ЦЕНТР СЕРТИФИКАЦИИ
И ИСПЫТАНИЙ
НОТИФИКАЦИЯ И РАДИООБОРУДОВАНИЕ

Модуль eSIM: нотификация ФСБ и сроки оформления

Модуль eSIM поставляется не как готовое устройство, а как электронный компонент для встраивания, но криптографию несёт полноценную: ключи абонента и защищённый обмен при загрузке профиля. Разрешительный документ здесь один — нотификация ФСБ со сроком

Рассчитать стоимость → +7 (495) 488-69-98

Как оформить нотификацию ФСБ

Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Модуль eSIM».

/01

Анализ криптографических функций изделия и категории по п. 2.19

/02

Подготовка сведений о характеристиках шифровальных средств

/03

Регистрация нотификации в ЦЛСЗ ФСБ России

/04

Публикация в едином реестре нотификаций ЕАЭС

Модуль eSIM поставляется не как готовое устройство, а как электронный компонент для встраивания, но криптографию несёт полноценную: ключи абонента и защищённый обмен при загрузке профиля. Разрешительный документ здесь один — нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России. Излучающих узлов в чипе нет, техрегламенты к нему не применяются, стоимость рассчитываем за 1 час.

Модуль eSIM: обязательные документы

Модуль eSIM — это микросхема eUICC, распаянная на плате устройства или поставляемая как чип для монтажа. В ней хранятся профили операторов, ключи абонента и криптографические функции, обеспечивающие взаимную аутентификацию в сотовой сети и защищённую загрузку профиля по воздуху. Криптография здесь составляет суть работы компонента, но не является средством защиты информации для конечного пользователя, поэтому применяется уведомительный порядок и оформляется нотификация ФСБ.

Нотификацию регистрирует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, сведения вносятся в единый реестр нотификаций Евразийской экономической комиссии, документ действует бессрочно, пока криптографический функционал не меняется, и признаётся во всех странах союза. Оформляется он от имени изготовителя чипа или его уполномоченного представителя, срок — 7 рабочих дней через Казахстан или 2 месяца в России.

Радиочасти у модуля нет: излучает сотовый модем устройства, а не микросхема, поэтому разрешение на ввоз РЭС и ВЧУ не оформляется, и на учёт в Роскомнадзоре чип не ставится. Технические регламенты на готовое электрооборудование к компоненту без собственного источника питания и корпуса не применяются, поэтому декларации ТР ТС 004/2011, 020/2011 на сам модуль не выдаются — они оформляются на готовое изделие, в которое чип устанавливается.

Что меняется именно в этом исполнении

Модуль eSIM в форме чипа eUICC заменяет привычную карту: профиль оператора загружается в защищённую память по воздуху, а не приносится на пластике. Именно эта схема и создаёт криптографический функционал — взаимная аутентификация абонента в сети, шифрование канала управления профилями, аппаратная защита ключевого материала от извлечения. Для разрешительной процедуры это категория нотификации ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России с внесением в единый реестр ЕЭК.

Практика поставок компонентов отличается от поставок готовых устройств. Чипы приходят в лентах и катушках под заводскими обозначениями с суффиксами корпуса, температурного диапазона и партии, поэтому в приложении к нотификации мы перечисляем все закупаемые исполнения. Отдельно проверяем набор алгоритмов: если производитель реализовал в микросхеме шифры по ГОСТ Р 34.12-2015 для применения в средствах защиты информации, разрешительная схема меняется на лицензию ФСБ, и это выясняется на этапе описания, а не на границе.

Классификация компонента требует внимания к исполнению. Позиция 8523 52 100 0 охватывает смарт-карты с электронными интегральными схемами, 8542 31 900 0 — интегральные схемы процессоров и контроллеров. Чип eUICC в корпусе для пайки ближе ко второй позиции, изделие в форме карты — к первой, и выбранный вариант должен быть согласован с описанием, которое подаётся вместе с уведомлением.

Сведения по компоненту отличаются от сведений по готовой технике:

  • тип корпуса и температурный диапазон исполнения — от коммерческого до автомобильного;
  • объём энергонезависимой памяти и число профилей, которые чип способен хранить;
  • алгоритмы взаимной аутентификации абонента в сети и защиты канала управления профилями;
  • параметры электрического интерфейса по ГОСТ Р ИСО/МЭК 7816-3-2013;
  • наличие апплетов сверх базовой функциональности и их назначение.

Отдельная тема — цепочка поставки. Компоненты закупаются у дистрибьюторов, а не у завода, и типовая ситуация выглядит так: катушка приходит с обозначением, которого нет в уведомлении изготовителя, потому что суффикс кодирует упаковку и партию. Разбирать это удобнее до отгрузки, запрашивая у поставщика расшифровку обозначения и ссылку на запись в реестре ЕЭК.

Требования по электромагнитной совместимости к самому чипу не предъявляются: измерения по ГОСТ 30805.22-2013 проводятся для готового изделия, в которое модуль впаян, и отвечает за них производитель конечного устройства. Импортёру компонентов остаётся криптографическая часть, и она же определяет весь маршрут. На описание влияет и сценарий применения. Индустриальные исполнения ставятся в счётчики, телематические блоки и охранные панели, где устройство работает годами без обслуживания, а профиль оператора меняется удалённо. Именно возможность удалённой смены профиля делает криптографическую часть предметом рассмотрения: раскрывается не только шифрование канала управления, но и порядок подтверждения команд, поступающих от платформы управления профилями.

Порядок оформления

Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.

Что учесть при ввозе

Классификация зависит от формы поставки: чип в виде карты или как интегральная схема для монтажа на плату.

  • 8523 52 100 0 — карты с двумя и более электронными интегральными схемами;
  • 8542 31 900 0 — процессоры и контроллеры в виде интегральных схем.

Оба кода относятся к позициям, по которым проверяются сведения о криптографии, поскольку в них декларируются как обычные компоненты, так и криптографические микросхемы. Отсюда практическое правило: наименование чипа, тип корпуса и указание на криптографические функции должны быть в описании к нотификации, а код в декларации на товары — совпадать с указанным в разрешительном документе. При поставке чипов россыпью в лентах и катушках количество указывается в штуках.

Комплект сведений от вас

Комплект для подачи компактный, и большую его часть вы уже держите в руках:

  • реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
  • перечень моделей и артикулов «Модуль eSIM» — обозначения должны совпадать с маркировкой на изделии;
  • код ТН ВЭД — подберём по описанию, если его ещё нет;
  • описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
  • техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
  • для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки, цена, срок действия

Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.

Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.

За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.

Частые ошибки

  1. Ввоз чипов как обычных микросхем без разрешительного документа. Криптографическая аутентификация и защищённое хранение ключей относят eUICC к товарам с криптографией, и номер нотификации проверяется по реестру ЕЭК.
  2. Оформление деклараций по техрегламентам на сам компонент. ТР ТС 004/2011 и 020/2011 применяются к готовому электрооборудованию, а не к микросхеме без корпуса и питания.
  3. Указание в нотификации только базового артикула. Исполнения с разными суффиксами корпуса считаются отдельными наименованиями, и незаявленные варианты в реестре не подтверждаются.

Что спрашивают чаще всего

Нужна ли на партию чипов eSIM декларация по техрегламентам?

Нет. Технические регламенты применяются к готовому электрооборудованию, а не к компонентам без собственного питания и корпуса. Чип eUICC оценивается в составе устройства, куда он будет впаян, и декларацию оформляет производитель этого устройства. Для ввоза самих модулей достаточно нотификации ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России.

Может ли на eSIM потребоваться лицензия ФСБ вместо нотификации?

Да, если в чипе реализованы алгоритмы российской криптографии как самостоятельный функционал средства защиты информации, а не только штатная аутентификация абонента в сети. Тогда изделие выходит из категорий массового применения, и оборот требует лицензии ФСБ со сроком от 2 месяцев. Проверять это нужно по описанию микросхемы до закупки партии.

Почему на модуль eSIM нужна нотификация?

Чип eUICC хранит ключи абонента и выполняет криптографическую аутентификацию в сотовой сети, а также принимает профили операторов по защищённому каналу. Это криптографический функционал, для которого предусмотрен уведомительный порядок: нотификация ФСБ регистрируется в едином реестре ЕЭК, срок оформления — 7 рабочих дней через Казахстан или 2 месяца в России.

Требуется ли разрешение на ввоз РЭС на eSIM?

Нет. Разрешение оформляется на радиоэлектронные средства с собственным передатчиком. Чип eUICC ничего не излучает: радиоинтерфейс обеспечивает сотовый модем устройства, в которое модуль установлен. По этой же причине регистрация в Роскомнадзоре для самого чипа не предусмотрена.

Нужны ли декларации по техрегламентам на чип?

На сам компонент декларации не оформляются: ТР ТС 004/2011 и 020/2011 распространяются на готовое электрооборудование, а не на микросхему без корпуса и собственного источника питания. Декларации оформляются на изделие, в которое установлен модуль, и проверяются испытаниями по электробезопасности и электромагнитной совместимости.

Когда вместо нотификации потребуется лицензия ФСБ?

Если чип реализует российские криптоалгоритмы и предназначен для применения в средствах защиты информации или электронной подписи. Тогда деятельность по распространению лицензируется ФСБ России со сроком от 2 месяцев, а разовый ввоз идёт по лицензии Минпромторга на основании заключения ФСБ. Зарубежная аутентификация в сети такого эффекта не даёт.

Полезное по теме

Обзорные страницы

Похожие направления сертификации

ГОСТы, методики испытаний и проверяемые показатели

Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.

СТАНДАРТЫ И МЕТОДИКИ
Постановление №313Порядок ввоза шифровальных (криптографических) средств
Положение о нотификации (п.2.19)Единый перечень товаров ЕЭК, подлежащих нотификации
ГОСТ 34.10 / 34.12Криптографические алгоритмы (для справки при идентификации)
ЧТО ПРОВЕРЯЮТ В ЛАБОРАТОРИИ
Тип криптопротокола (Wi-Fi, Bluetooth, GSM, NFC) Длина ключа шифрования Категория нотификации Наличие функций шифрования Область применения Необходимость лицензии Минпромторга

Коды ТН ВЭД и форма оценки соответствия

Позиции реестра, к которым чаще всего относится продукция «Модуль eSIM».

8511 30 000 1, 8511 30 000 8, 8511 80 000, 8511 90 000 1, 8511 90 000 7, 8511 90 000 9, 8536 41, 8537 10 910 0, 8537 10 980 0, 9032 89 000 0
Изделия системы зажигания для двигателей с принудительным зажиганием (распределители, катушки, модули, коммутаторы, контроллеры, датчики, прерыватели)
Поз. 74 перечня № 77
9503, 9506
Игровые комнаты ТЦ: мягкие модули, сухие бассейны
— · *По конструкции и месту — с экспертом
ТР ЕАЭС 038/042 (аттракц./площадки)
8424 89, 8479
Автономные и роботизированные установки пожаротушения, модули
+012 при Ex
ТР ЕАЭС 043 (пожарный)
8542 32/39
Микросхемы и модули с криптоблоками
ФСБ / КНБ · По характеристикам крипто — с экспертом
Нотификация 2.19
8703, 8516, 8450...
Автомобили, кофемашины, стиральные машины со встроенными радиомодулями
— · «Встроенные либо входящие в состав» — прямая норма; квалификация по характеристикам модуля; эскалация
8543 70 (глушилки)
Джаммеры, подавители сигнала, закладные устройства
— · Не берём в работу: спецконтур и ответственность

Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →

Другая продукция раздела «НОТИФИКАЦИЯ И РАДИООБОРУДОВАНИЕ»

Все направления раздела (241) →

Рассчитаем стоимость за 1 час

Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.

Калькулятор стоимости Приложение REDICO