И ИСПЫТАНИЙ
Пинпад не принимает карту целиком и не имеет собственного канала в интернет, но именно в нём набирается и шифруется PIN, а ключи лежат в защищённом модуле. Поэтому разрешительный документ тот же, что у полноценного терминала, — нотификация ФСБ со сро
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Пинпад».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Пинпад не принимает карту целиком и не имеет собственного канала в интернет, но именно в нём набирается и шифруется PIN, а ключи лежат в защищённом модуле. Поэтому разрешительный документ тот же, что у полноценного терминала, — нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России. Техрегламенты закрывает декларация ТР ТС 004/2011, 020/2011 за 10 рабочих дней, от 8 000 ₽ по схеме 1д.
Платёжный терминал попадает под разрешительный режим не из-за приёма карт, а из-за криптографии: шифрование PIN-блока по 3DES или AES, ключевые схемы EMV, TLS-сессия до банка-эквайера. Такая криптография считается вспомогательной функцией товара массового применения, поэтому оформляется нотификация ФСБ на POS-терминал, а не лицензия ФСБ.
Нотификация оформляется от имени изготовителя или его уполномоченного представителя и содержит перечень моделей с описанием криптофункционала. Документ регистрируется Центром по лицензированию ФСБ России, вносится в единый реестр нотификаций Евразийской экономической комиссии и признаётся во всех странах союза. Срок действия не ограничен: нотификация работает, пока изготовитель не меняет криптографические характеристики модели. Импортёр вправе ввозить терминалы по нотификации производителя, если конкретный артикул в ней перечислен.
Нотификация не отменяет технические регламенты. На то же устройство параллельно оформляются:
Срок нотификации ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, декларации ТР ТС — 10 рабочих дней, от 8 000 ₽ по схеме 1д. Стоимость нотификации — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Пинпад ввозится как выносная клавиатура к кассе, и на этом основании его иногда пробуют провести без нотификации. Устройство хранит ключи и шифрует PIN-блок непосредственно в защищённом модуле, то есть является носителем криптофункции, а не пассивной периферией. Нотификация ФСБ оформляется на модель пинпада так же, как на полноценный терминал.
Заявляют пинпад чаще всего по 8471 60 700 0 как устройство ввода либо по 8543 70 900 0. Радиомодуля у большинства моделей нет, поэтому радиоизмерения не проводятся, а испытания ограничиваются ГОСТ 30805.22-2013 по помехоэмиссии, ГОСТ CISPR 24-2013 по помехоустойчивости и ГОСТ IEC 62368-1-2021 по безопасности. Декларация ТР ТС регистрируется в ФГИС Росаккредитации за 10 рабочих дней.
Пинпад отличается от прочих устройств семейства тем, что работает в паре с хозяином — кассовым терминалом или POS-компьютером — и обменивается с ним по проводу: USB, RS-232, реже Ethernet. Радиомодуля нет, вопрос о радиочастотных документах не возникает, и всё внимание уходит на ключевую схему. В уведомлении описывается, как ключи попадают в устройство: загрузка в сервисном центре под контролем оператора или удалённая схема, когда ключ передаётся по каналу, защищённому асимметричным алгоритмом. Удалённая загрузка — самостоятельная криптофункция, и её пропуск в описании приводит к возврату материалов.
Классификация зависит от того, как изделие подано в контракте. Позиция 8471 60 700 0 применяется, когда пинпад заявлен как устройство ввода к вычислительной машине, 8470 50 000 9 — когда он идёт в составе кассового узла, 8543 70 900 0 остаётся для исполнений, не укладывающихся ни в одну из этих групп. Разные коды дают разную глубину проверки, и выбранный вариант должен совпадать с формулировками описания к нотификации.
Практические трудности у пинпадов обычно такие:
Декларация ТР ЕАЭС 037/2016 оформляется на изделие параллельно, обе декларации регистрируются в ФГИС Росаккредитации. Заранее решается и вопрос комплектности. Пинпад приходит с кабелем, подставкой и иногда с блоком питания, и если блок питания поставляется отдельным артикулом, он оценивается как самостоятельное изделие со своими требованиями по безопасности. На сроки это не влияет — декларация занимает те же 10 рабочих дней, — но добавляет позицию в область оценки и меняет комплект технической документации, которую придётся запросить у изготовителя.
Нотификация оформляется от имени изготовителя и регистрируется в едином реестре нотификаций Евразийской экономической комиссии. Она действует бессрочно, пока не меняется криптографический функционал модели, и признаётся во всех странах союза. Импортёр вправе ввозить товар по чужой нотификации, если конкретная модель в ней перечислена — проверять это надо до отгрузки, по обозначению модели, а не по торговому названию.
Техрегламенты идут параллельно и не заменяются нотификацией: это разные процедуры с разными реестрами. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Код ТН ВЭД определяет, какие разрешительные документы потребует таможня при выпуске. Для платёжных терминалов и считывателей применяются:
Коды 8517 62 000 9 и 8543 70 900 0 находятся под криптографическим контролем: без нотификации в реестре ЕЭК выпуск не оформят. Точный код подбирается по описанию модели, а не по названию из инвойса.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Смета фиксируется до старта и в процессе не меняется. Документы по техрегламентам регистрируются в реестре ФГИС Росаккредитации, нотификация — в едином реестре ЕЭК, документы в области связи — в реестре Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Можно ли ввезти пинпад как обычную клавиатуру, без нотификации?
Нет. Пинпад хранит ключи и выполняет шифрование PIN-блока внутри защищённого модуля, то есть является носителем криптографической функции, а не пассивной периферией. Заявленная товарная позиция устройства ввода этого не меняет: оценивается функционал, а не форм-фактор, и на выпуске запрашиваются реквизиты нотификации ФСБ.
Проводятся ли для пинпада радиоизмерения?
Для исполнений без радиомодуля — нет. Испытания ограничиваются помехоэмиссией по ГОСТ 30805.22-2013, помехоустойчивостью по ГОСТ CISPR 24-2013 и безопасностью по ГОСТ IEC 62368-1-2021. Если в модели появляется беспроводной интерфейс связи с кассой, добавляются измерения радиотракта, а перечень криптофункций в уведомлении расширяется.
Нужна ли лицензия ФСБ на POS-терминал?
Нет, если терминал использует стандартные банковские алгоритмы шифрования PIN-блока и канала. Такая криптография относится к массовым категориям, для которых предусмотрена нотификация ФСБ сроком 7 рабочих дней через Казахстан или 2 месяца в России. Лицензия нужна для техники, где криптография и есть основной товар: HSM, аппаратные шифраторы, криптошлюзы.
Можно ли ввезти терминалы по нотификации производителя?
Да. Нотификация оформляется от имени изготовителя и действует для всех импортёров, если конкретная модель перечислена в приложении к уведомлению. Проверьте запись в едином реестре нотификаций Евразийской экономической комиссии до отгрузки: таможня сверяет номер документа и артикул, а не наименование поставщика.
Сколько действует нотификация ФСБ на пинпад?
Бессрочно, пока изготовитель не меняет криптографический функционал модели. Смена криптобиблиотеки, добавление нового алгоритма или переход на другую аппаратную платформу означают, что нотификацию нужно оформлять заново. Переоформление занимает те же 7 рабочих дней через Казахстан или 2 месяца в России, поэтому обновление модельного ряда планируют заранее.
Нужно ли регистрировать терминал в Роскомнадзоре?
Нет. Регистрации в Роскомнадзоре подлежат радиоэлектронные средства, которые ставит на учёт владелец или оператор: базовые станции, ретрансляторы, радиорелейные линии. Маломощный Wi-Fi или Bluetooth-модуль платёжного терминала под регистрацию не подпадает, отдельного разрешения на ввоз РЭС для него тоже не требуется.
Лифты и подъёмное оборудование испытываются на безопасность механизмов и устройств защиты по ТР ТС 011/2011.
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.