И ИСПЫТАНИЙ
Роутер с VPN — единственная позиция в этой группе, где форма разрешения зависит не от железа, а от того, как изделие описано в собственной документации изготовителя. Одна и та же плата с одинаковым чипсетом получает либо нотификацию ФСБ за 7 рабочих
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Роутер с VPN».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Роутер с VPN — единственная позиция в этой группе, где форма разрешения зависит не от железа, а от того, как изделие описано в собственной документации изготовителя. Одна и та же плата с одинаковым чипсетом получает либо нотификацию ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России, либо лицензионный порядок, если шифрование заявлено основной функцией. Поэтому описание модели готовим до подачи, стоимость считаем за 1 час.
Wi-Fi роутер относится к товарам, где шифрование — вспомогательная функция, поэтому разрешительным документом на ввоз служит нотификация ФСБ, а не лицензия. Нотификация — это уведомление о характеристиках шифровальных (криптографических) средств: его регистрирует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, после чего сведения попадают в единый реестр нотификаций Евразийской экономической комиссии и признаются таможенными органами всех стран союза.
Документ оформляется от имени изготовителя или его уполномоченного представителя и действует бессрочно, пока не меняется криптографический функционал модели. Импортёр вправе ввозить партию по чужой нотификации при одном условии: конкретное торговое наименование и артикул перечислены в её приложении. Если в реестре указана линейка без вашей модели, выпуск товара таможня не согласует.
Нотификация не подтверждает безопасность изделия и не заменяет технические регламенты. Параллельно на роутер оформляются:
Это разные процедуры с разными реестрами: номер нотификации проверяется в базе ЕЭК, номер декларации — в реестре Росаккредитации.
У роутера с VPN вопрос всегда один: нотификация или лицензия ФСБ. Ответ определяется тем, как изделие позиционируется на рынке. Если VPN — сервис поверх маршрутизации, реализованный на зарубежных алгоритмах IPsec, OpenVPN или WireGuard, криптография остаётся вспомогательной, и достаточно нотификации сроком 7 рабочих дней через Казахстан или 2 месяца в России.
Если же устройство продаётся как криптошлюз, шифрование трафика заявлено основной потребительской функцией, а в прошивке реализованы российские криптоалгоритмы, процедура меняется: деятельность по распространению таких средств лицензируется ФСБ России, лицензия оформляется от 2 месяцев, а разовый ввоз идёт по лицензии Минпромторга на основании заключения ФСБ. Формулировки маркетинговых материалов и руководства пользователя здесь имеют значение: именно по ним эксперт понимает назначение криптографии, поэтому описание модели готовим до подачи, а не после запроса.
Технически предмет уведомления складывается из четырёх независимых блоков, и каждый описывается отдельно: беспроводная сеть на AES-CCMP, туннели IPsec с согласованием ключа по IKEv2, реализации OpenVPN и WireGuard со своими наборами шифров, веб-интерфейс и SSH управления. Эксперту важны не названия протоколов, а пары «алгоритм — длина ключа» и ответ на вопрос, реализованы ли алгоритмы аппаратно в ускорителе или программно в прошивке.
Граница между двумя маршрутами проходит по совокупности признаков. К лицензируемым средствам изделие относят, когда защита канала вынесена в название и в основное потребительское свойство, когда в прошивке реализованы российские криптоалгоритмы, когда устройство продаётся парой как готовое решение защищённой сети предприятия. К нотифицируемым — когда VPN один из сервисов наряду с маршрутизацией, межсетевым экраном и раздачей Wi-Fi. Проверять формулировки нужно во всех источниках сразу: карточка на сайте, руководство пользователя, надписи на упаковке и описание в инвойсе должны говорить одно и то же.
Код у позиции один — 8517 62 000 9, и это упрощает декларирование, но снимает подсказку для инспектора: по коду понять наличие криптографии нельзя, вопрос возникает при чтении описания товара. Испытания для деклараций идут по ГОСТ 30805.22-2013 и ГОСТ 30805.24-2013 в части помех, по ГОСТ Р 52459.17-2009 в части передатчика 2,4 ГГц и по ГОСТ IEC 62368-1-2014 по безопасности.
Типичная проблема поставок — прошивка. Модель ввезена по нотификации, а на сайте изготовителя выложен пакет расширения с отечественной криптографией, который пользователь ставит сам. Формально ввозится изделие в базовой конфигурации, но при проверке такой пакет становится поводом для вопросов, поэтому в описании прямо указывают состав штатной прошивки на момент ввоза и версию, зашитую на заводе. Вторая по частоте сложность — корпоративные модели с двумя вариантами лицензии на функционал: базовая и расширенная версии различаются набором шифров, и в уведомлении нужна та, что фактически активна в поставляемой конфигурации.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Роутеры, репитеры и точки доступа классифицируются в группе 8517 как аппаратура передачи данных в проводных и беспроводных сетях. Код в декларации на товары должен совпадать с кодом, под которым модель заявлена в нотификации: расхождение инспектор видит сразу и запрашивает пояснения.
Все три позиции входят в перечень товаров, для которых при ввозе подтверждаются сведения о криптографии, поэтому без номера из реестра нотификаций ЕЭК выпуск по ним не проходит.
Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
REDICO работает с 2010 года: более 14 000 оформленных документов, собственный орган по сертификации и лаборатория с аттестатом 11НК35. Коды ТН ВЭД и обозначения моделей прогоняем через ИИ-проверку — именно на них чаще всего спотыкается выпуск.
Как заранее понять, хватит ли нотификации или нужна лицензия ФСБ?
Смотрят на назначение криптографии и на алгоритмы. Если шифрование обслуживает передачу данных и построено на зарубежных алгоритмах, оформляется нотификация за 7 рабочих дней через Казахстан или 2 месяца в России. Если защита информации и есть продаваемая функция или в прошивке реализованы российские криптоалгоритмы, деятельность лицензируется ФСБ России, а лицензия оформляется от 2 месяцев.
Влияет ли количество одновременных VPN-туннелей на процедуру?
Нет. Производительность, число туннелей и наличие аппаратного ускорителя на форму документа не влияют — они относятся к потребительским характеристикам. Значение имеют только перечень алгоритмов, длина ключа и роль шифрования в назначении изделия. Эти сведения и включаются в описание модели, подаваемое вместе с уведомлением.
Нужна ли своя нотификация, если модель уже есть в реестре ЕЭК?
Нет. Импортёр вправе ввозить товар по нотификации изготовителя, если конкретная модель и артикул перечислены в её приложении. Проверьте запись в едином реестре нотификаций до отправки груза: если найдена только серия без вашего артикула, потребуется внести модель или оформить нотификацию заново.
Заменяет ли нотификация декларацию ТР ТС на роутер?
Не заменяет. Нотификация подтверждает заявленные характеристики шифрования, а декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 — соответствие требованиям электробезопасности, электромагнитной совместимости и ограничения опасных веществ. Оформляются оба комплекта, и проверяются они в разных реестрах.
Регистрируется ли Wi-Fi роутер в Роскомнадзоре?
Абонентский роутер и точка доступа с малой мощностью регистрации не подлежат. На учёт в Роскомнадзоре владелец ставит базовые станции, ретрансляторы, радиорелейные линии, судовые, авиационные и спутниковые станции. Для розничного оборудования Wi-Fi такой обязанности нет.
Сколько времени занимает оформление и от чего зависит цена?
Нотификация ФСБ оформляется 7 рабочих дней через Казахстан или 2 месяца в России, декларация ТР ТС — 10 рабочих дней от 8 000 ₽ по схеме 1д. Стоимость нотификации в прайсе не фиксируется: она зависит от количества моделей и состава криптофункций, поэтому расчёт делаем за 1 час по описанию изделия.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «Роутер с VPN».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.