Подтверждение соответствия: Радиомодуль Bluetooth — нотификация ФСБ

Коротко: нотификация ФСБ — Радиомодуль Bluetooth

Радиомодуль Bluetooth попадает под нотификацию ФСБ независимо от того, классический это профиль или энергоэффективный: в обеих версиях контроллер поддерживает шифрование соединения, и отключить эту функцию как свойство изделия нельзя. Поэтому в уведомлении описывают не назначение будущего прибора, а криптопримитивы самого стека и порядок выработки ключа при сопряжении устройств.

Радиомодуль Bluetooth: какие документы нужны

Компонентная поставка не выводит изделие из-под разрешительного режима: нотификация ФСБ на радиомодуль Bluetooth нужна ровно потому, что криптографический функционал заложен в самом стеке — шифрование линка, аутентификация при сопряжении, выработка ключа сессии. Криптография обслуживает передачу данных, а не составляет товар, поэтому применяется уведомление о характеристиках, а не лицензия. Срок — 7 рабочих дней через Казахстан или 2 месяца в России.

Уведомление оформляется от имени изготовителя модуля или его уполномоченного представителя и содержит перечень артикулов. После регистрации сведения попадают в единый реестр ЕЭК, документ действует бессрочно, пока криптофункционал не меняется, и признаётся во всех странах союза. Контрактный производитель вправе ввозить модули по нотификации чипмейкера, если конкретное обозначение в ней перечислено.

Техническая сторона у встраиваемого модуля уже, чем у готового устройства: модуль питается низким напряжением от материнской платы, поэтому из технических регламентов на него распространяется декларация ТР ТС 004/2011 и 020/2011 в части электромагнитной совместимости — 10 рабочих дней, от 8 000 ₽ по схеме 1д, с регистрацией в реестре ФГИС Росаккредитации.

• нотификация ФСБ — криптофункционал Bluetooth-стека, 7 рабочих дней через Казахстан или 2 месяца в России;
• декларация ТР ТС 004/2011, 020/2011 — электромагнитная совместимость компонента;
• Стоимость нотификации — 100 000 ₽ через Казахстан или 35 000 ₽ в России по описанию модуля.

На что смотреть в этой модификации

Радиомодуль Bluetooth — компонент без корпуса и собственного питания, и это меняет комплект документов по сравнению с готовым устройством. Электробезопасность к нему неприменима, остаётся электромагнитная совместимость, а определяющим для ввоза становится криптофункционал стека: шифрование линка, аутентификация при сопряжении, длина ключа сессии. Эти сведения и составляют содержательную часть нотификации ФСБ.

По классификации модуль идёт как 8517 62 000 9, если поставляется готовым узлом передачи данных с антенной, или как 8543 70 900 0 в исполнении для монтажа на плату. Передатчик 2,4 ГГц проверяется по ГОСТ Р 52459.17-2009, помехоэмиссия — по ГОСТ 30805.22-2013, устойчивость — по ГОСТ CISPR 24-2013, причём измерения выполняются на оценочной плате изготовителя.

Содержание уведомления для такого компонента укладывается в три блока. Первый — выработка общего секрета при сопряжении: в современных версиях это протокол на эллиптической кривой, и указывают используемую кривую и длину ключа. Второй — шифрование трафика после установления соединения блочным алгоритмом с ключом 128 бит в режиме со счётчиком и контролем целостности. Третий — аутентификация устройств и защита от подмены при повторном подключении к ранее сопряжённому узлу.

Исполнения различаются набором поддерживаемых режимов, и это влияет на описание:

• энергоэффективный модуль для датчиков с питанием от элемента;
• двухрежимный модуль с классическим и энергоэффективным профилями;
• аудиомодуль с профилями передачи звука и управления воспроизведением;
• модуль со встроенным микроконтроллером под прошивку заказчика;
• компонент на плате-носителе с интерфейсом для подключения к компьютеру.

Практические сложности начинаются с попытки упростить описание. Заявление «шифрование не используется» встречается регулярно и всегда вызывает вопросы: значение имеет наличие функции в контроллере, а не то, включает ли её конечное приложение. Вторая частая ситуация — обновление версии стека при смене прошивки, из-за которого меняется схема сопряжения. Третья — модуль на плате-носителе, который в инвойсе описан как готовое устройство: комплект в этом случае описывают целиком, иначе на выпуске возникнет расхождение с реестровой записью.

При выпуске партии сверяют обозначение модуля с записью единого реестра нотификаций ЕЭК, а поскольку маркировка на экране компонента мелкая и часто нанесена лазером, к поставке заранее готовят фотографии, техническое описание и упаковочный лист. Срок регистрации уведомления — 7 рабочих дней через Казахстан или 2 месяца в России, документ действует бессрочно, пока криптофункционал не меняется. Стоимость работ рассчитываем за 1 час по техническому описанию модуля.

Как проходит процедура

Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.

Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Практика по этой группе

Модуль классифицируют по тому, продаётся он как узел передачи данных или как электрическое устройство с самостоятельной функцией:

• 8517 62 000 9 — аппаратура приёма, преобразования и передачи данных, основной код для готовых радиомодулей с антенной;
• 8543 70 900 0 — прочие электрические машины и аппараты с самостоятельной функцией, применяется к модулям в исполнении для монтажа на плату.

Код 8517 62 000 9 относится к чувствительным по криптографии, и выпуск по нему без записи в реестре нотификаций не оформляют. Классификация в 8543 70 900 0 проверку не отменяет: определяющим остаётся наличие Bluetooth в описании компонента.

Комплект сведений от вас

Комплект для подачи компактный, и большую его часть вы уже держите в руках:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Радиомодуль Bluetooth» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки, цена, срок действия

Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Цену называем один раз и держим её до конца работ. У каждой процедуры свой реестр: техрегламенты — ФГИС Росаккредитации, шифровальные средства — единый реестр Евразийской экономической комиссии, средства связи — реестр Роскомнадзора.

За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.

Где чаще всего ошибаются

1. Ввоз как безымянной радиодетали. В инвойсе указывают «модуль электронный» без обозначения. Инспектор находит спецификацию по маркировке на плате, обнаруживает Bluetooth и останавливает партию до предъявления нотификации.
2. Использование нотификации на соседнее исполнение. Артикул с другой антенной или другим корпусом в перечне не значится, и документ вендора основанием для выпуска не становится.
3. Расчёт, что нотификация модуля закроет готовое изделие. Уведомление описывает конкретный компонент; на прибор с этим модулем оформляется собственная нотификация от его изготовителя.

Что спрашивают чаще всего

Можно ли заявить, что в модуле шифрование не используется?

Заявлять так не стоит. Значение имеет наличие функции в изделии, а не то, задействует ли её конечное приложение: поддержка шифрования соединения реализована на уровне контроллера и видна по версии стека и заявленным профилям. Корректный путь — описать криптопримитивы в уведомлении и получить нотификацию ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России.

Отличается ли описание для энергоэффективного модуля и двухрежимного?

Отличается составом алгоритмов. Для энергоэффективного режима раскрывают выработку общего секрета на эллиптической кривой при сопряжении и шифрование пакетов блочным алгоритмом с ключом 128 бит. Двухрежимный модуль дополнительно описывают по классическому профилю: способ аутентификации устройств и шифрование канала после установления соединения.

Нужна ли нотификация на компонент, а не на готовое устройство?

Да. Разрешительный режим определяется наличием криптографического функционала, а не форм-фактором. Bluetooth-стек модуля шифрует линк и вырабатывает ключ сессии, поэтому на компонент оформляется нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России и внесением в единый реестр нотификаций ЕЭК.

Можно ли ввозить модули по нотификации производителя чипа?

Да, если конкретное обозначение модуля перечислено в документе. Нотификация оформляется от имени изготовителя, действует бессрочно при неизменном криптофункционале и признаётся во всех странах союза. Сверять нужно полный артикул с суффиксом исполнения, а не серию целиком.

Какие техрегламенты применяются к встраиваемому модулю?

На модуль, питающийся низким напряжением от материнской платы, распространяется декларация ТР ТС 004/2011 и 020/2011 в части электромагнитной совместимости. Срок 10 рабочих дней, от 8 000 ₽ по схеме 1д, регистрация в реестре ФГИС Росаккредитации. Измерения проводят на оценочной плате изготовителя.

Закрывает ли нотификация модуля готовый прибор с ним?

Нет. Уведомление описывает криптографические характеристики конкретного компонента. Изготовитель конечного изделия оформляет собственную нотификацию, где криптофункционал описан целиком: встроенный радиомодуль, защита прикладного уровня, шифрование обмена с сервером.

Что почитать перед подачей

• Нотификация ФСБ: что это и на что оформляется
• Как получить нотификацию ФСБ
• Из чего складывается стоимость сертификации
• Реальные сроки оформления документов
• Штрафы за отсутствие документов

Обзорные страницы

• Нотификация ФСБ на оборудование с функцией шифрования
• Документы на радиооборудование и шифровальные средства