Тахограф с блоком СКЗИ — требования и лицензия ФСБ

Тахограф с блоком СКЗИ: лицензия ФСБ в двух словах

Тахограф с блоком СКЗИ ввозится не по уведомлению, а по лицензии ФСБ: криптомодуль здесь не сопутствующая функция, а сам предмет поставки — он хранит ключи и подписывает записи о режиме труда и отдыха водителя. Срок оформления лицензии — от 2 месяцев, стоимость рассчитываем за 1 час. Параллельно оформляется декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д.

Разрешительные документы — Тахограф с блоком СКЗИ

Тахограф с блоком СКЗИ отличается от обычного контрольного устройства тем, что записи о режиме труда и отдыха водителя подписываются и защищаются криптографическим модулем на отечественных алгоритмах. Криптография здесь и есть суть изделия, а не сервисная надстройка, поэтому оформляется лицензия ФСБ: лицензируется деятельность по разработке, производству, распространению и техническому обслуживанию шифровальных средств.

Граница между лицензией и уведомительным порядком проходит по назначению криптографии. Wi-Fi в бытовом приборе или TLS в прошивке — вспомогательная функция товара массового применения, для неё предусмотрена нотификация. Блок СКЗИ, реализующий электронную подпись по ГОСТ Р 34.10-2012, продаётся именно как средство защиты, и уведомительный порядок к нему неприменим. Для разового ввоза такой техники оформляется лицензия Минпромторга на основании заключения ФСБ России.

Сроки: лицензия ФСБ — от 2 месяцев, стоимость — от 150 000 ₽ и планируемому виду деятельности. Параллельно на прибор оформляется:

• декларация ТР ТС 004/2011 и 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Лицензия не подтверждает безопасность прибора, а декларация не касается криптографии: процедуры независимы.

Особенности этой модификации

Тахограф с блоком СКЗИ — пример того, как один узел меняет весь разрешительный маршрут изделия. Само контрольное устройство измеряет скорость, пробег и периоды управления, и по этой части оно обычный бортовой прибор. Криптомодуль же вырабатывает и хранит ключи, подписывает записи по ГОСТ Р 34.10-2012 и защищён от вскрытия. Он продаётся как средство защиты информации, поэтому уведомительный порядок неприменим и требуется лицензия ФСБ со сроком от 2 месяцев.

Код 9029 20 31 00 применяется к прибору в сборе, 9029 90 00 00 — к сменным блокам и картоприёмникам. Проверяются ГОСТ Р 34.10-2012 по реализации подписи, ГОСТ Р 51317.4.2-2010 по устойчивости к электростатическому разряду, ГОСТ 30804.6.2-2013 по помехоустойчивости в промышленной среде и ГОСТ IEC 62368-1-2014 по безопасности. Отдельно отрабатывается поведение блока при просадке бортовой сети во время пуска двигателя.

Лицензируется не товар, а деятельность: разработка, производство, распространение шифровальных средств и их техническое обслуживание. Заявителем выступает российское юридическое лицо, которое будет ввозить, продавать и обслуживать приборы, а для разового ввоза партии оформляется лицензия Минпромторга на основании заключения ФСБ России. Отсюда практическое следствие: документ нельзя получить задним числом под уже пришедший груз, и подготовку начинают до контракта.

К заявлению готовится содержательный пакет, который у поставщиков тахографов обычно собирается дольше всего:

• техническое описание изделия и криптомодуля с алгоритмами и длиной ключа;
• сведения о помещениях и оборудовании для работы с шифровальными средствами;
• данные о квалификации специалистов, которые обслуживают приборы;
• порядок учёта ключевых документов и поэкземплярного учёта изделий;
• договоры на сервис и мастерские, где будет вестись обслуживание.

Почему уведомительный порядок здесь неприменим, стоит понимать до подачи. Нотификация рассчитана на технику, где шифрование обслуживает основную функцию: беспроводной интерфейс, защищённое соединение с сервисом, шифрование накопителя. В тахографе криптомодуль сам является средством защиты информации на российских алгоритмах, он поставляется как отдельно учитываемое изделие и имеет собственную защиту от вскрытия. Попытка пройти по уведомлению приводит к остановке партии на выпуске, когда инспектор видит в описании упоминание сертифицированного средства криптографической защиты.

По классификации прибор в сборе идёт по 9029 20 31 00, сменные блоки и картоприёмники — по 9029 90 00 00, и на порядок это не влияет: сменный блок остаётся шифровальным средством и требует того же лицензионного основания. Типовые ошибки поставщиков — ввоз блоков отдельно под видом запасных частей, расчёт графика без учёта того, что лицензия оформляется от 2 месяцев, и подача декларации по техрегламентам как основного документа: она подтверждает безопасность и совместимость, но вопрос обращения шифровальных средств не закрывает.

Порядок оформления

Лицензия ФСБ нужна там, где криптография составляет основной функционал изделия и уведомительный порядок не применяется. Лицензируется деятельность по разработке, производству, распространению и техническому обслуживанию шифровальных средств, а для разового ввоза оформляется лицензия Минпромторга на основании заключения ФСБ России.

Техрегламенты идут параллельно и не заменяются нотификацией: это разные процедуры с разными реестрами. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.

Что учесть при ввозе

Тахограф классифицируют как измерительный прибор, а его блок — как часть такого прибора:

• 9029 20 31 00 — спидометры и тахометры, к которым относят контрольные устройства режима труда и отдыха;
• 9029 90 00 00 — части и принадлежности приборов данной группы, применяется к сменным блокам СКЗИ и картоприёмникам.

Классификация в измерительной группе не выводит товар из-под контроля за шифровальными средствами: решает состав изделия, а не позиция. При выпуске инспектор смотрит на наличие криптографического модуля в описании и запрашивает соответствующий разрешительный документ. Отдельная сложность возникает с запасными блоками: они идут по 9029 90 00 00, но криптографию содержат в полном объёме и требуют того же режима, что и прибор целиком.

Что подготовить заявителю

Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:

• реквизиты заявителя (ИНН, ОГРН) и полные данные изготовителя с адресом производственной площадки;
• перечень моделей и артикулов «Тахограф с блоком СКЗИ» — обозначения должны совпадать с маркировкой на изделии;
• код ТН ВЭД — подберём по описанию, если его ещё нет;
• описание криптографических функций: алгоритмы, длина ключа, назначение шифрования, возможность смены криптомодуля пользователем;
• техническая документация: руководство по эксплуатации, схема, спецификация, фотографии изделия и платы;
• для импорта — контракт, инвойс и письмо на ввоз образцов;

Сколько занимает и сколько стоит

Лицензия ФСБ — от 2 месяцев, от 150 000 ₽.

Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.

Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.

За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.

Три ошибки, которые стоят денег

1. Расчёт на нотификацию. Импортёр подаёт уведомление, как на бытовую технику с Wi-Fi. Для прибора, где криптография и есть основная функция, уведомительный порядок не применяется, время потеряно, а лицензия ФСБ оформляется от 2 месяцев.
2. Ввоз блоков СКЗИ как запчастей. Модули заявляют по 9029 90 00 00 без упоминания криптографии. Состав изделия виден из документации изготовителя, партия останавливается до предъявления разрешительного документа.
3. Обслуживание без лицензии. Мастерская меняет блоки и продлевает ключи, не оформив лицензию на техническое обслуживание шифровальных средств.

Коротко о главном

Можно ли ввезти тахограф с блоком СКЗИ по нотификации ФСБ?

Нет. Уведомительный порядок распространяется на технику, где шифрование вспомогательное, а в тахографе криптомодуль реализует российские алгоритмы подписи и является средством защиты информации, то есть целевой функцией изделия. Здесь работает лицензия ФСБ со сроком от 2 месяцев, а для разового ввоза — лицензия Минпромторга по заключению ФСБ России.

Сменный блок СКЗИ на замену оформляется проще, чем прибор?

Нет, порядок для него тот же: блок остаётся шифровальным средством, проходит по коду 9029 90 00 00 как часть и требует того же лицензионного основания, что и тахограф в сборе. Поставку запасных блоков планируют заранее — лицензия оформляется от 2 месяцев, и под уже пришедшую партию её получить нельзя.

Почему на тахограф нужна лицензия, а не нотификация?

Потому что блок СКЗИ реализует криптографическую защиту как основную функцию: он подписывает и защищает данные о режиме труда и отдыха водителя. Уведомительный порядок предусмотрен для товаров, где шифрование вспомогательно — Wi-Fi, Bluetooth, TLS в прошивке. Здесь лицензируется деятельность с шифровальными средствами, срок — от 2 месяцев.

Нужна ли лицензия мастерской, которая меняет блоки СКЗИ?

Да. Замена блока и работа с ключевым материалом относятся к техническому обслуживанию шифровальных средств, а это самостоятельное лицензируемое направление. Лицензия ФСБ оформляется на вид деятельности, а не на партию оборудования. Стоимость: лицензия ФСБ — от 150 000 ₽ после уточнения перечня планируемых работ.

Как ввезти партию тахографов разово, без постоянной деятельности?

Для разового ввоза шифровальной техники оформляется лицензия Минпромторга на основании заключения ФСБ России. Это отдельный маршрут со своими сроками подготовки, и начинать его нужно заранее, до заключения контракта на поставку. Сроки заключения зависят от полноты технического описания криптографического модуля.

Нужна ли декларация ТР ТС на тахограф с блоком СКЗИ?

Да, разрешительный документ по криптографии её не заменяет. Декларация ТР ТС 004/2011 и 020/2011 подтверждает электробезопасность и электромагнитную совместимость бортового прибора, срок — 10 рабочих дней, стоимость от 8 000 ₽ по схеме 1д и от 19 500 ₽ по схеме 3д. Реестры у документов разные.

Разобраться в процедуре

• Протокол испытаний: что в нём проверяют
• Акт отбора образцов
• Технические условия (ТУ): когда нужны
• Требования к этикетке
• Сертификация для госзакупок

Обзорные страницы

• Лицензия ФСБ на шифровальные криптографические средства
• Документы на радиооборудование и шифровальные средства