Ноутбук с аппаратным шифрованием диска: порядок оформления и нотификация ФСБ

Ноутбук с аппаратным шифрованием диска отличается от обычного не радиочастью, а тем, что ключ живёт в железе: контроллер накопителя шифрует данные на лету, а доверенный модуль хранит ключ отдельно от процессора. Разрешительный документ прежний — нотификация ФСБ как уведомление о характеристиках шифровальных средств, — но описывать в нём приходится две подсистемы сразу: беспроводную и дисковую.

Ноутбук с аппаратным шифрованием диска: какие документы нужны

Нотификация ФСБ на ноутбук уведомляет регулятора о том, какие криптоалгоритмы реализованы в изделии и для чего они служат. Регистрирует уведомление Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, запись вносится в единый реестр нотификаций Евразийской экономической комиссии. Срок действия не ограничен, но привязан к неизменности криптофункционала конкретной модели.

Разграничение с лицензией ФСБ проходит по назначению шифрования. У ноутбука криптография обслуживает пользовательские задачи: защита беспроводного соединения, проверка подписи загрузчика, шифрование раздела диска. Товар не является средством криптографической защиты информации как таковым и не продаётся ради этой функции, поэтому лицензия не нужна. Лицензия начинается там, где шифрование и есть предмет поставки, — криптошлюзы, аппаратные шифраторы, HSM.

Полный пакет на партию ноутбуков обычно выглядит так:

• нотификация ФСБ на модель — 7 рабочих дней через Казахстан или 2 месяца в России;
• декларация ТР ТС 004/2011 и ТР ТС 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д;
• декларация ТР ЕАЭС 037/2016 по опасным веществам;
• отказное письмо, если в поставке есть аксессуары без самостоятельного статуса, — 1–2 рабочих дня, 4 500 ₽.

Регистрация РЭС в Роскомнадзоре на ноутбуки не распространяется: это абонентские маломощные устройства. Стоимость нотификации — 100 000 ₽ через Казахстан или 35 000 ₽ в России.

На что смотреть в этой модификации

Ноутбук с самошифруемым накопителем и модулем TPM отличается тем, что криптография в нём аппаратная и работает независимо от операционной системы. Это не переводит изделие в разряд средств криптографической защиты: шифрование по-прежнему обслуживает сохранность пользовательских данных на самом устройстве, а не защиту канала связи или юридически значимый документооборот. Разрешительный документ — нотификация ФСБ, срок регистрации 7 рабочих дней через Казахстан или 2 месяца в России.

В описании криптофункционала для такой модели важно указать три вещи: алгоритм и длину ключа аппаратного шифратора накопителя, способ хранения ключа в доверенном модуле и механизм аутентификации пользователя перед разблокировкой. Дополнительно перечисляются радиоинтерфейсы Wi-Fi и Bluetooth. Коды 8471 30 000 0 и 8471 41 000 0 остаются теми же, что у обычного ноутбука, а испытательная база для деклараций строится на ГОСТ IEC 62368-1, ГОСТ 30805.22 и ГОСТ Р 51318.24.

Граница между уведомительным и лицензионным режимом проходит по тому, кому служит шифрование. В самошифруемом накопителе оно защищает данные в состоянии покоя на том же устройстве, где они созданы: нет защищаемого канала связи, нет ключевой системы с внешним удостоверяющим контуром, нет юридически значимых операций. Поэтому изделие остаётся техникой массового применения, а не средством криптографической защиты информации, и в уведомлении раскрывают режим работы шифратора накопителя, длину ключа, способ его хранения в доверенном модуле и порядок предзагрузочной аутентификации владельца.

Рынок предлагает несколько исполнений, и различаются они именно тем узлом, который описывается в уведомлении:

• модель с накопителем, поддерживающим отраслевой стандарт самошифрования;
• конфигурация с доверенным модулем и вводом пароля до загрузки системы;
• исполнение со сканером отпечатка и инфракрасной камерой как факторами разблокировки;
• вариант со считывателем смарт-карт для корпоративного входа;
• сборка с двумя накопителями, где шифруется только один.

Практические сложности начинаются на складе поставщика. Один артикул нередко собирают с накопителями разных вендоров, и контроллеры у них отличаются набором алгоритмов, хотя внешне ноутбук тот же. Ещё одна ошибка — заявление о том, что шифрование отключено в настройках: значение имеет наличие функции в изделии, а не состояние переключателя на конкретном экземпляре. Наконец, партию с разными объёмами накопителей часто описывают одной строкой, а в реестровой записи эти конфигурации перечислены раздельно.

Нотификация не подтверждает соответствие обязательным требованиям, она лишь снимает ограничения на ввоз шифровального средства, поэтому декларации по техрегламентам готовятся параллельно за 10 рабочих дней, от 8 000 ₽ по схеме 1д. Срок регистрации уведомления — 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России по описанию модели и перечню конфигураций.

Кто заявитель и что происходит по шагам

Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.

Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Что учесть при ввозе

Классификация ноутбука зависит от исполнения и от того, поставляется ли изделие как вычислительная машина или как устройство передачи данных. Код влияет и на набор вопросов при выпуске: под позицией аппаратуры связи инспектор уточнит статус изделия в области связи, поэтому описание должно прямо указывать на персональный компьютер.

• 8471 30 000 0 — портативные машины автоматической обработки данных массой не более 10 кг, содержащие центральный процессор, клавиатуру и дисплей;
• 8471 41 000 0 — машины, содержащие в одном корпусе процессор, устройства ввода и вывода;
• 8517 62 000 9 — аппаратура приёма и передачи данных, применяется для моделей, поставляемых в связке с отдельным сетевым модулем.

Номер нотификации проверяется по реестру ЕЭК, номера деклараций — по ФГИС Росаккредитации, поэтому расхождение между кодом в декларации на товары и описанием модели в уведомлении лучше устранить до подачи.

Комплект сведений от вас

Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Ноутбук с аппаратным шифрованием диска» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сколько занимает и сколько стоит

Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.

С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.

Три ошибки, которые стоят денег

1. Проверка нотификации по торговой линейке, а не по конкретному обозначению модели. Реестр ЕЭК хранит перечень моделей; поставка конфигурации, которой в перечне нет, останавливается на выпуске, и оформить документ задним числом импортёр не может — это прерогатива изготовителя.
2. Попытка заменить нотификацией декларации по техрегламентам. Это разные процедуры с разными реестрами: нотификация фиксирует сведения о шифровании и ничего не говорит о безопасности и электромагнитной совместимости изделия.
3. Умолчание о предустановленных средствах защиты информации. Корпоративный образ с VPN-клиентом или средством подписи превращает вспомогательную криптографию в основную функцию, и маршрут оформления меняется целиком.

Что спрашивают чаще всего

Считается ли самошифруемый накопитель средством криптографической защиты информации?

Нет. Аппаратный шифратор накопителя закрывает данные в состоянии покоя на самом устройстве, без защищаемого канала связи и без внешней ключевой системы. Это вспомогательная криптография массового изделия, поэтому ввоз закрывает нотификация ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России, а перевод такой модели в разряд средств защиты информации только затянет процедуру.

Нужно ли что-то менять, если поставщик заменил накопитель на модель другого производителя?

Запись придётся проверить. Уведомление описывает криптофункционал конкретной конфигурации: алгоритм и длину ключа аппаратного шифратора, схему хранения ключа в доверенном модуле, механизм разблокировки. Другой накопитель — другой контроллер и, возможно, другой набор алгоритмов. Либо конфигурация уже перечислена в приложении к записи, либо сведения нужно дополнять у изготовителя.

Почему на обычный ноутбук нужна нотификация ФСБ?

Потому что в нём реализовано шифрование: WPA2 в Wi-Fi, защищённые профили Bluetooth, TLS в сетевом стеке и шифрование накопителя. Для товаров, где криптография вспомогательная и массовая, право союза предусматривает уведомительный порядок — нотификацию, которую регистрирует ФСБ России и вносит в реестр ЕЭК.

Чем нотификация отличается от лицензии ФСБ?

Нотификация — уведомление о характеристиках изделия, где шифрование обслуживает основную функцию. Лицензия ФСБ — разрешение на деятельность с шифровальными средствами: разработку, производство, распространение, обслуживание. Ноутбуку нужна нотификация; криптошлюзу или аппаратному шифратору — лицензионный маршрут, срок которого от 2 месяцев.

Нужно ли регистрировать ноутбук в Роскомнадзоре?

Нет. На учёт ставятся базовые станции, ретрансляторы, радиорелейные линии, судовые, авиационные и спутниковые станции. Ноутбук — абонентское маломощное устройство, регистрации РЭС не подлежит, и отдельное разрешение на ввоз РЭС для него тоже не оформляется.

Сколько занимает оформление документов на партию ноутбуков?

Нотификация ФСБ регистрируется за 7 рабочих дней через Казахстан или 2 месяца в России, декларации ТР ТС и ТР ЕАЭС — за 10 рабочих дней, от 8 000 ₽ по схеме 1д. Если нотификация изготовителя уже действует и ваша модель в ней есть, остаётся только регламентная часть. Стоимость: нотификация — от 100 000 ₽ через Казахстан или 35 000 ₽ в России.

Что почитать перед подачей

• Сертификация ноутбуков
• Нотификация ФСБ: что это и на что оформляется
• Как получить нотификацию ФСБ
• Из чего складывается стоимость сертификации
• Реальные сроки оформления документов

Обзорные страницы

• Нотификация ФСБ на оборудование с функцией шифрования
• Документы на радиооборудование и шифровальные средства

Похожие направления сертификации

• Ноутбук — нотификация фсб
• Внешний SSD с аппаратным шифрованием — нотификация фсб
• USB-флеш-накопитель с шифрованием — нотификация фсб
• Мессенджер со сквозным шифрованием — нотификация фсб
• Умная розетка Wi-Fi — нотификация фсб
• Умный выключатель — нотификация фсб
• Шлюз умного дома Zigbee — нотификация фсб
• Термостат с Wi-Fi — нотификация фсб