И ИСПЫТАНИЙ
Считыватель бесконтактных карт Mifare требует двух процедур сразу, и путать их не стоит: разрешение на ввоз РЭС и ВЧУ закрывает излучение рамочной антенны на 13,56 МГц и оформляется 10–15 рабочих дней, а нотификация ФСБ описывает работу с ключами кар
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Считыватель бесконтактных карт Mifare».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Считыватель бесконтактных карт Mifare требует двух процедур сразу, и путать их не стоит: разрешение на ввоз РЭС и ВЧУ закрывает излучение рамочной антенны на 13,56 МГц и оформляется 10–15 рабочих дней, а нотификация ФСБ описывает работу с ключами карточного протокола и регистрируется 7 рабочих дней через Казахстан или 2 месяца в России. Стоимость обоих документов рассчитываем за 1 час по описанию модели.
У считывателя два независимых основания для разрешительных документов. Первое — излучение: устройство создаёт электромагнитное поле на частоте 13,56 МГц для питания и опроса карты, то есть является радиоэлектронным средством, и его ввоз идёт по разрешению на ввоз РЭС и ВЧУ на основании заключения Роскомнадзора. Второе — криптография: обмен с картой Mifare защищён шифрованием и взаимной аутентификацией, что относит считыватель к товарам, для которых предусмотрена нотификация ФСБ с записью в едином реестре нотификаций ЕЭК.
Лицензия ФСБ здесь не нужна. Шифрование обслуживает проверку подлинности карты и не является товарным назначением изделия: считыватель покупают ради контроля доступа, а не ради криптографии. Регистрация в Роскомнадзоре также не производится — на учёт ставят базовые станции, ретрансляторы и радиорелейные линии, а не индуктивные устройства ближнего действия.
Технический контур оформляется параллельно:
Сроки: разрешение на ввоз — 10–15 рабочих дней, нотификация — 7 рабочих дней через Казахстан или 2 месяца в России, декларации — 10 рабочих дней. Стоимость разрешения и уведомления считаем за 1 час по описанию модели.
Считыватель бесконтактных карт Mifare работает по принципу индуктивной связи: рамочная антенна создаёт поле на частоте 13,56 МГц, питает карту и обменивается с ней данными по процедурам, описанным в ГОСТ Р ИСО/МЭК 14443-2-2014 и ГОСТ Р ИСО/МЭК 14443-3-2014. Для заключения Роскомнадзора значение имеют напряжённость поля на нормированном расстоянии, ширина занимаемой полосы и геометрия антенны, а не назначение системы контроля доступа, в которую устройство встраивается.
Криптографическая сторона зависит от поколения карточной технологии. Ранние семейства используют собственный проприетарный шифр, современные — AES с взаимной аутентификацией и диверсификацией ключей. В уведомлении описывают, какие алгоритмы поддерживает конкретная модель, где хранятся ключи секторов и может ли интегратор загрузить собственные. Практический совет: у одного артикула часто есть версии с защищённым элементом и без него, и в реестре ЕЭК это разные записи, поэтому исполнение фиксируют в спецификации до отгрузки партии.
Различать модели удобнее по интерфейсу подключения, потому что он определяет и код, и содержание уведомления. Настольный USB-считыватель для регистрации карт в базе оператора идёт по позиции 8471 90 000 0 как устройство ввода к вычислительной машине. Панельный считыватель с выходом Wiegand или OSDP для контроллера доступа классифицируется по 8543 70 900 0 как электрическая аппаратура с самостоятельной функцией. Встроенные в турникет или замок модули оцениваются в составе изделия, а не отдельно.
Криптографическая часть у считывателя двухслойная, и в уведомлении это разделяют. Первый слой — обмен с картой: взаимная аутентификация по секторным ключам, диверсификация ключей на основе идентификатора карты, шифрование данных сектора. Второй слой — линия до контроллера: протокол OSDP поддерживает защищённый канал с шифрованием, а классический Wiegand передаёт код открытым сигналом. Модель с включённым защищённым каналом и модель с Wiegand — это разные наборы криптофункций, хотя корпус и антенна одинаковые.
При выпуске партии инспектор сверяет наименование модели с записью в едином реестре нотификаций и проверяет, что ввозимое исполнение действительно поименовано. Ввозить по нотификации изготовителя может любой импортёр, если модель в перечне. Параллельно оформляются декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д.
Нотификация оформляется от имени изготовителя и регистрируется в едином реестре нотификаций Евразийской экономической комиссии. Она действует бессрочно, пока не меняется криптографический функционал модели, и признаётся во всех странах союза. Импортёр вправе ввозить товар по чужой нотификации, если конкретная модель в ней перечислена — проверять это надо до отгрузки, по обозначению модели, а не по торговому названию.
Разрешение на ввоз радиоэлектронных средств и высокочастотных устройств выдаётся на основании заключения Роскомнадзора. В заявке описываются параметры радиоинтерфейса: диапазон и полоса частот, мощность передатчика, класс излучения и тип модуляции. Разрешение привязано к модели и к заявителю-импортёру.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Считыватели классифицируют по двум кодам в зависимости от исполнения и назначения:
Код 8543 70 900 0 попадает под криптографический контроль, поэтому по нему проверяется запись в реестре ЕЭК. Требование разрешения на ввоз при этом возникает по факту излучения независимо от выбранного кода. Отдельно стоит оценить исполнение с увеличенной дальностью: у таких устройств выше мощность поля, и параметры для заключения будут другими, чем у настольного считывателя.
Для старта достаточно минимального комплекта — недостающее поможем подготовить:
Разрешение на ввоз РЭС и ВЧУ — 10–15 рабочих дней.
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Стоимость нотификации, лицензии ФСБ, разрешения на ввоз РЭС и ВЧУ, документов в области связи и заключений по экспортному контролю зависит от числа моделей и состава криптографических и радиофункций. Расчёт по вашей продукции готовим за 1 час и фиксируем до старта работ.
Цену называем один раз и держим её до конца работ. У каждой процедуры свой реестр: техрегламенты — ФГИС Росаккредитации, шифровальные средства — единый реестр Евразийской экономической комиссии, средства связи — реестр Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Считыватель читает только номер карты — нужна ли нотификация?
Смотрят не на режим эксплуатации, а на функции прошивки. Если модель умеет проходить взаимную аутентификацию по секторным ключам и расшифровывать данные сектора, криптофункционал в изделии есть, и уведомление требуется, даже когда интегратор использует только идентификатор. Отключение функции настройками ситуацию не меняет.
Чем отличается пакет документов для считывателя с OSDP и с Wiegand?
Радиочасть одинаковая, поэтому разрешение на ввоз РЭС и ВЧУ оформляется одинаково. Различие в уведомлении: у модели с OSDP к карточной криптографии добавляется защищённый канал до контроллера доступа, и его алгоритм с длиной ключа описывается отдельно. У версии с Wiegand линия до контроллера не защищена и в описание не попадает.
Нужно ли на считыватель и разрешение, и нотификация?
Да, если устройство и излучает, и применяет шифрование карточного протокола. Разрешение на ввоз РЭС и ВЧУ закрывает радиочасть и оформляется 10–15 рабочих дней, нотификация ФСБ — криптографическую, срок 7 рабочих дней через Казахстан или 2 месяца в России. Документы независимы, и один другой не заменяет.
Требуется ли лицензия ФСБ на считыватель Mifare?
Нет. Лицензия нужна там, где криптография является основным товарным функционалом: шифраторы, криптошлюзы, средства электронной подписи. Считыватель покупают для контроля доступа, а аутентификация карты обслуживает эту задачу, поэтому применяется нотификация ФСБ, а не лицензия.
Нужна ли регистрация считывателя в Роскомнадзоре?
Нет. Постановка на учёт предусмотрена для базовых станций, ретрансляторов, радиорелейных линий, судовых, авиационных и спутниковых станций. Индуктивное устройство ближнего действия на частоте 13,56 МГц к этим категориям не относится, для него оформляется только разрешение на ввоз.
Что делать со считывателем, читающим несколько частот?
Указывать в заявке все радиоинтерфейсы: 13,56 МГц, 125 кГц, а также Bluetooth или NFC, если они есть. Параметры каждого тракта войдут в заключение по радиочасти, а криптография каждого протокола — в описание для уведомления. Неполные сведения приводят к переоформлению документов.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «Считыватель бесконтактных карт Mifare».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.