И ИСПЫТАНИЙ
Промышленный контроллер с Wi-Fi чаще всего ввозится не целиком, а по модулям: процессорный блок, платы ввода-вывода, коммуникационный модуль. Нотификация ФСБ требуется той составляющей, в которой реализовано шифрование, и оформляется от изготовителя
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Промышленный контроллер с Wi-Fi».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Промышленный контроллер с Wi-Fi чаще всего ввозится не целиком, а по модулям: процессорный блок, платы ввода-вывода, коммуникационный модуль. Нотификация ФСБ требуется той составляющей, в которой реализовано шифрование, и оформляется от изготовителя за 7 рабочих дней через Казахстан или 2 месяца в России. Разбор спецификации по артикулам делаем до отгрузки, стоимость рассчитываем за 1 час.
Программируемый логический контроллер решает задачу управления технологическим процессом, а криптография в нём обслуживает связь: Wi-Fi с WPA2 или WPA3 для подключения к цеховой сети, TLS в промышленных протоколах обмена с верхним уровнем, HTTPS в веб-конфигураторе, подпись загружаемой прошивки. Такое соотношение функций прямо соответствует условиям нотификации, поэтому на промышленный контроллер с Wi-Fi оформляется нотификация ФСБ, а не лицензия — 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России по описанию модели.
Документ регистрирует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, запись вносится в единый реестр нотификаций Евразийской экономической комиссии, действует бессрочно и распространяется на все перечисленные в приложении артикулы, включая модификации по числу входов и выходов. Ввозить по нотификации изготовителя вправе любой импортёр.
Разрешение на ввоз РЭС и ВЧУ для маломощного Wi-Fi-модуля контроллера не требуется, регистрация РЭС в Роскомнадзоре — тоже. Технические регламенты применяются в обычном объёме:
Промышленный контроллер с Wi-Fi — классическая иллюстрация условия, при котором применяется нотификация: криптография в изделии есть, но она подчинена основной функции. ПЛК исполняет прикладную программу, опрашивает датчики и управляет исполнительными механизмами, а WPA2 или WPA3 обеспечивают подключение к цеховой сети, TLS защищает обмен со SCADA, подпись прошивки исключает подмену программы. Документ оформляется от изготовителя за 7 рабочих дней через Казахстан или 2 месяца в России и вносится в единый реестр нотификаций ЕЭК; разрешение на ввоз РЭС для маломощного модуля не нужно.
Декларирование по ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 опирается на профильный ГОСТ Р МЭК 61131-2-2012 — он задаёт проверки по питанию 24 В, входам и выходам, климатике и механике. Помехоустойчивость в цехе оценивается по ГОСТ 30804.6.2-2013, эмиссия — по ГОСТ 30804.6.4-2013, радиочасть — по ГОСТ Р 52459.17-2009. Код 8537 10 990 0 применяется к шкафному и модульному исполнению, 8471 50 000 0 — к контроллерам на архитектуре промышленного ПК.
Модульная архитектура меняет предмет уведомления. Если беспроводной интерфейс встроен в процессорный блок, нотифицируется контроллер целиком. Если Wi-Fi вынесен в отдельный коммуникационный модуль со своим артикулом, предметом становится этот модуль, а базовый блок без него криптофункционала не имеет и уведомления не требует. Из этого следует практический вывод: перечень для проверки в реестре ЕЭК составляется по спецификации заказа, а не по названию серии контроллеров.
Промышленные протоколы дают разную картину по криптографии, и в описании модели их разделяют:
Классификация модульной поставки требует отдельного внимания. Процессорный блок, платы расширения и коммуникационные модули не обязаны идти по одной подкатегории: код 8537 10 990 0 применим к аппаратуре управления, но платы, поставляемые как запасные части, и исполнения на архитектуре промышленного компьютера выделяют в самостоятельные позиции. Профиль испытаний при этом общий: базовым остаётся ГОСТ Р МЭК 61131-2-2012, к которому добавляются измерения радиочасти по ГОСТ Р 52459.17-2009 в рабочей конфигурации с антенной и оценка помехоустойчивости в промышленной обстановке.
Отдельно проверяют наличие российских криптоалгоритмов в прошивке или в опциональных пакетах защиты. Пока применяются зарубежные реализации и шифрование обслуживает обмен данными, изделие остаётся в массовых категориях и закрывается уведомлением. Если же в контроллер добавлен модуль защиты информации как самостоятельная функция, форма разрешения меняется на лицензионный порядок со сроком от 2 месяцев, и это выясняют до контракта.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Промышленные контроллеры классифицируются по конструктивному исполнению: как аппаратура управления и распределения или как вычислительная машина.
Код 8471 50 000 0 находится в зоне криптографического контроля, и по нему нотификация запрашивается почти всегда. По коду 8537 10 990 0 автоматический фильтр срабатывает реже, однако наличие Wi-Fi в описании модели приводит к тому же запросу при досмотре. Модули расширения, ввозимые отдельно, описываются собственными артикулами: коммуникационная плата с радиомодулем требует упоминания в нотификации так же, как процессорный модуль.
Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Смета фиксируется до старта и в процессе не меняется. Документы по техрегламентам регистрируются в реестре ФГИС Росаккредитации, нотификация — в едином реестре ЕЭК, документы в области связи — в реестре Роскомнадзора.
За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.
Нужна ли нотификация на базовый блок ПЛК без беспроводного модуля?
Нет. Без криптофункционала процессорный блок уведомления не требует, документ оформляется на ту составляющую, где реализовано шифрование, — как правило, на коммуникационный модуль с Wi-Fi. При сборной поставке артикулы разделяют, чтобы криптодокумент проверялся именно по нотифицируемым позициям спецификации.
Требуется ли разрешение на ввоз РЭС для беспроводного модуля контроллера?
Для маломощного встроенного модуля, работающего в нелицензируемом диапазоне, разрешение на ввоз РЭС не оформляется, и постановка на учёт в Роскомнадзоре тоже не требуется. Разрешительный контур ограничен нотификацией ФСБ по криптографии и декларациями ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 по безопасности.
Почему на ПЛК с Wi-Fi нужна нотификация, а не лицензия ФСБ?
Потому что криптография в контроллере вспомогательная: основная функция — логическое управление процессом, а WPA2, WPA3 и TLS обслуживают связь с верхним уровнем. Лицензия ФСБ нужна там, где криптография и есть назначение изделия, например для криптошлюза, — срок от 2 месяцев.
Требуется ли разрешение на ввоз РЭС для контроллера с Wi-Fi?
Нет. Разрешение на ввоз РЭС и ВЧУ оформляется на радиостанции, радиомикрофоны, радиодатчики, СВЧ- и индукционные установки. Маломощный Wi-Fi-модуль промышленного контроллера под эту процедуру не подпадает, как и под регистрацию РЭС в Роскомнадзоре. Оформляется нотификация ФСБ.
Нужна ли нотификация на модули ввода-вывода?
Только на те артикулы, где есть криптографический функционал: процессорный модуль и коммуникационные платы с Wi-Fi или защищёнными протоколами. Дискретные и аналоговые модули ввода-вывода криптографии не содержат, но состав партии в документах должен быть описан явно.
Когда к контроллеру добавляется заключение ФСТЭК?
Когда изделие поставляется как средство защиты информации для АСУ ТП или входит в контур защиты значимых объектов. Заключение ФСТЭК оформляется за 5 рабочих дней и нотификацию не отменяет: это разные процедуры с разным предметом проверки. Работы ведём параллельно, стоимость: нотификация — от 100 000 ₽ через Казахстан или 35 000 ₽ в России, заключение ФСТЭК — 38 600 ₽.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «Промышленный контроллер с Wi-Fi».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.