Модуль eSIM: нотификация ФСБ и сроки оформления

Нотификация ФСБ — Модуль eSIM: главное

Модуль eSIM поставляется не как готовое устройство, а как электронный компонент для встраивания, но криптографию несёт полноценную: ключи абонента и защищённый обмен при загрузке профиля. Разрешительный документ здесь один — нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России. Излучающих узлов в чипе нет, техрегламенты к нему не применяются, стоимость рассчитываем за 1 час.

Модуль eSIM: обязательные документы

Модуль eSIM — это микросхема eUICC, распаянная на плате устройства или поставляемая как чип для монтажа. В ней хранятся профили операторов, ключи абонента и криптографические функции, обеспечивающие взаимную аутентификацию в сотовой сети и защищённую загрузку профиля по воздуху. Криптография здесь составляет суть работы компонента, но не является средством защиты информации для конечного пользователя, поэтому применяется уведомительный порядок и оформляется нотификация ФСБ.

Нотификацию регистрирует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, сведения вносятся в единый реестр нотификаций Евразийской экономической комиссии, документ действует бессрочно, пока криптографический функционал не меняется, и признаётся во всех странах союза. Оформляется он от имени изготовителя чипа или его уполномоченного представителя, срок — 7 рабочих дней через Казахстан или 2 месяца в России.

Радиочасти у модуля нет: излучает сотовый модем устройства, а не микросхема, поэтому разрешение на ввоз РЭС и ВЧУ не оформляется, и на учёт в Роскомнадзоре чип не ставится. Технические регламенты на готовое электрооборудование к компоненту без собственного источника питания и корпуса не применяются, поэтому декларации ТР ТС 004/2011, 020/2011 на сам модуль не выдаются — они оформляются на готовое изделие, в которое чип устанавливается.

Что меняется именно в этом исполнении

Модуль eSIM в форме чипа eUICC заменяет привычную карту: профиль оператора загружается в защищённую память по воздуху, а не приносится на пластике. Именно эта схема и создаёт криптографический функционал — взаимная аутентификация абонента в сети, шифрование канала управления профилями, аппаратная защита ключевого материала от извлечения. Для разрешительной процедуры это категория нотификации ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России с внесением в единый реестр ЕЭК.

Практика поставок компонентов отличается от поставок готовых устройств. Чипы приходят в лентах и катушках под заводскими обозначениями с суффиксами корпуса, температурного диапазона и партии, поэтому в приложении к нотификации мы перечисляем все закупаемые исполнения. Отдельно проверяем набор алгоритмов: если производитель реализовал в микросхеме шифры по ГОСТ Р 34.12-2015 для применения в средствах защиты информации, разрешительная схема меняется на лицензию ФСБ, и это выясняется на этапе описания, а не на границе.

Классификация компонента требует внимания к исполнению. Позиция 8523 52 100 0 охватывает смарт-карты с электронными интегральными схемами, 8542 31 900 0 — интегральные схемы процессоров и контроллеров. Чип eUICC в корпусе для пайки ближе ко второй позиции, изделие в форме карты — к первой, и выбранный вариант должен быть согласован с описанием, которое подаётся вместе с уведомлением.

Сведения по компоненту отличаются от сведений по готовой технике:

• тип корпуса и температурный диапазон исполнения — от коммерческого до автомобильного;
• объём энергонезависимой памяти и число профилей, которые чип способен хранить;
• алгоритмы взаимной аутентификации абонента в сети и защиты канала управления профилями;
• параметры электрического интерфейса по ГОСТ Р ИСО/МЭК 7816-3-2013;
• наличие апплетов сверх базовой функциональности и их назначение.

Отдельная тема — цепочка поставки. Компоненты закупаются у дистрибьюторов, а не у завода, и типовая ситуация выглядит так: катушка приходит с обозначением, которого нет в уведомлении изготовителя, потому что суффикс кодирует упаковку и партию. Разбирать это удобнее до отгрузки, запрашивая у поставщика расшифровку обозначения и ссылку на запись в реестре ЕЭК.

Требования по электромагнитной совместимости к самому чипу не предъявляются: измерения по ГОСТ 30805.22-2013 проводятся для готового изделия, в которое модуль впаян, и отвечает за них производитель конечного устройства. Импортёру компонентов остаётся криптографическая часть, и она же определяет весь маршрут. На описание влияет и сценарий применения. Индустриальные исполнения ставятся в счётчики, телематические блоки и охранные панели, где устройство работает годами без обслуживания, а профиль оператора меняется удалённо. Именно возможность удалённой смены профиля делает криптографическую часть предметом рассмотрения: раскрывается не только шифрование канала управления, но и порядок подтверждения команд, поступающих от платформы управления профилями.

Порядок оформления

Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.

Что учесть при ввозе

Классификация зависит от формы поставки: чип в виде карты или как интегральная схема для монтажа на плату.

• 8523 52 100 0 — карты с двумя и более электронными интегральными схемами;
• 8542 31 900 0 — процессоры и контроллеры в виде интегральных схем.

Оба кода относятся к позициям, по которым проверяются сведения о криптографии, поскольку в них декларируются как обычные компоненты, так и криптографические микросхемы. Отсюда практическое правило: наименование чипа, тип корпуса и указание на криптографические функции должны быть в описании к нотификации, а код в декларации на товары — совпадать с указанным в разрешительном документе. При поставке чипов россыпью в лентах и катушках количество указывается в штуках.

Комплект сведений от вас

Комплект для подачи компактный, и большую его часть вы уже держите в руках:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Модуль eSIM» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки, цена, срок действия

Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.

Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.

За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.

Частые ошибки

1. Ввоз чипов как обычных микросхем без разрешительного документа. Криптографическая аутентификация и защищённое хранение ключей относят eUICC к товарам с криптографией, и номер нотификации проверяется по реестру ЕЭК.
2. Оформление деклараций по техрегламентам на сам компонент. ТР ТС 004/2011 и 020/2011 применяются к готовому электрооборудованию, а не к микросхеме без корпуса и питания.
3. Указание в нотификации только базового артикула. Исполнения с разными суффиксами корпуса считаются отдельными наименованиями, и незаявленные варианты в реестре не подтверждаются.

Что спрашивают чаще всего

Нужна ли на партию чипов eSIM декларация по техрегламентам?

Нет. Технические регламенты применяются к готовому электрооборудованию, а не к компонентам без собственного питания и корпуса. Чип eUICC оценивается в составе устройства, куда он будет впаян, и декларацию оформляет производитель этого устройства. Для ввоза самих модулей достаточно нотификации ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России.

Может ли на eSIM потребоваться лицензия ФСБ вместо нотификации?

Да, если в чипе реализованы алгоритмы российской криптографии как самостоятельный функционал средства защиты информации, а не только штатная аутентификация абонента в сети. Тогда изделие выходит из категорий массового применения, и оборот требует лицензии ФСБ со сроком от 2 месяцев. Проверять это нужно по описанию микросхемы до закупки партии.

Почему на модуль eSIM нужна нотификация?

Чип eUICC хранит ключи абонента и выполняет криптографическую аутентификацию в сотовой сети, а также принимает профили операторов по защищённому каналу. Это криптографический функционал, для которого предусмотрен уведомительный порядок: нотификация ФСБ регистрируется в едином реестре ЕЭК, срок оформления — 7 рабочих дней через Казахстан или 2 месяца в России.

Требуется ли разрешение на ввоз РЭС на eSIM?

Нет. Разрешение оформляется на радиоэлектронные средства с собственным передатчиком. Чип eUICC ничего не излучает: радиоинтерфейс обеспечивает сотовый модем устройства, в которое модуль установлен. По этой же причине регистрация в Роскомнадзоре для самого чипа не предусмотрена.

Нужны ли декларации по техрегламентам на чип?

На сам компонент декларации не оформляются: ТР ТС 004/2011 и 020/2011 распространяются на готовое электрооборудование, а не на микросхему без корпуса и собственного источника питания. Декларации оформляются на изделие, в которое установлен модуль, и проверяются испытаниями по электробезопасности и электромагнитной совместимости.

Когда вместо нотификации потребуется лицензия ФСБ?

Если чип реализует российские криптоалгоритмы и предназначен для применения в средствах защиты информации или электронной подписи. Тогда деятельность по распространению лицензируется ФСБ России со сроком от 2 месяцев, а разовый ввоз идёт по лицензии Минпромторга на основании заключения ФСБ. Зарубежная аутентификация в сети такого эффекта не даёт.

Полезное по теме

• Нотификация ФСБ: что это и на что оформляется
• Как получить нотификацию ФСБ
• Знак ЕАС: как правильно наносить
• Документы для маркетплейсов: чек-лист
• Документы для таможенного оформления

Обзорные страницы

• Нотификация ФСБ на оборудование с функцией шифрования
• Документы на радиооборудование и шифровальные средства