И ИСПЫТАНИЙ
Внешний SSD с аппаратным шифрованием — товар, у которого криптография встроена в контроллер, но остаётся служебной функцией носителя, а не отдельным изделием защиты информации. Поэтому ввоз идёт по нотификации ФСБ , а не по лицензии: уведомление офор
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Внешний SSD с аппаратным шифрованием».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Внешний SSD с аппаратным шифрованием — товар, у которого криптография встроена в контроллер, но остаётся служебной функцией носителя, а не отдельным изделием защиты информации. Поэтому ввоз идёт по нотификации ФСБ, а не по лицензии: уведомление оформляется от имени изготовителя, вносится в единый реестр нотификаций ЕЭК и действует бессрочно. Срок регистрации — 7 рабочих дней через Казахстан или 2 месяца в России.
Нотификация ФСБ на накопитель с аппаратным шифрованием — уведомление о характеристиках шифровального средства, которое регистрирует Центр по лицензированию, сертификации и защите государственной тайны ФСБ России и вносит в единый реестр нотификаций Евразийской экономической комиссии. Уведомление подаёт изготовитель или его уполномоченный представитель, действует оно бессрочно, пока набор алгоритмов в модели не изменился, и признаётся всеми странами союза.
Здесь важно понимать, где проходит граница с лицензией ФСБ. Шифратор в накопителе защищает данные пользователя на самом носителе, работает по паролю или отпечатку и не предназначен для защиты канала связи, юридически значимого документооборота или государственной тайны. Это массовое изделие с криптографией общего назначения, поэтому применяется уведомительный порядок. Специализированное СКЗИ на российских алгоритмах, наоборот, уходит в лицензионный маршрут со сроком от 2 месяцев.
Что оформляется на партию:
Разрешение на ввоз РЭС не требуется: радиоинтерфейса у проводного накопителя нет. Стоимость нотификации — 100 000 ₽ через Казахстан или 35 000 ₽ в России и её криптомодуля.
Внешний SSD с аппаратным шифрованием отличается от обычного накопителя тем, что криптография работает на уровне контроллера: данные шифруются потоком при записи, ключ не покидает микросхему, а без ввода пароля или предъявления отпечатка носитель не отдаёт содержимое даже при подключении к другому компьютеру. Именно этот функционал переводит изделие в категорию нотифицируемой техники, но не делает его специализированным средством криптографической защиты.
Классификация идёт под 8471 70 980 0 для твердотельных исполнений и 8471 70 500 0 для моделей на магнитных дисках. Для деклараций измеряются помехи по ГОСТ 30805.22, устойчивость по ГОСТ Р 51318.24 и ГОСТ 30804.6.1, безопасность по ГОСТ IEC 62368-1 с проверкой нагрева корпуса при длительной записи. Нотификация регистрируется за 7 рабочих дней через Казахстан или 2 месяца в России, декларации — за 10, стоимость — 100 000 ₽ через Казахстан или 35 000 ₽ в России.
Граница между уведомлением и лицензией проходит по назначению криптографии, и по накопителю она проверяется в четыре шага. Смотрят алгоритм и длину ключа — стандартный блочный шифр в режиме поблочного шифрования тома с ключом 256 бит; смотрят, кто владеет ключом — он вырабатывается контроллером и не выгружается наружу; смотрят, может ли пользователь загрузить собственные ключи или защитить чужие данные вне носителя; смотрят, как изделие позиционируется в спецификации. Накопитель проходит все четыре пункта как товар со вспомогательной криптографией.
Для подготовки описания понадобятся: обозначение и производитель контроллера, версия микропрограммы, схема аутентификации, поведение при превышении числа неверных попыток, наличие функции мгновенного уничтожения ключа и режим работы только на чтение. Именно эти строки отличают одну модель линейки от другой:
При выпуске партии инспектор сопоставляет три вещи: наименование товара в декларации на товары, обозначение модели в реестровой записи и то, как изделие описано в контракте. Расхождение возникает, когда производитель платы и производитель корпуса разные, а на рынок изделие выходит под маркой третьей компании: заявителем по уведомлению выступает изготовитель конечного изделия, и именно его обозначения должны быть в перечне моделей. Тендерные и корпоративные поставки дополнительно требуют документа под конкретный артикул из спецификации закупки.
Технические регламенты уведомление не отменяет: декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016 оформляются параллельно за 10 рабочих дней, от 8 000 ₽ по схеме 1д, и регистрируются в ФГИС Росаккредитации. Это отдельная процедура с собственным реестром, и таможня проверяет обе записи независимо.
Нотификация оформляется от имени изготовителя и регистрируется в едином реестре нотификаций Евразийской экономической комиссии. Она действует бессрочно, пока не меняется криптографический функционал модели, и признаётся во всех странах союза. Импортёр вправе ввозить товар по чужой нотификации, если конкретная модель в ней перечислена — проверять это надо до отгрузки, по обозначению модели, а не по торговому названию.
Оценка соответствия по техрегламентам — отдельная ветка работ, которая идёт своим порядком и в своём реестре. Декларация по ТР ТС 004/2011 и 020/2011 оформляется по схеме 1д (серия) или 3д (партия). Декларация по ТР ЕАЭС 037/2016 на содержание опасных веществ идёт одновременно и общий срок не удлиняет.
Накопители классифицируются как запоминающие устройства вычислительной техники, и подсубпозиция зависит от типа носителя. Наличие шифратора на код не влияет, но влияет на состав документов: под этими же кодами ввозятся обычные диски, которым нотификация не нужна, поэтому описание товара должно однозначно указывать на аппаратное шифрование.
Практическая рекомендация: в графе описания указывайте не только тип носителя и объём, но и обозначение модели ровно так, как оно записано в нотификации. Инспектор проверяет запись по реестру ЕЭК, и различие в одном символе артикула превращается в запрос документов и простой партии на складе временного хранения.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Доплат за срочность в смете нет. Проверить готовый документ можно самостоятельно: по техрегламентам запись видна в ФГИС Росаккредитации, по нотификации — в реестре Евразийской экономической комиссии, по средствам связи — в реестре Роскомнадзора.
REDICO работает с 2010 года: более 14 000 оформленных документов, собственный орган по сертификации и лаборатория с аттестатом 11НК35. Коды ТН ВЭД и обозначения моделей прогоняем через ИИ-проверку — именно на них чаще всего спотыкается выпуск.
Чем аппаратное шифрование накопителя отличается от средства криптографической защиты при ввозе?
Различие в назначении. У накопителя шифрование обслуживает собственные данные носителя, ключ не покидает контроллер и пользователь не может защитить им чужую информацию — это вспомогательная криптография, для которой достаточно уведомления. Изделие, продаваемое как средство защиты информации с управляемыми ключами, идёт по другому маршруту, и его ввоз требует лицензии ФСБ со сроком от 2 месяцев.
Что делать, если производитель сменил контроллер в той же модели SSD?
Смена контроллера обычно означает другой набор криптографических функций, даже если торговое обозначение и корпус остались прежними. Уведомление действует, пока криптофункционал модели неизменен, поэтому по новой ревизии описание нужно дополнять. До отгрузки запросите у вендора перечень изменений и сверьте артикулы в реестре ЕЭК — оформление занимает 7 рабочих дней через Казахстан или 2 месяца в России.
Нужна ли нотификация, если шифрует только программа в комплекте?
Если аппаратного шифратора в контроллере нет, а защищённый контейнер создаёт утилита на компьютере, накопитель остаётся обычным. Но позицию придётся обосновать: помогает отказное письмо за 1–2 рабочих дня и 4 500 ₽ либо отрицательное решение за 8 000 ₽, где зафиксировано, что изделие не относится к шифровальным средствам.
Какие сведения о шифровании запрашивает регулятор?
Алгоритм и длину ключа, режим шифрования, порядок выработки и хранения ключа, способ аутентификации пользователя. Для типового накопителя это AES с ключом 256 бит, ключ хранится в контроллере, доступ по паролю или отпечатку. Сведения готовит изготовитель, мы помогаем оформить их в требуемом виде.
Можно ли ввозить по нотификации изготовителя?
Да. Импортёр вправе пользоваться чужим уведомлением, если конкретная модель перечислена в его приложении и запись есть в едином реестре ЕЭК. Собственная нотификация нужна, только когда вы выступаете изготовителем или его уполномоченным представителем и вводите новую модель.
Сколько времени и денег занимает оформление?
Регистрация нотификации — 7 рабочих дней через Казахстан или 2 месяца в России, декларации ТР ТС и ТР ЕАЭС — 10 рабочих дней, от 8 000 ₽ по схеме 1д. Цену нотификации в прайсе не публикуем: она зависит от количества моделей и полноты описания криптомодуля, расчёт делаем за 1 час после получения спецификации.
Лифты и подъёмное оборудование испытываются на безопасность механизмов и устройств защиты по ТР ТС 011/2011.
Позиции реестра, к которым чаще всего относится продукция «Внешний SSD с аппаратным шифрованием».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.