Нотификация ФСБ — Сервер видеоконференцсвязи

Сервер видеоконференцсвязи: нотификация ФСБ в двух словах

Сервер видеоконференцсвязи ввозится по нотификации ФСБ: шифрование здесь обслуживает конференцию, а не продаётся как самостоятельная функция, поэтому применяется уведомительный порядок, а не лицензирование. Регистрация уведомления занимает 7 рабочих дней через Казахстан или 2 месяца в России, запись вносится в единый реестр ЕЭК и действует бессрочно, пока криптофункционал платформы не меняется. Стоимость рассчитываем за 1 час.

Что оформляется: Сервер видеоконференцсвязи

Сервер видеоконференцсвязи — серверная платформа с прикладным программным обеспечением, и разрешительная форма определяется характером криптографии. Шифрование сигнализации по TLS, медиапотоков по SRTP и веб-доступа к панели управления обслуживает основную функцию системы — организацию конференций. Криптография встроена и не продаётся отдельно, поэтому применяется уведомительный порядок и оформляется нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России.

Лицензионный порядок включился бы в другом сценарии: если бы предметом поставки был криптошлюз, аппаратный шифратор или средство защиты на российских алгоритмах, поставляемое как самостоятельное изделие. Для сервера видеоконференцсвязи это не так, пока в комплект не входит отдельный модуль криптографической защиты, продаваемый как самостоятельный продукт.

Аппаратная часть — обычный сервер, поэтому к ней применяются технические регламенты: ТР ТС 004/2011 по низковольтному оборудованию, ТР ТС 020/2011 по электромагнитной совместимости, ТР ЕАЭС 037/2016 по ограничению опасных веществ. Средством связи в смысле подтверждения соответствия в области связи такая платформа обычно не является, поэтому документы ССС для неё не оформляются, если оборудование не включено в контур сети связи общего пользования.

• Нотификация ФСБ — 7 рабочих дней через Казахстан за 100 000 ₽ или 2 месяца в России за 35 000 ₽, действует бессрочно
• Декларации ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д
• Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней
• Сертификат ССС при работе в сети общего пользования — 30–45 рабочих дней

Что меняется именно в этом исполнении

Сервер видеоконференцсвязи — программно-аппаратный комплекс, где шифрование встроено в саму логику работы: TLS защищает сигнализацию между участниками, SRTP закрывает медиапотоки, веб-панель управления доступна по защищённому соединению. Криптография обслуживает основную функцию конференции и самостоятельным товаром не является, поэтому применяется нотификация ФСБ, а не лицензия.

В описании к документу указывают версии TLS и наборы шифров, алгоритмы и длину ключа при защите медиапотоков, схему согласования ключей и наличие шифрования записей конференций на дисковом массиве. Аппаратная часть проходит по техрегламентам: декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 оформляются за 10 рабочих дней от 8 000 ₽ по схеме 1д. Срок нотификации — 7 рабочих дней через Казахстан или 2 месяца в России, документ действует бессрочно, стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России платформы.

Граница между уведомлением и лицензированием проходит по назначению изделия. Сервер конференций продаётся как платформа для совещаний: шифрование в нём вспомогательное, оно защищает сигнализацию и медиапотоки, но покупатель приобретает не средство защиты информации. Если бы то же железо поставлялось как криптошлюз или аппаратный шифратор, разговор шёл бы о лицензии со сроком от 2 месяцев. Отсюда практический вывод: аппаратный модуль безопасности или криптоускоритель в составе поставки надо выявлять заранее, потому что он меняет квалификацию всего комплекта.

Архитектура влияет на описание. Платформа с пересылкой потоков без перекодирования расшифровывает только сигнализацию, а медиа проходит транзитом; платформа с перекодированием разбирает поток целиком, и ключи живут на сервере. Это разные схемы обращения с ключевым материалом, и в уведомлении они описываются по-разному, вместе с шифрованием записей конференций на дисковом массиве.

• программная платформа поставляется лицензией, а железо закупается локально, и уведомление пытаются оформить на комплект, которого нет в поставке;
• в описании указана поддержка защищённого транспорта без версий протокола и перечня наборов шифров;
• обновление мажорной версии платформы меняет криптостек, а запись в реестре осталась от прежней;
• сервер заявляют по позиции вычислительной техники, хотя поставляется он как аппаратура связи.

Коды выбирают по форме поставки: 8471 50 000 0 применяют к процессорным блокам вычислительной техники, 8517 62 000 9 — к исполнению, заявленному как аппаратура приёма и передачи. Внутрикорпоративный сервер конференций к средствам связи в смысле подтверждения соответствия в области связи не относится, отдельных документов по этой линии не требует. Декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д.

Кто заявитель и что происходит по шагам

Нотификация оформляется от имени изготовителя и регистрируется в едином реестре нотификаций Евразийской экономической комиссии. Она действует бессрочно, пока не меняется криптографический функционал модели, и признаётся во всех странах союза. Импортёр вправе ввозить товар по чужой нотификации, если конкретная модель в ней перечислена — проверять это надо до отгрузки, по обозначению модели, а не по торговому названию.

Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Отраслевая специфика

Платформа видеоконференцсвязи классифицируется либо как вычислительная машина, либо как аппаратура передачи данных — в зависимости от того, что признано основной функцией. Универсальный сервер с предустановленным программным обеспечением тяготеет к группе вычислительной техники, специализированный медиасервер с аппаратными кодеками — к позиции сетевого оборудования.

• 8471 50 000 0 — вычислительные машины, блоки обработки данных
• 8517 62 000 9 — аппаратура для приёма, преобразования и передачи данных

Выбор кода влияет на пошлину и на набор проверок при подаче декларации на товары. Разрешительный комплект от кода не зависит: нотификация нужна из-за криптографических функций платформы, а декларации — из-за аппаратной части. Код обязан совпадать в декларации на товары и в декларации о соответствии.

Что нужно от вас

Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Сервер видеоконференцсвязи» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки и стоимость

Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.

REDICO работает с 2010 года: более 14 000 оформленных документов, собственный орган по сертификации и лаборатория с аттестатом 11НК35. Коды ТН ВЭД и обозначения моделей прогоняем через ИИ-проверку — именно на них чаще всего спотыкается выпуск.

Частые ошибки

1. Оформляют только декларации по техрегламентам, считая изделие обычным сервером. Встроенные TLS и SRTP делают платформу товаром с криптографическими функциями, и запись в реестре нотификаций проверяется при выпуске партии.
2. Запрашивают лицензию ФСБ вместо нотификации. Шифрование в системе конференцсвязи обслуживает основную функцию, а не является самостоятельным продуктом, поэтому применяется уведомительный порядок.
3. Распространяют нотификацию сервера на терминалы и камеры из комплекта. Каждое изделие со своим криптофункционалом описывается самостоятельно, иначе часть партии останавливают.

Что спрашивают чаще всего

Почему на сервер ВКС достаточно нотификации, а не лицензии ФСБ?

Лицензируется деятельность, связанная с шифровальными средствами как таковыми: разработка, производство, распространение и обслуживание криптосредств. Сервер конференций — оборудование связи, где шифрование обслуживает основную функцию и отдельным товаром не является, поэтому применяется уведомительный порядок со сроком регистрации 7 рабочих дней через Казахстан или 2 месяца в России.

Платформа поставляется отдельной лицензией — что тогда ввозится?

К программному обеспечению технические регламенты не применяются, и декларации на лицензию не оформляются. Ввозится аппаратная часть, и уведомление привязывается к тому изделию, которое пересекает границу. Если сервер собирается из локального железа, состав криптофункций всё равно описывают, поскольку он определяется платформой.

Почему серверу ВКС нужна нотификация, если это обычное серверное оборудование?

Основанием служит криптография в прикладной части: TLS для сигнализации, SRTP для медиапотоков, защищённый веб-доступ к панели управления. Наличие этих функций относит платформу к товарам с криптографическими характеристиками. Нотификация оформляется от имени изготовителя за 7 рабочих дней через Казахстан или 2 месяца в России и действует бессрочно.

Нужны ли документы в области связи на платформу ВКС?

Обычно нет: корпоративная платформа средством связи в смысле подтверждения соответствия не является. Если оборудование включается в контур сети связи общего пользования и влияет на её работу, потребуется сертификат ССС со сроком 30–45 рабочих дней. Вопрос решается по проекту сети, а не по типу сервера.

Что оформляется, если платформа поставляется только как программное обеспечение?

Технические регламенты к программному обеспечению не применяются, поэтому декларации не нужны. Остаётся нотификация ФСБ на криптографические функции продукта со сроком 7 рабочих дней через Казахстан или 2 месяца в России. Если продукт распространяется на физическом носителе, носитель классифицируется и декларируется как товар отдельно.

Нужна ли отдельная нотификация на терминалы конференцсвязи?

Да, если терминалы поставляются как самостоятельные изделия со своими криптографическими функциями и беспроводными интерфейсами. Нотификация сервера на них не распространяется. Каждое обозначение модели должно быть указано в перечне изделий соответствующего документа, иначе партию задержат при выпуске.

Разобраться в процедуре

• Нотификация ФСБ: что это и на что оформляется
• Как получить нотификацию ФСБ
• Из чего складывается стоимость сертификации
• Реальные сроки оформления документов
• Штрафы за отсутствие документов

Обзорные страницы

• Нотификация ФСБ на оборудование с функцией шифрования
• Документы на радиооборудование и шифровальные средства