И ИСПЫТАНИЙ
Стационарный POS-терминал кассового узла формирует зашифрованный PIN-блок и передаёт его в процессинговый центр по закрытому каналу, поэтому ввоз открывает нотификация ФСБ . Уведомление оформляется от имени изготовителя на конкретную модель и действу
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «POS-терминал».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Стационарный POS-терминал кассового узла формирует зашифрованный PIN-блок и передаёт его в процессинговый центр по закрытому каналу, поэтому ввоз открывает нотификация ФСБ. Уведомление оформляется от имени изготовителя на конкретную модель и действует бессрочно, пока криптофункционал не меняется. Срок регистрации — 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Платёжный терминал попадает под разрешительный режим не из-за приёма карт, а из-за криптографии: шифрование PIN-блока по 3DES или AES, ключевые схемы EMV, TLS-сессия до банка-эквайера. Такая криптография считается вспомогательной функцией товара массового применения, поэтому оформляется нотификация ФСБ на POS-терминал, а не лицензия ФСБ.
Нотификация оформляется от имени изготовителя или его уполномоченного представителя и содержит перечень моделей с описанием криптофункционала. Документ регистрируется Центром по лицензированию ФСБ России, вносится в единый реестр нотификаций Евразийской экономической комиссии и признаётся во всех странах союза. Срок действия не ограничен: нотификация работает, пока изготовитель не меняет криптографические характеристики модели. Импортёр вправе ввозить терминалы по нотификации производителя, если конкретный артикул в ней перечислен.
Нотификация не отменяет технические регламенты. На то же устройство параллельно оформляются:
Срок нотификации ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, декларации ТР ТС — 10 рабочих дней, от 8 000 ₽ по схеме 1д. Стоимость нотификации — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Стационарный POS-терминал — это связка защищённой клавиатуры, картридера и коммуникационного модуля. Для нотификации важен не приём карт, а перечень криптоалгоритмов: 3DES или AES для PIN-блока, схема ключей DUKPT или Master/Session, TLS для сессии с процессингом. Эти сведения берутся из документации производителя и переносятся в уведомление без изменений.
Коды 8470 50 000 9 и 8517 62 000 9 таможня трактует по-разному, и от выбора зависит глубина проверки. Модель с сотовым модемом уходит в позицию 8517 и попадает в поле криптографического контроля жёстче, чем терминал только с Ethernet. Параллельно оформляется декларация ТР ТС 004/2011 и 020/2011 с испытаниями по ГОСТ 30805.22-2013 и ГОСТ IEC 62368-1-2014, срок — 10 рабочих дней.
Импортёру терминалов важно понимать, кто здесь заявитель. Уведомление подаётся от имени изготовителя, и если нужная модель уже перечислена в действующей нотификации производителя, партия проходит по реестровой записи Евразийской экономической комиссии без новой процедуры. На выпуске сверяется торговое наименование, модель и аппаратное исполнение с записью реестра, поэтому расхождение между маркировкой на корпусе, спецификацией контракта и текстом уведомления останавливает партию быстрее любой технической детали.
Рынок стационарных терминалов делится на несколько типовых конфигураций, и каждая меняет объём описания. Модель только с Ethernet ограничивается шифрованием PIN-блока и TLS-сессией. Версия с сотовым модемом добавляет защиту радиоинтерфейса, версия с Wi-Fi — шифрование беспроводной сети, и для неё в протокол испытаний добавляется ГОСТ Р 52459.17-2009. Помехоустойчивость в кассовой зоне, где рядом работает холодильное и весовое оборудование, проверяется по ГОСТ Р 51318.24-99.
Для подготовки уведомления собираются:
Чаще всего сбой даёт не техника, а версии: производитель меняет ревизию платы или выпускает терминал под торговой маркой банка, и такого исполнения в нотификации нет. Отдельно проверяем комплект по техрегламентам — декларация ТР ЕАЭС 037/2016 нужна на само изделие, и про неё обычно вспоминают уже на этапе выпуска. Планировать сроки лучше от момента, когда изготовитель передал полное техническое описание криптомодуля, а не от даты подачи заявки: сама регистрация занимает 7 рабочих дней через Казахстан или 2 месяца в России, но сбор сведений у завода нередко идёт дольше. Нотификация после регистрации не продлевается и действует бессрочно, тогда как декларации по техрегламентам оформляются на срок и при новых поставках их состояние проверяется отдельно.
Нотификация оформляется от имени изготовителя и регистрируется в едином реестре нотификаций Евразийской экономической комиссии. Она действует бессрочно, пока не меняется криптографический функционал модели, и признаётся во всех странах союза. Импортёр вправе ввозить товар по чужой нотификации, если конкретная модель в ней перечислена — проверять это надо до отгрузки, по обозначению модели, а не по торговому названию.
Техрегламенты идут параллельно и не заменяются нотификацией: это разные процедуры с разными реестрами. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Код ТН ВЭД определяет, какие разрешительные документы потребует таможня при выпуске. Для платёжных терминалов и считывателей применяются:
Коды 8517 62 000 9 и 8543 70 900 0 находятся под криптографическим контролем: без нотификации в реестре ЕЭК выпуск не оформят. Точный код подбирается по описанию модели, а не по названию из инвойса.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Можно ли ввезти POS-терминал по нотификации, оформленной изготовителем?
Да, это штатный сценарий. Нотификация оформляется от имени изготовителя и действует для всех поставщиков, если конкретная модель перечислена в уведомлении, а запись есть в реестре ЕЭК. Импортёру достаточно сослаться на номер записи. Своя процедура нужна, когда терминал поставляется под другим торговым наименованием или в исполнении, которого в уведомлении нет.
Нужна ли новая нотификация после обновления прошивки терминала?
Обновление, которое не затрагивает криптографию, ничего не меняет: уведомление действует бессрочно. Новое требуется, когда меняется набор алгоритмов, длина ключа или схема управления ключами — например, при переходе на другой алгоритм шифрования PIN-блока. Регистрация нового уведомления занимает 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Нужна ли лицензия ФСБ на POS-терминал?
Нет, если терминал использует стандартные банковские алгоритмы шифрования PIN-блока и канала. Такая криптография относится к массовым категориям, для которых предусмотрена нотификация ФСБ сроком 7 рабочих дней через Казахстан или 2 месяца в России. Лицензия нужна для техники, где криптография и есть основной товар: HSM, аппаратные шифраторы, криптошлюзы.
Можно ли ввезти терминалы по нотификации производителя?
Да. Нотификация оформляется от имени изготовителя и действует для всех импортёров, если конкретная модель перечислена в приложении к уведомлению. Проверьте запись в едином реестре нотификаций Евразийской экономической комиссии до отгрузки: таможня сверяет номер документа и артикул, а не наименование поставщика.
Сколько действует нотификация ФСБ на пинпад?
Бессрочно, пока изготовитель не меняет криптографический функционал модели. Смена криптобиблиотеки, добавление нового алгоритма или переход на другую аппаратную платформу означают, что нотификацию нужно оформлять заново. Переоформление занимает те же 7 рабочих дней через Казахстан или 2 месяца в России, поэтому обновление модельного ряда планируют заранее.
Нужно ли регистрировать терминал в Роскомнадзоре?
Нет. Регистрации в Роскомнадзоре подлежат радиоэлектронные средства, которые ставит на учёт владелец или оператор: базовые станции, ретрансляторы, радиорелейные линии. Маломощный Wi-Fi или Bluetooth-модуль платёжного терминала под регистрацию не подпадает, отдельного разрешения на ввоз РЭС для него тоже не требуется.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «POS-терминал».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.