И ИСПЫТАНИЙ
Ввоз банкомата оформляется по нотификации ФСБ , и практический вопрос обычно не в том, нужна ли она, а в том, чья запись применяется: вендор нотифицирует платформу, а в страну едет конкретная конфигурация с определённым набором модулей. Срок собствен
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Банкомат».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Ввоз банкомата оформляется по нотификации ФСБ, и практический вопрос обычно не в том, нужна ли она, а в том, чья запись применяется: вендор нотифицирует платформу, а в страну едет конкретная конфигурация с определённым набором модулей. Срок собственного уведомления — 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России по техническому описанию.
Банкомат — устройство с серьёзной криптографией, но разрешительная форма для него всё равно определяется как нотификация ФСБ. Причина в характере функционала: шифрование ПИН-блока в защищённом модуле клавиатуры и TLS-канал до хоста процессинга обслуживают основную функцию терминала — выдачу наличных и обслуживание карт. Криптография здесь встроена в серийное изделие и отдельно не продаётся, поэтому применяется уведомительный порядок.
Граница с лицензией ФСБ проходит по тому, что именно является товаром. Если поставляется аппаратный шифратор, криптошлюз или модуль безопасности как самостоятельное изделие, речь идёт уже о средстве криптографической защиты информации, и деятельность по его распространению и обслуживанию лицензируется, а срок получения лицензии — от 2 месяцев. Банкомат в этот сценарий не попадает, пока модуль клавиатуры поставляется в составе терминала.
Техрегламенты применяются параллельно и своим основанием. Декларация ТР ТС 004/2011 и 020/2011 подтверждает электробезопасность и электромагнитную совместимость, ТР ЕАЭС 037/2016 — ограничение применения опасных веществ. Ни один из документов раздела безопасность не подтверждает, а декларация не даёт права ввезти изделие с криптофункциями.
Банкомат наглядно показывает, где проходит граница между нотификацией и лицензией. Внутри терминала работает защищённая клавиатура с аппаратными ключами, шифрующая ПИН-блок, и TLS-соединение с процессинговым центром. Криптография стойкая, но она встроена в серийное изделие и не является самостоятельным товаром, поэтому оформляется нотификация ФСБ с регистрацией в реестре Евразийской экономической комиссии, а не лицензия на деятельность в области шифровальных средств.
В описании к нотификации указывают алгоритмы и длину ключа в модуле клавиатуры, схему шифрования ПИН-блока, версию TLS и наличие защиты данных на встроенном накопителе. Отдельно фиксируют, что ключи вырабатываются и хранятся внутри терминала. Декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 оформляются параллельно за 10 рабочих дней от 8 000 ₽ по схеме 1д. Срок нотификации — 7 рабочих дней через Казахстан или 2 месяца в России, стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Конфигурация решает, какие криптофункции вообще присутствуют в поставляемой машине:
Модули банкомата ввозятся и отдельно — как запасные части и как предмет модернизации парка. Защищённая клавиатура в такой поставке едет самостоятельным изделием со своим криптографическим описанием, и запись на банкомат в сборе её не покрывает. То же касается картридеров с шифрованием тракта считывания. Планируя сервисный запас, эти позиции закладывают в документы заранее, иначе ремонтная партия встанет на границе. Для машин, ввезённых ранее, стоит проверить, какая запись применялась: при модернизации клавиатуры или картридера конфигурация меняется, и прежнее описание перестаёт соответствовать фактическому составу.
Программное обеспечение — отдельная тема. Технические регламенты к нему не применяются, а обновление мультивендорного прикладного слоя не затрагивает уведомление, пока криптографический модуль и его алгоритмы остаются прежними. Существенна замена аппаратной части: другой модуль клавиатуры или другая версия его микропрограммы — это уже другое описание.
Коды разграничивают трактовки: 8472 90 900 0 применяют к банкомату как машине для офисных операций, 8471 90 000 0 — когда изделие подано как устройство вычислительной техники. Для восстановленной техники дополнительно фиксируют, что конфигурация после ремонта совпадает с описанной. Испытания охватывают ГОСТ 30805.22-2013, ГОСТ 30805.24-2013, ГОСТ 30804.6.2-2013 и ГОСТ IEC 62368-1-2014. При выпуске сверяют серийные номера и обозначения модулей с перечнем моделей, а не только общее наименование машины.
Заявителем по нотификации выступает изготовитель или его уполномоченный представитель: импортёр подать её от своего имени не может. Запись вносится в единый реестр нотификаций Евразийской экономической комиссии и не имеет срока окончания — переоформление нужно только при изменении криптографических функций. Перед отгрузкой сверяйте обозначение модели в реестре с тем, что стоит на шильдике.
Техрегламенты идут параллельно и не заменяются нотификацией: это разные процедуры с разными реестрами. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Банкомат классифицируется как машина для обработки банкнот и выполнения банковских операций. Модели с преобладающей вычислительной частью — терминалы самообслуживания с расширенной функциональностью и без кассет выдачи — иногда заявляют в группе вычислительной техники.
Разграничение проводят по наличию механизма приёма и выдачи денежных знаков. Код влияет на пошлину, но не на разрешительный комплект: нотификация нужна из-за шифрования, а декларации — из-за принадлежности к электрооборудованию. Запасные части, ввозимые отдельно, классифицируются по своим позициям, и на модуль защищённой клавиатуры документы оформляются самостоятельно.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Смета фиксируется до старта и в процессе не меняется. Документы по техрегламентам регистрируются в реестре ФГИС Росаккредитации, нотификация — в едином реестре ЕЭК, документы в области связи — в реестре Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Нужны ли отдельные документы на защищённую клавиатуру как запчасть?
Да. При отдельной поставке модуль ввода кода — самостоятельное изделие с собственной криптографией, и реестровая запись на банкомат в сборе его не покрывает. В описании указывают модель модуля, реализованные алгоритмы, длину ключа и порядок работы с ключевым материалом. Сервисный запас имеет смысл оформлять одновременно с основной партией.
Влияет ли обновление программного обеспечения банкомата на нотификацию?
Пока криптографический модуль и его алгоритмы не меняются — не влияет: технические регламенты к программному обеспечению не применяются, а уведомление описывает криптофункции изделия. Переоформление требуется при замене аппаратного модуля шифрования, смене его микропрограммы или появлении новых защищённых каналов, которых не было при подаче сведений.
Почему на банкомат оформляется нотификация, а не лицензия ФСБ?
Потому что шифрование в банкомате встроено и обслуживает основную функцию — обслуживание карт и выдачу наличных. Отдельным товаром криптография не является. Лицензия нужна там, где предметом поставки или деятельности выступает само средство криптографической защиты: криптошлюз, аппаратный шифратор, модуль безопасности.
Нужна ли новая нотификация при обновлении программного обеспечения?
Нет, если криптографический функционал не изменился. Нотификация действует бессрочно, пока перечень алгоритмов, длина ключа и назначение шифрования остаются прежними. Замена криптомодуля, переход на другую длину ключа или добавление нового защищённого протокола требуют оформления новой нотификации, срок 7 рабочих дней через Казахстан или 2 месяца в России.
Нужны ли банкомату документы в области связи?
Сам терминал средством связи не является, декларация или сертификат ССС для него не оформляются. Вопрос может возникнуть по отдельно поставляемому сетевому оборудованию, если оно применяется в сети связи общего пользования. Для банкомата комплект ограничивается нотификацией ФСБ и декларациями по техрегламентам.
Сколько занимает подготовка документов на партию банкоматов?
Нотификация ФСБ — 7 рабочих дней через Казахстан за 100 000 ₽ или 2 месяца в России за 35 000 ₽ с момента получения описания криптофункционала, декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 — 10 рабочих дней при стоимости от 8 000 ₽ по схеме 1д. Стоимость нотификации — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «Банкомат».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.