Заключение об отсутствии шифрования: зачем нужно, если ФСБ не выдаёт отказных писем
Если при ввозе возник вопрос о шифровании, для заключения об отсутствии шифрования опишите функции устройства, программного обеспечения и интерфейсов. Техническое заключение оценивают по его содержанию и применимости к конкретной продукции. Заключение аккредитованной лаборатории представляют таможенным органам, но нотификацию или лицензию оно не заменяет, если шифрование в устройстве есть.
Заключение об отсутствии шифрования — техническое подтверждение, что в устройстве нет криптографических функций; оно нужно, если вопрос возник при ввозе. Писем о ненужности нотификации ФСБ не выдаёт, а формальный отказ в регистрации требует апостилированной доверенности изготовителя. Заключение оценивают по содержанию и применимости к конкретной продукции, а Wi-Fi или Bluetooth сами по себе нотификацию не требуют.
- Начинаем с идентификации — рассматриваем состав, назначение и характеристики продукции
- Уточняем применимые требования и форму оценки для конкретной продукции
- Проверяем доказательства и согласуем состав работ после анализа исходных данных
- Подготовка документов и испытания определяются выбранной формой и схемой
- Состав работ, цену и срок согласуем после рассмотрения продукции
При замечаниях к документам сначала сопоставляем продукцию, применимые требования и доказательства. Возможность оформления зависит от результатов этой проверки.
Для нестандартной продукции обсуждаем характеристики, состав, назначение, особенности производства и применимые требования.
После идентификации определяем, требуется ли подтверждение соответствия и в какой форме. Отсутствие обязательного документа не означает, что любой товар требует отказное письмо.
Участие заявителя, лаборатории и органа по оценке соответствия определяется применимыми требованиями и выбранной схемой. Состав участников и работ уточняется для конкретной продукции.
01
Почему отказных писем по нотификации не существует
- ФСБ не выдаёт письма о том, что нотификация на товар не требуется;
- обращение с просьбой подтвердить отсутствие необходимости нотификации не имеет установленной формы ответа;
- единственный формальный путь получить документ от ведомства — подать документы на регистрацию нотификации и получить отказ в ней;
- такой документ называют отказом в регистрации нотификации, и он направляется по юридическому адресу заявителя почтой;
- срок ожидания составляет четыре-пять недель с момента подачи документов;
- для подачи требуется доверенность от изготовителя с апостилем, оформление которой само занимает недели.
02
Два пути и что между ними выбирать
| Параметр | Отказ в регистрации нотификации | Заключение лаборатории |
| Кто выдаёт | ФСБ России | Аккредитованная испытательная лаборатория |
| Срок | 4–5 недель с момента подачи | 2–3 рабочих дня |
| Доверенность с апостилем | Требуется | Не требуется |
| Стоимость | Оформление доверенности и легализации плюс работа | Расчёт по предоставленной документации |
| Способ получения | Почтой по юридическому адресу заявителя | От лаборатории |
| Что подтверждает | Отказ в регистрации нотификации | Отсутствие функций криптографического преобразования |
| Для таможенных органов | Принимается | Принимается |
03
Что представляет собой заключение лаборатории
Заключение лаборатории — документ, который оформляется по результатам экспертной оценки технической документации на продукцию. Его выдаёт испытательная лаборатория, имеющая аттестат аккредитации в системе сертификации средств криптографической защиты информации.
- указывается организация, проводившая экспертную оценку, с реквизитами аттестата аккредитации;
- приводится основание: обращение заявителя с датой и номером;
- фиксируется дата проведения экспертной оценки;
- перечисляется, какая техническая документация была представлена;
- приводится точный перечень продукции: модели, артикулы, обозначения микросхем;
- указывается изготовитель с адресом головного офиса и филиалов;
- формулируется вывод: программные, аппаратные или программно-аппаратные компоненты, реализующие функции криптографического преобразования обрабатываемой информации, не обнаружены;
- документ подписывается уполномоченными лицами и заверяется.
04
Порядок получения заключения об отсутствии шифрования
- Направьте в лабораторию письмо-заявку на проведение экспертизы.
- Приложите техническую документацию на продукцию: технические описания, спецификации, datasheets.
- Укажите полный перечень моделей и артикулов, которые должны войти в заключение.
- Приведите сведения об изготовителе, включая производственные площадки.
- Дождитесь возможных запросов: в процессе экспертизы могут потребоваться дополнительные сведения о продукции.
- Предоставьте запрошенные данные оперативно — от этого зависит срок.
- Получите заключение с перечнем проверенной продукции.
- Внесите реквизиты документа в комплект для таможенного оформления.
05
Сроки и стоимость заключения об отсутствии шифрования
| Позиция | Значение |
| Срок оказания услуги | 2–3 рабочих дня с момента получения полной информации о продукции |
| Стоимость | Расчёт по предоставленной документации |
| Что влияет на стоимость | Число позиций, сложность продукции, объём документации |
| Дополнительные запросы | Могут увеличить срок, если документация неполна |
06
Какая документация нужна для экспертизы
- технические описания и спецификации продукции;
- datasheets на применённые микросхемы и модули;
- функциональные схемы и описание архитектуры при наличии;
- сведения о встроенном программном обеспечении;
- описание интерфейсов передачи данных;
- информация о наличии или отсутствии защищённых протоколов;
- данные о производителе и производственных площадках;
- при наличии — документы от изготовителя об отсутствии криптографических функций.
Для расчёта нужны характеристики продукции, применимые требования и объём испытаний. Стоимость и срок согласуем после рассмотрения этих данных.
07
Когда заключение не подойдёт
| Ситуация | Что нужно вместо |
| В продукции есть функции шифрования | Нотификация или лицензия в зависимости от категории |
| Функции ограничены по перечню категорий | Нотификация |
| Продукция относится к средствам криптографической защиты | Лицензия ФСБ |
| Криптография используется для основной функции | Лицензия |
| Есть встроенный радиомодуль с защищёнными протоколами | Проверять по категориям, вероятна нотификация |
| Заключение получено на другую модель | Оформить на свою |
08
Что проверить в продукции до обращения
- Изучите datasheets на применённые микросхемы: есть ли аппаратные криптографические блоки.
- Проверьте наличие защищённых протоколов передачи данных в описании.
- Уточните у изготовителя, реализованы ли функции шифрования в прошивке.
- Проверьте наличие радиомодулей: они часто несут криптографию.
- Уточните, используется ли шифрование для служебных функций.
- Применимость раздела 2.19 Решения № 30 определяют одновременно по коду ТН ВЭД, наименованию товара и его шифровальным функциям. Затем выбирают порядок по приложению № 9 с учётом таможенной процедуры, категорий и исключений. Наличие Wi-Fi, Bluetooth, TLS или шифрования само по себе не устанавливает обязанность оформить нотификацию.
- Соберите документальное подтверждение от изготовителя.
09
Типичные ошибки при заключении об отсутствии шифрования
- импортёр ждёт от ФСБ отказное письмо, которое ведомство не выдаёт;
- путь через отказ в регистрации выбирается без учёта срока и апостилирования доверенности;
- заключение запрашивается на продукцию, в которой шифрование фактически есть;
- в заявку включена не вся линейка, и часть моделей остаётся без документа;
- документация предоставлена не полностью, и срок растягивается;
- заключение получено на одну модель, а поставляется модификация с другим индексом;
- реквизиты заключения не внесены в комплект для таможенного оформления;
- изготовитель сменил компонентную базу, и прежнее заключение к новой партии не относится.
10
Место документа в комплекте на электронику
| Документ | Что закрывает |
| Заключение об отсутствии шифрования | Вопрос криптографии, когда её нет |
| Нотификация | Ввоз продукции с ограниченными функциями шифрования |
| Лицензия ФСБ | Продукция со шифрованием сверх категорий нотификации |
| Декларация по электробезопасности | Безопасность изделия |
| Декларация по электромагнитной совместимости | Помехи и устойчивость |
| Документ по опасным веществам | Состав материалов |
| Документ в области связи | Работа в сети связи общего пользования |
| Регистрация радиоэлектронных средств | Эксплуатация радиооборудования |
Частые вопросы
Выдаёт ли ФСБ письмо о том, что нотификация на товар не нужна?
Нет, такие письма не выдаются, и установленной формы ответа на подобное обращение нет. Формально документ от ведомства можно получить единственным путём: подать документы на регистрацию нотификации и получить отказ. Для подачи нужна доверенность изготовителя с апостилем, а ожидание занимает четыре-пять недель.
Достаточно ли наличия Wi-Fi или Bluetooth, чтобы требовалась нотификация?
Нет, Wi-Fi, Bluetooth или шифрование сами по себе основанием не служат. Нотификация нужна, только если код ТН ВЭД (первые четыре цифры) и наименование товара есть в перечне раздела 2.19, а у изделия есть шифровальные функции. Заключение об отсутствии шифрования нужно тогда, когда вопрос о криптографии возник при ввозе, и оценивают его по содержанию.
Чем заключение лаборатории удобнее отказа в регистрации нотификации?
Срок заметно короче: два-три рабочих дня против четырёх-пяти недель, и доверенность с апостилем не требуется. Заключение выдаёт аккредитованная лаборатория, а не ФСБ, и таможенные органы его принимают. Для груза, который уже прибыл, разница в сроках часто решает вопрос.
С какого момента считаются два-три рабочих дня на заключение?
С момента, когда лаборатория получила всю необходимую информацию о продукции, а не с даты подачи заявки. Если документация неполная, срок растягивается неопределённо. В процессе экспертизы могут запросить дополнительные сведения, и от скорости вашего ответа зависит итоговая дата. Поэтому всю документацию лучше собрать до подачи заявки.
Какие документы нужно приложить к заявке на заключение?
Техническую документацию: описания, спецификации, функциональные схемы, сведения о программном обеспечении и об изготовителе. Ключевой документ для электроники — datasheets на применённые микросхемы и модули: по ним определяют, есть ли в компонентах аппаратные криптографические блоки. Без них экспертиза невозможна. Полный комплект сокращает число дополнительных запросов от лаборатории.
Распространяется ли заключение на всю линейку моделей?
Только на модели и артикулы, которые перечислены в нём поимённо, вплоть до обозначений микросхем. Распространить документ на соседнюю модификацию нельзя. Поэтому все позиции, которые должны быть покрыты, указывают в заявке сразу, до начала экспертизы. Если нужны все модификации линейки, перечислите их в заявке полностью, иначе позиция останется без покрытия.
Нужно ли новое заключение, если в изделии заменили микросхему?
Да. Замена микросхемы на аналог с криптографическим блоком меняет ситуацию, хотя внешне изделие то же самое. Старое заключение относится к проверенной компонентной базе. Об изменении состава компонентов нужно сообщать лаборатории до выпуска новой партии, а не после обращения таможни. Поэтому поставщика просят заранее предупреждать о таких заменах.
Что будет, если в продукции всё-таки найдут шифрование?
Заключение об отсутствии криптографии в таком случае не выдают. Дальнейшие шаги зависят от характера функций: потребуется нотификация или лицензия. Поэтому до обращения проверьте, какие защищённые протоколы и функции прошивки есть в устройстве и какие радиомодули входят в его состав. Выбор процедуры зависит от результатов оценки функций.
Сколько стоит заключение об отсутствии шифрования?
Стоимость заключения — расчёт по предоставленной документации. На цену влияют число позиций, сложность продукции и объём документации. Срок оказания услуги — 2–3 рабочих дня с момента получения полной информации о продукции. Для сравнения, отказ в регистрации нотификации требует оформления доверенности с апостилем и легализации, а ожидание занимает 4–5 недель с момента подачи. Дополнительные запросы лаборатории могут увеличить срок, если документация неполна.
Кто выдаёт заключение об отсутствии шифрования и что в нём указывают?
Заключение выдаёт испытательная лаборатория с аттестатом аккредитации в системе сертификации средств криптографической защиты информации. В нём указывают организацию с реквизитами аттестата, обращение заявителя с датой и номером и дату экспертной оценки. Перечисляют представленную документацию и точный перечень продукции: модели, артикулы, обозначения микросхем. Указывают изготовителя с адресами головного офиса и филиалов. Вывод фиксирует, что компоненты, реализующие функции криптографического преобразования, не обнаружены.
Расчёт по вашему товару
Таможня запросила подтверждение отсутствия шифрования в устройстве?
Отправьте специалистам REDICO описание товара, назначение, состав или характеристики и код ТН ВЭД. Проверим требования и предложим вариант оформления.
Что будет в ответе
- Предварительный перечень необходимых документов
- Сколько документов потребуется и можно ли объединить модели и артикулы
- Требования к испытаниям и образцам
- Из чего складывается стоимость, этапы и ориентировочные сроки
Окончательный состав зависит от характеристик продукции и полноты исходных данных.
