Подтверждение соответствия: Сетевое хранилище NAS — нотификация ФСБ

Нотификация ФСБ: Сетевое хранилище NAS — документ, срок, цена

Сетевое хранилище NAS подаётся к оформлению как компьютерное устройство, но разрешительный режим ему задаёт прошивка: удалённый доступ к файлам, защищённое администрирование и шифрование дисковых томов. Документ на ввоз — нотификация ФСБ: регистрируется за 7 рабочих дней через Казахстан или 2 месяца в России, действует бессрочно и признаётся во всех странах союза, стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России.

Сетевое хранилище NAS: обязательные документы

Сетевое хранилище NAS попадает под нотификацию ФСБ из-за встроенной криптографии общего назначения: доступ к панели управления идёт по HTTPS, в прошивке есть VPN-клиент и сервер, поддерживается шифрование томов и папок. Всё это функции поддержки, а не самостоятельное средство защиты информации, поэтому применяется уведомительный порядок — нотификация, регистрируемая Центром по лицензированию, сертификации и защите государственной тайны ФСБ России, с внесением в единый реестр нотификаций Евразийской экономической комиссии.

Нотификация оформляется от имени изготовителя или уполномоченного представителя, действует бессрочно и распространяется на всех импортёров, если модель перечислена в приложении. Проверять запись нужно до отгрузки: у NAS обычно длинная линейка с индексами по числу отсеков, и часть корпусов в старую нотификацию не входит.

Дополнительно на устройство оформляются:

• Декларация ТР ТС 004/2011, 020/2011 — безопасность питания и электромагнитная совместимость, 10 рабочих дней, от 8 000 ₽ по схеме 1д;
• Декларация ТР ЕАЭС 037/2016 — ограничение применения опасных веществ;
• регистрация деклараций в реестре ФГИС Росаккредитации.

Средством связи NAS не является, поэтому документы системы сертификации в области связи на него не требуются.

На что смотреть в этой модификации

Сетевое хранилище NAS отличается от внешнего диска тем, что несёт полноценную операционную систему с сетевыми сервисами. Именно эти сервисы формируют криптографический профиль изделия: HTTPS в панели управления, SSH для администрирования, VPN-клиент и сервер для удалённого доступа, шифрование томов на AES-256, защищённая синхронизация с облаком. Все функции обслуживают собственную работу устройства, поэтому применяется нотификация ФСБ, а не лицензия.

При подготовке документа мы описываем не маркетинговое название линейки, а конкретные корпуса с артикулами и версию операционной системы производителя. Практическая проблема поставок NAS — быстрая смена ревизий: вендор меняет процессор и индекс модели, а нотификация остаётся на прежний артикул. Перед контрактом сверяем перечень в реестре ЕЭК и при необходимости вносим новые модели. Параллельно оформляем декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 с испытаниями по ГОСТ 30805.22 и ГОСТ IEC 62368-1.

Практический вопрос по хранилищам — какой функционал вообще попадает в описание. Учитывается то, что поставляется в составе изделия на момент ввоза: базовая прошивка и предустановленные службы. Пакеты расширения, которые владелец сам ставит из каталога вендора после покупки, товаром не являются. Но если сервер удалённого доступа или менеджер сертификатов включены в образ по умолчанию, их перечисляют наравне с базовыми функциями. К самому программному обеспечению технические регламенты не применяются, поэтому декларации оформляются на аппаратную часть.

Модельный ряд разнесён по классам, и это влияет на маршрут:

• настольный на один-два отсека для домашнего архива;
• четыре-шесть отсеков с горячей заменой для малого офиса;
• стоечный на восемь-двенадцать дисков с резервируемым питанием;
• модель с аппаратным ускорением шифрования на процессоре;
• полка расширения без процессора и сетевых служб — криптографии в ней нет, и уведомление на неё не требуется.

Классификация разводит устройство по двум позициям: одна применяется, когда изделие заявлено как запоминающее устройство, вторая — когда в документах оно описано как вычислительный блок. Расхождение возникает регулярно: поставщик пишет в инвойсе server, спецификация говорит про хранилище, и инспектор запрашивает пояснения. Формулировку согласуют до отгрузки и держат одинаковой в контракте, инвойсе и декларации на товары.

Отдельно разбирается комплектация дисками. Накопители классифицируются самостоятельно, и на них нужны собственные документы по техническим регламентам, поэтому предсобранные конфигурации расписывают по позициям с указанием моделей и объёмов. Такой же порядок действует для подменного оборудования по гарантии и для аппаратов, ввозимых на тестирование: разрешительный режим у них не льготный, а обычный, и отсутствие модели в реестровой записи останавливает выпуск так же, как для товарной партии.

Как проходит процедура

Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.

Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Практика по этой группе

Хранилища классифицируются в группе 8471 как вычислительные машины и блоки памяти. Код выбирается в зависимости от того, поставляется устройство с дисками или как пустой корпус с контроллером.

• 8471 70 980 0 — прочие запоминающие устройства;
• 8471 50 000 0 — процессорные блоки вычислительных машин, содержащие устройства ввода или вывода.

Оба кода относятся к товарам, по которым таможня проверяет сведения о криптографии, поэтому номер нотификации требуется независимо от выбранной подсубпозиции. Если хранилище ввозится без накопителей, это не меняет разрешительную форму: криптография заложена в прошивке контроллера, а не в дисках. Код в декларации на товары должен совпадать с кодом в описании к нотификации.

Что нужно от вас

Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Сетевое хранилище NAS» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки и стоимость

Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.

С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.

Где чаще всего ошибаются

1. Ввоз пустого корпуса без нотификации. Отсутствие дисков ничего не меняет: криптография находится в прошивке контроллера, и разрешительный документ нужен так же, как для укомплектованного хранилища.
2. Использование нотификации на соседнюю модель линейки. Корпуса на два и на четыре отсека имеют разные артикулы, и если нужного нет в приложении к документу, реестр ЕЭК его не подтвердит.
3. Пропуск деклараций по техрегламентам. NAS питается от сети и относится к низковольтному оборудованию, поэтому без деклараций ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 выпускать его в обращение нельзя.

Вопросы и ответы

Нужно ли уведомление на полку расширения к NAS без контроллера?

Нет. Корпус расширения не имеет процессора, сетевых служб и интерфейса управления — шифровать ему нечем, предмета для уведомления не возникает. Оформляются только декларации по техническим регламентам на электрическую часть и блок питания. Головной блок хранилища при этом остаётся нотифицируемым, и в реестровой записи должно быть указано именно его обозначение.

Влияет ли комплектация дисками на состав документов на NAS?

На нотификацию не влияет: криптофункции реализует прошивка головного блока, а не накопители. Но диски — самостоятельная товарная позиция, они классифицируются отдельно и требуют собственных документов по техническим регламентам. Поэтому предсобранные конфигурации в спецификации расписывают построчно: корпус с обозначением модели и диски с указанием производителя и объёма.

Нужна ли на NAS лицензия ФСБ, если он шифрует диски?

Как правило, нет. Шифрование томов в потребительском и офисном хранилище — вспомогательная функция, для неё предусмотрена нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России. Лицензия требуется, когда устройство позиционируется как средство криптографической защиты информации или построено на российских криптоалгоритмах.

Меняется ли нотификация после обновления прошивки?

Нет, если набор криптоалгоритмов и длина ключа остались прежними: нотификация действует бессрочно и привязана к криптографическому функционалу модели. Пересматривать её нужно при добавлении новых механизмов шифрования или смене параметров ключа, поскольку сведения в реестре ЕЭК должны соответствовать изделию.

Требуются ли документы ССС на сетевое хранилище?

Не требуются. Система сертификации в области связи охватывает оборудование сетей связи: коммутацию, радиодоступ, транспортные и абонентские устройства из соответствующего перечня. NAS выполняет функции хранения данных в локальной сети и средством связи в этом смысле не является, поэтому декларация ССС на него не оформляется.

Что нужно для расчёта стоимости и сроков?

Достаточно описания модели: наименование и артикул, назначение, перечень криптографических функций прошивки и длины ключей, а также коды ТН ВЭД планируемой поставки. По этим данным расчёт делаем за 1 час. Срок нотификации — 7 рабочих дней через Казахстан или 2 месяца в России, деклараций по техрегламентам — 10 рабочих дней.

База знаний по этой продукции

• Нотификация ФСБ: что это и на что оформляется
• Как получить нотификацию ФСБ
• Акт отбора образцов
• Технические условия (ТУ): когда нужны
• Требования к этикетке

Обзорные страницы

• Нотификация ФСБ на оборудование с функцией шифрования
• Документы на радиооборудование и шифровальные средства