И ИСПЫТАНИЙ
Считыватель смарт-карт ключей не хранит, но участвует в криптографическом обмене и защищает канал до компьютера, поэтому ввоз оформляется по нотификации ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Считыватель смарт-карт».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Считыватель смарт-карт ключей не хранит, но участвует в криптографическом обмене и защищает канал до компьютера, поэтому ввоз оформляется по нотификации ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России. Практически весь разбор сводится к одному вопросу: какие операции выполняет сам ридер, а какие проходят через него транзитом.
Считыватель смарт-карт попадает под криптографический контроль по двум основаниям. Первое — обмен с чипом: карта и терминал выполняют взаимную аутентификацию, считыватель передаёт криптограммы и обслуживает защищённый сеанс. Второе — канал до компьютера: у моделей класса secure PIN entry клавиатура и дисплей защищены, PIN не покидает устройство в открытом виде. Такая криптография вспомогательна по отношению к основной функции ввода и чтения данных, поэтому оформляется нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России по описанию модели.
Нотификацию регистрирует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, сведения вносятся в единый реестр нотификаций Евразийской экономической комиссии. Документ оформляется от имени изготовителя и действует бессрочно, пока не меняется криптофункционал. Граница с лицензией проходит по назначению: если устройство реализует российские криптоалгоритмы и позиционируется как средство электронной подписи, речь идёт о лицензируемой деятельности, и потребуется лицензия ФСБ со сроком от 2 месяцев, а для разового ввоза — лицензия Минпромторга на основании заключения ФСБ России.
Технические регламенты применяются к аппаратной поставке:
Считыватель смарт-карт живёт на границе между обычной периферией и криптографической техникой. Он не генерирует ключи и не хранит их постоянно, но участвует в криптографическом обмене с чипом карты, а в исполнении secure PIN entry сам защищает ввод и не выпускает PIN наружу в открытом виде. Этого достаточно, чтобы товар подпадал под нотификацию ФСБ: документ регистрируется Центром по лицензированию ФСБ России и вносится в единый реестр нотификаций ЕЭК, срок — 7 рабочих дней через Казахстан или 2 месяца в России.
Если же поставляется модель с российскими криптоалгоритмами, заявленная как средство электронной подписи, режим меняется на лицензирование: лицензия ФСБ оформляется от 2 месяцев, а для разового ввоза применяется лицензия Минпромторга на основании заключения ФСБ России. Аппаратная часть декларируется по ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 с испытаниями по ГОСТ Р ИСО/МЭК 7816-3-2013, ГОСТ 30805.22-2013, ГОСТ CISPR 24-2013 и ГОСТ IEC 62368-1-2023. Коды 8471 90 000 0 и 8543 70 900 0.
У простого контактного ридера класса CCID изделие фактически прозрачно: команды идут от программы к карте, криптографические преобразования выполняет карта, а ридер обеспечивает физический обмен и питание микросхемы. У моделей с защищённым вводом и у ридеров с собственным ключевым материалом часть операций локальна — сеансовое шифрование обмена с хостом, защита введённого кода, шифрование считанных данных на выходе. Эту границу и описывают в уведомлении. Практический признак — наличие у ридера собственного ключевого материала: если он есть, изделие описывают как участника криптографического протокола, а не как интерфейсный переходник.
Исполнения различаются радиочастью:
Коды разграничиваются по тому, чем признано изделие. Позицию 8471 90 000 0 применяют, когда ридер подан как устройство ввода-вывода вычислительной машины и поставляется с драйверами под операционную систему. Позицию 8543 70 900 0 — когда это самостоятельный электрический аппарат: автономный терминал считывания с собственным питанием, индикацией и логикой работы без компьютера.
Частая ошибка — маркетинговая формулировка о поддержке отечественных алгоритмов. Обычно она означает лишь, что ридер умеет работать с картами, в которых эти алгоритмы реализованы, а сам их не выполняет. Если же алгоритмы действительно реализованы в самом ридере и он заявлен средством электронной подписи, режим меняется на лицензионный со сроком от 2 месяцев. Формулировку в описании стоит выверять до подачи сведений, иначе документы придётся переделывать. Ещё один источник путаницы — считыватели, встроенные в клавиатуры и ноутбуки: при ввозе в составе основного изделия их описывают вместе с ним, а не отдельной позицией.
Нотификация оформляется от имени изготовителя и регистрируется в едином реестре нотификаций Евразийской экономической комиссии. Она действует бессрочно, пока не меняется криптографический функционал модели, и признаётся во всех странах союза. Импортёр вправе ввозить товар по чужой нотификации, если конкретная модель в ней перечислена — проверять это надо до отгрузки, по обозначению модели, а не по торговому названию.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Считыватели смарт-карт классифицируются либо как периферия вычислительной техники, либо как самостоятельные электрические аппараты.
Обе позиции входят в зону проверки криптографического режима, и по обеим таможня сверяет артикул с перечнем моделей в реестре нотификаций ЕЭК. Практический нюанс — комплектные поставки: считыватель, поставляемый в наборе с картами или токенами, требует, чтобы в нотификации фигурировали все криптографические компоненты набора, а не только сам ридер.
Для старта достаточно минимального комплекта — недостающее поможем подготовить:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Цену называем один раз и держим её до конца работ. У каждой процедуры свой реестр: техрегламенты — ФГИС Росаккредитации, шифровальные средства — единый реестр Евразийской экономической комиссии, средства связи — реестр Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Ридер поддерживает карты с российскими алгоритмами — нужна ли лицензия?
Смотрят, где алгоритмы реализованы. Если преобразования выполняет карта, а ридер только передаёт команды, изделие остаётся в границах нотификации ФСБ. Лицензионный режим включается, когда алгоритмы реализованы в самом считывателе и он заявлен средством криптографической защиты или средством электронной подписи. Формулировку в описании модели стоит проверить заранее.
Меняются ли документы для считывателя с Bluetooth?
Пакет остаётся прежним — нотификация ФСБ и декларации по техрегламентам. Расширяется описание: беспроводной модуль это самостоятельный радиоблок, и его шифрование сопряжения указывают отдельно от криптографического обмена с картой. Дополнительно проверяют радиочасть и питание автономной модели при испытаниях по электромагнитной совместимости и безопасности.
Нужна ли лицензия ФСБ на считыватель смарт-карт?
Как правило нет: устройство обеспечивает интерфейс к карте и защищённый транспорт, но собственным средством криптографической защиты информации не является, поэтому достаточно нотификации ФСБ. Лицензия потребуется, если считыватель реализует российскую криптографию и заявлен как средство электронной подписи.
Нужен ли отдельный документ на смарт-карты в комплекте?
Да, если карта содержит криптопроцессор. С точки зрения контроля это самостоятельное изделие с криптографией, и оно должно быть отражено в нотификации своим артикулом. Комплектная поставка ридера с картами без такой записи приводит к остановке партии на границе.
Что происходит при обновлении прошивки считывателя?
Если обновление добавляет новые алгоритмы или защищённый режим ввода PIN, криптографические характеристики модели меняются, и нужна новая нотификация. Документ действует бессрочно только пока функционал остаётся прежним. Оформление занимает 7 рабочих дней через Казахстан или 2 месяца в России.
Какие испытания проходит считыватель по техрегламентам?
Электрические параметры контактного интерфейса по ГОСТ Р ИСО/МЭК 7816-3-2013, помехоэмиссию по ГОСТ 30805.22-2013, устойчивость к помехам и электростатическому разряду по ГОСТ CISPR 24-2013 и безопасность по ГОСТ IEC 62368-1-2023. Декларация оформляется за 10 рабочих дней, от 8 000 ₽ по схеме 1д.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «Считыватель смарт-карт».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.