И ИСПЫТАНИЙ
Антивирусное программное обеспечение редко поставляется одним файлом: в линейке есть агент рабочей станции, сервер управления, шлюзовое решение и консоль администратора, и криптография в них разная. Нотификация ФСБ оформляется на конкретный состав пр
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Антивирусное программное обеспечение».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Антивирусное программное обеспечение редко поставляется одним файлом: в линейке есть агент рабочей станции, сервер управления, шлюзовое решение и консоль администратора, и криптография в них разная. Нотификация ФСБ оформляется на конкретный состав продукта со сроком 7 рабочих дней через Казахстан или 2 месяца в России, а как средство защиты информации он попадает в поле экспортного контроля с заключением ФСТЭК за 5 рабочих дней. Стоимость рассчитываем за 1 час.
Антивирусное программное обеспечение — товар без корпуса, но с полноценным криптографическим функционалом, поэтому разрешительная процедура для него строится на двух документах. Первый — нотификация ФСБ: в дистрибутиве присутствуют проверка подписи обновлений антивирусных баз, защищённый канал TLS к облачным сервисам репутации и шифрование локального карантина. Нотификация регистрируется Центром по лицензированию, сертификации и защите государственной тайны ФСБ России и вносится в единый реестр нотификаций Евразийской экономической комиссии, срок — 7 рабочих дней через Казахстан или 2 месяца в России.
Второй документ — заключение ФСТЭК по экспортному контролю: антивирус относится к средствам защиты информации, а такая продукция контролируется при перемещении через границу. Срок оформления заключения — 5 рабочих дней. Дополнительно готовится идентификационное заключение по экспортному контролю — независимая экспертиза, подтверждающая отнесение или неотнесение продукта к контролируемым позициям, срок 10–15 рабочих дней.
К программному обеспечению технические регламенты Таможенного союза не применяются: ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 распространяются на изделия, а не на код. Поэтому декларации на антивирус не оформляются, и предлагать их некорректно. Стоимость: нотификация — от 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Антивирусное программное обеспечение содержит криптографию в нескольких местах сразу, и для нотификации важно перечислить их точно. Обновления баз подписываются издателем, и клиент проверяет подпись по алгоритму RSA или ECDSA; обращения к облачным сервисам репутации идут по TLS; файлы в карантине шифруются, чтобы вредоносный код нельзя было запустить из хранилища. Ни одна из функций не предоставляет пользователю самостоятельного средства шифрования, поэтому продукт остаётся в категории нотификации со сроком 7 рабочих дней через Казахстан или 2 месяца в России.
Вторая половина работы связана с экспортным контролем. Антивирус относится к средствам защиты информации, поэтому оформляются заключение ФСТЭК со сроком 5 рабочих дней и идентификационное заключение за 10–15 рабочих дней, определяющее статус продукта по контрольным спискам. Техрегламенты при этом не применяются: предметом ТР ТС является изделие, а не программа. Описание продукта готовим по версии и составу модулей, поскольку добавление модуля шифрования дисков может изменить всю разрешительную схему.
Расхождение между тем, что нотифицировано, и тем, что продаётся, — характерная беда этого товара. Уведомление подают на редакцию, которую видит пользователь на витрине, а корпоративный контракт включает сервер управления с собственным защищённым каналом до агентов, шлюзовой модуль с разбором почтового трафика и модуль шифрования дисков как отдельно лицензируемую опцию. Последний меняет квалификацию продукта принципиально: полнодисковое шифрование — это уже средство, предоставляемое пользователю для защиты его собственных данных, а не служебная функция антивируса.
Экспортная линия строится вокруг функций, а не вокруг вредоносных баз. В материалы для экспертизы включают описание механизмов перехвата на уровне драйвера, контроля запуска процессов, изоляции подозрительных файлов, удалённого реагирования и сбора телеметрии с рабочих станций. Расширенные функции реагирования, когда администратор с консоли завершает процессы и извлекает файлы с удалённой машины, усиливают позицию продукта как средства защиты информации и делают заключение ФСТЭК обязательной частью маршрута. При спорной классификации отдельно готовится идентификационное заключение по экспортному контролю за 10–15 рабочих дней.
Ссылки на стандарты в этой процедуре описывают не испытания, а язык материалов: ГОСТ Р ИСО/МЭК 15408-1-2012 задаёт форму описания функций безопасности, ГОСТ Р 56939-2016 относится к процессам безопасной разработки, ГОСТ Р 51188-98 — к испытаниям программных средств на наличие вредоносного кода. Коды 8523 49 450 0 и 8523 51 900 0 применяются к носителям с дистрибутивом; при поставке ключей активации по сети предмета декларирования нет.
Практический вывод один: состав продукта фиксируют письменно до подачи. Заявка на антивирус, а поставка комплекта с модулем шифрования и сервером управления — это ситуация, в которой имеющиеся документы не закрывают реальную поставку.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Экспортный контроль по линии ФСТЭК России касается продукции двойного назначения и средств защиты информации. Когда задача обратная — доказать, что товар не является контролируемым, — оформляется идентификационное заключение.
Программное обеспечение на материальном носителе декларируется по группе 8523 — носители записи. Если продукт поставляется по электронным каналам, товара для таможни не возникает, но разрешительные документы по криптографии и экспортному контролю остаются актуальными.
По обоим кодам таможня проверяет сведения о криптографии: носитель с записанным средством защиты информации — классический предмет контроля. Кроме кода в декларации на товары указывается наименование продукта и версия, и они должны соответствовать данным в нотификации и в заключении.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Заключение ФСТЭК — 5 рабочих дней, 38 600 ₽.
Идентификационное заключение по экспортному контролю — 10–15 рабочих дней.
Стоимость нотификации, лицензии ФСБ, разрешения на ввоз РЭС и ВЧУ, документов в области связи и заключений по экспортному контролю зависит от числа моделей и состава криптографических и радиофункций. Расчёт по вашей продукции готовим за 1 час и фиксируем до старта работ.
Смета фиксируется до старта и в процессе не меняется. Документы по техрегламентам регистрируются в реестре ФГИС Росаккредитации, нотификация — в едином реестре ЕЭК, документы в области связи — в реестре Роскомнадзора.
За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.
Покрывает ли нотификация на антивирус модуль шифрования дисков?
Только если этот модуль прямо описан в поданных материалах. Полнодисковое шифрование даёт пользователю самостоятельное средство защиты собственных данных, а не служебную функцию антивируса, поэтому его наличие меняет квалификацию продукта. Состав редакции фиксируют до подачи, иначе документ не закрывает фактическую корпоративную поставку.
Зачем антивирусу заключение ФСТЭК, если это обычная программа?
Потому что по функциям это средство защиты информации: перехват на уровне драйвера, контроль запуска процессов, изоляция файлов, удалённое реагирование и сбор телеметрии. Такая продукция относится к двойному назначению и при вывозе требует заключения ФСТЭК со сроком 5 рабочих дней, а при спорной классификации — идентификационного заключения за 10–15 рабочих дней.
Нужны ли на программное обеспечение декларации ТР ТС?
Нет. Технические регламенты Таможенного союза распространяются на изделия: низковольтное оборудование, электромагнитную совместимость, ограничение опасных веществ. Программный продукт под них не подпадает, поэтому декларации на антивирус не оформляются. Разрешительная часть ограничивается нотификацией ФСБ и документами экспортного контроля.
Чем заключение ФСТЭК отличается от нотификации ФСБ?
Нотификация — уведомление о характеристиках шифровальных средств, она регистрируется в реестре ЕЭК и нужна для перемещения товара с криптографией. Заключение ФСТЭК относится к экспортному контролю продукции двойного назначения и средств защиты информации. Сроки разные: нотификация 7 рабочих дней через Казахстан или 2 месяца в России, заключение ФСТЭК 5 рабочих дней.
Требуются ли документы при поставке дистрибутива по сети?
Таможенное оформление в этом случае не возникает, но требования по криптографии и экспортному контролю сохраняются: они относятся к самому продукту. Нотификация ФСБ и заключения оформляются в обычном порядке, а сделка сопровождается договором и подтверждающими документами для банка и валютного контроля.
Когда антивирусу потребуется лицензия ФСБ?
Когда криптография перестаёт быть вспомогательной: в продукт встроены модуль шифрования дисков на российских криптоалгоритмах, средства электронной подписи или иные функции защиты информации, составляющие его назначение. Тогда деятельность по распространению лицензируется, срок получения лицензии — от 2 месяцев.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «Антивирусное программное обеспечение».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.