Как получить нотификацию ФСБ: пошаговый порядок для импортёра и представителя изготовителя

01

Кто и что делает: распределение ролей

В процедуре три участника с разными правами. Изготовитель — единственный, кто вправе заявить характеристики криптографии в своём изделии; он подаёт уведомление сам или выдаёт полномочия. Уполномоченное лицо — обычно российское юридическое лицо: дистрибьютор, представительство, импортёр или специализированная компания, действующая по доверенности изготовителя. Уполномоченный орган — Центр по лицензированию, сертификации и защите государственной тайны ФСБ России — регистрирует уведомление и передаёт сведения для публикации в едином реестре ЕЭК. Импортёр без полномочий изготовителя в этой схеме не участник: он может только инициировать процесс и пользоваться результатом.

02

Шаг 1. Убедиться, что нужна именно нотификация

До сбора документов нужно ответить на два вопроса: содержит ли изделие шифровальные функции и укладываются ли они в категории упрощённого порядка. Первый вопрос решается по технической документации: наличие Wi-Fi, Bluetooth, сотового модуля, защищённых протоколов передачи данных, шифрования накопителя или прошивки. Второй — по перечню категорий: массовая электроника с ограниченной криптографией проходит по нотификации, специализированные средства защиты информации и изделия с сильной криптографией требуют лицензии Минпромторга с согласованием ФСБ. Ошибка на этом шаге стоит дороже всего: уведомление на изделие, которое не проходит по категориям, орган не зарегистрирует, а время будет потеряно.

• проверьте единый реестр: возможно, нотификация на модель уже зарегистрирована изготовителем или другим представителем;
• получите от изготовителя перечень криптографических функций: алгоритмы, длины ключей, назначение каждой функции;
• сопоставьте функции с категориями упрощённого порядка — большинство потребительской электроники попадает в несколько категорий одновременно;
• если криптография служит только защите канала связи, обновлению прошивки или аутентификации — это типовой случай нотификации;
• если изделие предназначено для защиты информации как основной функции — готовьтесь к лицензии, а не к нотификации.

03

Шаг 2. Сведения, которые нужны от изготовителя

Критический путь всей процедуры — ответ инженеров изготовителя. Запрос должен быть сформулирован так, чтобы на него можно было ответить без изучения российских правил: перечнем конкретных вопросов о криптографии в изделии, а не просьбой «прислать документы для нотификации».

04

Шаг 3. Полномочия: доверенность и её легализация

Если уведомление подаёт не сам изготовитель, нужна доверенность с прямым указанием права подавать уведомление о характеристиках шифровальных средств и представлять интересы изготовителя в уполномоченном органе. Общая доверенность «на представление интересов» без этой формулировки — типовая причина возврата. Доверенность от иностранного изготовителя оформляется по правилам его страны и легализуется для России: апостиль для стран Гаагской конвенции, консульская легализация для остальных, без легализации — для стран, с которыми есть соответствующий договор. Перевод на русский язык заверяется в установленном порядке.

1. Подготовьте проект доверенности на двух языках с формулировкой о праве подачи уведомления и получения регистрационных документов.
2. Согласуйте с изготовителем срок действия — не менее года с запасом на подачу дополнений.
3. Получите подписанный оригинал с заверением по правилам страны изготовителя.
4. Легализуйте: апостиль либо консульская легализация в зависимости от страны.
5. Сделайте нотариально заверенный перевод на русский язык.
6. Сохраните оригинал: он понадобится для дополнений перечня моделей и при запросах органа.

05

Шаг 4. Составление уведомления и технического описания

Уведомление составляется по установленной форме на русском языке и содержит сведения об изготовителе, заявителе, товаре, перечне моделей, категории упрощённого порядка и криптографических характеристиках. К нему прилагается техническое описание криптографии — документ, который на практике определяет судьбу подачи: орган сверяет заявленную категорию с описанием, и противоречие между ними ведёт к возврату.

• наименование товара указывайте так, как оно приведено в документации изготовителя, а индексы моделей — как на маркировке;
• перечень моделей формируйте по признаку одинаковой криптографии: изделия с разным набором модулей связи — в разные уведомления;
• категорию указывайте одну основную и при необходимости дополнительные, каждая должна быть обоснована описанием функций;
• в техническом описании раскрывайте криптографию по интерфейсам: алгоритм, длина ключа, назначение, возможность изменения пользователем;
• избегайте общих формулировок «стандартное шифрование», «согласно спецификации» — орган запросит конкретику;
• прикладывайте документы изготовителя, на которых основано описание: спецификации, выдержки из руководства, письма инженеров.

06

Шаг 5. Подача в ЦЛСЗ ФСБ и рассмотрение

Комплект подаётся в уполномоченный орган в установленном порядке; форма подачи и требования к оформлению определяются регламентом органа и уточняются на момент подачи. Рассмотрение уведомительное: орган проверяет полноту комплекта, полномочия заявителя, соответствие категории описанию и отсутствие оснований для лицензирования. Испытаний изделия не проводится. По результатам уведомление регистрируется, а сведения направляются для публикации в едином реестре, либо комплект возвращается с указанием причин.

07

Причины возврата и как их предупредить

Возврат уведомления не запрет, но потеря времени: устранение замечания и повторная подача добавляют недели. Большинство причин формальные и устраняются проверкой комплекта до подачи.

08

Расширение перечня моделей и повторные подачи

Нотификация привязана к перечисленным моделям, и появление новой модели — самый частый повод вернуться к процедуре. Если криптография новой модели совпадает с уже заявленной, подаётся дополнение к перечню или новое уведомление с тем же техническим описанием — порядок зависит от регламента органа на момент подачи. Если криптография отличается, нужно новое уведомление с новым описанием. В обоих случаях повторно используются доверенность, если её срок не истёк, и сведения об изготовителе.

• планируйте перечень моделей на год вперёд: изготовитель обычно знает дорожную карту линейки;
• включайте в один комплект все модификации с одинаковыми модулями связи, чтобы не подавать по каждой отдельно;
• при смене чипсета или добавлении интерфейса связи считайте изделие новой моделью независимо от индекса;
• храните техническое описание в редактируемом виде — дополнения готовятся на его основе;
• следите за сроком доверенности: просроченная доверенность останавливает дополнение перечня так же, как и первую подачу.

09

Когда изготовитель не отвечает

Изготовитель, для которого российский рынок незначителен, может не отвечать на запросы неделями или отказаться выдавать доверенность. Это не тупик, но выбор между несколькими не идеальными вариантами.

1. Проверьте, не зарегистрирована ли нотификация на модель другим представителем — запись в реестре действует для всех импортёров.
2. Обратитесь к региональному дистрибьютору или представительству изготовителя: у них есть каналы к инженерам и часто уже есть доверенность.
3. Предложите изготовителю готовый комплект: проект доверенности, проект технического описания на основе открытой спецификации — ему остаётся проверить и подписать.
4. Сместите ассортимент на модели того же или другого изготовителя, по которым записи уже есть.
5. Если модель критична и альтернатив нет, оцените ввоз по лицензии Минпромторга — это дольше и дороже, но не требует полномочий изготовителя в той же форме.
6. Не используйте чужую запись по похожей модели и не подавайте уведомление без полномочий — оба пути ведут к ответственности, а не к ввозу.

10

Структура затрат

Государственной пошлины за регистрацию уведомления не предусмотрено, и основная стоимость процедуры — работа представителя, легализация и переводы. Цена зависит не от числа моделей, а от сложности изделия, готовности документации изготовителя и необходимости переписки с инженерами.

11

Типовые ошибки при оформлении

• Подача уведомления импортёром от своего имени без доверенности изготовителя;
• доверенность без прямого указания на право подачи уведомления;
• техническое описание, переписанное из маркетинговых материалов вместо спецификации;
• перечень моделей из прайс-листа, а не с маркировки;
• смешение в одном уведомлении моделей с разными модулями связи;
• выбор категории «по аналогии» с похожим товаром без сверки функций;
• отсутствие канала связи с инженерами изготовителя на период рассмотрения;
• ввоз партии до появления записи в реестре в расчёте на «регистрацию со дня на день».

12

Чек-лист перед подачей

1. Изделие содержит криптографию и укладывается в категории упрощённого порядка.
2. В едином реестре записи на модель нет — проверено по изготовителю и перечню моделей.
3. От изготовителя получены алгоритмы, длины ключей и назначение криптофункций по каждому интерфейсу.
4. Доверенность содержит право подачи уведомления, легализована и переведена.
5. Перечень моделей сформирован по признаку одинаковой криптографии, индексы взяты с маркировки.
6. Техническое описание раскрывает криптографию без общих формулировок.
7. Категория обоснована описанием функций.
8. Назначен ответственный за ответы на запросы органа с доступом к инженерам изготовителя.
9. График поставок учитывает срок до появления записи в реестре.

13

Где подавать: Россия или Казахстан

Нотификация, зарегистрированная в любом государстве союза, вносится в единый реестр и действует на всей его территории. Отсюда практический выбор юрисдикции подачи.

• электронная подача в Казахстане исключает из графика пересылку бумаг;
• при отказе изготовителя оформлять доверенность на подачу в России возможна доверенность на казахстанское юридическое лицо;
• объём проверки и требования к техническому описанию криптографии одинаковы;
• результат в обоих случаях — запись в едином реестре союза.

14

Как нотификация встраивается в график поставки

Нотификация — самый длинный по критическому пути документ на электронику, потому что зависит от третьей стороны. Декларацию по регламентам импортёр оформляет сам за недели; нотификацию без изготовителя оформить нельзя. Поэтому в графике новой поставки запрос к изготовителю ставится первым, а не последним пунктом.

15

Кто и что делает

16

Сведения, которые нужны от производителя

• точное обозначение модели так, как оно нанесено на изделие, включая суффиксы;
• перечень реализованных криптографических алгоритмов;
• длины ключей по каждому алгоритму;
• назначение криптографии: защита канала связи, аутентификация, шифрование хранимых данных;
• сведения о том, доступна ли криптографическая функция пользователю для самостоятельной настройки;
• описание беспроводных интерфейсов и поддерживаемых стандартов;
• техническое описание или спецификация изделия;
• фотографии изделия и заводской таблички.

17

Порядок действий

1. Определить, попадает ли товар под уведомительный порядок: если стойкость криптографии выше пределов для нотификации, готовится лицензия, и подача нотификации бессмысленна.
2. Запросить у изготовителя технические сведения по установленному перечню.
3. Оформить полномочия: доверенность изготовителя на лицо, которое подаёт документы в Евразийском союзе.
4. Подготовить комплект: заявление, техническое описание, сведения о криптографии, документы о полномочиях.
5. Подать документы на регистрацию.
6. Дождаться публикации записи в едином реестре и сверить в ней обозначение модели и наименование изготовителя.
7. Передать номер нотификации таможенному представителю для указания в декларации на товары.

18

Сроки и планирование

Регистрация занимает порядка месяца при полном комплекте, и это срок, который не сжимается под срочность поставки. Реальный горизонт планирования шире: значительная часть времени уходит на переписку с заводом, где вопрос о длинах ключей уходит от отдела продаж к инженерам и возвращается неполным ответом. Разумный запас для нового поставщика — два-три месяца до первой отгрузки. Для товаров, где нотификация уже существует на эту же модель, никакого срока нет вообще: документ используется как есть, и задача сводится к проверке реестра. Отсюда практический совет для закупок: при выборе между двумя эквивалентными моделями предпочтительна та, на которую нотификация уже зарегистрирована.

19

Причины отказа и возврата

• неполные сведения о криптографии: не указаны длины ключей или алгоритмы описаны общими словами;
• заявленные характеристики выходят за пределы уведомительного порядка — требуется лицензия;
• противоречие между техническим описанием и открытыми данными о продукте;
• некорректные полномочия: доверенность не от изготовителя либо просроченная;
• обозначение модели не соответствует маркировке изделия;
• заявление на серию без внятного критерия отнесения моделей к серии.

20

Расширение перечня моделей

Нотификация может охватывать серию — несколько моделей с одинаковой криптографической частью. Это выгоднее, чем оформлять документ на каждую позицию, но требует аккуратности: серия должна описываться критерием, который проверяем по документам изготовителя, а не просто списком названий. Когда линейка расширяется, изготовитель подаёт изменения и в реестре появляется обновлённый перечень. Импортёру важно понимать, что до публикации изменений новая модель не считается охваченной, даже если она технически идентична уже включённой. Практика ввозить новую ревизию по старой записи заканчивается остановкой партии.

21

Когда производитель не отвечает

• проверить реестр — возможно, нотификация уже оформлена другим импортёром или дистрибьютором;
• запросить сведения через регионального дистрибьютора, у которого есть техническая линия связи с заводом;
• рассмотреть заключение вместо нотификации, если товар фактически не содержит контролируемой криптографии;
• оценить смену модели на ту, что уже включена в реестр;
• при устойчивом отказе завода от сотрудничества — сменить поставщика: ввоз без документа не имеет рабочего обходного пути.