И ИСПЫТАНИЙ
Маршрут USB-токена с электронной подписью определяется не корпусом и не разъёмом, а тем, что криптографические преобразования выполняет само устройство. Речь поэтому идёт не о документе на партию, а о лицензии ФСБ на конкретные виды деятельности, от
Срок оформления — 3–7 рабочих дней. Ниже порядок работы по направлению «USB-токен с электронной подписью».
Определяем перечень регламентов и показателей для вашего кода ТН ВЭД
Испытываем образцы, получаем протокол аккредитованной лаборатории
Собираем доказательную базу и согласуем макет маркировки ЕАС
Регистрируем декларацию в ФГИС Росаккредитации по ЭЦП заявителя
Маршрут USB-токена с электронной подписью определяется не корпусом и не разъёмом, а тем, что криптографические преобразования выполняет само устройство. Речь поэтому идёт не о документе на партию, а о лицензии ФСБ на конкретные виды деятельности, от 2 месяцев, и планировать её нужно до контракта. Для вывоза берут заключение ФСТЭК — 5 рабочих дней.
Лицензия ФСБ требуется для USB-токена с электронной подписью потому, что криптография в этом изделии не вспомогательная, а составляет его назначение: токен вырабатывает и проверяет электронную подпись, хранит ключи и выполняет криптографические преобразования на российских алгоритмах. Лицензируется деятельность по разработке, производству, распространению и техническому обслуживанию шифровальных средств, а не отдельная партия. Срок оформления — от 2 месяцев.
Разграничение с нотификацией простое и его стоит держать в голове при закупке:
Для разового ввоза такой техники оформляется лицензия Минпромторга на основании заключения ФСБ России. При вывозе токенов за пределы страны применяется экспортный контроль: заключение ФСТЭК по продукции двойного назначения и средствам защиты информации оформляется за 5 рабочих дней, а если нужно доказать, что конкретное изделие не является контролируемым, готовится идентификационное заключение по экспортному контролю за 10–15 рабочих дней. Аппаратная часть подтверждается декларацией ТР ТС 004/2011, 020/2011 за 10 рабочих дней, от 8 000 ₽ по схеме 1д. Стоимость лицензии и заключений рассчитываем за 1 час по описанию изделия.
USB-токен с электронной подписью — аппаратный носитель ключа, в котором криптографические преобразования выполняются внутри защищённой микросхемы, а закрытый ключ не покидает устройство. Именно неизвлекаемость ключа и выполнение подписи в самом изделии выводят товар за категории нотификации: оформляется лицензия ФСБ сроком от 2 месяцев, для разового ввоза — лицензия Минпромторга на основании заключения ФСБ России.
Классификация ведётся по 8523 52 100 0 для смарт-карточных исполнений и 8471 80 000 0 для USB-ключей. Криптографический профиль описывается по ГОСТ Р 34.10 в части подписи, ГОСТ Р 34.11 в части хэширования и ГОСТ Р 34.12 в части блочного шифрования; аппаратная часть проверяется на помехоэмиссию по ГОСТ 30805.22 для декларации ТР ТС 004/2011, 020/2011. При вывозе партии за рубеж дополнительно берут заключение ФСТЭК за 5 рабочих дней.
Лицензируется деятельность, а не партия. Компании, которая продаёт токены конечным клиентам и обслуживает их, нужны виды работ по распространению шифровальных средств и их техническому обслуживанию; тому, кто ввозит изделия для собственных нужд, требуется другой набор. Состав видов деятельности определяют до контракта: переоформление занимает столько же, сколько первичное получение, и вся поставка ждёт документ.
Не всякий носитель одинаковой формы попадает под этот режим. Пассивная флеш-память с файловым контейнером — обычный носитель: криптографические преобразования выполняет компьютер, а не устройство. Активный токен считает подпись внутри защищённой микросхемы, и именно это относит его к средствам криптографической защиты информации. Граница проходит по описанию криптоядра, а не по корпусу и не по разъёму. Промежуточный вариант — носитель с аппаратным шифрованием памяти, но без функций подписи: его оценивают по тому, какие преобразования выполняет сама микросхема и заявлено ли изделие средством защиты информации.
Что запросят по существу:
Для исполнений с бесконтактным интерфейсом добавляется описание радиочасти на 13,56 МГц — она работает по индуктивной связи ближнего действия. Типовая проблема поставок — версионность: под одним артикулом изготовитель со временем выпускает разные версии апплета, и партии, закупленные с разницей в полгода, оказываются разными изделиями по существу. Версию фиксируют в спецификации контракта и сверяют до отгрузки. Сверку удобно вести по паре «артикул — версия апплета», зафиксированной в приложении к контракту, а не по одному торговому наименованию. Срок лицензии от 2 месяцев закладывают в график поставки с запасом, потому что до её получения партия не двинется.
Лицензия ФСБ нужна там, где криптография составляет основной функционал изделия и уведомительный порядок не применяется. Лицензируется деятельность по разработке, производству, распространению и техническому обслуживанию шифровальных средств, а для разового ввоза оформляется лицензия Минпромторга на основании заключения ФСБ России.
Экспортный контроль по линии ФСТЭК России касается продукции двойного назначения и средств защиты информации. Когда задача обратная — доказать, что товар не является контролируемым, — оформляется идентификационное заключение.
Техрегламенты идут параллельно и не заменяются нотификацией: это разные процедуры с разными реестрами. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Токен классифицируется либо как носитель с записанной информацией, либо как устройство ввода-вывода вычислительной машины:
Обе позиции входят в перечни, по которым таможня контролирует шифровальные средства, и здесь проверка строже, чем по бытовой электронике: инспектор смотрит не только наличие документа, но и его вид. Предъявление нотификации вместо лицензии для средства электронной подписи на российских алгоритмах основанием для выпуска не является, и такая партия отправляется на дополнительную проверку.
Для старта достаточно минимального комплекта — недостающее поможем подготовить:
Лицензия ФСБ — от 2 месяцев, от 150 000 ₽.
Заключение ФСТЭК — 5 рабочих дней, 38 600 ₽.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
За 15 лет работы REDICO оформил свыше 14 000 разрешительных документов. Орган по сертификации и лаборатория (аттестат 11НК35) — свои, поэтому сроки не зависят от очередей на сторонних площадках, а расхождения в кодах и артикулах находит ИИ-проверка ещё до подачи.
Чем токен отличается от обычной флешки с сертификатом?
Местом выполнения криптографических операций. У пассивного носителя ключ лежит файлом, а подпись считает компьютер — это обычное запоминающее устройство. Активный токен выполняет преобразования внутри защищённой микросхемы, и закрытый ключ её не покидает. Именно это относит изделие к средствам криптографической защиты и переводит из уведомительного порядка в лицензионный.
Какая лицензия нужна, если мы только перепродаём токены?
Перепродажа конечным клиентам — это распространение шифровальных средств, а сопровождение и замена — их техническое обслуживание. Набор видов работ определяют по фактической бизнес-модели до заключения контракта, поскольку получение занимает от 2 месяцев. Для разового ввоза применяется лицензия Минпромторга, выдаваемая на основании заключения ФСБ России.
Почему на токен нельзя оформить нотификацию?
Нотификация рассчитана на товары, где шифрование вспомогательное — Wi-Fi, TLS в прошивке, шифрование накопителя. В токене криптография составляет само назначение изделия: он вырабатывает и проверяет электронную подпись на российских алгоритмах. Такая деятельность лицензируется, поэтому применяется лицензия ФСБ сроком от 2 месяцев.
Как ввезти партию токенов разово?
Для разового ввоза шифровальной техники оформляется лицензия Минпромторга на основании заключения ФСБ России. Это отдельная процедура, которая не заменяет лицензию ФСБ на деятельность, если компания планирует распространять и обслуживать такие средства постоянно. Стоимость: лицензия ФСБ — от 150 000 ₽.
Что нужно для вывоза токенов за рубеж?
Экспортный контроль: заключение ФСТЭК по продукции двойного назначения и средствам защиты информации оформляется за 5 рабочих дней. Если задача — доказать, что изделие не относится к контролируемой продукции, готовится идентификационное заключение по экспортному контролю за 10–15 рабочих дней. Оба документа нужны до отгрузки.
Нужна ли декларация по техрегламентам на токен?
Да, аппаратная часть подтверждается декларацией ТР ТС 004/2011, 020/2011, а при поставке в розницу — декларацией ТР ЕАЭС 037/2016. Срок регистрации 10 рабочих дней, стоимость от 8 000 ₽ по схеме 1д и от 19 500 ₽ по схеме 3д. Разрешительные документы по криптографии эти декларации не заменяют.
Лифты и подъёмное оборудование испытываются на безопасность механизмов и устройств защиты по ТР ТС 011/2011.
Позиции реестра, к которым чаще всего относится продукция «USB-токен с электронной подписью».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.