И ИСПЫТАНИЙ
Считыватель банковских карт без клавиатуры выглядит как простая периферия, но работает с ключами платёжного приложения и закрывает канал до кассы или банка. Этого достаточно, чтобы отнести его к шифровальным средствам и потребовать нотификацию ФСБ .
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Считыватель банковских карт».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Считыватель банковских карт без клавиатуры выглядит как простая периферия, но работает с ключами платёжного приложения и закрывает канал до кассы или банка. Этого достаточно, чтобы отнести его к шифровальным средствам и потребовать нотификацию ФСБ. Регистрация уведомления занимает 7 рабочих дней через Казахстан или 2 месяца в России, декларации по техрегламентам — 10 рабочих дней. Стоимость рассчитываем за 1 час.
Платёжный терминал попадает под разрешительный режим не из-за приёма карт, а из-за криптографии: шифрование PIN-блока по 3DES или AES, ключевые схемы EMV, TLS-сессия до банка-эквайера. Такая криптография считается вспомогательной функцией товара массового применения, поэтому оформляется нотификация ФСБ на POS-терминал, а не лицензия ФСБ.
Нотификация оформляется от имени изготовителя или его уполномоченного представителя и содержит перечень моделей с описанием криптофункционала. Документ регистрируется Центром по лицензированию ФСБ России, вносится в единый реестр нотификаций Евразийской экономической комиссии и признаётся во всех странах союза. Срок действия не ограничен: нотификация работает, пока изготовитель не меняет криптографические характеристики модели. Импортёр вправе ввозить терминалы по нотификации производителя, если конкретный артикул в ней перечислен.
Нотификация не отменяет технические регламенты. На то же устройство параллельно оформляются:
Срок нотификации ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, декларации ТР ТС — 10 рабочих дней, от 8 000 ₽ по схеме 1д. Стоимость нотификации — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Считыватель карт без клавиатуры ввода PIN всё равно остаётся шифровальным средством: он работает с ключами EMV, закрывает канал до кассы или банка и в большинстве моделей поднимает Bluetooth или Wi-Fi. Ошибочно считать, что отсутствие пин-пада выводит устройство из-под нотификации — в уведомлении описывается любая реализованная криптофункция, включая шифрование трека и токенизацию.
Коды 8471 90 000 0 и 8470 50 000 0 применяются в зависимости от того, позиционируется ли изделие как периферия к компьютеру или как часть кассового узла. Испытания идут по ГОСТ 30805.22 и ГОСТ Р 51318.24 на электромагнитную совместимость, ГОСТ Р 52459.17 на радиоканал 2,4 ГГц и ГОСТ IEC 62368-1 на безопасность. Нотификация — 7 рабочих дней через Казахстан или 2 месяца в России, стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Под одним названием на рынке продаются три разных изделия, и описание у них не совпадает. Контактный ридер смарт-карт работает с чипом по проводу и в простейшем варианте только транслирует команды. Бесконтактный ридер поднимает поле 13,56 МГц и обменивается с картой защищёнными сообщениями. Комбинированный узел добавляет чтение магнитной полосы и модуль связи с кассой. Первое, что выясняется при подготовке уведомления, — есть ли в самом устройстве ключевой материал или оно служит прозрачным транспортом до хоста.
Если внутри стоит модуль безопасного доступа с загруженными ключами, вопрос закрыт: изделие описывается как шифровальное средство с перечислением алгоритмов, длины ключа и назначения. Если ключей нет и вся криптография выполняется на стороне кассы, это тоже излагается письменно и подтверждается документацией завода — устное объяснение на посту таможенного оформления не работает.
Беспроводные исполнения добавляют канал в полосе 2,4 ГГц: он проверяется по ГОСТ Р 52459.17, а как маломощное абонентское устройство считыватель на учёт в Роскомнадзоре не ставится. Электромагнитная совместимость измеряется по ГОСТ 30805.22 и ГОСТ Р 51318.24, безопасность — по ГОСТ IEC 62368-1.
Коды 8471 90 000 0 и 8470 50 000 0 разводят периферию вычислительной машины и узел кассовой техники. Типичная проблема поставки другая: считыватели приходят как компонент под интеграцию, в инвойсе стоит внутренний артикул интегратора, и связь с моделью изготовителя приходится восстанавливать письмами завода. Подкатегории считывателей различаются и по сценарию эксплуатации, что тоже отражается в оценке. Настольный ридер работает в отапливаемом помещении, встраиваемый модуль терминала самообслуживания стоит на улице и переживает конденсат и перепады температуры, мобильный вариант питается от аккумулятора. Условия эксплуатации указываются в описании и определяют объём испытаний: для уличных исполнений к базовому набору добавляются климатическая часть и подтверждение степени защиты оболочки.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Техрегламенты идут параллельно и не заменяются нотификацией: это разные процедуры с разными реестрами. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Код ТН ВЭД определяет, какие разрешительные документы потребует таможня при выпуске. Для платёжных терминалов и считывателей применяются:
Коды 8517 62 000 9 и 8543 70 900 0 находятся под криптографическим контролем: без нотификации в реестре ЕЭК выпуск не оформят. Точный код подбирается по описанию модели, а не по названию из инвойса.
Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Нужна ли нотификация на считыватель без функции ввода PIN?
Да, если устройство хранит ключи, ведёт защищённый обмен с картой или закрывает канал до кассы. Отсутствие клавиатуры не выводит изделие из категории шифровальных средств. Освобождение возможно только для полностью прозрачного ридера без собственного ключевого материала, и этот факт подтверждается документацией изготовителя, а не заявлением поставщика.
Ставится ли считыватель с Wi-Fi на учёт в Роскомнадзоре?
Нет. Регистрации подлежат станции сетевой инфраструктуры и специальные радиосредства, а маломощные абонентские устройства в полосах общего пользования на учёт не ставятся. Для считывателя актуальны нотификация ФСБ по криптографии и декларации по техрегламентам с измерением канала 2,4 ГГц по ГОСТ Р 52459.17.
Нужна ли лицензия ФСБ на POS-терминал?
Нет, если терминал использует стандартные банковские алгоритмы шифрования PIN-блока и канала. Такая криптография относится к массовым категориям, для которых предусмотрена нотификация ФСБ сроком 7 рабочих дней через Казахстан или 2 месяца в России. Лицензия нужна для техники, где криптография и есть основной товар: HSM, аппаратные шифраторы, криптошлюзы.
Можно ли ввезти терминалы по нотификации производителя?
Да. Нотификация оформляется от имени изготовителя и действует для всех импортёров, если конкретная модель перечислена в приложении к уведомлению. Проверьте запись в едином реестре нотификаций Евразийской экономической комиссии до отгрузки: таможня сверяет номер документа и артикул, а не наименование поставщика.
Сколько действует нотификация ФСБ на пинпад?
Бессрочно, пока изготовитель не меняет криптографический функционал модели. Смена криптобиблиотеки, добавление нового алгоритма или переход на другую аппаратную платформу означают, что нотификацию нужно оформлять заново. Переоформление занимает те же 7 рабочих дней через Казахстан или 2 месяца в России, поэтому обновление модельного ряда планируют заранее.
Нужно ли регистрировать терминал в Роскомнадзоре?
Нет. Регистрации в Роскомнадзоре подлежат радиоэлектронные средства, которые ставит на учёт владелец или оператор: базовые станции, ретрансляторы, радиорелейные линии. Маломощный Wi-Fi или Bluetooth-модуль платёжного терминала под регистрацию не подпадает, отдельного разрешения на ввоз РЭС для него тоже не требуется.
Лифты и подъёмное оборудование испытываются на безопасность механизмов и устройств защиты по ТР ТС 011/2011.
Позиции реестра, к которым чаще всего относится продукция «Считыватель банковских карт».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.