И ИСПЫТАНИЙ
Заключение ФСТЭК — документ экспортного контроля. Он нужен, когда товар относится к продукции двойного назначения или к средствам защиты информации, то есть может применяться и в гражданской, и в чувствительной сфере. В разделе под него попадает 6 по
Срок оформления — от 3 рабочих дней. Ниже порядок работы по направлению «Заключение ФСТЭК по экспортному контролю средств защиты».
Идентифицируем продукцию по коду ТН ВЭД и назначению
Определяем форму оценки соответствия и перечень испытаний
Проводим испытания и формируем доказательную базу
Регистрируем документ в профильном реестре
Заключение ФСТЭК — документ экспортного контроля. Он нужен, когда товар относится к продукции двойного назначения или к средствам защиты информации, то есть может применяться и в гражданской, и в чувствительной сфере. В разделе под него попадает 6 позиций: средства защиты от несанкционированного доступа, модули доверенной загрузки, системы обнаружения вторжений, DLP-системы, досмотровая техника.
Срок оформления — 20–30 рабочих дней. Стоимость зависит от глубины идентификации и количества позиций в номенклатуре, расчёт делаем за 1 час.
Экспортный контроль работает по спискам контролируемых товаров и технологий. Изделие попадает под него не по названию, а по техническим параметрам: криптостойкости, разрешающей способности, чувствительности детекторов, функциональности средств защиты. Заключение фиксирует результат сопоставления характеристик изделия с этими признаками.
В разделе сюда идут две линии. Первая — программные и программно-аппаратные средства защиты информации: средство защиты информации от несанкционированного доступа, модуль доверенной загрузки, система обнаружения вторжений, DLP-система. Значение имеют механизмы контроля доступа, работа с журналами, наличие криптографических функций и способ их реализации. Вторая линия — специальная техника: досмотровый рентгенотелевизионный сканер и прочее оборудование двойного назначения, где определяющими становятся физические параметры источника излучения и разрешающая способность. Отдельно оценивается позиция «оборудование двойного назначения» как таковая — здесь идентификация начинается с нуля, по фактическим характеристикам изделия.
Что рассматривается при идентификации:
Заключение относится к внешнеэкономической деятельности и не подменяет подтверждение соответствия: аппаратные изделия параллельно проходят декларирование по техрегламентам, а при наличии криптографии — нотификацию ФСБ.
Первая граница — с лицензированием криптографии. Если в изделии есть криптоядро и оно составляет основной функционал, помимо экспортного контроля включается зона лицензии ФСБ, от 2 месяцев. Средства защиты, где криптографии нет вовсе — многие DLP-системы и средства контроля доступа, — остаются только в компетенции экспортного контроля, и это заметно короче: 20–30 рабочих дней.
Вторая граница — с продукцией военного назначения. Экспортный контроль работает с товарами двойного назначения, то есть гражданскими по существу. Как только у изделия появляются признаки военного применения — прицельные комплексы, средства противодействия БПЛА, — вопрос уходит в заключение ФСВТС, от 1 месяца. Третья граница — внутри самого экспортного контроля: когда задача не подтвердить контроль, а доказать обратное, оформляется идентификационное заключение, 10–15 рабочих дней.
Выбор здесь идёт между двумя маршрутами, и он определяется задачей, а не типом товара. Маршрут подтверждения применяется, когда изделие действительно подпадает под контроль: тогда идентификация фиксирует контрольные признаки, и дальше выстраивается разрешительная процедура для конкретной сделки. Маршрут опровержения — идентификационное заключение — применяется, когда контрагент или банк требует документального подтверждения, что товар в списки не входит; он короче, 10–15 рабочих дней против 20–30.
На срок и стоимость сильнее всего влияет структура поставки. Одна модель с полным техническим описанием проходит быстро. Программно-аппаратный комплекс, где к железу прилагаются несколько программных модулей с разными функциями защиты, разбирается по частям: каждый модуль оценивается на наличие контрольных признаков отдельно, потому что контроль может распространяться на одну составляющую и не распространяться на остальные. Отдельно закладывайте время, если в поставку входит передача исходных кодов или технической документации на разработку — технологии в экспортном контроле рассматриваются наравне с товарами. Расчёт стоимости делаем за 1 час.
Экспортный контроль опирается на техническую идентификацию, а не на протоколы испытаний. Но состав функций защиты и параметры аппаратной части описываются через действующие стандарты — они дают единый язык для сопоставления с контрольными признаками, а по аппаратной части испытания выполняет лаборатория REDICO, аттестат 11НК35.
От заявителя нужны техническое описание, функциональная спецификация средства защиты и сведения о криптографических механизмах. Формулировка «используется стандартное шифрование» без указания алгоритма и длины ключа для идентификации непригодна — именно эти параметры сопоставляются с контрольными признаками.
Код в экспортном контроле вторичен по отношению к техническим характеристикам, но именно он определяет, попадёт ли товар в фокус проверки при декларировании. Типичные позиции группы:
Особенность группы: программное обеспечение может поставляться без носителя, по лицензии или загрузкой. Товарной позиции при этом нет, но экспортный контроль всё равно применяется — по характеру передаваемой технологии, а не по коду.
Заявителем выступает участник внешнеэкономической деятельности — тот, кто ввозит, вывозит или передаёт продукцию и технологии. Пакет строится вокруг функционального описания изделия:
Календарь: около недели на идентификацию и подготовку обоснования, далее рассмотрение — суммарно 20–30 рабочих дней. Если изделие одновременно содержит криптографию, линия нотификации ФСБ на 7 рабочих дней через Казахстан или 2 месяца в России запускается параллельно, а не после: последовательное оформление удваивает общий срок без всякой необходимости.
Что такое идентификационное заключение и когда оно нужно?
Это документ, подтверждающий, что товар не относится к продукции, подпадающей под экспортный контроль. Его оформляют, когда нужно снять вопросы таможни, банка или контрагента по сделке, а изделие по своим характеристикам в контрольные списки не входит. Срок 10–15 рабочих дней — заметно быстрее, чем полная процедура на 20–30 рабочих дней.
Заключение ФСТЭК нужно на программное обеспечение?
Да, если в программном продукте реализованы функции защиты информации или криптографические механизмы. Отсутствие материального носителя роли не играет: экспортный контроль распространяется на технологии и передаваемое программное обеспечение наравне с товарами. При этом техрегламенты к программному обеспечению не применяются, поэтому декларация по ТР ТС в этом случае не оформляется.
Чем ФСТЭК отличается от нотификации ФСБ?
Нотификация регистрируется в ФСБ России и вносится в реестр ЕЭК, она отвечает за характеристики шифровальных средств и оформляется от имени изготовителя. Заключение ФСТЭК относится к экспортному контролю продукции двойного назначения и средств защиты информации. Изделие с криптографией и функциями защиты может требовать обоих документов, и оформляются они параллельно.
Сколько стоит заключение и от чего зависит цена?
Цену считаем индивидуально и делаем расчёт за 1 час. Она зависит от количества позиций, от того, является ли изделие программно-аппаратным комплексом с несколькими модулями, и от полноты технического описания. Отдельно оценивается ситуация, когда в поставку входит передача исходных кодов или конструкторской документации.
Нужны ли образцы продукции для оформления?
Для самого заключения образцы не требуются: идентификация проводится по технической документации, функциональной спецификации и сведениям о криптографических механизмах. Образцы понадобятся, если параллельно оформляется декларация по техрегламентам на аппаратную часть — там нужны реальные испытания в лаборатории по электробезопасности и электромагнитной совместимости.
Перечень стандартов, методик испытаний и проверяемых показателей определяется формой оценки соответствия для конкретного кода ТН ВЭД. Ниже — типовой состав; точный набор эксперт подтвердит за 1 час.
Позиции реестра, к которым чаще всего относится продукция «Заключение ФСТЭК по экспортному контролю средств защиты».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.