И ИСПЫТАНИЙ
Обобщённое наименование «средство криптографической защиты информации» в товаросопроводительных документах сразу задаёт маршрут: лицензия ФСБ на ввоз и обращение, заключение ФСТЭК при вывозе. Если задача обратная и требуется подтвердить, что конкретн
Срок оформления — от 3 рабочих дней. Ниже порядок работы по направлению «Средство криптографической защиты информации».
Идентифицируем продукцию по коду ТН ВЭД и назначению
Определяем форму оценки соответствия и перечень испытаний
Проводим испытания и формируем доказательную базу
Регистрируем документ в профильном реестре
Обобщённое наименование «средство криптографической защиты информации» в товаросопроводительных документах сразу задаёт маршрут: лицензия ФСБ на ввоз и обращение, заключение ФСТЭК при вывозе. Если задача обратная и требуется подтвердить, что конкретное изделие под экспортный контроль не подпадает, оформляется идентификационное заключение по экспортному контролю за 10–15 рабочих дней. Стоимость рассчитываем за 1 час.
Разрешительный режим для СКЗИ и криптошлюза строится на одном критерии: криптография составляет основное потребительское свойство изделия. Категории массового применения, для которых предусмотрена нотификация, на такую технику не распространяются, поэтому оформляется лицензия ФСБ на деятельность с шифровальными средствами, а не уведомление о характеристиках. Лицензированию подлежат разработка, производство, распространение и техническое обслуживание шифровальных средств.
Разовый ввоз аппаратного шифратора закрывается иначе: заявитель получает лицензию Минпромторга, а основанием для неё служит заключение ФСБ России о характеристиках изделия. Поэтому подготовка комплекта начинается с описания криптоядра, а не с товарной накладной. Срок лицензии ФСБ — от 2 месяцев, поэтому график поставки планируется заранее.
Вторая процедура относится к вывозу и передаче техники за пределы страны. Средство защиты информации входит в предмет экспортного контроля, и на него оформляется заключение ФСТЭК — срок 5 рабочих дней. Когда нужно доказать обратное, что конкретная модель под контрольные списки не попадает, проводится идентификационное заключение по экспортному контролю за 10–15 рабочих дней.
Стоимость лицензии и заключений рассчитываем за 1 час по описанию модели и составу криптофункционала.
Формулировка «средство криптографической защиты информации» в инвойсе снимает вопрос о категории сразу: таможня не ищет нотификацию, а требует лицензию ФСБ. Под это описание попадают программно-аппаратные комплексы, платы, USB-исполнения и функциональные модули, у которых защита данных заявлена как назначение. Срок лицензии — от 2 месяцев, поэтому поставку планируют с запасом.
Вторая часть комплекта относится к вывозу: на СКЗИ оформляется заключение ФСТЭК за 5 рабочих дней, а если задача обратная и нужно подтвердить неконтролируемый статус конкретной модели, проводится идентификационное заключение по экспортному контролю за 10–15 рабочих дней. Криптоядро описывается по ГОСТ Р 34.12-2015 и ГОСТ Р 34.13-2015, подпись и хеш — по ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.
Ключевая процедура для этой позиции — идентификация. Изделие сопоставляют с контрольными списками по совокупности признаков: тип и стойкость алгоритмов, длина ключа, назначение функции защиты, наличие открытого интерфейса, через который пользователь может подменить криптоядро. Формулировка в паспорте и в инвойсе значения не имеет, оценивают реальные возможности изделия, поэтому к заявке прикладывают техническое описание изготовителя, а не рекламное.
Два заключения решают противоположные задачи, и путаница между ними стоит дорого. Заключение ФСТЭК оформляется, когда вывозится контролируемая продукция — средства защиты информации и товары двойного назначения, срок 5 рабочих дней. Идентификационное заключение по экспортному контролю нужно в обратной ситуации: подтвердить, что модель в списки не входит и вывозится в общем порядке, срок 10–15 рабочих дней. Заказ не того документа отнимает три-четыре недели.
Отдельный случай — программные средства защиты. К программному обеспечению технические регламенты не применяются, привычной декларации по нему не будет, и часть поставщиков делает вывод, что разрешительных требований нет вовсе. Экспортный контроль работает независимо от носителя: передача дистрибутива зарубежному контрагенту по каналам связи оценивается по тем же признакам, что и вывоз коробки с диском.
Что осложняет работу с обобщённой позицией:
Лицензия ФСБ нужна там, где криптография составляет основной функционал изделия и уведомительный порядок не применяется. Лицензируется деятельность по разработке, производству, распространению и техническому обслуживанию шифровальных средств, а для разового ввоза оформляется лицензия Минпромторга на основании заключения ФСБ России.
Экспортный контроль по линии ФСТЭК России касается продукции двойного назначения и средств защиты информации. Когда задача обратная — доказать, что товар не является контролируемым, — оформляется идентификационное заключение.
Криптографическая техника проходит таможню по коду, который сам по себе относится к чувствительным: инспектор сверяет заявленное назначение изделия с разрешительным документом в реестре. Для этого семейства применяются коды:
Формулировка в графе описания товара важнее самого кода: слово «шифрование» или «VPN» в инвойсе автоматически переводит партию в режим проверки разрешительных документов ФСБ.
Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:
Лицензия ФСБ — от 2 месяцев, от 150 000 ₽.
Заключение ФСТЭК — 5 рабочих дней, 38 600 ₽.
Идентификационное заключение по экспортному контролю — 10–15 рабочих дней.
Стоимость нотификации, лицензии ФСБ, разрешения на ввоз РЭС и ВЧУ, документов в области связи и заключений по экспортному контролю зависит от числа моделей и состава криптографических и радиофункций. Расчёт по вашей продукции готовим за 1 час и фиксируем до старта работ.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
REDICO работает с 2010 года: более 14 000 оформленных документов, собственный орган по сертификации и лаборатория с аттестатом 11НК35. Коды ТН ВЭД и обозначения моделей прогоняем через ИИ-проверку — именно на них чаще всего спотыкается выпуск.
Чем идентификационное заключение отличается от заключения ФСТЭК?
Заключение ФСТЭК оформляется на продукцию, которая под экспортный контроль подпадает, и сопровождает её вывоз, срок 5 рабочих дней. Идентификационное заключение решает обратную задачу — подтверждает, что изделие в контрольные списки не входит, и готовится за 10–15 рабочих дней. Первый документ сопровождает вывоз контролируемого товара, второй снимает сам вопрос о контроле.
Подходит ли для СКЗИ уведомительный порядок, если изделие серийное и массовое?
Массовость и серийность сами по себе ничего не меняют. Уведомление применимо там, где криптография вспомогательна по отношению к основной функции товара. Если защита информации и есть назначение изделия, оформляется лицензия ФСБ со сроком от 2 месяцев независимо от тиража поставки. Стоимость: лицензия ФСБ — от 150 000 ₽.
Можно ли ввезти криптошлюз по нотификации ФСБ?
Нет. Нотификация описывает изделия, где шифрование — вспомогательная функция: Wi-Fi, Bluetooth, TLS в прошивке. У криптошлюза защита канала является основным товарным функционалом, поэтому применяется лицензия ФСБ со сроком от 2 месяцев, а для разовой поставки — лицензия Минпромторга на основании заключения ФСБ России.
Чем отличается лицензия ФСБ от заключения ФСТЭК?
Лицензия ФСБ разрешает деятельность с шифровальными средствами внутри страны: разработку, производство, распространение, обслуживание. Заключение ФСТЭК относится к вывозу и касается экспортного контроля продукции двойного назначения и средств защиты информации. Срок заключения — 5 рабочих дней.
Нужна ли декларация ТР ТС на модуль HSM?
Да. Лицензия ФСБ не заменяет технические регламенты: это разные процедуры с разными реестрами. На аппаратный модуль оформляются декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016, срок 10 рабочих дней, от 8 000 ₽ по схеме 1д, с регистрацией в реестре ФГИС Росаккредитации.
Как доказать, что изделие не подпадает под экспортный контроль?
Проводится идентификационное заключение по экспортному контролю — независимая экспертиза технических характеристик, по итогам которой подтверждается, что товар не относится к контролируемой продукции. Срок 10–15 рабочих дней, стоимость рассчитываем за 1 час по описанию модели.
Перечень стандартов, методик испытаний и проверяемых показателей определяется формой оценки соответствия для конкретного кода ТН ВЭД. Ниже — типовой состав; точный набор эксперт подтвердит за 1 час.
Позиции реестра, к которым чаще всего относится продукция «Средство криптографической защиты информации».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.