И ИСПЫТАНИЙ
Контроллер беспроводной сети сам в эфир не выходит, но держит у себя ключевой материал всей инфраструктуры, поэтому маршрут у него криптографический, а не радиочастотный: оформляется нотификация ФСБ за 7 рабочих дней через Казахстан или 2 месяца в Ро
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Контроллер беспроводной сети».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Контроллер беспроводной сети сам в эфир не выходит, но держит у себя ключевой материал всей инфраструктуры, поэтому маршрут у него криптографический, а не радиочастотный: оформляется нотификация ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России. Если контроллер разворачивается в сети оператора связи, добавляется декларация ССС за 10–15 рабочих дней с внесением в реестр Роскомнадзора. Стоимость рассчитываем за 1 час.
Контроллер беспроводной сети сам не излучает: радиочасть остаётся у точек доступа, а контроллер раздаёт им конфигурацию, ключи и политики. Криптографический функционал при этом сосредоточен именно в нём — он ведёт выработку и распространение ключей WPA2 и WPA3, терминирует туннели до точек, защищает интерфейс управления по HTTPS и SSH. По этому признаку изделие относится к товарам с криптографией, и оформляется нотификация ФСБ на 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России по описанию модели.
Нотификацию регистрирует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, сведения вносятся в единый реестр нотификаций ЕЭК и признаются во всех странах союза. Оформляется документ от имени изготовителя, действует бессрочно, пока криптофункционал модели не меняется, и позволяет ввоз любому импортёру, если конкретная модель перечислена в приложении.
Второй документ появляется, когда контроллер работает в составе сети связи: беспроводной доступ разворачивается оператором либо интегрируется в сеть передачи данных общего пользования. Тогда требуется декларация ССС за 10–15 рабочих дней. Технические регламенты действуют независимо от обоих документов:
Контроллер беспроводной сети — это точка концентрации криптографии всей Wi-Fi-инфраструктуры. Он хранит и распространяет ключевой материал WPA2 и WPA3, обслуживает аутентификацию по 802.1X с сертификатами, поднимает защищённые туннели до каждой точки доступа и закрывает собственный интерфейс управления по HTTPS и SSH. Излучающего тракта у типовой модели нет, но для нотификации ФСБ это неважно: уведомление подаётся о криптографических характеристиках, срок оформления — 7 рабочих дней через Казахстан или 2 месяца в России с внесением в единый реестр нотификаций ЕЭК.
Если контроллер разворачивается в сети оператора связи, добавляется декларация ССС за 10–15 рабочих дней. Аппаратная платформа декларируется по ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016. Помехоэмиссия измеряется по ГОСТ 30805.22-2013, устойчивость — по ГОСТ CISPR 24-2013 и ГОСТ 30804.6.2-2013, безопасность питания и цепей PoE — по ГОСТ IEC 62368-1-2023. Код 8517 62 000 9 применяется к моделям без радио, 8517 62 000 1 — к совмещённым с точкой доступа.
Исполнений три, и они по-разному ложатся на процедуры. Аппаратный контроллер — обычный товар с полным комплектом: уведомление о криптографии плюс декларации по техническим регламентам. Виртуальный контроллер поставляется образом машины, и здесь техрегламенты не применяются, поскольку объектом является программное обеспечение, а уведомление о криптографических характеристиках всё равно требуется. Облачный вариант ввозом не сопровождается вовсе, но точки доступа, работающие с ним, проходят процедуры самостоятельно.
В уведомлении описывают полный криптографический профиль изделия: симметричное шифрование эфира и длины ключей, механизм выработки сеансового ключа при подключении клиента, схему одновременной аутентификации равных в WPA3, работу с сертификатами при аутентификации по 802.1X, туннели до точек доступа, защиту веб-интерфейса и консоли управления. Существенно, что уведомление подаётся о возможностях модели, а не о конфигурации у конкретного заказчика: отключение части механизмов в настройках картину не меняет.
Криптофункционал контроллеров обновляется чаще, чем у любого другого сетевого оборудования: производитель добавляет новые наборы шифров, поднимает версию защищённого транспорта, встраивает VPN-сервер. Уведомление действует бессрочно, пока криптофункционал модели не изменился, поэтому крупные обновления прошивки отслеживают отдельно и перед закупкой сверяют версию в поставке с той, что описана в действующем документе.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Декларирование в области связи идёт на основании протоколов испытаний и собственных доказательств заявителя, декларация регистрируется Роскомнадзором.
Техрегламенты идут параллельно и не заменяются нотификацией: это разные процедуры с разными реестрами. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Контроллеры беспроводной сети классифицируются вместе с прочей аппаратурой передачи данных, и разделение кодов идёт по наличию собственного радиоинтерфейса.
Разница влияет не только на классификацию, но и на состав документов: модель со встроенным радио дополнительно описывается по параметрам передатчика, а вопрос разрешения на ввоз РЭС для маломощного Wi-Fi не возникает. По обоим кодам таможня проверяет запись в реестре нотификаций, поэтому артикул в инвойсе должен совпадать с артикулом в приложении к нотификации до символа.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ССС — 10–15 рабочих дней, от 90 000 до 180 000 ₽.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.
Нужна ли нотификация на виртуальный контроллер, если это только образ?
Да. Уведомление подаётся о криптографических характеристиках, а не о носителе: программный контроллер выполняет ту же работу с ключами WPA2 и WPA3, что и аппаратный. При этом технические регламенты к программному обеспечению не применяются, поэтому деклараций ТР ТС и ТР ЕАЭС по нему не будет. Срок оформления уведомления — 7 рабочих дней через Казахстан или 2 месяца в России.
Когда контроллеру нужна декларация в области связи?
Когда он разворачивается в сети оператора связи и участвует в предоставлении услуг. Абонентское и офисное оборудование из перечня подтверждается декларацией — 10–15 рабочих дней с записью в реестре Роскомнадзора. Для контроллера, который обслуживает только внутреннюю корпоративную сеть без выхода в сеть общего пользования, документ в области связи не оформляется.
Нужна ли нотификация контроллеру без встроенного Wi-Fi?
Да. Предмет нотификации — криптографический функционал, а не излучение. Контроллер вырабатывает и распространяет ключи WPA2 и WPA3, терминирует туннели до точек доступа и защищает интерфейс управления, поэтому уведомление о характеристиках шифровальных средств обязательно.
Когда контроллеру беспроводной сети требуется декларация ССС?
Когда он работает в составе сети связи: разворачивается оператором для предоставления услуг беспроводного доступа или включается в сеть передачи данных общего пользования. Срок оформления — 10–15 рабочих дней, регистрация в реестре Роскомнадзора. В офисной сети предприятия документ не нужен.
Что делать с виртуальным контроллером, который поставляется лицензией?
Оформлять нотификацию ФСБ — криптографический функционал не зависит от носителя. При этом технические регламенты к программному обеспечению не применяются: декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 в такой поставке оформлять не на что. Стоимость: нотификация — от 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Требуется ли разрешение на ввоз РЭС для контроллера с точками доступа?
Нет. Маломощные устройства Wi-Fi под разрешение на ввоз радиоэлектронных средств и высокочастотных устройств не подпадают, как и под регистрацию РЭС в Роскомнадзоре. Для них применяется нотификация ФСБ, а при работе в сети оператора — документы в области связи.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «Контроллер беспроводной сети».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.