И ИСПЫТАНИЙ
Терминал самообслуживания собирается из покупных узлов, и нотификация ФСБ оформляется на изделие целиком — на ту конфигурацию, которая фактически пересекает границу. Если киоск ввозится без платёжного модуля, а пинпад закупается отдельно, описание кр
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Терминал самообслуживания».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Терминал самообслуживания собирается из покупных узлов, и нотификация ФСБ оформляется на изделие целиком — на ту конфигурацию, которая фактически пересекает границу. Если киоск ввозится без платёжного модуля, а пинпад закупается отдельно, описание криптофункций будет другим. Срок уведомления — 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Нотификация ФСБ на терминал самообслуживания регистрируется Центром по лицензированию, сертификации и защите государственной тайны ФСБ России и вносится в единый реестр нотификаций Евразийской экономической комиссии. Уведомление подаёт изготовитель или его уполномоченный представитель, оно бессрочно и признаётся во всех странах союза. Импортёр вправе ввозить терминал по документу производителя, если модель перечислена в приложении.
Криптография в терминале обслуживает обмен данными: TLS-сессия с процессинговым или учётным сервером, защищённый канал до платёжного шлюза, шифрование локальной базы транзакций, беспроводное подключение по WPA2 либо через сотовый модем. Товар продаётся как программно-аппаратный киоск, а не как средство защиты информации, поэтому применяется уведомительный порядок.
Отдельно оценивается платёжный модуль. Встроенный пинпад с аппаратной защитой ключей — это самостоятельное изделие с криптографией, и если он ввозится в составе терминала, его обозначение тоже должно быть в перечне моделей нотификации. Когда пинпад поставляется отдельной позицией, для него оформляется собственный комплект документов.
Техрегламенты применяются к терминалу как к оборудованию информационных технологий с сетевым питанием: ТР ТС 004/2011, ТР ТС 020/2011 и ТР ЕАЭС 037/2016, срок 10 рабочих дней, от 8 000 ₽ по схеме 1д. Нотификация — 7 рабочих дней через Казахстан или 2 месяца в России, стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Терминал самообслуживания работает с деньгами и персональными данными, поэтому шифрование в нём проектное: TLS до процессингового сервера, защищённый канал до учётной системы, закрытая ключами платёжного модуля область памяти. Продаётся при этом программно-аппаратный киоск, а не средство криптографической защиты, — отсюда нотификация ФСБ со сроком 7 рабочих дней через Казахстан или 2 месяца в России. В перечень моделей включаются и вычислительный блок, и пинпад, и сотовый модем, если он входит в комплектацию.
По техрегламентам изделие проверяется в сборе: помехоэмиссия от блока питания и принтера — по ГОСТ 30805.22, устойчивость к разрядам на сенсорном экране и купюроприёмнике — по ГОСТ CISPR 24 и ГОСТ 30804.6.2, безопасность корпуса и цепей — по ГОСТ IEC 62368-1. Код 8472 90 700 0 применяют к автоматам с купюроприёмником и принтером, 8471 41 000 0 — к киоскам на базе промышленного компьютера. Стоимость: нотификация — от 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Под общим названием на рынке живут разные машины, и объём криптографического описания у них не совпадает:
Кто выступает заявителем, зависит от схемы сборки. Уведомление относится к изготовителю конечного изделия — тому, кто выпускает киоск под своей маркой и определяет его состав. Если сборка выполняется уже в стране назначения, границу пересекают узлы, и оценивать нужно каждый: вычислительный блок, модуль ввода кода, модем. Когда терминал приходит собранным, схема проще — одна запись и один перечень моделей. Смена контрактного сборщика при том же составе узлов — тоже повод обновить сведения.
Сетевая часть определяет объём описания. Терминал с проводным подключением ограничивается защищённым соединением до сервера, а модель с Wi-Fi или сотовым модемом добавляет шифрование радиоинтерфейса, и эти функции называют отдельно. Переход на беспроводное исполнение в середине поставок — повод проверить, покрывает ли действующая реестровая запись новую конфигурацию. Сотовый модем делает описание сопоставимым с телематическим оборудованием: указывают поколение связи и штатное шифрование радиоинтерфейса.
При выпуске сверяют состав партии с перечнем моделей и фактическую комплектность. Расхождения возникают, когда часть терминалов идёт с модулем ввода кода, часть без, а в документах указана одна модель. Полезно заранее закрепить с поставщиком перечень конфигураций на весь контракт: любое отклонение от него придётся описывать заново и ждать переоформления. Отдельно проверяют совпадение серийных номеров и обозначений модулей со спецификацией контракта.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Терминал классифицируется либо как прочее конторское оборудование, либо как вычислительная машина в едином корпусе — выбор зависит от конструкции и назначения. Инспектор сверяет код с описанием изделия, и «платёжный киоск» в контракте рядом с кодом вычислительной техники требует пояснения.
Модели на базе промышленного компьютера с сенсорным экраном ближе ко второму коду, устройства с купюроприёмником, принтером чеков и монетоприёмником — к первому. Периферия, поставляемая отдельно, декларируется по своим кодам, но криптографические узлы всё равно должны быть покрыты нотификацией.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Цену называем один раз и держим её до конца работ. У каждой процедуры свой реестр: техрегламенты — ФГИС Росаккредитации, шифровальные средства — единый реестр Евразийской экономической комиссии, средства связи — реестр Роскомнадзора.
За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.
Киоск ввозится без пинпада — что писать в уведомлении?
Описывают ту конфигурацию, которая пересекает границу. Без платёжного модуля криптография сводится к защищённому соединению с учётной системой и, если есть, к беспроводному подключению. Модуль ввода кода, закупаемый отдельно, оценивают как самостоятельное изделие с собственным описанием алгоритмов и порядка работы с ключевым материалом.
Кто должен быть заявителем, если терминал собирается из чужих узлов?
Изготовитель конечного изделия — компания, которая выпускает киоск под своей маркой и определяет его состав. Уведомление оформляется от имени изготовителя, поэтому при сборке в стране назначения через границу едут отдельные узлы и рассматриваются они по отдельности. Собранный терминал проще: одна реестровая запись и один перечень моделей.
Нужна ли нотификация терминалу без беспроводных интерфейсов?
Да, если он шифрует обмен с сервером по TLS или защищает локальную базу транзакций. Проводное подключение не отменяет криптографию: значение имеет реализованный функционал, а не тип канала связи. Модель должна быть перечислена в едином реестре нотификаций ЕЭК, и таможня проверяет запись по точному обозначению.
Как оформляется встроенный платёжный модуль?
Если пинпад ввозится в составе терминала, его обозначение включается в перечень моделей нотификации наравне с основным изделием. При отдельной поставке модуля на него оформляется собственный комплект документов, поскольку это самостоятельное изделие с криптографией и своим кодом ТН ВЭД.
Является ли терминал средством связи по системе ССС?
Сам терминал — нет, это оборудование информационных технологий, а не средство связи. Декларация ССС может понадобиться встроенному модему подвижной связи, если он поставляется как самостоятельное абонентское устройство. Реестр ССС ведёт Роскомнадзор, срок декларации — 10–15 рабочих дней.
Что происходит при обновлении прошивки терминала?
Если обновление не затрагивает криптографию, нотификация продолжает действовать — она бессрочна. Если меняется набор шифров TLS, схема хранения ключей или добавляется шифрование данных, криптографический функционал считается изменённым и уведомление подаётся заново, срок — 7 рабочих дней через Казахстан или 2 месяца в России.
Газовое оборудование испытывается на герметичность, полноту сгорания и безопасность по ТР ТС 016/2011.
Позиции реестра, к которым чаще всего относится продукция «Терминал самообслуживания».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.