Аппаратный шифратор канала связи: порядок оформления и лицензия ФСБ

Аппаратный шифратор канала связи: лицензия ФСБ в двух словах

Аппаратный шифратор канала связи — тот случай, когда криптография составляет товар, а не обслуживает его. Категории уведомления сюда не подходят: оборот изделия открывает лицензия ФСБ со сроком от 2 месяцев, а вывоз за пределы страны — заключение ФСТЭК по экспортному контролю за 5 рабочих дней. Параллельно оформляются декларации по техрегламентам, стоимость рассчитываем за 1 час.

Что оформляется: Аппаратный шифратор канала связи

Логика раздела строится на одном вопросе: криптография в изделии вспомогательная или основная. Аппаратный шифратор канала связи отвечает на него однозначно — он покупается именно ради шифрования потока между узлами, и никакой другой потребительской функции у него нет. Категории уведомления для таких изделий не предусмотрены, поэтому оборот шифратора требует лицензии ФСБ, а разовый ввоз оформляется лицензией Минпромторга на основании заключения ФСБ России.

Лицензируется деятельность, а не товар: разработка, производство, распространение и техническое обслуживание шифровальных средств. Отсюда практические последствия. Документ выдан юридическому лицу под определённые виды работ, и его нельзя одолжить у партнёра или у вендора. Если получатель груза лицензии не имеет, схему поставки перестраивают: ввозит и обслуживает оборудование лицензиат, а конечный пользователь получает его по договору.

Экспортная сторона закрывается заключением ФСТЭК — шифратор относится к средствам защиты информации и продукции двойного назначения. Дополнительно оформляются:

• декларация ТР ТС 004/2011 и 020/2011 — питание и электромагнитная совместимость;
• декларация ТР ЕАЭС 037/2016 — ограничение применения опасных веществ;
• регистрация деклараций в ФГИС Росаккредитации.

Сроки: лицензия ФСБ — от 2 месяцев, заключение ФСТЭК — 5 рабочих дней. Стоимость обоих документов рассчитываем за 1 час.

Что меняется именно в этом исполнении

Аппаратный шифратор канала связи ставится в разрыв линии между узлами и шифрует поток целиком, не разбирая его на приложения. От программных решений он отличается тем, что ключи хранятся в защищённой аппаратной среде, а производительность не зависит от загрузки сервера. Товарное назначение изделия сформулировано в его описании прямо, поэтому обсуждать применимость уведомления не приходится: разрешительный режим определяется лицензией и экспортным контролем.

При подготовке документов основное внимание уходит на описание криптосхемы. Указывают реализованные алгоритмы по ГОСТ 34.12-2018 и режимы их работы по ГОСТ 34.13-2018, механизм электронной подписи по ГОСТ Р 34.10-2012, источник случайных чисел, порядок загрузки и уничтожения ключей. Отдельно описывают конструктивную защиту: датчики вскрытия корпуса и стирание ключевой информации при попытке доступа. Электрическая часть при этом остаётся обычной — измерения помех по ГОСТ 30805.22-2013 и проверка питания проводятся так же, как для любого сетевого оборудования.

Маршрут документов у шифратора устроен иначе, чем у остальной техники раздела. Лицензия ФСБ выдаётся не на изделие, а на вид деятельности: разработку, производство, распространение или техническое обслуживание шифровальных средств. Компания, которая ввозит и продаёт шифраторы, получает лицензию под свои операции, срок — от 2 месяцев. Для разового ввоза применяется другая схема: лицензия Минпромторга на конкретную партию, основанием для которой служит заключение ФСБ России.

Заключение ФСТЭК относится к обратному направлению — вывозу продукции двойного назначения и средств защиты информации. Оно требуется, когда изделие или партия отправляются за пределы страны, в том числе на гарантийный ремонт к производителю. Срок — 5 рабочих дней, запрашивается отдельно от лицензионных процедур.

По классификации изделия делятся между двумя позициями: 8517 62 000 9 применяется к законченному устройству с сетевыми интерфейсами, 8543 70 900 0 — к модулям и платам, встраиваемым в чужое шасси. Рынок предлагает три типовых исполнения: канальный шифратор Ethernet, шлюз с построением защищённых туннелей и шифратор оптического стыка магистрали. Производительность, число одновременных соединений и способ управления ключами у них разные, и раскрываются они по каждой модели отдельно.

Ошибка, которая повторяется чаще прочих, — попытка подвести изделие под уведомление на том основании, что внутри работают распространённые алгоритмы. Значение имеет не алгоритм, а назначение: если защита информации заявлена в описании продукта как основная функция, уведомительный порядок неприменим. Декларация ТР ТС 004/2011, 020/2011 на электрическую часть при этом оформляется обычным порядком за 10 рабочих дней. Планировать поставку следует от лицензионной ветки: она самая длинная. Пока лицензия оформляется, готовятся описание изделия, протоколы по электрической части и материалы для экспортного направления, и к моменту прихода партии остаётся только выпуск. Стоимость каждой процедуры рассчитываем за 1 час по составу изделия и характеру операций.

Кто заявитель и что происходит по шагам

Лицензия ФСБ нужна там, где криптография составляет основной функционал изделия и уведомительный порядок не применяется. Лицензируется деятельность по разработке, производству, распространению и техническому обслуживанию шифровальных средств, а для разового ввоза оформляется лицензия Минпромторга на основании заключения ФСБ России.

Экспортный контроль по линии ФСТЭК России касается продукции двойного назначения и средств защиты информации. Когда задача обратная — доказать, что товар не является контролируемым, — оформляется идентификационное заключение.

Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Что учесть при ввозе

Шифратор декларируют по кодам аппаратуры передачи данных или прочих электрических устройств:

• 8517 62 000 9 — аппаратура для приёма, преобразования и передачи данных, применяется к канальным шифраторам в сетевом исполнении;
• 8543 70 900 0 — прочие электрические устройства с самостоятельной функцией, подходит для модулей, плат и абонентских шифраторов.

Оба кода находятся под криптографическим контролем, но для средства защиты информации решает не код, а функциональное назначение из технического описания. Практическая рекомендация одна: не пытаться подобрать нейтральную классификацию. Названия вроде преобразователь интерфейсов или сетевой адаптер вскрываются при первой же проверке документации изготовителя, а последствия тяжелее, чем задержка на оформление лицензии.

Что подготовить заявителю

Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Аппаратный шифратор канала связи» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• технические характеристики для идентификации по спискам контролируемой продукции: дальность, разрешение, спектральный диапазон, наличие функций наведения;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки и стоимость

Лицензия ФСБ — от 2 месяцев, от 150 000 ₽.

Заключение ФСТЭК — 5 рабочих дней, 38 600 ₽.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.

REDICO работает с 2010 года: более 14 000 оформленных документов, собственный орган по сертификации и лаборатория с аттестатом 11НК35. Коды ТН ВЭД и обозначения моделей прогоняем через ИИ-проверку — именно на них чаще всего спотыкается выпуск.

Где чаще всего ошибаются

1. Ищут нотификацию вместо лицензии. Для средства, где шифрование является основной функцией, категории уведомления не применяются, и время на подачу такой заявки теряется впустую.
2. Планируют поставку на компанию без лицензии. Документ выдан конкретному юридическому лицу под определённые виды деятельности, и его несовпадение с получателем груза останавливает выпуск партии.
3. Отправляют изделие на зарубежный ремонт без заключения ФСТЭК. Вывоз средства защиты информации, в том числе неисправного, подпадает под экспортный контроль, а заключение готовится 5 рабочих дней.

Что спрашивают чаще всего

Почему на аппаратный шифратор нельзя оформить нотификацию?

Уведомительный порядок рассчитан на технику, где шифрование — вспомогательная функция массового изделия. У аппаратного шифратора защита канала и есть товарное назначение, заявленное в описании продукта. Такое изделие относится к средствам криптографической защиты информации, и его оборот требует лицензии ФСБ со сроком от 2 месяцев.

Когда нужно заключение ФСТЭК на шифратор?

При вывозе за пределы страны: продукция двойного назначения и средства защиты информации попадают под экспортный контроль. Типовые случаи — поставка зарубежному заказчику, вывоз оборудования на выставку, отправка неисправного блока производителю по гарантии. Срок подготовки заключения — 5 рабочих дней, стоимость: заключение ФСТЭК — 38 600 ₽.

Почему на шифратор нельзя оформить нотификацию?

Потому что уведомление рассчитано на товары, где криптография является вспомогательной функцией: Wi-Fi, Bluetooth, TLS в прошивке, шифрование накопителя. У аппаратного шифратора шифрование составляет само назначение изделия, поэтому применяется лицензия ФСБ, срок её оформления — от 2 месяцев.

Можно ли ввезти шифратор для собственных нужд предприятия?

Разовый ввоз оформляется лицензией Минпромторга на основании заключения ФСБ России, а лицензия ФСБ требуется организациям, которые распространяют или обслуживают шифровальные средства. Конкретная схема зависит от того, как изделие будет использоваться и кто возьмёт на себя обслуживание, поэтому её определяют заранее.

Нужны ли шифратору декларации технических регламентов?

Да. Разрешительные документы по криптографии и техническое регулирование действуют параллельно и не заменяют друг друга. На изделие оформляются декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 со сроком 10 рабочих дней, от 8 000 ₽ по схеме 1д, с регистрацией в ФГИС Росаккредитации.

Требуется ли заключение ФСТЭК при вывозе на выставку?

Да, временный вывоз тоже относится к экспорту продукции двойного назначения. Заключение готовится 5 рабочих дней, поэтому демонстрационные образцы планируют заранее. То же касается отправки оборудования зарубежному изготовителю на ремонт, включая неработоспособные изделия.

Разобраться в процедуре

• ФГИС Росаккредитации: как проверить документ
• Кто может быть заявителем
• Маркировка продукции: обязательные сведения
• Знак ЕАС: как правильно наносить
• Документы для маркетплейсов: чек-лист

Обзорные страницы

• Лицензия ФСБ на шифровальные криптографические средства
• Документы на радиооборудование и шифровальные средства