Криптомаршрутизатор: порядок оформления и лицензия ФСБ

Криптомаршрутизатор: лицензия ФСБ в двух словах

Криптомаршрутизатор сочетает функции сетевого узла и средства криптографической защиты, и вторая часть определяет всё оформление. Ввоз идёт по лицензии ФСБ со сроком от 2 месяцев, а к экспортным операциям добавляется заключение ФСТЭК как на продукцию двойного назначения. Аппаратная платформа при этом декларируется по техническим регламентам отдельно.

Разрешительные документы — Криптомаршрутизатор

Криптошлюз строит защищённые туннели между сегментами сети и обслуживает ключи — это основное назначение товара, а не сопутствующая функция. Поэтому массовые категории уведомления к нему неприменимы: работа с такой техникой требует лицензии ФСБ на разработку, производство, распространение и техническое обслуживание шифровальных средств. Срок оформления — от 2 месяцев, стоимость рассчитываем за 1 час по описанию модели и планируемой деятельности.

Для разового ввоза криптомаршрутизатора оформляется лицензия Минпромторга, основанием для которой служит заключение ФСБ России. Параллельно готовится заключение ФСТЭК — продукция двойного назначения и средства защиты информации подпадают под экспортный контроль, срок 5 рабочих дней. Оба документа относятся к обороту криптографии и ничего не говорят о конструктивной безопасности устройства.

Полный набор для криптошлюза выглядит так:

• лицензия ФСБ — право на деятельность с шифровальными средствами, от 2 месяцев;
• заключение ФСТЭК — экспортный контроль средств защиты информации, 5 рабочих дней;
• декларация ТР ТС 004/2011 и 020/2011 — питание и электромагнитная совместимость, 10 рабочих дней, от 8 000 ₽ по схеме 1д;
• декларация ТР ЕАЭС 037/2016 — ограничение опасных веществ.

Нотификация в этом наборе не участвует вовсе: попытка провести криптошлюз по уведомлению приводит к отказу, потому что заявленный функционал прямо противоречит условиям массовых категорий.

Что меняется именно в этом исполнении

Криптомаршрутизатор объединяет функции сетевого узла и средства криптографической защиты: он терминирует защищённые туннели, хранит ключевой материал и выполняет подпись по отечественным алгоритмам. В комплекте документов описывается реализация ГОСТ Р 34.10 для электронной подписи и ГОСТ Р 34.12 для блочного шифрования, схема генерации ключей и наличие аппаратного датчика случайных чисел.

Коды 8517 62 000 9 и 8543 70 900 0 находятся под криптографическим контролем, поэтому выпуск идёт только при наличии лицензии ФСБ и заключения ФСТЭК. Электрическая часть стоечного шасси проверяется по ГОСТ IEC 62368-1, помехоэмиссия — по ГОСТ 30805.22 в рамках декларации ТР ТС 004/2011 и 020/2011. Заменить лицензию нотификацией нельзя ни при какой конфигурации устройства.

От шлюза-моста криптомаршрутизатор отличается тем, что держит таблицы маршрутизации и участвует в работе сети как полноценный узел: поднимает динамические протоколы поверх защищённых туннелей, разделяет сегменты, фильтрует трафик. Для комплекта документов это означает две группы сведений: сетевую — число и тип интерфейсов, пропускную способность, поддерживаемые протоколы маршрутизации, и криптографическую — производительность шифрования в мегабитах в секунду, предельное число одновременных туннелей, режимы работы между площадками и для удалённых пользователей.

Исполнения различаются условиями эксплуатации:

• стоечная платформа для центрального узла с двумя блоками питания;
• компактное филиальное исполнение с пассивным охлаждением;
• промышленный корпус на DIN-рейку для сегментов автоматизации;
• модуль расширения в шасси имеющегося маршрутизатора;
• исполнение с расширенным диапазоном рабочих температур для необслуживаемых объектов.

Товарная позиция выбирается по тому, как изделие подано в спецификации, и последствия у выбора разные. Описание как аппаратуры связи ведёт в 8517 62 000 9, описание как специализированного устройства с индивидуальной функцией — в 8543 70 900 0. Обе подкатегории находятся под криптографическим контролем, поэтому подмена кода ничего не упрощает, а вот несогласованность кода с описанием товара тормозит выпуск. Параллельные декларации по техническим регламентам оформляются за 10 рабочих дней, от 8 000 ₽ по схеме 1д.

Срывы поставок здесь почти всегда организационные. Оборудование заказывают под срок проекта, не заложив от 2 месяцев на лицензию, и партия встаёт на складе временного хранения. Отдельная история — запасные платы и подменный фонд по сервисному контракту: их пытаются провести как комплектующие общего назначения, хотя криптографический модуль остаётся в составе. Ключевые носители, если они идут в коробке с изделием, описываются как самостоятельные позиции, а не как принадлежность.

Кто заявитель и что происходит по шагам

Лицензия ФСБ нужна там, где криптография составляет основной функционал изделия и уведомительный порядок не применяется. Лицензируется деятельность по разработке, производству, распространению и техническому обслуживанию шифровальных средств, а для разового ввоза оформляется лицензия Минпромторга на основании заключения ФСБ России.

Экспортный контроль по линии ФСТЭК России касается продукции двойного назначения и средств защиты информации. Когда задача обратная — доказать, что товар не является контролируемым, — оформляется идентификационное заключение.

Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Что учесть при ввозе

Коды ТН ВЭД для криптографического оборудования находятся под усиленным контролем — по ним автоматически запрашиваются разрешительные документы:

• 8517 62 000 9 — аппаратура для приёма, преобразования и передачи данных, к которой относят шлюзы и защищённые маршрутизаторы;
• 8543 70 900 0 — прочие электрические машины и аппаратура с индивидуальными функциями, включая аппаратные шифраторы.

Обе позиции знакомы декларантам как коды с криптографическим контролем. Попытка заявить криптошлюз как обычное сетевое оборудование не проходит: инспектор смотрит описание модели, где прямо указана поддержка защищённых туннелей и российских криптоалгоритмов, и требует лицензионные документы, а не уведомление.

Что подготовить заявителю

Комплект для подачи компактный, и большую его часть вы уже держите в руках:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Криптомаршрутизатор» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• технические характеристики для идентификации по спискам контролируемой продукции: дальность, разрешение, спектральный диапазон, наличие функций наведения;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки, цена, срок действия

Лицензия ФСБ — от 2 месяцев, от 150 000 ₽.

Заключение ФСТЭК — 5 рабочих дней, 38 600 ₽.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Смета фиксируется до старта и в процессе не меняется. Документы по техрегламентам регистрируются в реестре ФГИС Росаккредитации, нотификация — в едином реестре ЕЭК, документы в области связи — в реестре Роскомнадзора.

REDICO работает с 2010 года: более 14 000 оформленных документов, собственный орган по сертификации и лаборатория с аттестатом 11НК35. Коды ТН ВЭД и обозначения моделей прогоняем через ИИ-проверку — именно на них чаще всего спотыкается выпуск.

Частые ошибки

1. Попытка ввезти криптошлюз по нотификации. Уведомление рассчитано на товары со вспомогательным шифрованием. Когда криптография заявлена как основной функционал, документ не принимают, и партия ждёт лицензионных процедур сроком от 2 месяцев.
2. Заявление устройства как обычного маршрутизатора. Описание модели с поддержкой защищённых туннелей и российских алгоритмов доступно в открытых источниках. Расхождение с декларацией на товары вскрывается при проверке и ведёт к отказу в выпуске.
3. Игнорирование экспортного контроля. Средство защиты информации относится к продукции двойного назначения, и при вывозе или отправке на ремонт требуется заключение ФСТЭК, которое оформляется 5 рабочих дней.

Вопросы и ответы

Отличается ли оформление криптомаршрутизатора с российскими алгоритмами от импортного?

Форма документа одна — лицензия ФСБ, но состав сведений разный. Для изделия на отечественных алгоритмах описывается реализация блочного шифрования и электронной подписи, схема выработки и хранения ключей, наличие аппаратного датчика случайных чисел. Экспортные операции с таким оборудованием рассматриваются строже, и заключение ФСТЭК готовится заранее.

Можно ли ввезти криптомаршрутизатор для испытаний в проекте?

Порядок для опытного образца тот же, что для партии: единичность поставки от лицензионного режима не освобождает. Планировать нужно от 2 месяцев на лицензию плюс время на декларации по техническим регламентам — 10 рабочих дней. Стоимость лицензии в прайс не входит, расчёт по вашему описанию делаем за 1 час.

Почему на криптошлюз нельзя оформить нотификацию?

Нотификация предусмотрена для товаров, где шифрование — вспомогательная функция: Wi-Fi, Bluetooth, TLS в прошивке. В криптомаршрутизаторе защита канала является основным назначением изделия, поэтому применяется лицензия ФСБ, а не уведомление в реестре ЕЭК.

Сколько оформляется лицензия ФСБ?

От 2 месяцев с момента подготовки комплекта по заявленному виду деятельности — разработке, производству, распространению или техническому обслуживанию шифровальных средств. Стоимость называем после разбора описания модели и планируемых работ, расчёт занимает 1 час.

Зачем криптошлюзу заключение ФСТЭК?

Средства защиты информации относятся к продукции двойного назначения и подпадают под экспортный контроль. Заключение ФСТЭК оформляется 5 рабочих дней и требуется при вывозе оборудования, в том числе при отправке образцов производителю на ремонт или доработку.

Нужна ли на криптомаршрутизатор декларация ТР ТС?

Да. Лицензия ФСБ и заключение ФСТЭК касаются оборота криптографии и ничего не говорят о конструкции изделия. Безопасность питания и электромагнитная совместимость подтверждаются декларацией ТР ТС 004/2011 и 020/2011 и декларацией ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, регистрация в реестре ФГИС Росаккредитации.

Разобраться в процедуре

• Штрафы за отсутствие документов
• Инспекционный контроль по сертификату
• Протокол испытаний: что в нём проверяют
• Акт отбора образцов
• Технические условия (ТУ): когда нужны

Обзорные страницы

• Лицензия ФСБ на шифровальные криптографические средства
• Документы на радиооборудование и шифровальные средства