И ИСПЫТАНИЙ
У системы обнаружения вторжений есть функция, которая определяет весь разговор с органами, — инспекция зашифрованного трафика. Именно она объясняет, почему к заключению ФСТЭК за 5 рабочих дней добавляется нотификация ФСБ за 7 рабочих дней через Казах
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Система обнаружения вторжений».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
У системы обнаружения вторжений есть функция, которая определяет весь разговор с органами, — инспекция зашифрованного трафика. Именно она объясняет, почему к заключению ФСТЭК за 5 рабочих дней добавляется нотификация ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России: система не просто наблюдает за сетью, она работает с ключами и сертификатами. Стоимость обеих процедур рассчитываем за 1 час.
Система обнаружения вторжений относится к средствам защиты информации, а такая продукция рассматривается как товар двойного назначения. Ключевым документом становится заключение ФСТЭК по линии экспортного контроля — срок 5 рабочих дней, стоимость — 38 600 ₽ продукта. Заключение отвечает на вопрос о принадлежности изделия к контролируемой продукции и требуется как при ввозе, так и при вывозе решения.
Второй документ — нотификация ФСБ. Система обнаружения вторжений расшифровывает и анализирует защищённый трафик, поднимает управляющие туннели между сенсорами и консолью, хранит сертификаты и ключи. Это криптографический функционал, о характеристиках которого уведомляют Центр по лицензированию, сертификации и защите государственной тайны ФСБ России; запись вносится в единый реестр нотификаций Евразийской экономической комиссии, срок оформления — 7 рабочих дней через Казахстан или 2 месяца в России.
Когда классификация продукта по контрольным спискам спорна, дополнительно готовится идентификационное заключение по экспортному контролю за 10–15 рабочих дней — независимая экспертиза, доказывающая, что товар не является контролируемым. Форма поставки определяет остальное:
Система обнаружения вторжений — программный или программно-аппаратный продукт, который анализирует сетевой трафик и события хостов и выявляет признаки атак. Как средство защиты информации он относится к продукции двойного назначения, поэтому ведущим документом идёт заключение ФСТЭК со сроком 5 рабочих дней. Если классификация по контрольным спискам спорна, дополнительно готовится идентификационное заключение по экспортному контролю за 10–15 рабочих дней.
Криптографическая часть — защищённый канал между сенсорами и консолью управления, работа с сертификатами, возможность разбора TLS — закрывается нотификацией ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России с внесением в реестр ЕЭК. Область применения и требования описываются со ссылкой на ГОСТ Р 56546 в части классификации уязвимостей, ГОСТ Р 51583 в части создания систем в защищённом исполнении и ГОСТ Р 59547 в части мониторинга информационной безопасности. Код 8523 49 450 0 применяется к носителю с ПО, 8517 62 000 9 — к аппаратным сенсорам.
Архитектура определяет предмет описания. Сетевая система ставится на зеркалированный порт коммутатора или на ответвитель и трафик только наблюдает. Система в разрыве канала способна не только обнаруживать, но и блокировать соединение, то есть активно вмешивается в связь. Хостовый вариант работает агентом на конечной машине и разбирает системные вызовы и журналы. Для экспертизы это три разных объекта: у первого нет воздействия, у второго оно есть, у третьего появляется доступ к содержимому рабочих станций.
Криптографическая часть шире, чем кажется, и описывать её нужно по ролям:
Именно третий пункт орган разбирает подробнее остальных: спрашивают, где хранится закрытый ключ, кто его генерирует, можно ли загрузить внешний, ведётся ли журнал операций с ключами. Ответы должны совпадать с тем, что написано в руководстве администратора, — расхождение между описанием и документацией продукта видно сразу.
Поставка часто оказывается смешанной: программная часть загружается по сети, а сенсоры приезжают железом. Тогда каждая половина живёт по своим правилам — к чисто программной поставке технические регламенты не применяются и декларация на дистрибутив не оформляется, а аппаратные сенсоры проходят свой регламентный путь отдельно. Коды 8523 49 450 0 и 8517 62 000 9 как раз и разделяют носитель с программой и сетевое устройство. Обозначения ГОСТ Р 56546, ГОСТ Р 51583 и ГОСТ Р 59547 в материалах задают терминологию — уязвимостей, защищённого исполнения и мониторинга событий, — но программой испытаний не являются.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Экспортный контроль по линии ФСТЭК России касается продукции двойного назначения и средств защиты информации. Когда задача обратная — доказать, что товар не является контролируемым, — оформляется идентификационное заключение.
Классификация зависит от того, что пересекает границу: носитель с программным обеспечением или сервер с предустановленным решением.
Обе позиции входят в зону контроля по линии средств защиты информации и криптографии. По коду 8523 49 450 0 таможня запрашивает документы экспортного контроля, даже если физический носитель имеет символическую стоимость: значение имеет содержание, а не цена. При поставке загрузкой по сети товара как такового нет, но заключение ФСТЭК и нотификация остаются: они относятся к продукту, а не к способу его передачи.
Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:
Заключение ФСТЭК — 5 рабочих дней, 38 600 ₽.
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Идентификационное заключение по экспортному контролю — 10–15 рабочих дней.
Стоимость нотификации, лицензии ФСБ, разрешения на ввоз РЭС и ВЧУ, документов в области связи и заключений по экспортному контролю зависит от числа моделей и состава криптографических и радиофункций. Расчёт по вашей продукции готовим за 1 час и фиксируем до старта работ.
Смета фиксируется до старта и в процессе не меняется. Документы по техрегламентам регистрируются в реестре ФГИС Росаккредитации, нотификация — в едином реестре ЕЭК, документы в области связи — в реестре Роскомнадзора.
За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.
Почему инспекция зашифрованного трафика важнее прочих функций системы?
Потому что она переводит продукт из наблюдателя в участника защищённого соединения: система подставляет собственный сертификат и работает с закрытым ключом организации. Орган выясняет, где этот ключ хранится, кто его генерирует, можно ли загрузить внешний и как ведётся журнал операций с ним. Ответы должны совпадать с руководством администратора.
Оформляется ли декларация на программную часть системы обнаружения вторжений?
Нет. Технические регламенты применяются к изделиям, а не к программам, поэтому на дистрибутив декларация не оформляется и испытаний по нему не проводится. Если в поставку входят аппаратные сенсоры, они проходят регламентную оценку самостоятельно как отдельные устройства, а программная и аппаратная части документируются раздельно.
Нужны ли декларации ТР ТС на систему обнаружения вторжений?
Только при поставке программно-аппаратного комплекса: декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 оформляются на серверную платформу. К чистому программному обеспечению технические регламенты не применяются, и декларировать в такой поставке нечего.
Заменяет ли заключение ФСТЭК нотификацию ФСБ?
Нет. Заключение ФСТЭК относится к экспортному контролю продукции двойного назначения и средств защиты информации, срок 5 рабочих дней. Нотификация описывает криптографические характеристики продукта и вносится в реестр ЕЭК за 7 рабочих дней через Казахстан или 2 месяца в России. Документы независимы.
Когда нужно идентификационное заключение по экспортному контролю?
Когда принадлежность продукта к контрольным спискам неочевидна и требуется доказать, что товар не является контролируемым. Это независимая экспертиза со сроком 10–15 рабочих дней; её результат используется таможней и снимает вопросы при выпуске партии.
Нужна ли лицензия ФСБ разработчику системы обнаружения вторжений?
Не требуется, пока криптография в продукте обслуживает защиту собственного управления и разбор трафика. Лицензия ФСБ нужна там, где криптография становится основным функционалом или сервисом, например при встраивании российских криптоалгоритмов, — срок от 2 месяцев.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «Система обнаружения вторжений».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.