И ИСПЫТАНИЙ
Сетевое хранилище NAS подаётся к оформлению как компьютерное устройство, но разрешительный режим ему задаёт прошивка: удалённый доступ к файлам, защищённое администрирование и шифрование дисковых томов. Документ на ввоз — нотификация ФСБ : регистриру
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Сетевое хранилище NAS».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Сетевое хранилище NAS подаётся к оформлению как компьютерное устройство, но разрешительный режим ему задаёт прошивка: удалённый доступ к файлам, защищённое администрирование и шифрование дисковых томов. Документ на ввоз — нотификация ФСБ: регистрируется за 7 рабочих дней через Казахстан или 2 месяца в России, действует бессрочно и признаётся во всех странах союза, стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Сетевое хранилище NAS попадает под нотификацию ФСБ из-за встроенной криптографии общего назначения: доступ к панели управления идёт по HTTPS, в прошивке есть VPN-клиент и сервер, поддерживается шифрование томов и папок. Всё это функции поддержки, а не самостоятельное средство защиты информации, поэтому применяется уведомительный порядок — нотификация, регистрируемая Центром по лицензированию, сертификации и защите государственной тайны ФСБ России, с внесением в единый реестр нотификаций Евразийской экономической комиссии.
Нотификация оформляется от имени изготовителя или уполномоченного представителя, действует бессрочно и распространяется на всех импортёров, если модель перечислена в приложении. Проверять запись нужно до отгрузки: у NAS обычно длинная линейка с индексами по числу отсеков, и часть корпусов в старую нотификацию не входит.
Дополнительно на устройство оформляются:
Средством связи NAS не является, поэтому документы системы сертификации в области связи на него не требуются.
Сетевое хранилище NAS отличается от внешнего диска тем, что несёт полноценную операционную систему с сетевыми сервисами. Именно эти сервисы формируют криптографический профиль изделия: HTTPS в панели управления, SSH для администрирования, VPN-клиент и сервер для удалённого доступа, шифрование томов на AES-256, защищённая синхронизация с облаком. Все функции обслуживают собственную работу устройства, поэтому применяется нотификация ФСБ, а не лицензия.
При подготовке документа мы описываем не маркетинговое название линейки, а конкретные корпуса с артикулами и версию операционной системы производителя. Практическая проблема поставок NAS — быстрая смена ревизий: вендор меняет процессор и индекс модели, а нотификация остаётся на прежний артикул. Перед контрактом сверяем перечень в реестре ЕЭК и при необходимости вносим новые модели. Параллельно оформляем декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 с испытаниями по ГОСТ 30805.22 и ГОСТ IEC 62368-1.
Практический вопрос по хранилищам — какой функционал вообще попадает в описание. Учитывается то, что поставляется в составе изделия на момент ввоза: базовая прошивка и предустановленные службы. Пакеты расширения, которые владелец сам ставит из каталога вендора после покупки, товаром не являются. Но если сервер удалённого доступа или менеджер сертификатов включены в образ по умолчанию, их перечисляют наравне с базовыми функциями. К самому программному обеспечению технические регламенты не применяются, поэтому декларации оформляются на аппаратную часть.
Модельный ряд разнесён по классам, и это влияет на маршрут:
Классификация разводит устройство по двум позициям: одна применяется, когда изделие заявлено как запоминающее устройство, вторая — когда в документах оно описано как вычислительный блок. Расхождение возникает регулярно: поставщик пишет в инвойсе server, спецификация говорит про хранилище, и инспектор запрашивает пояснения. Формулировку согласуют до отгрузки и держат одинаковой в контракте, инвойсе и декларации на товары.
Отдельно разбирается комплектация дисками. Накопители классифицируются самостоятельно, и на них нужны собственные документы по техническим регламентам, поэтому предсобранные конфигурации расписывают по позициям с указанием моделей и объёмов. Такой же порядок действует для подменного оборудования по гарантии и для аппаратов, ввозимых на тестирование: разрешительный режим у них не льготный, а обычный, и отсутствие модели в реестровой записи останавливает выпуск так же, как для товарной партии.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Хранилища классифицируются в группе 8471 как вычислительные машины и блоки памяти. Код выбирается в зависимости от того, поставляется устройство с дисками или как пустой корпус с контроллером.
Оба кода относятся к товарам, по которым таможня проверяет сведения о криптографии, поэтому номер нотификации требуется независимо от выбранной подсубпозиции. Если хранилище ввозится без накопителей, это не меняет разрешительную форму: криптография заложена в прошивке контроллера, а не в дисках. Код в декларации на товары должен совпадать с кодом в описании к нотификации.
Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Нужно ли уведомление на полку расширения к NAS без контроллера?
Нет. Корпус расширения не имеет процессора, сетевых служб и интерфейса управления — шифровать ему нечем, предмета для уведомления не возникает. Оформляются только декларации по техническим регламентам на электрическую часть и блок питания. Головной блок хранилища при этом остаётся нотифицируемым, и в реестровой записи должно быть указано именно его обозначение.
Влияет ли комплектация дисками на состав документов на NAS?
На нотификацию не влияет: криптофункции реализует прошивка головного блока, а не накопители. Но диски — самостоятельная товарная позиция, они классифицируются отдельно и требуют собственных документов по техническим регламентам. Поэтому предсобранные конфигурации в спецификации расписывают построчно: корпус с обозначением модели и диски с указанием производителя и объёма.
Нужна ли на NAS лицензия ФСБ, если он шифрует диски?
Как правило, нет. Шифрование томов в потребительском и офисном хранилище — вспомогательная функция, для неё предусмотрена нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России. Лицензия требуется, когда устройство позиционируется как средство криптографической защиты информации или построено на российских криптоалгоритмах.
Меняется ли нотификация после обновления прошивки?
Нет, если набор криптоалгоритмов и длина ключа остались прежними: нотификация действует бессрочно и привязана к криптографическому функционалу модели. Пересматривать её нужно при добавлении новых механизмов шифрования или смене параметров ключа, поскольку сведения в реестре ЕЭК должны соответствовать изделию.
Требуются ли документы ССС на сетевое хранилище?
Не требуются. Система сертификации в области связи охватывает оборудование сетей связи: коммутацию, радиодоступ, транспортные и абонентские устройства из соответствующего перечня. NAS выполняет функции хранения данных в локальной сети и средством связи в этом смысле не является, поэтому декларация ССС на него не оформляется.
Что нужно для расчёта стоимости и сроков?
Достаточно описания модели: наименование и артикул, назначение, перечень криптографических функций прошивки и длины ключей, а также коды ТН ВЭД планируемой поставки. По этим данным расчёт делаем за 1 час. Срок нотификации — 7 рабочих дней через Казахстан или 2 месяца в России, деклараций по техрегламентам — 10 рабочих дней.
Лифты и подъёмное оборудование испытываются на безопасность механизмов и устройств защиты по ТР ТС 011/2011.
Позиции реестра, к которым чаще всего относится продукция «Сетевое хранилище NAS».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.