Лицензия ФСБ — Криптошлюз

Криптошлюз: лицензия ФСБ в двух словах

Криптошлюз ввозится по лицензии ФСБ: в этом изделии шифрование не сопровождает основную функцию, а составляет её, поэтому уведомительный порядок к нему неприменим. Лицензия оформляется от 2 месяцев и охватывает вид деятельности со средствами шифрования, а не разовую партию товара. При вывозе шлюза на зарубежный объект добавляется заключение ФСТЭК по экспортному контролю за 5 рабочих дней. Стоимость рассчитываем за 1 час.

Разрешительные документы — Криптошлюз

Разрешительный режим для СКЗИ и криптошлюза строится на одном критерии: криптография составляет основное потребительское свойство изделия. Категории массового применения, для которых предусмотрена нотификация, на такую технику не распространяются, поэтому оформляется лицензия ФСБ на деятельность с шифровальными средствами, а не уведомление о характеристиках. Лицензированию подлежат разработка, производство, распространение и техническое обслуживание шифровальных средств.

Разовый ввоз аппаратного шифратора закрывается иначе: заявитель получает лицензию Минпромторга, а основанием для неё служит заключение ФСБ России о характеристиках изделия. Поэтому подготовка комплекта начинается с описания криптоядра, а не с товарной накладной. Срок лицензии ФСБ — от 2 месяцев, поэтому график поставки планируется заранее.

Вторая процедура относится к вывозу и передаче техники за пределы страны. Средство защиты информации входит в предмет экспортного контроля, и на него оформляется заключение ФСТЭК — срок 5 рабочих дней. Когда нужно доказать обратное, что конкретная модель под контрольные списки не попадает, проводится идентификационное заключение по экспортному контролю за 10–15 рабочих дней.

• лицензия ФСБ — деятельность с шифровальными средствами, от 2 месяцев;
• заключение ФСТЭК — экспортный контроль средств защиты информации, 5 рабочих дней;
• идентификационное заключение — подтверждение неконтролируемого статуса, 10–15 рабочих дней.

Стоимость лицензии и заключений рассчитываем за 1 час по описанию модели и составу криптофункционала.

Что меняется именно в этом исполнении

Криптошлюз ставится на границе сегментов сети и строит защищённые туннели, поэтому его криптографический блок нельзя назвать сопутствующим: пропускная способность в шифровании и есть заявляемая характеристика товара. В комплект для лицензии ФСБ входит описание поддерживаемых наборов алгоритмов по ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015, схемы обмена ключами и подписи по ГОСТ Р 34.10-2012.

По таможенной классификации шлюз идёт как аппаратура передачи данных 8517 62 000 9, реже как вычислительный блок 8471 80 000 0 — выбор зависит от того, продаётся изделие как сетевой узел или как плата расширения. Электрическая часть подтверждается по ГОСТ IEC 62368-1-2020, а при вывозе на техподдержку оформляется заключение ФСТЭК со сроком 5 рабочих дней.

Граница между уведомительным и лицензионным порядком проходит не по одной только длине ключа. Симметричный алгоритм длиннее 56 бит и асимметричная схема длиннее 512 бит встречаются и в бытовой электронике, но там шифрование обслуживает другую функцию — связь, обновление прошивки, доступ к накопителю. У криптошлюза защита трафика вынесена в назначение изделия и в его паспортные характеристики, поэтому категории, для которых достаточно уведомления, к нему не применяются.

Лицензия ФСБ выдаётся не на партию, а на вид работ со средствами шифрования: разработку, производство, распространение, техническое обслуживание. Импортёр, который перепродаёт шлюзы со склада, и интегратор, который настраивает их у заказчика и обновляет прошивку, попадают в разные строки лицензии. Для разового ввоза схема другая: оформляется лицензия Минпромторга на основании заключения ФСБ России, и в ней указывают конкретную модель, количество и контракт.

Типовых конфигураций на рынке четыре: настольный узел для филиала с парой гигабитных портов, стоечное исполнение для центра обработки данных, отказоустойчивая пара с синхронизацией состояния туннелей и виртуальный образ для развёртывания на сервере заказчика. Последний случай выпадает из таможенной плоскости целиком: к программному обеспечению технические регламенты не применяются и декларация по нему не оформляется, а криптографическая часть предметом разрешительного регулирования остаётся.

Что чаще всего идёт не так именно у шлюзов:

• тестовый образец ввозят как оборудование для демонстрации, хотя порядок для него тот же, что и для товарной партии;
• в описании умалчивают о режиме работы без шифрования, и орган запрашивает сведения повторно;
• прошивка в поставке новее заявленной, а набор поддерживаемых алгоритмов в ней расширен;
• код подбирают по внешнему виду корпуса, тогда как между 8517 62 000 9 и 8471 80 000 0 решает функция изделия, а не форм-фактор.

Как проходит процедура

Лицензия ФСБ нужна там, где криптография составляет основной функционал изделия и уведомительный порядок не применяется. Лицензируется деятельность по разработке, производству, распространению и техническому обслуживанию шифровальных средств, а для разового ввоза оформляется лицензия Минпромторга на основании заключения ФСБ России.

Экспортный контроль по линии ФСТЭК России касается продукции двойного назначения и средств защиты информации. Когда задача обратная — доказать, что товар не является контролируемым, — оформляется идентификационное заключение.

Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Практика по этой группе

Криптографическая техника проходит таможню по коду, который сам по себе относится к чувствительным: инспектор сверяет заявленное назначение изделия с разрешительным документом в реестре. Для этого семейства применяются коды:

• 8471 80 000 0 (и запись без пробелов 8471800000) — прочие устройства вычислительных машин, включая криптоплаты и модули HSM;
• 8543 70 900 0 (8543709000) — прочие электрические машины с самостоятельной функцией;
• 8517 62 000 9 — аппаратура приёма, преобразования и передачи данных, к которой относят сетевой криптошлюз.

Формулировка в графе описания товара важнее самого кода: слово «шифрование» или «VPN» в инвойсе автоматически переводит партию в режим проверки разрешительных документов ФСБ.

Комплект сведений от вас

Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Криптошлюз» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• технические характеристики для идентификации по спискам контролируемой продукции: дальность, разрешение, спектральный диапазон, наличие функций наведения;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки, цена, срок действия

Лицензия ФСБ — от 2 месяцев, от 150 000 ₽.

Заключение ФСТЭК — 5 рабочих дней, 38 600 ₽.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.

За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.

Частые ошибки

1. Подмена лицензии нотификацией. Заявитель находит нотификацию вендора на смежную сетевую модель и предъявляет её на криптошлюз. Реестр ЕЭК содержит перечень моделей, конкретный артикул в нём не значится, партия остаётся на складе временного хранения.
2. Скрытая поддержка ГОСТ-криптографии. Модель заявляют как зарубежный маршрутизатор с IPsec, а в прошивке включены отечественные алгоритмы. Расхождение вскрывается по документации вендора и ведёт к отказу в выпуске.
3. Отсутствие заключения при вывозе. Обратную отправку изделия на ремонт оформляют без заключения ФСТЭК, хотя средство защиты информации входит в предмет экспортного контроля.

Вопросы и ответы

Можно ли ввезти криптошлюз по нотификации, если алгоритмы в нём стандартные?

Нет. Уведомительный порядок рассчитан на технику, где криптография вспомогательна: Wi-Fi, Bluetooth, TLS в прошивке, шифрование накопителя. У шлюза защита трафика — заявленная функция и предмет продажи, поэтому применяется лицензия ФСБ со сроком от 2 месяцев. Распространённость алгоритмов роли не играет, значение имеет назначение изделия.

Нужны ли на криптошлюз декларации по техническим регламентам?

Да, параллельно с лицензией оформляются декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, с регистрацией в реестре ФГИС Росаккредитации. Процедуры независимые: разрешительные документы по криптографии не заменяют подтверждение электробезопасности и ограничения применения вредных веществ.

Можно ли ввезти криптошлюз по нотификации ФСБ?

Нет. Нотификация описывает изделия, где шифрование — вспомогательная функция: Wi-Fi, Bluetooth, TLS в прошивке. У криптошлюза защита канала является основным товарным функционалом, поэтому применяется лицензия ФСБ со сроком от 2 месяцев, а для разовой поставки — лицензия Минпромторга на основании заключения ФСБ России.

Чем отличается лицензия ФСБ от заключения ФСТЭК?

Лицензия ФСБ разрешает деятельность с шифровальными средствами внутри страны: разработку, производство, распространение, обслуживание. Заключение ФСТЭК относится к вывозу и касается экспортного контроля продукции двойного назначения и средств защиты информации. Срок заключения — 5 рабочих дней.

Нужна ли декларация ТР ТС на модуль HSM?

Да. Лицензия ФСБ не заменяет технические регламенты: это разные процедуры с разными реестрами. На аппаратный модуль оформляются декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016, срок 10 рабочих дней, от 8 000 ₽ по схеме 1д, с регистрацией в реестре ФГИС Росаккредитации.

Как доказать, что изделие не подпадает под экспортный контроль?

Проводится идентификационное заключение по экспортному контролю — независимая экспертиза технических характеристик, по итогам которой подтверждается, что товар не относится к контролируемой продукции. Срок 10–15 рабочих дней, стоимость рассчитываем за 1 час по описанию модели.

Разобраться в процедуре

• Сертификация для госзакупок
• Ввоз образцов для испытаний
• Перечень технических регламентов ЕАЭС
• Как определить код ТН ВЭД
• ФГИС Росаккредитации: как проверить документ

Обзорные страницы

• Лицензия ФСБ на шифровальные криптографические средства
• Документы на радиооборудование и шифровальные средства