Нотификация ФСБ — Промышленный маршрутизатор

Коротко: нотификация ФСБ — Промышленный маршрутизатор

Промышленный маршрутизатор собирает в одном корпусе больше радиоинтерфейсов, чем любая другая позиция раздела: сотовый модем, Wi-Fi, иногда узкополосный канал телеметрии. Каждый из них влияет на описание криптографии в нотификации ФСБ, которая оформляется от изготовителя за 7 рабочих дней через Казахстан или 2 месяца в России. Стоимость рассчитываем за 1 час после разбора конфигурации модели.

Промышленный маршрутизатор: какие документы нужны

Промышленный маршрутизатор объединяет несколько источников шифрования: WPA2 в беспроводной сети, защищённое соединение сотового модема, IPsec и OpenVPN в прошивке, HTTPS в интерфейсе управления. Криптография здесь остаётся вспомогательной — устройство продаётся как узел связи для объектовой сети, поэтому применяется нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России, а не лицензия.

Разграничение с лицензионным режимом проходит по заявленному назначению. Если производитель позиционирует модель как криптошлюз и указывает производительность шифрования как основную характеристику, применяется лицензия ФСБ от 2 месяцев. Маршрутизатор с VPN в списке функций к таким изделиям не относится.

Вопрос о документах в области связи решается по назначению модели. Сертификат или декларация ССС потребуются, только если оборудование заявлено как средство связи сети общего пользования: для оборудования сетей общего пользования, коммутации, радиодоступа и транспортных сетей предусмотрена сертификация со сроком 30–45 рабочих дней, для абонентского и офисного оборудования из перечня — декларирование за 10–15 рабочих дней. Маршрутизатор технологической сети предприятия в этот режим обычно не попадает.

• нотификация ФСБ — криптофункционал VPN, Wi-Fi и сотового модема;
• декларация ТР ТС 004/2011 и 020/2011 — безопасность и электромагнитная совместимость;
• декларация ТР ЕАЭС 037/2016 — ограничение опасных веществ, 10 рабочих дней, от 8 000 ₽ по схеме 1д.

Что меняется именно в этом исполнении

Промышленный маршрутизатор набирает криптофункционал из нескольких независимых источников: беспроводного сегмента с WPA2, сотового модема, туннелей IPsec и OpenVPN, защищённого веб-интерфейса. В уведомлении каждый источник описывают отдельно с алгоритмами и длиной ключа — сводить их к общей формулировке «поддерживает VPN» нельзя, поскольку именно детализация подтверждает, что модель относится к массовым категориям, а не к лицензируемым средствам защиты.

Классификация зависит от роли в сети: 8517 62 000 9 для типового маршрутизатора с модемом, 8517 61 000 9 для исполнений класса базовой станции. Передатчик 2,4 ГГц проверяется по ГОСТ Р 52459.17, помехоэмиссия — по ГОСТ 30805.22, помехоустойчивость по промышленным критериям — по ГОСТ 30804.6.2, безопасность цепей питания — по ГОСТ IEC 62368-1.

Сотовая часть требует отдельного внимания при подготовке описания. Указывают поколение и категорию модема, поддерживаемые диапазоны, тип держателя карты и наличие встроенного профиля eSIM, а также шифрование, реализованное поверх сотового канала: туннель до центра сбора данных, защиту управляющего интерфейса, механизм обновления прошивки по воздуху. Сам по себе сотовый обмен шифруется сетью оператора и предметом уведомления не является — описывают то, что реализовано в изделии.

Разграничение по смежным процедурам здесь важнее, чем у бытовой техники. В типовом промышленном сценарии маршрутизатор работает абонентским устройством в сети оператора и на учёт в Роскомнадзоре не ставится: регистрация предусмотрена для базовых станций, ретрансляторов и радиорелейных линий, которые эксплуатирует владелец сети. Обязательное подтверждение соответствия в области связи потребуется только в том случае, если модель заявлена оборудованием сети связи общего пользования, — для промышленного маршрутизатора на объекте это не типовая конфигурация.

Коды разводят роль изделия в сети: 8517 62 000 9 применяют к маршрутизатору с модемом как аппаратуре приёма и передачи данных, 8517 61 000 9 — к исполнениям класса базовой станции. Эксплуатация на объекте задаёт остальное: питание от сети постоянного тока и монтаж на рейку оцениваются по ГОСТ IEC 62368-1, а измерения радиочасти по ГОСТ Р 52459.17 проводят в той конфигурации антенн, которая фактически едет в поставке, — внешняя антенна с усилением меняет картину излучения. Декларации ТР ТС 004/2011, 020/2011 регистрируются за 10 рабочих дней.

Главный риск конфигурации — опциональные пакеты защиты. Ряд изготовителей предлагает исполнение с российскими криптоалгоритмами в туннеле для корпоративных заказчиков: такая модель уже не закрывается уведомлением, для неё применяется лицензионный порядок со сроком от 2 месяцев. Уточнять состав прошивки нужно на этапе запроса цены, а не после прихода контейнера.

Порядок оформления

Заявителем по нотификации выступает изготовитель или его уполномоченный представитель: импортёр подать её от своего имени не может. Запись вносится в единый реестр нотификаций Евразийской экономической комиссии и не имеет срока окончания — переоформление нужно только при изменении криптографических функций. Перед отгрузкой сверяйте обозначение модели в реестре с тем, что стоит на шильдике.

Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Практика по этой группе

Внутри товарной позиции 8517 61/62 выбор кода определяется тем, есть ли у модели функция базовой станции:

• 8517 62 000 9 — аппаратура приёма, преобразования и передачи данных, основной код для маршрутизатора с модемом и Wi-Fi;
• 8517 61 000 9 — базовые станции, применяется к моделям, работающим как точка доступа инфраструктурного класса.

Обе позиции чувствительны с точки зрения криптографического контроля, и по обеим запрашивается разрешительный документ с проверкой номера в реестре. Выбор кода дополнительно влияет на вопрос о регистрации: оборудование, классифицированное как базовая станция, у оператора подлежит постановке на учёт в Роскомнадзоре, срок 15–20 рабочих дней.

Что нужно от вас

Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Промышленный маршрутизатор» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки и стоимость

Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Смета фиксируется до старта и в процессе не меняется. Документы по техрегламентам регистрируются в реестре ФГИС Росаккредитации, нотификация — в едином реестре ЕЭК, документы в области связи — в реестре Роскомнадзора.

С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.

Частые ошибки

1. Умолчание о сотовом модеме. Модель заявляют как проводной маршрутизатор с Wi-Fi, хотя в исполнении распаян модем. Расхождение с документацией изготовителя вскрывается при досмотре и ведёт к отказу в выпуске.
2. Бытовые протоколы испытаний. Помехоустойчивость измеряют по критериям для жилой обстановки, а исполнение объектовое, и декларацию приходится переоформлять.
3. Обещание сертификата ССС «на всякий случай». Документ в области связи нужен, только если модель заявлена как оборудование сети связи; для технологической сети предприятия он не требуется.

Коротко о главном

Нужна ли регистрация промышленного маршрутизатора в Роскомнадзоре?

В типовом сценарии нет. Устройство работает абонентским терминалом в сети оператора, а на учёт ставятся радиоэлектронные средства владельца сети — базовые станции, ретрансляторы, радиорелейные линии. Если же маршрутизатор разворачивается как элемент собственной сети связи объекта, вопрос учёта решается отдельно по фактической роли оборудования.

Как описать в уведомлении сразу несколько радиоинтерфейсов?

Каждый интерфейс описывается самостоятельной строкой: беспроводная сеть, сотовый модем, дополнительный канал телеметрии. По каждому указывают алгоритмы и длину ключа, реализованные в изделии. Общая формулировка о поддержке шифрования не принимается — именно детализация подтверждает, что модель относится к массовым категориям, а не к лицензируемым средствам.

Нужна ли на промышленный маршрутизатор лицензия ФСБ?

Нет, пока криптография остаётся вспомогательной функцией. VPN, IPsec и WPA2 в маршрутизаторе обслуживают передачу данных, поэтому применяется нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России. Лицензия требуется моделям, которые продаются как криптошлюзы, где производительность шифрования заявлена основной характеристикой.

Требуется ли документ в системе связи?

Только если модель заявлена как средство связи. Оборудование сетей общего пользования, коммутации, радиодоступа и транспортных сетей сертифицируется за 30–45 рабочих дней, абонентское и офисное оборудование из перечня декларируется за 10–15 рабочих дней. Маршрутизатор технологической сети предприятия в этот режим обычно не попадает.

Надо ли регистрировать маршрутизатор в Роскомнадзоре?

Маломощная точка доступа регистрации не подлежит. Но если модель работает как базовая станция инфраструктурного класса, владелец или оператор ставит её на учёт: регистрация РЭС занимает 15–20 рабочих дней. Это процедура эксплуатации, к ввозу товара она не относится.

Чем отличаются испытания промышленного исполнения?

Помехоустойчивость проверяется по промышленным критериям — по ГОСТ 30804.6.2, а не по требованиям для жилой обстановки. Дополнительно оценивается питание широкого диапазона постоянного тока и работа при расширенных температурах. Протоколы бытовой лаборатории для такой модели не подходят.

Что почитать перед подачей

• Сертификация роутеров
• Нотификация ФСБ: что это и на что оформляется
• Как получить нотификацию ФСБ
• Протокол испытаний: что в нём проверяют
• Акт отбора образцов

Обзорные страницы

• Нотификация ФСБ на оборудование с функцией шифрования
• Документы на радиооборудование и шифровальные средства