И ИСПЫТАНИЙ
В системе хранения данных под контроль подпадает контроллер, а не дисковая ёмкость: он закрывает тома шифрованием, держит защищённый канал управления и защищает трафик репликации. Функции служебные, поэтому оформляется нотификация ФСБ — уведомление о
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Система хранения данных».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
В системе хранения данных под контроль подпадает контроллер, а не дисковая ёмкость: он закрывает тома шифрованием, держит защищённый канал управления и защищает трафик репликации. Функции служебные, поэтому оформляется нотификация ФСБ — уведомление от имени изготовителя с бессрочным действием, а не лицензия, предусмотренная для средств защиты информации.
Разрешительный режим для системы хранения данных определяет криптофункционал контроллера. Шифрование томов и отдельных дисков, поддержка самошифрующихся накопителей, TLS в интерфейсе управления и в протоколах репликации — этого достаточно, чтобы таможня отнесла СХД к шифровальным средствам и потребовала нотификацию ФСБ на систему хранения данных.
Уведомление оформляется от имени изготовителя или его уполномоченного представителя, регистрируется Центром по лицензированию, сертификации и защите государственной тайны ФСБ России и вносится в единый реестр нотификаций Евразийской экономической комиссии. Оно бессрочно и признаётся во всех странах союза. Импортёр вправе ввозить оборудование по нотификации вендора при условии, что модель контроллера и полки перечислены в приложении. Срок оформления — 7 рабочих дней через Казахстан или 2 месяца в России, стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Технические регламенты действуют параллельно:
Отдельно поставляемое программное обеспечение управления регламентами не охватывается — к программным продуктам они не применяются, но его криптографические функции описываются в нотификации.
Система хранения данных попадает под контроль из-за контроллера, а не из-за объёма дисков. В уведомлении описывается, каким алгоритмом закрываются тома, где хранятся ключи, поддерживается ли внешний менеджер ключей и какие наборы шифров использует интерфейс управления. Отдельно указывается шифрование трафика репликации между площадками — эту функцию при подготовке документов упускают чаще всего.
Контроллерные модули идут по 8471 50 000 0, дисковые полки — по 8471 70 980 0. Испытания охватывают безопасность по ГОСТ IEC 62368-1, помехоэмиссию по ГОСТ 30805.22, устойчивость по ГОСТ Р 51318.24 и ГОСТ 30804.6.2 для промышленной обстановки. Нотификация ФСБ — 7 рабочих дней через Казахстан за 100 000 ₽ или 2 месяца в России за 35 000 ₽, декларации ТР ТС и ТР ЕАЭС — 10 рабочих дней и оформляются параллельно.
Комплекты поставки различаются составом активных узлов, и от этого зависит объём сведений:
Функции шифрования всё чаще продаются как лицензии, а не как аппаратные опции. Технические регламенты к программному обеспечению не применяются, и в декларации такие позиции не попадают, но на состав криптографических сведений они влияют прямо: активированная лицензией функция считается реализованной в изделии. То же касается самошифрующихся накопителей, закупаемых отдельной партией у другого поставщика, — это самостоятельные изделия со своим описанием характеристик.
Классификация усложняется, когда система едет в сборе. Отдельно поставляемые контроллерные модули и дисковые полки идут по своим позициям, а стойка в сборе с питанием и коммутаторами требует решения по комплекту в целом: либо единая позиция по основному изделию, либо разбивка по узлам. Решение принимают до отгрузки, потому что переклассификация уже поданной декларации на товары стоит времени, а комплект физически разобран по коробкам.
Наиболее частая проблема — жизненный цикл микрокода. Обновление контроллера добавляет поддержку внешнего менеджера ключей или новый набор шифров в канал управления, и фактический криптофункционал модели уходит вперёд от описанного. Вторая ситуация — расширение установленной системы через год: докупаются полки и диски, а обозначения в прайсе изготовителя за это время изменились. Перед каждой отгрузкой сверяют парт-номера с записью в реестре ЕЭК; нотификация регистрируется 7 рабочих дней через Казахстан или 2 месяца в России, и закладывать этот срок нужно в график проекта.
Нотификация оформляется от имени изготовителя и регистрируется в едином реестре нотификаций Евразийской экономической комиссии. Она действует бессрочно, пока не меняется криптографический функционал модели, и признаётся во всех странах союза. Импортёр вправе ввозить товар по чужой нотификации, если конкретная модель в ней перечислена — проверять это надо до отгрузки, по обозначению модели, а не по торговому названию.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Систему хранения относят к вычислительной технике, и обе применимые позиции связаны с контролем криптографии:
Разделение важно при поставке комплекса: контроллеры и полки нередко декларируются раздельно, и нотификация нужна на ту часть, где реализована криптография, то есть на контроллер. Полка без собственного процессора шифрования проходит проще, но если в ней применяются самошифрующиеся диски, криптофункция появляется и у неё. Точный код подбирается по составу поставки и техническому описанию, а не по названию линейки.
Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Нужна ли нотификация на дисковую полку расширения?
Полка без контроллера — пассивная корзина с накопителями и модулями ввода-вывода, собственного шифрования и защищённого управления у неё нет. Если она поставляется как самостоятельная позиция, предмета для уведомления не возникает. Но когда полка идёт в составе системы и в спецификации фигурирует как часть массива, её обозначение включают в общее описание.
Что делать, если функция шифрования включается лицензией?
Считать её реализованной. Разрешительный документ описывает возможности изделия, а не то, активированы они у конкретного заказчика или нет. Если микрокод поддерживает шифрование томов и защищённый канал репликации, эти алгоритмы указывают в сведениях независимо от комплекта лицензий, иначе фактический функционал окажется шире заявленного.
Нужна ли лицензия ФСБ на СХД с шифрованием томов?
Нет. Шифрование данных на дисках — вспомогательная функция вычислительного оборудования, реализованная на стандартных алгоритмах, поэтому оформляется нотификация ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России. Лицензия требуется для техники, где криптография составляет основной функционал: аппаратных шифраторов, криптошлюзов, модулей HSM.
Что делать, если шифрование в поставке не активировано?
Оформлять нотификацию всё равно. Криптографический контроль опирается на функционал, заложенный в прошивку и описанный в документации производителя, а не на состав приобретённых лицензий. Довод о том, что функция не куплена, на таможне не работает: инспектор сверяет техническое описание модели с реестром ЕЭК.
Нужна ли нотификация на полки расширения?
Если полка не содержит собственного контроллера и самошифрующихся дисков, криптофункции у неё нет и в уведомление она не включается. При поставке с накопителями, реализующими аппаратное шифрование, позиция закрывается наравне с контроллером. Решение принимается по составу конкретной конфигурации.
Распространяются ли техрегламенты на ПО управления СХД?
Нет. К программному обеспечению технические регламенты не применяются, декларация на него не оформляется. Но криптографические функции программного продукта — шифрование репликации, TLS в консоли — учитываются при подготовке нотификации, а для вывоза средств защиты информации может потребоваться заключение ФСТЭК.
Лифты и подъёмное оборудование испытываются на безопасность механизмов и устройств защиты по ТР ТС 011/2011.
Позиции реестра, к которым чаще всего относится продукция «Система хранения данных».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.