И ИСПЫТАНИЙ
Умный дверной замок хранит ключи доступа и проверяет подпись обновлений прошивки, поэтому его разрешительный статус определяет электроника, а не ригель. На ввоз оформляется нотификация ФСБ — уведомление о характеристиках шифровальных средств, вносимо
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Умный дверной замок».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Умный дверной замок хранит ключи доступа и проверяет подпись обновлений прошивки, поэтому его разрешительный статус определяет электроника, а не ригель. На ввоз оформляется нотификация ФСБ — уведомление о характеристиках шифровальных средств, вносимое в единый реестр ЕЭК и признаваемое во всех странах союза. Срок 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Умный замок относят к нотифицируемой технике из-за криптографии в канале управления. Приложение на смартфоне устанавливает соединение по Bluetooth Low Energy или Wi-Fi, обмен командами шифруется, ключи доступа хранятся в защищённой области прошивки, а обновления подписываются. Всё это вспомогательная криптография бытового товара, поэтому оформляется нотификация ФСБ, а не лицензия ФСБ: замок не является средством криптографической защиты информации по назначению.
Документ регистрирует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, запись вносится в единый реестр нотификаций Евразийской экономической комиссии и признаётся во всех странах союза. Нотификация оформляется от имени изготовителя, действует бессрочно, пока криптофункционал модели не меняется, и позволяет ввоз любому импортёру при условии, что артикул перечислен в приложении. Срок оформления — 7 рабочих дней через Казахстан или 2 месяца в России, стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Нотификация ничего не говорит о качестве замка и о безопасности изделия, поэтому параллельно нужны:
Умный дверной замок объединяет механику и защищённую электронику, и разрешительный режим задаёт вторая часть. Управление идёт по Bluetooth Low Energy или Wi-Fi с шифрованием обмена, ключи доступа лежат в защищённой области памяти, прошивка обновляется по подписи. Криптография здесь обслуживает бытовую функцию открывания двери, поэтому оформляется нотификация ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России с внесением записи в единый реестр нотификаций ЕЭК; лицензия ФСБ не требуется, так как средством криптографической защиты информации замок не является.
Технические регламенты подтверждаются декларациями ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016. Механический ригельный узел испытывается по ГОСТ 5089 на усилие и износостойкость, радиочасть — по ГОСТ Р 52459.17, помехоэмиссия — по ГОСТ 30805.22, безопасность батарейного питания и аварийного разъёма — по ГОСТ IEC 62368-1. Код 8301 40 900 0 применяют к моделям с полноценной механикой, 8543 70 900 0 — к электронным контроллерам двери.
Способы идентификации у замков различаются, и не все они относятся к криптографии. Отпечаток пальца обрабатывается локально и превращается в шаблон, который сравнивается с эталоном, — криптопреобразования здесь нет. Ввод PIN-кода и одноразовые коды для гостей строятся на алгоритмах формирования кода по счётчику или времени: это аутентификация, а не шифрование данных. А вот обмен с мобильным приложением по Bluetooth Low Energy идёт с установлением защищённого соединения, выработкой общего секрета и последующим шифрованием канала, и именно этот узел является предметом уведомления.
Гостиничные и офисные исполнения добавляют работу с картами на 13,56 МГц. В таких системах ключ карты не читается открыто, а вычисляется по мастер-ключу с привязкой к идентификатору носителя, и при доступе выполняется взаимная аутентификация. Это полноценный криптофункционал, который расширяет описание модели, и его нельзя опустить на том основании, что карта пассивна.
Комплектность — вторая частая проблема. Автономный замок работает без интернета, а удалённый доступ обеспечивает отдельный Wi-Fi-мост, который ставится в розетку неподалёку. Мост является самостоятельным изделием с собственным радиомодулем и собственным защищённым соединением с облаком, поэтому он перечисляется в реестровой записи отдельно. Партия, где закрыт документом только замок, при выпуске делится.
Коды 8301 40 900 0 и 8543 70 900 0 разграничивают изделия с полноценным механическим замковым узлом и электронные контроллеры двери без механики, в том числе накладные приводы поворотной ручки. Испытания идут по ГОСТ 5089 для механической части, ГОСТ Р 52459.17 для радиочасти, ГОСТ 30805.22 по помехоэмиссии и ГОСТ IEC 62368-1 по безопасности батарейного питания и аварийного разъёма. Заявителем по уведомлению выступает изготовитель, а не владелец торговой марки, и для контрактного производства это определяет весь порядок действий.
Заявителем по нотификации выступает изготовитель или его уполномоченный представитель: импортёр подать её от своего имени не может. Запись вносится в единый реестр нотификаций Евразийской экономической комиссии и не имеет срока окончания — переоформление нужно только при изменении криптографических функций. Перед отгрузкой сверяйте обозначение модели в реестре с тем, что стоит на шильдике.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Классификация умного замка зависит от того, что считать определяющим — механизм запирания или электронную начинку. На практике применяются два кода.
Код 8543 70 900 0 входит в перечень позиций криптографического контроля, поэтому по нему нотификация запрашивается автоматически. По коду 8301 40 900 0 фильтр срабатывает не всегда, но это не освобождает от документа: при досмотре описание модели с Bluetooth-управлением приводит к тому же запросу. Заявлять умный замок как обычный механический, чтобы обойти проверку, бессмысленно.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Смета фиксируется до старта и в процессе не меняется. Документы по техрегламентам регистрируются в реестре ФГИС Росаккредитации, нотификация — в едином реестре ЕЭК, документы в области связи — в реестре Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Замок открывается отпечатком пальца — это считается криптографией?
Сама биометрия нет: отпечаток преобразуется в шаблон и сравнивается локально, криптопреобразования данных при этом не происходит. Уведомление оформляется из-за другого узла — защищённого канала Bluetooth Low Energy или Wi-Fi до приложения и подписи обновлений прошивки. Если замок полностью автономен и радиомодуля не имеет, вопрос о нотификации не возникает.
Нужно ли включать в документ Wi-Fi-мост, который идёт в комплекте?
Да. Мост — самостоятельное изделие с собственным радиомодулем и собственным защищённым соединением с сервером, поэтому он должен быть прямо перечислен в записи реестра ЕЭК наравне с замком. Если в записи указан только замок, при выпуске партия делится и на мост придётся оформлять документ отдельно со сроком 7 рабочих дней через Казахстан или 2 месяца в России.
Почему на дверной замок нужна нотификация ФСБ?
Из-за шифрованного канала управления. Приложение на смартфоне связывается с замком по Bluetooth Low Energy или Wi-Fi, обмен командами и ключи доступа защищены криптографией. Это вспомогательная функция бытового товара, поэтому оформляется нотификация, а не лицензия ФСБ.
Нужна ли отдельная нотификация на шлюз умного замка?
Шлюз должен быть перечислен в приложении к нотификации своим артикулом: у него собственный криптографический функционал и собственный код товара. Если в реестре ЕЭК его нет, партию с хабами задержат, даже когда на сам замок документ оформлен корректно.
Подтверждает ли нотификация надёжность замка?
Нет. Нотификация — это уведомление о характеристиках шифровальных средств, она ничего не говорит ни о стойкости ко взлому, ни о безопасности изделия. Механическая часть проверяется по ГОСТ 5089 в рамках декларирования по техническим регламентам ТР ТС 004/2011 и 020/2011.
Меняются ли документы для замка со сканером отпечатка?
Нет, состав тот же: нотификация ФСБ за 7 рабочих дней через Казахстан или 2 месяца в России плюс декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 за 10 рабочих дней, от 8 000 ₽ по схеме 1д. Шаблон отпечатка хранится в самом замке, дополнительных разрешительных процедур ввоза это не порождает.
Лифты и подъёмное оборудование испытываются на безопасность механизмов и устройств защиты по ТР ТС 011/2011.
Позиции реестра, к которым чаще всего относится продукция «Умный дверной замок».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.