Сертификация серверного оборудования — декларации и нотификация

Базовый комплект

ТР ТС 004/2011	Декларация: питание от сети переменного тока
ТР ТС 020/2011	Декларация по электромагнитной совместимости
ТР ЕАЭС 037/2016	Ограничение опасных веществ для вычислительной техники
Нотификация ФСБ	При наличии криптографии: модули шифрования, защищённое управление, накопители с шифрованием
Заключение по экспортному контролю	Для высокопроизводительных систем при попадании параметров в контрольные списки
Телекоммуникационные шкафы	Пассивные шкафы обычно вне регламентов; с вентиляцией и питанием — по составу оборудования

Что относится к серверной инфраструктуре

серверы стоечные, блейд-системы и корпуса для них;
системы хранения данных, дисковые полки, ленточные библиотеки;
коммутаторы, маршрутизаторы и оборудование фабрик хранения;
источники бесперебойного питания и блоки распределения питания;
прецизионные кондиционеры и системы охлаждения стоек;
телекоммуникационные шкафы, стойки и организаторы кабелей;
консоли управления, устройства удалённого доступа, KVM-переключатели;
структурированные кабельные системы и патч-панели.

Криптография в серверах

Нотификация в этой категории требуется чаще, чем предполагают импортёры, потому что криптографические функции здесь не связаны с беспроводной связью. Контроллер удалённого управления с защищённым доступом, аппаратный модуль доверенной загрузки, накопители с самошифрованием, встроенные средства защиты канала до системы управления — каждый из этих элементов является криптографическим средством. Отдельная сложность — конфигурируемость. Сервер поставляется в сборке под заказ, и состав компонентов может различаться от партии к партии, тогда как нотификация оформляется на модель. Практический подход — фиксировать в спецификации те компоненты, которые влияют на криптографические характеристики, и сверять их до отгрузки, а не разбираться с расхождениями на складе временного хранения.

Экспортный контроль

Высокопроизводительные вычислительные системы, оборудование для обработки данных с определёнными параметрами и часть специализированных ускорителей входят в контрольные списки продукции двойного назначения. Идентификация проводится по числовым характеристикам: производительность, разрядность, параметры межсоединений. Этот вопрос решается до размещения заказа, поскольку при попадании в списки требуется заключение, а при подтверждении контроля — лицензия с обоснованием конечного использования. Ошибка планирования здесь дороже обычной: оборудование под проект закупается с длительным сроком поставки, и остановка партии на границе срывает не оформление, а сроки ввода инфраструктуры.

Госзакупки и происхождение

Реестр российской промышленной продукции	Подтверждение происхождения для участия в закупках с ограничениями
Балльная система	Оценка локализации по совокупности выполняемых операций
Акт экспертизы происхождения	Основание для включения в реестр
Сертификат СТ-1	Подтверждение происхождения для отдельных процедур
Реестр отечественного ПО	Отдельный механизм для программной части решения
Требования заказчика	Могут включать подтверждение доверенности платформы и защиты информации

Испытания: на что смотрят

уровень кондуктивных и излучаемых помех: плотная компоновка и высокие частоты дают сложную картину;
устойчивость к провалам и прерываниям напряжения питания;
безопасность блоков питания, включая режим резервирования;
нагрев и тепловой режим в стойке при полной загрузке;
уровень шума систем охлаждения, важный для офисных установок;
механическая устойчивость стоек и креплений при полной загрузке;
требования к материалам корпуса по содержанию опасных веществ.

Порядок подготовки поставки

Определить точную конфигурацию и зафиксировать спецификацию компонентов.
Проверить параметры на попадание в контрольные списки продукции двойного назначения.
Проверить наличие нотификации на модель и на криптографические компоненты конфигурации.
Оформить декларации по низковольтному регламенту и электромагнитной совместимости.
Оценить попадание в перечень по ограничению опасных веществ.
Для государственных закупок — подготовить подтверждение происхождения заранее, до объявления процедуры.
Проверить эксплуатационную документацию на русском языке и маркировку единым знаком обращения.

Частые ошибки

оформление документов на базовую модель без учёта фактической конфигурации;
уверенность, что оборудование без беспроводных интерфейсов не требует нотификации;
проверка экспортного контроля после заключения контракта;
оформление отказного письма на шкаф, укомплектованный блоками питания и вентиляцией;
подготовка подтверждения происхождения после публикации закупки, когда сроки уже не позволяют;
перенос декларации поставщика на собственный импорт без сверки изготовителя.

Частые вопросы

Нужна ли нотификация на сервер без Wi-Fi?

Обычно да. Криптография здесь в контроллере удалённого управления, модуле доверенной загрузки и накопителях с шифрованием.

Требуется ли документ на пустую серверную стойку?

Пассивная стойка оформляется отказным письмом. Со встроенным питанием, вентиляцией или обогревом появляются декларации.

Когда возникает экспортный контроль?

При попадании производительности и других числовых параметров в контрольные списки продукции двойного назначения. Проверять нужно до заказа.

Что нужно для участия в госзакупках?

Помимо деклараций — подтверждение происхождения: включение в реестр российской промышленной продукции или иной документ по условиям процедуры.

Можно ли одну декларацию на всю линейку?

Можно, если конфигурации однородны по оцениваемым параметрам. Различия в питании и составе компонентов требуют раздельной оценки.

Учитывается ли шум?

Да, при установке вне выделенного серверного помещения: действуют санитарные требования к уровню шума на рабочих местах.

Сертификация серверов и телекоммуникационных шкафов