Лицензия ФСБ — Аппаратный межсетевой экран

Лицензия ФСБ — Аппаратный межсетевой экран: главное

Аппаратный межсетевой экран с функцией криптошлюза — случай, когда шифрование составляет назначение товара, а не служебную функцию сетевого устройства. Ввоз идёт по лицензии ФСБ — срок от 2 месяцев, расчёт стоимость: лицензия ФСБ — от 150 000 ₽, заключение ФСТЭК — 38 600 ₽, — а на обратное направление нужен собственный комплект: заключение ФСТЭК готовится 5 рабочих дней. Оба срока планируют до подписания контракта.

Аппаратный межсетевой экран: обязательные документы

Граница между уведомлением и лицензией проходит по роли шифрования в товаре. У аппаратного межсетевого экрана криптография вынесена в описание продукта: производитель указывает производительность VPN, поддерживаемые наборы шифров и число одновременных туннелей. Изделие продаётся как средство защиты, поэтому требуется лицензия ФСБ на деятельность с шифровальными средствами — разработку, производство, распространение и техническое обслуживание. Срок — от 2 месяцев.

Для разовой поставки конкретной партии применяется другая связка: лицензия Минпромторга оформляется на основании заключения ФСБ России о характеристиках изделия. Схема выбирается по тому, что делает заявитель — ведёт постоянную деятельность с шифровальными средствами или закрывает единичный контракт.

Экспортная сторона закрывается заключением ФСТЭК: межсетевой экран относится к средствам защиты информации, и его вывоз, в том числе возврат вендору по гарантии, попадает под экспортный контроль. Срок заключения — 5 рабочих дней.

Технические регламенты действуют параллельно и не подменяются разрешительными документами по криптографии:

• декларация ТР ТС 004/2011 и 020/2011 — сетевое питание, блоки питания и электромагнитная совместимость;
• декларация ТР ЕАЭС 037/2016 — ограничение применения опасных веществ;
• регистрация деклараций в реестре ФГИС Росаккредитации, 10 рабочих дней, от 8 000 ₽ по схеме 1д.

Стоимость лицензии и заключения рассчитываем за 1 час по описанию модели.

На что смотреть в этой модификации

Аппаратный межсетевой экран приходит на границу как стоечное устройство с набором сетевых интерфейсов, и решающим для разрешительного режима становится содержимое спецификации: производительность IPsec, число туннелей, поддерживаемые наборы шифров. Эти строки переводят изделие в категорию, где криптография составляет сам товар, поэтому оформляется лицензия ФСБ, а не уведомление о характеристиках.

Для таможни модель проходит по 8517 62 000 9, а в исполнении платы расширения — по 8471 80 000 0. Функциональная часть описывается по ГОСТ Р ИСО/МЭК 15408-2, электромагнитная совместимость подтверждается по ГОСТ 30805.22 и ГОСТ Р 51318.24, безопасность резервируемых блоков питания — по ГОСТ IEC 62368-1. Вывоз изделия сопровождается заключением ФСТЭК со сроком 5 рабочих дней.

Лицензионный режим устроен иначе, чем уведомительный: лицензируется не партия, а деятельность — разработка, производство, распространение и техническое обслуживание шифровальных средств. Компания, которая ввозит и затем поставляет такие устройства заказчикам, работает внутри этого контура, и подготовку начинают до подписания контракта: срок лицензии ФСБ — от 2 месяцев. Для разового ввоза оформляется лицензия Минпромторга на основании заключения ФСБ России, и график поставки строится от этих сроков, а не от даты готовности груза.

Соседние маршруты стоит держать в поле зрения. Если разбор спецификации показывает, что криптофункции сводятся к служебным — защите интерфейса управления и проверке подписи обновлений, — изделие уходит в уведомительный порядок, и лицензия не нужна. Обратная задача возникает при вывозе: когда требуется доказать, что оборудование не относится к контролируемой продукции, применяется идентификационное заключение по экспортному контролю со сроком 10–15 рабочих дней.

Форм-факторы влияют на классификацию и на комплектность:

• настольный шлюз для филиала с фиксированным набором портов;
• стоечный аппарат высотой 1U для центра обработки данных;
• кластер из двух узлов с синхронизацией состояния сессий;
• плата расширения в сервер, которая проходит по 8471 80 000 0;
• программно-аппаратный комплекс с предустановленным программным обеспечением.

Практика показывает три уязвимых места. Демонстрационные и тестовые образцы ввозятся по тем же правилам, что и товарные партии, — режим не смягчается от того, что оборудование приехало на пилот. Возврат неисправного узла изготовителю является самостоятельной процедурой вывоза со своим комплектом документов. И третье: количество единиц и серийные номера должны совпадать с разрешительными документами и товаросопроводительной документацией — по этой категории сверка ведётся строго, и расхождение по одному номеру останавливает выпуск всей поставки.

Кто заявитель и что происходит по шагам

Лицензия ФСБ нужна там, где криптография составляет основной функционал изделия и уведомительный порядок не применяется. Лицензируется деятельность по разработке, производству, распространению и техническому обслуживанию шифровальных средств, а для разового ввоза оформляется лицензия Минпромторга на основании заключения ФСБ России.

Экспортный контроль по линии ФСТЭК России касается продукции двойного назначения и средств защиты информации. Когда задача обратная — доказать, что товар не является контролируемым, — оформляется идентификационное заключение.

Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Практика по этой группе

Межсетевой экран классифицируют либо как сетевую аппаратуру, либо как вычислительный блок, и это влияет на глубину проверки на посту:

• 8517 62 000 9 — аппаратура приёма, преобразования и передачи данных, основной код для стоечного шлюза с сетевыми портами;
• 8471 80 000 0 — прочие устройства вычислительных машин, применяется к платам расширения и модулям без самостоятельного корпуса.

Позиция 8517 62 000 9 относится к чувствительным по криптографии: инспектор запрашивает разрешительный документ и сверяет его номер в реестре. Смещение классификации в 8471 80 000 0 проверку не снимает, поскольку решение принимается по описанию функционала, а не по цифрам кода.

Что подготовить заявителю

Для старта достаточно минимального комплекта — недостающее поможем подготовить:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Аппаратный межсетевой экран» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• технические характеристики для идентификации по спискам контролируемой продукции: дальность, разрешение, спектральный диапазон, наличие функций наведения;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки, цена, срок действия

Лицензия ФСБ — от 2 месяцев, от 150 000 ₽.

Заключение ФСТЭК — 5 рабочих дней, 38 600 ₽.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.

За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.

Где чаще всего ошибаются

1. Поиск нотификации на криптошлюз. Импортёр рассчитывает найти уведомление вендора в реестре ЕЭК, но межсетевой экран с VPN относится к изделиям, где криптография — основной функционал, и режим для него другой: лицензия ФСБ от 2 месяцев.
2. Отгрузка на гарантийный ремонт без заключения ФСТЭК. Возврат средства защиты информации за пределы страны — тот же вывоз, и без заключения по экспортному контролю отправление не оформят.
3. Смена кода вместо описания. Классификацию переносят в 8471 80 000 0, надеясь избежать проверки. Инспектор оценивает функционал по документации вендора, и результат не меняется.

Что спрашивают чаще всего

Почему на криптошлюз нужна лицензия, а не уведомление о характеристиках?

Потому что криптография здесь и есть сам товар: изделие продаётся ради построения защищённых туннелей, а производительность шифрования указана как ключевая характеристика. Уведомительный порядок рассчитан на технику, где шифрование обслуживает основную функцию. Для средств, у которых защита информации является назначением, применяется лицензия ФСБ со сроком от 2 месяцев.

Нужны ли разрешительные документы на демонстрационный образец межсетевого экрана?

Да, режим для тестового образца тот же, что и для товарной партии: изделие с криптографическим назначением пересекает границу на общих основаниях. Отдельно планируйте обратный вывоз, если образец возвращается изготовителю после пилота, — это самостоятельная процедура. Серийный номер образца должен совпадать с указанным в документах, иначе выпуск останавливается.

Почему на межсетевой экран нужна лицензия ФСБ, а не нотификация?

Потому что шифрование трафика заявлено как назначение изделия, а не как вспомогательная функция. Нотификация предусмотрена для товаров, где криптография обслуживает другую задачу — связь, ввод, хранение. VPN-шлюз продаётся именно как средство защиты канала, поэтому применяется лицензия ФСБ со сроком от 2 месяцев.

Как ввезти одну партию, если постоянной деятельности нет?

Для разового ввоза оформляется лицензия Минпромторга на основании заключения ФСБ России о характеристиках изделия. Подготовка начинается с описания криптографической части: протоколов защиты канала, алгоритмов, длины ключа и схемы работы с ключевым материалом. Стоимость рассчитываем за 1 час.

Нужно ли заключение ФСТЭК при возврате оборудования вендору?

Да. Средство защиты информации входит в предмет экспортного контроля, и вывоз, включая отправку на гарантийный ремонт, оформляется с заключением ФСТЭК. Срок — 5 рабочих дней, поэтому обращение подают заранее, а не в момент подготовки отправления.

Отменяет ли лицензия ФСБ технические регламенты?

Нет, это разные процедуры с разными реестрами. Межсетевой экран питается от сети, поэтому на него оформляются декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 со сроком 10 рабочих дней и стоимостью от 8 000 ₽ по схеме 1д, с регистрацией в ФГИС Росаккредитации.

Полезное по теме

• Знак ЕАС: как правильно наносить
• Документы для маркетплейсов: чек-лист
• Документы для таможенного оформления
• Из чего складывается стоимость сертификации
• Реальные сроки оформления документов

Обзорные страницы

• Лицензия ФСБ на шифровальные криптографические средства
• Документы на радиооборудование и шифровальные средства