;
• нотификация проверяется независимо от документов по техническим регламентам;
• образцы для испытаний ввозятся с указанием назначения;
• ремонтные и гарантийные поставки также подпадают под контроль;
• вывоз шифровальных средств регулируется отдельно;
• хранение партии до устранения нарушения оплачивает импортёр;
• документы по нотификации хранятся вместе с внешнеторговым досье.

27

Что нужно помимо нотификации

28

Требования торговых площадок

• площадки запрашивают документы на электронику при загрузке карточек;
• нотификация проверяется по номеру и перечню моделей;
• несовпадение модели в карточке и в реестре ведёт к блокировке;
• продавец обязан иметь документы независимо от того, кто ввозил товар;
• при перепродаже используется нотификация изготовителя;
• для товаров под собственной маркой нужна собственная нотификация;
• проверки проводятся выборочно и по жалобам конкурентов;
• восстановление карточки требует предоставления документов;
• документы удобнее загрузить заранее, до запроса;
• хранить подтверждение проверки реестра с датой;
• при смене поставщика проверять документы заново;
• описание товара не должно противоречить его назначению.

29

Типичные ошибки

• поставка запланирована без проверки наличия криптографии в изделии;
• «в устройстве нет шифрования» заявлено без технической проверки;
• используется нотификация на похожую модель того же вендора;
• перечень моделей не включает региональные модификации;
• наименование в инвойсе отличается от наименования в реестре;
• товар под собственной торговой маркой ввозится по нотификации фабрики;
• доверенность оформлена как общая, без права подачи уведомления;
• техническое описание содержит общие фразы вместо конкретных алгоритмов;
• изготовитель сменил криптомодуль в новой ревизии, документ не обновлён;
• нотификация оформлена, а документы по техническим регламентам — нет;
• процедура начата после отгрузки товара;
• выбрана лицензия там, где достаточно нотификации, потеряны месяцы.

30

Причины отказов и приостановки

• криптография изделия не укладывается в категории упрощённого порядка;
• техническое описание неполное или противоречивое;
• заявленные алгоритмы не соответствуют фактическим;
• не обоснована категория, к которой отнесено изделие;
• доверенность не даёт права подачи уведомления;
• документы изготовителя не легализованы или переведены некорректно;
• перечень моделей содержит изделия с разной криптографией;
• сведения об изготовителе неполные;
• заявитель не зарегистрирован в стране подачи;
• изделие относится к продукции, требующей лицензии;
• отсутствуют ответы на технические запросы органа;
• в уведомлении указаны изделия другого изготовителя.

31

Ответственность

32

Мифы

33

Чек-лист перед поставкой

1. Определено, содержит ли изделие криптографические функции.
2. Получено техническое описание криптографии от изготовителя.
3. Проверено попадание в категории упрощённого порядка.
4. Выбрана форма документа: нотификация, лицензия или заключение.
5. Проверен единый реестр на наличие подходящей записи.
6. Сверены изготовитель, модель и артикул с записью реестра.
7. Учтены региональные модификации и суффиксы наименований.
8. Оформлена доверенность с правом подачи уведомления, если нужна своя нотификация.
9. Определена страна подачи и подготовлены переводы.
10. Запланированы сроки с запасом до отгрузки.
11. Проверены параллельные направления: регламенты, радиочастоты, маркировка.
12. Сохранены подтверждения проверки реестра с датами.
13. Назначен ответственный за контроль изменений моделей и прошивок.
14. Согласован порядок действий при появлении новых моделей в линейке.

34

Термины

35

Разбор по типам товаров

Ниже — что именно составляет криптографию в типовых группах товаров и на что смотрит орган при рассмотрении уведомления.

36

Как работать с иностранным изготовителем

Критический путь процедуры проходит не через государственный орган, а через инженеров изготовителя. Запрос стоит формулировать так, чтобы на него можно было ответить одной таблицей.

1. Объяснить изготовителю суть требования одним абзацем: уведомление о криптографии для ввоза в союз.
2. Запросить перечень криптографических функций изделия по назначению.
3. Запросить алгоритмы и длины ключей по каждой функции.
4. Уточнить, может ли пользователь изменять алгоритмы и ключи.
5. Уточнить способ реализации: аппаратный модуль или программная библиотека.
6. Запросить полный список моделей и артикулов, включая региональные варианты.
7. Проверить, нет ли уже действующей нотификации на эти изделия.
8. Запросить доверенность по образцу, а не в свободной форме.
9. Согласовать контакт инженера для ответов на уточняющие вопросы органа.
10. Договориться об уведомлении при смене криптомодуля или ревизии изделия.
11. Зафиксировать договорённости в приложении к контракту поставки.
12. Сохранить переписку как часть внешнеторгового досье.

37

Типовые сценарии

38

Планирование графика поставки

1. На старте проекта определить, есть ли в товаре криптография.
2. Отвести первые две недели на запрос технических данных у изготовителя.
3. Параллельно уточнить, нет ли готовой нотификации в реестре.
4. Заложить неделю-две на доверенность и её легализацию.
5. Определить страну подачи и требования к языку документов.
6. Отвести неделю на подготовку уведомления и переводов.
7. Заложить две-четыре недели на рассмотрение органом.
8. Добавить резерв на уточняющие вопросы: одна-две недели.
9. Не планировать отгрузку раньше появления записи в реестре.
10. Параллельно вести оформление документов по техническим регламентам.
11. Синхронизировать сроки с производственным графиком изготовителя.
12. Зафиксировать в контракте, что отгрузка возможна после подтверждения документа.

39

Вывоз и экспорт

• вывоз шифровальных средств регулируется наравне с ввозом;
• для вывоза может требоваться лицензия или иной разрешительный документ;
• нотификация в ряде случаев применима и при вывозе;
• экспорт продукции двойного назначения регулируется отдельно;
• требования страны назначения проверяются самостоятельно;
• для собственных разработок оценивается наличие криптографии;
• вывоз образцов для испытаний оформляется с указанием цели;
• передача программного обеспечения через сеть также может подпадать под контроль;
• внутрикорпоративные поставки не освобождены от требований;
• документы по экспортному контролю хранятся в отдельном досье;
• нарушение экспортных требований влечёт самостоятельную ответственность;
• консультация по классификации проводится до заключения контракта.

40

Внутренний регламент компании

1. Определить ответственного за разрешительные документы по электронике.
2. Вести реестр товаров с отметкой о наличии криптографии.
3. Хранить номера нотификаций и даты проверки реестра по каждой позиции.
4. Проверять реестр перед каждой новой поставкой, а не однократно.
5. Настроить контроль появления новых моделей в линейке поставщика.
6. Включить в договор обязанность поставщика уведомлять о смене криптомодуля.
7. Сверять артикулы инвойса с перечнем изделий до отгрузки.
8. Хранить переписку с изготовителем по техническим характеристикам.
9. Обучить сотрудников отдела закупок признакам криптографии в товаре.
10. Согласовать порядок действий при запросе документов таможней.
11. Проводить периодическую ревизию документов по ассортименту.
12. Планировать процедуры заранее, с резервом по срокам.

41

Частые вопросы импортёров на практике

42

Как формулировать запрос изготовителю

• укажите, что требование связано с ввозом товара в Евразийский экономический союз;
• попросите заполнить таблицу: функция, алгоритм, длина ключа, назначение;
• уточните, реализована ли криптография аппаратно или программно;
• спросите, может ли конечный пользователь изменять криптографические параметры;
• запросите полный перечень моделей с точными обозначениями;
• уточните, есть ли у изготовителя действующая нотификация и её номер;
• попросите указать контактное лицо технической службы;
• приложите образец доверенности для подписания;
• объясните, что сертификаты качества и соответствия не заменяют описание;
• укажите срок, к которому нужны данные, с привязкой к графику отгрузки;
• попросите уведомлять о смене криптомодуля в будущих ревизиях;
• предложите подписать краткое приложение к контракту с этими обязательствами.