Система хранения данных: порядок оформления и нотификация ФСБ

Коротко: нотификация ФСБ — Система хранения данных

В системе хранения данных под контроль подпадает контроллер, а не дисковая ёмкость: он закрывает тома шифрованием, держит защищённый канал управления и защищает трафик репликации. Функции служебные, поэтому оформляется нотификация ФСБ — уведомление от имени изготовителя с бессрочным действием, а не лицензия, предусмотренная для средств защиты информации.

Система хранения данных: обязательные документы

Разрешительный режим для системы хранения данных определяет криптофункционал контроллера. Шифрование томов и отдельных дисков, поддержка самошифрующихся накопителей, TLS в интерфейсе управления и в протоколах репликации — этого достаточно, чтобы таможня отнесла СХД к шифровальным средствам и потребовала нотификацию ФСБ на систему хранения данных.

Уведомление оформляется от имени изготовителя или его уполномоченного представителя, регистрируется Центром по лицензированию, сертификации и защите государственной тайны ФСБ России и вносится в единый реестр нотификаций Евразийской экономической комиссии. Оно бессрочно и признаётся во всех странах союза. Импортёр вправе ввозить оборудование по нотификации вендора при условии, что модель контроллера и полки перечислены в приложении. Срок оформления — 7 рабочих дней через Казахстан или 2 месяца в России, стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России.

Технические регламенты действуют параллельно:

• декларация ТР ТС 004/2011 и 020/2011 — безопасность и электромагнитная совместимость серверного оборудования;
• декларация ТР ЕАЭС 037/2016 — ограничение применения опасных веществ;
• регистрация деклараций в ФГИС Росаккредитации, 10 рабочих дней, от 8 000 ₽ по схеме 1д.

Отдельно поставляемое программное обеспечение управления регламентами не охватывается — к программным продуктам они не применяются, но его криптографические функции описываются в нотификации.

На что смотреть в этой модификации

Система хранения данных попадает под контроль из-за контроллера, а не из-за объёма дисков. В уведомлении описывается, каким алгоритмом закрываются тома, где хранятся ключи, поддерживается ли внешний менеджер ключей и какие наборы шифров использует интерфейс управления. Отдельно указывается шифрование трафика репликации между площадками — эту функцию при подготовке документов упускают чаще всего.

Контроллерные модули идут по 8471 50 000 0, дисковые полки — по 8471 70 980 0. Испытания охватывают безопасность по ГОСТ IEC 62368-1, помехоэмиссию по ГОСТ 30805.22, устойчивость по ГОСТ Р 51318.24 и ГОСТ 30804.6.2 для промышленной обстановки. Нотификация ФСБ — 7 рабочих дней через Казахстан за 100 000 ₽ или 2 месяца в России за 35 000 ₽, декларации ТР ТС и ТР ЕАЭС — 10 рабочих дней и оформляются параллельно.

Комплекты поставки различаются составом активных узлов, и от этого зависит объём сведений:

• гибридная система с двумя контроллерами и смешанным набором накопителей;
• полностью твердотельный массив с высокой плотностью размещения;
• полка расширения без контроллера — сама по себе криптографии не несёт;
• файловая голова, работающая поверх блочного массива;
• ленточная библиотека, где шифрование выполняет привод;
• комплект в шкафу с источником бесперебойного питания и коммутаторами сети хранения.

Функции шифрования всё чаще продаются как лицензии, а не как аппаратные опции. Технические регламенты к программному обеспечению не применяются, и в декларации такие позиции не попадают, но на состав криптографических сведений они влияют прямо: активированная лицензией функция считается реализованной в изделии. То же касается самошифрующихся накопителей, закупаемых отдельной партией у другого поставщика, — это самостоятельные изделия со своим описанием характеристик.

Классификация усложняется, когда система едет в сборе. Отдельно поставляемые контроллерные модули и дисковые полки идут по своим позициям, а стойка в сборе с питанием и коммутаторами требует решения по комплекту в целом: либо единая позиция по основному изделию, либо разбивка по узлам. Решение принимают до отгрузки, потому что переклассификация уже поданной декларации на товары стоит времени, а комплект физически разобран по коробкам.

Наиболее частая проблема — жизненный цикл микрокода. Обновление контроллера добавляет поддержку внешнего менеджера ключей или новый набор шифров в канал управления, и фактический криптофункционал модели уходит вперёд от описанного. Вторая ситуация — расширение установленной системы через год: докупаются полки и диски, а обозначения в прайсе изготовителя за это время изменились. Перед каждой отгрузкой сверяют парт-номера с записью в реестре ЕЭК; нотификация регистрируется 7 рабочих дней через Казахстан или 2 месяца в России, и закладывать этот срок нужно в график проекта.

Как проходит процедура

Нотификация оформляется от имени изготовителя и регистрируется в едином реестре нотификаций Евразийской экономической комиссии. Она действует бессрочно, пока не меняется криптографический функционал модели, и признаётся во всех странах союза. Импортёр вправе ввозить товар по чужой нотификации, если конкретная модель в ней перечислена — проверять это надо до отгрузки, по обозначению модели, а не по торговому названию.

Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Практика по этой группе

Систему хранения относят к вычислительной технике, и обе применимые позиции связаны с контролем криптографии:

• 8471 70 980 0 — запоминающие устройства, дисковые массивы и полки расширения;
• 8471 50 000 0 — вычислительные блоки, к которым относят контроллерные модули СХД и серверные головы.

Разделение важно при поставке комплекса: контроллеры и полки нередко декларируются раздельно, и нотификация нужна на ту часть, где реализована криптография, то есть на контроллер. Полка без собственного процессора шифрования проходит проще, но если в ней применяются самошифрующиеся диски, криптофункция появляется и у неё. Точный код подбирается по составу поставки и техническому описанию, а не по названию линейки.

Что нужно от вас

Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Система хранения данных» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки и стоимость

Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.

С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.

Где чаще всего ошибаются

1. Ввозить контроллер по нотификации на линейку. В реестре ЕЭК проверяется конкретная модель, а не семейство. Новое поколение контроллеров с обновлённым криптостеком требует отдельного уведомления и 7 рабочих дней через Казахстан или 2 месяца в России.
2. Считать, что отключённое шифрование снимает вопрос. Криптостатус определяется реализованным функционалом прошивки, а не тем, включена ли опция у заказчика. Таможня смотрит документацию производителя.
3. Забыть про диски и полки расширения. Самошифрующиеся накопители несут собственную криптографию, и позиции инвойса по ним закрываются наравне с контроллером.

Что спрашивают чаще всего

Нужна ли нотификация на дисковую полку расширения?

Полка без контроллера — пассивная корзина с накопителями и модулями ввода-вывода, собственного шифрования и защищённого управления у неё нет. Если она поставляется как самостоятельная позиция, предмета для уведомления не возникает. Но когда полка идёт в составе системы и в спецификации фигурирует как часть массива, её обозначение включают в общее описание.

Что делать, если функция шифрования включается лицензией?

Считать её реализованной. Разрешительный документ описывает возможности изделия, а не то, активированы они у конкретного заказчика или нет. Если микрокод поддерживает шифрование томов и защищённый канал репликации, эти алгоритмы указывают в сведениях независимо от комплекта лицензий, иначе фактический функционал окажется шире заявленного.

Нужна ли лицензия ФСБ на СХД с шифрованием томов?

Нет. Шифрование данных на дисках — вспомогательная функция вычислительного оборудования, реализованная на стандартных алгоритмах, поэтому оформляется нотификация ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России. Лицензия требуется для техники, где криптография составляет основной функционал: аппаратных шифраторов, криптошлюзов, модулей HSM.

Что делать, если шифрование в поставке не активировано?

Оформлять нотификацию всё равно. Криптографический контроль опирается на функционал, заложенный в прошивку и описанный в документации производителя, а не на состав приобретённых лицензий. Довод о том, что функция не куплена, на таможне не работает: инспектор сверяет техническое описание модели с реестром ЕЭК.

Нужна ли нотификация на полки расширения?

Если полка не содержит собственного контроллера и самошифрующихся дисков, криптофункции у неё нет и в уведомление она не включается. При поставке с накопителями, реализующими аппаратное шифрование, позиция закрывается наравне с контроллером. Решение принимается по составу конкретной конфигурации.

Распространяются ли техрегламенты на ПО управления СХД?

Нет. К программному обеспечению технические регламенты не применяются, декларация на него не оформляется. Но криптографические функции программного продукта — шифрование репликации, TLS в консоли — учитываются при подготовке нотификации, а для вывоза средств защиты информации может потребоваться заключение ФСТЭК.

Что почитать перед подачей

• Нотификация ФСБ: что это и на что оформляется
• Как получить нотификацию ФСБ
• ФГИС Росаккредитации: как проверить документ
• Кто может быть заявителем
• Маркировка продукции: обязательные сведения

Обзорные страницы

• Нотификация ФСБ на оборудование с функцией шифрования
• Документы на радиооборудование и шифровальные средства