И ИСПЫТАНИЙ
В блейд-сервере под криптографический контроль попадает не вычислительная мощность, а служебная обвязка: защищённый канал управления, шифрование накопителей и проверка подписи микрокода. Это вспомогательные функции массового оборудования, поэтому офо
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Блейд-сервер».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
В блейд-сервере под криптографический контроль попадает не вычислительная мощность, а служебная обвязка: защищённый канал управления, шифрование накопителей и проверка подписи микрокода. Это вспомогательные функции массового оборудования, поэтому оформляется нотификация ФСБ — от имени изготовителя, бессрочно, с записью в едином реестре ЕЭК и признанием во всех странах союза.
Нотификация ФСБ на блейд-сервер оформляется от имени изготовителя, регистрируется Центром по лицензированию, сертификации и защите государственной тайны ФСБ России и вносится в единый реестр нотификаций Евразийской экономической комиссии. Для серверного оборудования это практически всегда действующий документ вендора: крупные производители нотифицируют платформы целиком, и импортёру нужно убедиться, что конкретная конфигурация шасси и лезвий перечислена в приложении.
Криптография сервера считается вспомогательной, хотя её объём заметно больше, чем у бытовой техники. В описание входят:
Ни одна из этих функций не делает сервер средством защиты информации: назначение оборудования — вычисления, а шифрование обслуживает управление и хранение. Поэтому нужна нотификация, а не лицензия ФСБ. Технические регламенты применяются независимо: декларация ТР ТС 004/2011, 020/2011 подтверждает электробезопасность и электромагнитную совместимость, декларация ТР ЕАЭС 037/2016 — ограничение вредных веществ, срок каждой 10 рабочих дней, от 8 000 ₽ по схеме 1д. Стоимость нотификации — 100 000 ₽ через Казахстан или 35 000 ₽ в России по описанию платформы.
Блейд-сервер отличается от стоечного тем, что вычислительные узлы, питание и охлаждение разнесены между лезвием и шасси, а в разрешительной части это означает необходимость описать всю платформу: контроллер удалённого управления с TLS присутствует на каждом лезвии, а модуль управления шасси добавляет собственный защищённый интерфейс. В нотификации ФСБ перечисляют и шасси, и типы лезвий.
Классификация ведётся по 8471 50 000 0 для процессорных блоков и 8471 41 000 0 для машин в едином корпусе. Для деклараций ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 проверяются помехи по ГОСТ 30805.22-2013, устойчивость по ГОСТ CISPR 24-2013, безопасность по ГОСТ IEC 62368-1-2021 с учётом горячей замены модулей и высокого уровня шума вентиляторов. Типичная сложность поставки — частичная комплектация шасси: в декларации фигурируют лезвия, которых в нотификации нет, и выпуск получает не вся партия.
Сведения для уведомления собирают по всей платформе, а не по одному узлу. Описывают наборы шифров защищённого канала контроллера удалённого управления и версии протокола, аппаратный криптографический модуль на системной плате с его функциями хранения ключей, поддержку самошифрующихся накопителей и используемую длину ключа, механизм проверки подписи прошивки при загрузке. Для шасси добавляется собственный модуль управления со своим защищённым интерфейсом.
Проектная поставка обычно состоит из разнородных позиций:
Товарная позиция зависит от того, что именно едет: процессорные блоки без корпуса и машины в собранном виде классифицируются по-разному, и в проектных поставках эти позиции соседствуют в одной декларации на товары. Программное обеспечение — гипервизор, лицензии на управление, средства мониторинга — техническим регламентам не подлежит и в предмет деклараций не входит, но при наличии в лицензионном пакете криптографических функций сведения о них учитываются при описании платформы.
Расхождения появляются со временем. Через год после первой поставки заказчик докупает лезвия, а изготовитель успел сменить ревизию системной платы и версию контроллера управления; обозначение прежнее, криптонабор другой. Отдельный сюжет — восстановленное оборудование: статус уведомления от возраста техники не зависит, но обозначение модели в реестре и в отгрузочных документах должно совпадать буквально. Импортёр вправе опираться на нотификацию изготовителя, если конкретный парт-номер в ней перечислен, и именно эту проверку стоит делать до отгрузки, а не на складе временного хранения.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Серверное оборудование классифицируется по типу блока вычислительной машины, и от кода зависит, будет ли партия проверяться по признаку шифровальных средств:
Шасси, коммутационные модули и блоки питания, поставляемые отдельно, могут уходить в иные позиции, и для каждой строки декларации разрешительный документ проверяется самостоятельно. Практика такова: инспектор сверяет модель платформы с перечнем в нотификации и запрашивает пояснения, если в спецификации фигурируют конфигурации, которых в документе нет.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Смета фиксируется до старта и в процессе не меняется. Документы по техрегламентам регистрируются в реестре ФГИС Росаккредитации, нотификация — в едином реестре ЕЭК, документы в области связи — в реестре Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Нужна ли отдельная нотификация на шасси и на лезвия блейд-сервера?
Уведомление оформляется на платформу, но перечислять в нём нужно и шасси, и все типы вычислительных модулей: у каждого лезвия свой контроллер управления с защищённым каналом. Если в записи реестра указано только шасси, при выпуске партии лезвия окажутся без подтверждения, и на них потребуется отдельное описание характеристик.
Подпадает ли под нотификацию сервер без самошифрующихся дисков?
Да, потому что источник криптографии не только в накопителях. Контроллер удалённого управления работает по защищённому протоколу, а загрузчик проверяет подпись микрокода — этого достаточно, чтобы отнести оборудование к товарам со встроенным шифрованием. Конфигурация без шифрующих дисков описывается так же, но с указанием фактического состава функций.
Нужна ли нотификация, если сервер поставляется без дисков?
Как правило, да. Даже в конфигурации без накопителей у платформы остаётся контроллер удалённого управления с TLS и SSH, а также механизм проверки подписи прошивки. Именно эти функции формируют признак шифровальных средств, поэтому отсутствие дисков объём процедуры не меняет: срок остаётся 7 рабочих дней через Казахстан или 2 месяца в России.
Можно ли использовать нотификацию вендора?
Да, нотификация действует для любого импортёра, если ваша модель платформы указана в приложении. Проверьте по единому реестру нотификаций ЕЭК соответствие наименования изготовителя и обозначения модели вплоть до индекса поколения. Для конфигураций, собранных под заказ, уточните, как вендор описал их в перечне моделей.
Когда вместо нотификации нужна лицензия ФСБ?
Когда криптография становится основным функционалом: аппаратные шифраторы, криптошлюзы, HSM, средства электронной подписи на российских алгоритмах. Обычный сервер к этой категории не относится. Лицензия ФСБ оформляется от 2 месяцев и лицензирует деятельность, а не партию товара, поэтому подменять ею нотификацию нельзя.
Какие документы по техрегламентам нужны на сервер?
Декларация ТР ТС 004/2011, 020/2011 по электробезопасности и электромагнитной совместимости и декларация ТР ЕАЭС 037/2016 по ограничению вредных веществ. Срок регистрации — 10 рабочих дней, стоимость от 8 000 ₽ по схеме 1д и от 19 500 ₽ по схеме 3д. Испытания проводит собственная лаборатория с аттестатом 11НК35.
Лифты и подъёмное оборудование испытываются на безопасность механизмов и устройств защиты по ТР ТС 011/2011.
Позиции реестра, к которым чаще всего относится продукция «Блейд-сервер».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.