И ИСПЫТАНИЙ
Криптошлюз ввозится по лицензии ФСБ : в этом изделии шифрование не сопровождает основную функцию, а составляет её, поэтому уведомительный порядок к нему неприменим. Лицензия оформляется от 2 месяцев и охватывает вид деятельности со средствами шифрова
Срок оформления — от 3 рабочих дней. Ниже порядок работы по направлению «Криптошлюз».
Идентифицируем продукцию по коду ТН ВЭД и назначению
Определяем форму оценки соответствия и перечень испытаний
Проводим испытания и формируем доказательную базу
Регистрируем документ в профильном реестре
Криптошлюз ввозится по лицензии ФСБ: в этом изделии шифрование не сопровождает основную функцию, а составляет её, поэтому уведомительный порядок к нему неприменим. Лицензия оформляется от 2 месяцев и охватывает вид деятельности со средствами шифрования, а не разовую партию товара. При вывозе шлюза на зарубежный объект добавляется заключение ФСТЭК по экспортному контролю за 5 рабочих дней. Стоимость рассчитываем за 1 час.
Разрешительный режим для СКЗИ и криптошлюза строится на одном критерии: криптография составляет основное потребительское свойство изделия. Категории массового применения, для которых предусмотрена нотификация, на такую технику не распространяются, поэтому оформляется лицензия ФСБ на деятельность с шифровальными средствами, а не уведомление о характеристиках. Лицензированию подлежат разработка, производство, распространение и техническое обслуживание шифровальных средств.
Разовый ввоз аппаратного шифратора закрывается иначе: заявитель получает лицензию Минпромторга, а основанием для неё служит заключение ФСБ России о характеристиках изделия. Поэтому подготовка комплекта начинается с описания криптоядра, а не с товарной накладной. Срок лицензии ФСБ — от 2 месяцев, поэтому график поставки планируется заранее.
Вторая процедура относится к вывозу и передаче техники за пределы страны. Средство защиты информации входит в предмет экспортного контроля, и на него оформляется заключение ФСТЭК — срок 5 рабочих дней. Когда нужно доказать обратное, что конкретная модель под контрольные списки не попадает, проводится идентификационное заключение по экспортному контролю за 10–15 рабочих дней.
Стоимость лицензии и заключений рассчитываем за 1 час по описанию модели и составу криптофункционала.
Криптошлюз ставится на границе сегментов сети и строит защищённые туннели, поэтому его криптографический блок нельзя назвать сопутствующим: пропускная способность в шифровании и есть заявляемая характеристика товара. В комплект для лицензии ФСБ входит описание поддерживаемых наборов алгоритмов по ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015, схемы обмена ключами и подписи по ГОСТ Р 34.10-2012.
По таможенной классификации шлюз идёт как аппаратура передачи данных 8517 62 000 9, реже как вычислительный блок 8471 80 000 0 — выбор зависит от того, продаётся изделие как сетевой узел или как плата расширения. Электрическая часть подтверждается по ГОСТ IEC 62368-1-2020, а при вывозе на техподдержку оформляется заключение ФСТЭК со сроком 5 рабочих дней.
Граница между уведомительным и лицензионным порядком проходит не по одной только длине ключа. Симметричный алгоритм длиннее 56 бит и асимметричная схема длиннее 512 бит встречаются и в бытовой электронике, но там шифрование обслуживает другую функцию — связь, обновление прошивки, доступ к накопителю. У криптошлюза защита трафика вынесена в назначение изделия и в его паспортные характеристики, поэтому категории, для которых достаточно уведомления, к нему не применяются.
Лицензия ФСБ выдаётся не на партию, а на вид работ со средствами шифрования: разработку, производство, распространение, техническое обслуживание. Импортёр, который перепродаёт шлюзы со склада, и интегратор, который настраивает их у заказчика и обновляет прошивку, попадают в разные строки лицензии. Для разового ввоза схема другая: оформляется лицензия Минпромторга на основании заключения ФСБ России, и в ней указывают конкретную модель, количество и контракт.
Типовых конфигураций на рынке четыре: настольный узел для филиала с парой гигабитных портов, стоечное исполнение для центра обработки данных, отказоустойчивая пара с синхронизацией состояния туннелей и виртуальный образ для развёртывания на сервере заказчика. Последний случай выпадает из таможенной плоскости целиком: к программному обеспечению технические регламенты не применяются и декларация по нему не оформляется, а криптографическая часть предметом разрешительного регулирования остаётся.
Что чаще всего идёт не так именно у шлюзов:
Лицензия ФСБ нужна там, где криптография составляет основной функционал изделия и уведомительный порядок не применяется. Лицензируется деятельность по разработке, производству, распространению и техническому обслуживанию шифровальных средств, а для разового ввоза оформляется лицензия Минпромторга на основании заключения ФСБ России.
Экспортный контроль по линии ФСТЭК России касается продукции двойного назначения и средств защиты информации. Когда задача обратная — доказать, что товар не является контролируемым, — оформляется идентификационное заключение.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Криптографическая техника проходит таможню по коду, который сам по себе относится к чувствительным: инспектор сверяет заявленное назначение изделия с разрешительным документом в реестре. Для этого семейства применяются коды:
Формулировка в графе описания товара важнее самого кода: слово «шифрование» или «VPN» в инвойсе автоматически переводит партию в режим проверки разрешительных документов ФСБ.
Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:
Лицензия ФСБ — от 2 месяцев, от 150 000 ₽.
Заключение ФСТЭК — 5 рабочих дней, 38 600 ₽.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.
Можно ли ввезти криптошлюз по нотификации, если алгоритмы в нём стандартные?
Нет. Уведомительный порядок рассчитан на технику, где криптография вспомогательна: Wi-Fi, Bluetooth, TLS в прошивке, шифрование накопителя. У шлюза защита трафика — заявленная функция и предмет продажи, поэтому применяется лицензия ФСБ со сроком от 2 месяцев. Распространённость алгоритмов роли не играет, значение имеет назначение изделия.
Нужны ли на криптошлюз декларации по техническим регламентам?
Да, параллельно с лицензией оформляются декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, с регистрацией в реестре ФГИС Росаккредитации. Процедуры независимые: разрешительные документы по криптографии не заменяют подтверждение электробезопасности и ограничения применения вредных веществ.
Можно ли ввезти криптошлюз по нотификации ФСБ?
Нет. Нотификация описывает изделия, где шифрование — вспомогательная функция: Wi-Fi, Bluetooth, TLS в прошивке. У криптошлюза защита канала является основным товарным функционалом, поэтому применяется лицензия ФСБ со сроком от 2 месяцев, а для разовой поставки — лицензия Минпромторга на основании заключения ФСБ России.
Чем отличается лицензия ФСБ от заключения ФСТЭК?
Лицензия ФСБ разрешает деятельность с шифровальными средствами внутри страны: разработку, производство, распространение, обслуживание. Заключение ФСТЭК относится к вывозу и касается экспортного контроля продукции двойного назначения и средств защиты информации. Срок заключения — 5 рабочих дней.
Нужна ли декларация ТР ТС на модуль HSM?
Да. Лицензия ФСБ не заменяет технические регламенты: это разные процедуры с разными реестрами. На аппаратный модуль оформляются декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016, срок 10 рабочих дней, от 8 000 ₽ по схеме 1д, с регистрацией в реестре ФГИС Росаккредитации.
Как доказать, что изделие не подпадает под экспортный контроль?
Проводится идентификационное заключение по экспортному контролю — независимая экспертиза технических характеристик, по итогам которой подтверждается, что товар не относится к контролируемой продукции. Срок 10–15 рабочих дней, стоимость рассчитываем за 1 час по описанию модели.
Перечень стандартов, методик испытаний и проверяемых показателей определяется формой оценки соответствия для конкретного кода ТН ВЭД. Ниже — типовой состав; точный набор эксперт подтвердит за 1 час.
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.