И ИСПЫТАНИЙ
USB-флеш-накопитель с шифрованием относится к товарам с криптофункцией из-за контроллера, который закрывает содержимое памяти до успешной аутентификации владельца. На ввоз оформляется нотификация ФСБ : уведомление подаёт изготовитель, запись хранится
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «USB-флеш-накопитель с шифрованием».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
USB-флеш-накопитель с шифрованием относится к товарам с криптофункцией из-за контроллера, который закрывает содержимое памяти до успешной аутентификации владельца. На ввоз оформляется нотификация ФСБ: уведомление подаёт изготовитель, запись хранится в едином реестре нотификаций ЕЭК и признаётся во всех странах союза. Регистрация уведомления занимает 7 рабочих дней через Казахстан или 2 месяца в России, расчёт стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Для USB-флеш-накопителя с шифрованием ключевой документ — нотификация ФСБ, уведомление о характеристиках шифровальных средств. Его регистрирует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России, запись вносится в единый реестр нотификаций Евразийской экономической комиссии и признаётся во всех странах союза. Оформление идёт от имени изготовителя или его уполномоченного представителя, срок действия не ограничен, пока криптофункционал модели не изменился.
Граница между уведомлением и лицензией проходит по характеру криптографии. Накопитель применяет общедоступный симметричный алгоритм с фиксированной длиной ключа, реализованный в контроллере, пользователь не может заменить его собственным и не получает доступа к ключевому материалу. Это вспомогательная защита данных владельца, а не средство криптографической защиты информации как самостоятельный продукт, поэтому применяется уведомительный порядок.
Если же накопитель построен на российских криптоалгоритмах и позиционируется как средство защиты информации, схема меняется: там речь идёт о лицензируемой деятельности и о лицензии ФСБ от 2 месяцев.
Защищённый накопитель отличается от обычного тем, что шифрование выполняет контроллер, а не программа на компьютере: ключ формируется внутри устройства, привязан к PIN-коду или отпечатку и не покидает микросхему. В уведомлении именно это и раскрывают — алгоритм, длину ключа, схему аутентификации и отсутствие пользовательского доступа к криптоядру. Такое описание объясняет, почему изделие остаётся массовым товаром и не переходит в область лицензируемой деятельности.
На практике задержки чаще возникают из-за терминологии в контракте. Поставщик пишет в инвойсе secure USB drive, а импортёр указывает в декларации просто накопитель — расхождение видно и приводит к запросу документов. Второй источник проблем — модельный ряд с разными объёмами: если в реестровой записи перечислены не все обозначения артикулов, часть партии окажется без разрешительного документа, хотя контроллер и алгоритм у них одинаковые.
На рынке два конструктива, и описание для них строится по-разному. В аппаратном исполнении криптоядро находится в контроллере, том не монтируется до ввода кода, а операционная система вообще не видит защищённую область. В программном на служебном разделе лежит утилита, которая создаёт зашифрованный контейнер средствами компьютера. Оба варианта остаются в уведомительном порядке, но в первом случае раскрывают контроллер, режим шифрования и схему хранения ключа, а во втором — приложение, алгоритм контейнера и тот факт, что оно поставляется в составе изделия.
Различия между исполнениями линейки описывают отдельными строками:
Технические регламенты уведомление не отменяет. Декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 принимаются параллельно за 10 рабочих дней, от 8 000 ₽ по схеме 1д, и регистрируются в ФГИС Росаккредитации. Лаборатория измеряет помехоэмиссию по ГОСТ 30805.22-2013, устойчивость к помехам по ГОСТ Р 51318.24-2011 и ГОСТ 30804.6.2-2013, безопасность проверяет по ГОСТ IEC 62368-1-2014, включая нагрев корпуса при длительной непрерывной записи — у защищённых моделей контроллер греется сильнее обычного из-за постоянного шифрования потока.
Специфика сбыта добавляет свою сложность: защищённые накопители часто закупают партиями под корпоративного заказчика с нанесением его логотипа и собственным обозначением. Перемаркировка криптофункционал не меняет, но изменённый артикул должен присутствовать в перечне моделей, иначе на выпуске возникнет расхождение. То же касается спецзаказов с уменьшенным набором функций — например, без биометрии: это фактически другая модель, и её включают в запись заранее.
Процедура по нотификации уведомительная: орган не испытывает изделие, а проверяет заявленные характеристики шифрования на попадание в категории уведомительного порядка. Результат публикуется в едином реестре Евразийской экономической комиссии и действует бессрочно; таможня проверяет запись по обозначению модели, поэтому расхождение в артикуле — самая частая причина остановки партии.
Техрегламенты идут параллельно и не заменяются нотификацией: это разные процедуры с разными реестрами. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Накопители классифицируют по типу носителя, и обе позиции относятся к твердотельным устройствам хранения.
По этим кодам таможня отдельно смотрит на признак шифрования. Обычная флешка ограничений по криптографии не имеет и проходит без разрешительного документа, а модель с аппаратной защитой, PIN-клавиатурой или биометрическим доступом — уже товар с криптофункцией. Поэтому в товаросопроводительных документах формулировка должна быть однозначной: если в описании фигурирует шифрование, номер нотификации должен быть указан, а если модель без защиты, это подтверждается спецификацией изготовителя.
Для старта достаточно минимального комплекта — недостающее поможем подготовить:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35, штатные эксперты и ИИ-проверка кодов ТН ВЭД — расхождения находим раньше, чем их найдёт таможня.
Отличается ли режим ввоза для флешки с программным шифрованием?
Форма документа та же — нотификация ФСБ, отличается содержание описания. Для программного варианта раскрывают приложение, поставляемое на служебном разделе, алгоритм и параметры создаваемого контейнера, а также способ хранения пароля. Аппаратное исполнение описывают через контроллер и схему выработки ключа. Срок регистрации в обоих случаях 7 рабочих дней через Казахстан или 2 месяца в России, 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Нужна ли новая запись, если накопители заказаны с логотипом заказчика?
Криптофункционал от нанесения логотипа не меняется, но если вместе с оформлением меняется обозначение модели, этот артикул должен быть прямо указан в реестровой записи. Иначе таможня не соотнесёт товар из декларации с документом. Поэтому обозначения под корпоративный заказ согласуют с изготовителем и включают в перечень заранее, до размещения производственного заказа.
Нужна ли нотификация на обычную флешку без шифрования?
Нет. Ограничение по ввозу применяется к товарам с криптофункцией, а накопитель без защиты данных таковым не является. Подтверждением служит спецификация изготовителя. Останутся только техрегламенты: декларация ТР ТС 004/2011, 020/2011 и декларация ТР ЕАЭС 037/2016 по опасным веществам.
Достаточно ли нотификации или потребуется лицензия ФСБ?
Для накопителя со стандартным аппаратным шифрованием достаточно нотификации — 7 рабочих дней через Казахстан или 2 месяца в России. Лицензия ФСБ от 2 месяцев нужна там, где криптография является основным функционалом: криптошлюзы, аппаратные шифраторы, средства электронной подписи на российских алгоритмах.
Что описывают в уведомлении о характеристиках?
Алгоритм и длину ключа, назначение шифрования, способ аутентификации владельца, хранение ключевого материала и невозможность заменить реализацию пользователем. Испытания и протоколы для этого не нужны, достаточно технического описания и спецификации от изготовителя.
Кто может быть заявителем по нотификации?
Изготовитель или его уполномоченный представитель. Импортёр вправе ввозить товар по уже зарегистрированной чужой нотификации, если конкретная модель перечислена в её приложении. Для продукции под собственной торговой маркой оформляется отдельный документ на новое обозначение.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «USB-флеш-накопитель с шифрованием».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.