И ИСПЫТАНИЙ
mPOS-терминал продаётся как приставка к смартфону, но разрешительный статус у него тот же, что у кассового терминала: ключи платёжного приложения хранятся в защищённом элементе, а канал до банка закрывается шифрованием. Ввоз оформляет нотификация ФСБ
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «mPOS-терминал».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
mPOS-терминал продаётся как приставка к смартфону, но разрешительный статус у него тот же, что у кассового терминала: ключи платёжного приложения хранятся в защищённом элементе, а канал до банка закрывается шифрованием. Ввоз оформляет нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России, параллельно готовятся декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 за 10 рабочих дней.
Платёжный терминал попадает под разрешительный режим не из-за приёма карт, а из-за криптографии: шифрование PIN-блока по 3DES или AES, ключевые схемы EMV, TLS-сессия до банка-эквайера. Такая криптография считается вспомогательной функцией товара массового применения, поэтому оформляется нотификация ФСБ на POS-терминал, а не лицензия ФСБ.
Нотификация оформляется от имени изготовителя или его уполномоченного представителя и содержит перечень моделей с описанием криптофункционала. Документ регистрируется Центром по лицензированию ФСБ России, вносится в единый реестр нотификаций Евразийской экономической комиссии и признаётся во всех странах союза. Срок действия не ограничен: нотификация работает, пока изготовитель не меняет криптографические характеристики модели. Импортёр вправе ввозить терминалы по нотификации производителя, если конкретный артикул в ней перечислен.
Нотификация не отменяет технические регламенты. На то же устройство параллельно оформляются:
Срок нотификации ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, декларации ТР ТС — 10 рабочих дней, от 8 000 ₽ по схеме 1д. Стоимость нотификации — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
mPOS-считыватель работает в паре со смартфоном и не имеет собственного канала в интернет, но криптография в нём та же: PIN шифруется в защищённом элементе, канал до банка закрывается TLS, а связь с телефоном идёт по Bluetooth со штатным шифрованием сопряжения. Три криптофункции вместо одной — и все три описываются в нотификации ФСБ, иначе уведомление придётся дополнять.
Для mPOS характерна путаница с кодом: устройство заявляют по 8471 90 000 0 как устройство ввода, тогда как модель с сотовым модулем корректнее идёт по 8517 62 000 9. Из испытаний ключевыми оказываются ГОСТ Р ИСО/МЭК 7816-1-2010 по контактному интерфейсу карты и ГОСТ IEC 62368-1-2021 по литиевому аккумулятору — компактный корпус не освобождает от проверки безопасности батареи.
Главное отличие mPOS от стационарного терминала — схема поставки. Устройство почти всегда приходит под брендом банка или платёжного сервиса, а выпускает его сторонний завод. Нотификация привязана к изделию изготовителя, и если на корпусе стоит логотип заказчика, а в инвойсе — его артикул, связь с реестровой записью приходится подтверждать документами о происхождении. Это самая частая причина задержки таких партий.
Радиочасть у mPOS построена на разных принципах, и одним пунктом их не описать. Бесконтактный приём карты идёт через индуктивную петлю на 13,56 МГц, связь с телефоном — по Bluetooth в полосе 2,4 ГГц, собственного выхода в сеть у большинства моделей нет. Маломощный абонентский радиомодуль такого класса на учёт в Роскомнадзоре не ставится. Для испытаний это означает измерения по ГОСТ Р 52459.17-2009 и проверку контактного интерфейса карты по ГОСТ Р ИСО/МЭК 7816-1-2010.
В описании криптофункций требуется разделение по слоям: шифрование PIN-блока в защищённом элементе, ключи платёжных приложений, TLS до эквайрингового шлюза, штатное шифрование сопряжения Bluetooth. Отдельно указывается, может ли владелец загрузить в устройство собственные ключи, — это выводит изделие из категории массового применения.
Литиевый аккумулятор добавляет два практических вопроса: декларацию ТР ЕАЭС 037/2016 на изделие и условия перевозки. Партия, отправленная авиатранспортом без корректной упаковки элементов питания, останавливается ещё до таможни. Отдельного планирования требуют объёмы. mPOS закупают партиями в тысячи штук под запуск сети приёма платежей, и остановка на границе стоит дороже самой процедуры. Поэтому перечень моделей в уведомлении формируют с запасом: включают все исполнения, которые планируются к поставке в ближайший год, в том числе версии с разными модулями связи и объёмами памяти. Дополнить действующее уведомление позже можно, но это снова 7 рабочих дней через Казахстан или 2 месяца в России ожидания и сдвиг графика запуска.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Техрегламенты идут параллельно и не заменяются нотификацией: это разные процедуры с разными реестрами. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Код ТН ВЭД определяет, какие разрешительные документы потребует таможня при выпуске. Для платёжных терминалов и считывателей применяются:
Коды 8517 62 000 9 и 8543 70 900 0 находятся под криптографическим контролем: без нотификации в реестре ЕЭК выпуск не оформят. Точный код подбирается по описанию модели, а не по названию из инвойса.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Цену называем один раз и держим её до конца работ. У каждой процедуры свой реестр: техрегламенты — ФГИС Росаккредитации, шифровальные средства — единый реестр Евразийской экономической комиссии, средства связи — реестр Роскомнадзора.
За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.
Нужно ли разрешение Роскомнадзора на mPOS-терминал с Bluetooth?
Нет. Bluetooth-модуль mPOS относится к маломощным абонентским радиоустройствам, которые работают в полосе общего пользования и на учёт в Роскомнадзоре не ставятся. Разрешительный документ для ввоза определяет криптография: оформляется нотификация ФСБ. Параметры радиоканала при этом всё равно измеряются, они входят в протокол по электромагнитной совместимости.
Что делать, если mPOS поставляется под брендом банка?
Проверить, есть ли это исполнение в нотификации изготовителя. Если завод указал в уведомлении только собственное обозначение модели, для брендированной версии готовится подтверждение соответствия артикулов либо оформляется отдельное уведомление. Разбирать вопрос нужно до отгрузки: регистрация нотификации занимает 7 рабочих дней через Казахстан или 2 месяца в России, и партия всё это время будет ждать.
Нужна ли лицензия ФСБ на POS-терминал?
Нет, если терминал использует стандартные банковские алгоритмы шифрования PIN-блока и канала. Такая криптография относится к массовым категориям, для которых предусмотрена нотификация ФСБ сроком 7 рабочих дней через Казахстан или 2 месяца в России. Лицензия нужна для техники, где криптография и есть основной товар: HSM, аппаратные шифраторы, криптошлюзы.
Можно ли ввезти терминалы по нотификации производителя?
Да. Нотификация оформляется от имени изготовителя и действует для всех импортёров, если конкретная модель перечислена в приложении к уведомлению. Проверьте запись в едином реестре нотификаций Евразийской экономической комиссии до отгрузки: таможня сверяет номер документа и артикул, а не наименование поставщика.
Сколько действует нотификация ФСБ на пинпад?
Бессрочно, пока изготовитель не меняет криптографический функционал модели. Смена криптобиблиотеки, добавление нового алгоритма или переход на другую аппаратную платформу означают, что нотификацию нужно оформлять заново. Переоформление занимает те же 7 рабочих дней через Казахстан или 2 месяца в России, поэтому обновление модельного ряда планируют заранее.
Нужно ли регистрировать терминал в Роскомнадзоре?
Нет. Регистрации в Роскомнадзоре подлежат радиоэлектронные средства, которые ставит на учёт владелец или оператор: базовые станции, ретрансляторы, радиорелейные линии. Маломощный Wi-Fi или Bluetooth-модуль платёжного терминала под регистрацию не подпадает, отдельного разрешения на ввоз РЭС для него тоже не требуется.
Газовое оборудование испытывается на герметичность, полноту сгорания и безопасность по ТР ТС 016/2011.
Позиции реестра, к которым чаще всего относится продукция «mPOS-терминал».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.