Система обнаружения вторжений: заключение ФСТЭК и сроки оформления

Коротко: заключение ФСТЭК — Система обнаружения вторжений

У системы обнаружения вторжений есть функция, которая определяет весь разговор с органами, — инспекция зашифрованного трафика. Именно она объясняет, почему к заключению ФСТЭК за 5 рабочих дней добавляется нотификация ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России: система не просто наблюдает за сетью, она работает с ключами и сертификатами. Стоимость обеих процедур рассчитываем за 1 час.

Разрешительные документы — Система обнаружения вторжений

Система обнаружения вторжений относится к средствам защиты информации, а такая продукция рассматривается как товар двойного назначения. Ключевым документом становится заключение ФСТЭК по линии экспортного контроля — срок 5 рабочих дней, стоимость — 38 600 ₽ продукта. Заключение отвечает на вопрос о принадлежности изделия к контролируемой продукции и требуется как при ввозе, так и при вывозе решения.

Второй документ — нотификация ФСБ. Система обнаружения вторжений расшифровывает и анализирует защищённый трафик, поднимает управляющие туннели между сенсорами и консолью, хранит сертификаты и ключи. Это криптографический функционал, о характеристиках которого уведомляют Центр по лицензированию, сертификации и защите государственной тайны ФСБ России; запись вносится в единый реестр нотификаций Евразийской экономической комиссии, срок оформления — 7 рабочих дней через Казахстан или 2 месяца в России.

Когда классификация продукта по контрольным спискам спорна, дополнительно готовится идентификационное заключение по экспортному контролю за 10–15 рабочих дней — независимая экспертиза, доказывающая, что товар не является контролируемым. Форма поставки определяет остальное:

• к программной поставке технические регламенты не применяются: декларации ТР ТС и ТР ЕАЭС оформлять не на что;
• для программно-аппаратного комплекса добавляются декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016;
• декларации регистрируются в ФГИС Росаккредитации, 10 рабочих дней, от 8 000 ₽ по схеме 1д.

Особенности этой модификации

Система обнаружения вторжений — программный или программно-аппаратный продукт, который анализирует сетевой трафик и события хостов и выявляет признаки атак. Как средство защиты информации он относится к продукции двойного назначения, поэтому ведущим документом идёт заключение ФСТЭК со сроком 5 рабочих дней. Если классификация по контрольным спискам спорна, дополнительно готовится идентификационное заключение по экспортному контролю за 10–15 рабочих дней.

Криптографическая часть — защищённый канал между сенсорами и консолью управления, работа с сертификатами, возможность разбора TLS — закрывается нотификацией ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России с внесением в реестр ЕЭК. Область применения и требования описываются со ссылкой на ГОСТ Р 56546 в части классификации уязвимостей, ГОСТ Р 51583 в части создания систем в защищённом исполнении и ГОСТ Р 59547 в части мониторинга информационной безопасности. Код 8523 49 450 0 применяется к носителю с ПО, 8517 62 000 9 — к аппаратным сенсорам.

Архитектура определяет предмет описания. Сетевая система ставится на зеркалированный порт коммутатора или на ответвитель и трафик только наблюдает. Система в разрыве канала способна не только обнаруживать, но и блокировать соединение, то есть активно вмешивается в связь. Хостовый вариант работает агентом на конечной машине и разбирает системные вызовы и журналы. Для экспертизы это три разных объекта: у первого нет воздействия, у второго оно есть, у третьего появляется доступ к содержимому рабочих станций.

Криптографическая часть шире, чем кажется, и описывать её нужно по ролям:

• служебный обмен между распределёнными компонентами продукта — сенсорами, коллекторами и рабочим местом аналитика;
• хранилище учётных данных и ключей администраторов;
• механизм инспекции зашифрованного трафика с подстановкой собственного сертификата — самая чувствительная функция, поскольку требует управления ключевым материалом организации;
• подпись обновлений решающих правил и сигнатур.

Именно третий пункт орган разбирает подробнее остальных: спрашивают, где хранится закрытый ключ, кто его генерирует, можно ли загрузить внешний, ведётся ли журнал операций с ключами. Ответы должны совпадать с тем, что написано в руководстве администратора, — расхождение между описанием и документацией продукта видно сразу.

Поставка часто оказывается смешанной: программная часть загружается по сети, а сенсоры приезжают железом. Тогда каждая половина живёт по своим правилам — к чисто программной поставке технические регламенты не применяются и декларация на дистрибутив не оформляется, а аппаратные сенсоры проходят свой регламентный путь отдельно. Коды 8523 49 450 0 и 8517 62 000 9 как раз и разделяют носитель с программой и сетевое устройство. Обозначения ГОСТ Р 56546, ГОСТ Р 51583 и ГОСТ Р 59547 в материалах задают терминологию — уязвимостей, защищённого исполнения и мониторинга событий, — но программой испытаний не являются.

Кто заявитель и что происходит по шагам

Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.

Экспортный контроль по линии ФСТЭК России касается продукции двойного назначения и средств защиты информации. Когда задача обратная — доказать, что товар не является контролируемым, — оформляется идентификационное заключение.

Практика по этой группе

Классификация зависит от того, что пересекает границу: носитель с программным обеспечением или сервер с предустановленным решением.

• 8523 49 450 0 — оптические носители с записанными данными и программным обеспечением;
• 8517 62 000 9 — аппаратура приёма, преобразования и передачи данных, применяется к сенсорам и аппаратным платформам системы.

Обе позиции входят в зону контроля по линии средств защиты информации и криптографии. По коду 8523 49 450 0 таможня запрашивает документы экспортного контроля, даже если физический носитель имеет символическую стоимость: значение имеет содержание, а не цена. При поставке загрузкой по сети товара как такового нет, но заключение ФСТЭК и нотификация остаются: они относятся к продукту, а не к способу его передачи.

Комплект сведений от вас

Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Система обнаружения вторжений» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• технические характеристики для идентификации по спискам контролируемой продукции: дальность, разрешение, спектральный диапазон, наличие функций наведения;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сроки, цена, срок действия

Заключение ФСТЭК — 5 рабочих дней, 38 600 ₽.

Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.

Идентификационное заключение по экспортному контролю — 10–15 рабочих дней.

Стоимость нотификации, лицензии ФСБ, разрешения на ввоз РЭС и ВЧУ, документов в области связи и заключений по экспортному контролю зависит от числа моделей и состава криптографических и радиофункций. Расчёт по вашей продукции готовим за 1 час и фиксируем до старта работ.

Смета фиксируется до старта и в процессе не меняется. Документы по техрегламентам регистрируются в реестре ФГИС Росаккредитации, нотификация — в едином реестре ЕЭК, документы в области связи — в реестре Роскомнадзора.

За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.

Три ошибки, которые стоят денег

1. Ввоз по стоимости носителя. Диск с дистрибутивом заявляют как товар за символическую сумму без документов экспортного контроля. Проверяется содержание, а не цена: без заключения ФСТЭК партию не выпускают, оформление занимает 5 рабочих дней.
2. Оформление деклараций ТР ТС на программный продукт. Заявитель пытается задекларировать поставку, в которой нет оборудования. Технические регламенты к программному обеспечению не применяются, и орган по сертификации такую заявку не принимает.
3. Пропуск нотификации при наличии заключения ФСТЭК. Документы закрывают разные вопросы: один — экспортный контроль, другой — криптографию. Отсутствие записи в реестре нотификаций ЕЭК останавливает выпуск независимо от заключения.

Коротко о главном

Почему инспекция зашифрованного трафика важнее прочих функций системы?

Потому что она переводит продукт из наблюдателя в участника защищённого соединения: система подставляет собственный сертификат и работает с закрытым ключом организации. Орган выясняет, где этот ключ хранится, кто его генерирует, можно ли загрузить внешний и как ведётся журнал операций с ним. Ответы должны совпадать с руководством администратора.

Оформляется ли декларация на программную часть системы обнаружения вторжений?

Нет. Технические регламенты применяются к изделиям, а не к программам, поэтому на дистрибутив декларация не оформляется и испытаний по нему не проводится. Если в поставку входят аппаратные сенсоры, они проходят регламентную оценку самостоятельно как отдельные устройства, а программная и аппаратная части документируются раздельно.

Нужны ли декларации ТР ТС на систему обнаружения вторжений?

Только при поставке программно-аппаратного комплекса: декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 оформляются на серверную платформу. К чистому программному обеспечению технические регламенты не применяются, и декларировать в такой поставке нечего.

Заменяет ли заключение ФСТЭК нотификацию ФСБ?

Нет. Заключение ФСТЭК относится к экспортному контролю продукции двойного назначения и средств защиты информации, срок 5 рабочих дней. Нотификация описывает криптографические характеристики продукта и вносится в реестр ЕЭК за 7 рабочих дней через Казахстан или 2 месяца в России. Документы независимы.

Когда нужно идентификационное заключение по экспортному контролю?

Когда принадлежность продукта к контрольным спискам неочевидна и требуется доказать, что товар не является контролируемым. Это независимая экспертиза со сроком 10–15 рабочих дней; её результат используется таможней и снимает вопросы при выпуске партии.

Нужна ли лицензия ФСБ разработчику системы обнаружения вторжений?

Не требуется, пока криптография в продукте обслуживает защиту собственного управления и разбор трафика. Лицензия ФСБ нужна там, где криптография становится основным функционалом или сервисом, например при встраивании российских криптоалгоритмов, — срок от 2 месяцев.

Что почитать перед подачей

• Протокол испытаний: что в нём проверяют
• Акт отбора образцов
• Технические условия (ТУ): когда нужны
• Требования к этикетке
• Сертификация для госзакупок

Обзорные страницы

• Заключение ФСТЭК по экспортному контролю средств защиты
• Документы на радиооборудование и шифровальные средства