И ИСПЫТАНИЙ
Абонентский контроллер точек доступа — редкий случай, когда сетевое устройство управляет радиосетью, но само не излучает. Для него оформляется декларация ССС , а весь радиочастотный блок процедур остаётся на точках доступа, которые проходят подтвержд
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Абонентский контроллер точек доступа».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Абонентский контроллер точек доступа — редкий случай, когда сетевое устройство управляет радиосетью, но само не излучает. Для него оформляется декларация ССС, а весь радиочастотный блок процедур остаётся на точках доступа, которые проходят подтверждение отдельно. Объект декларирования при этом зависит от исполнения: аппаратный контроллер, серверная платформа с предустановленным ПО или встроенный в точку режим мастера.
Контроллер точек доступа — это сетевое средство связи без радиочасти: он раздаёт конфигурации точкам, терминирует туннели и пропускает через себя абонентский трафик. По статье 41 Федерального закона № 126-ФЗ «О связи» обязательной сертификации подлежат только средства связи из перечня, утверждённого постановлением Правительства РФ № 113 от 04.02.2022, где перечислено операторское оборудование коммутации и маршрутизации. Контроллер корпоративного класса туда не относится, поэтому применяется декларация ССС — 10–15 рабочих дней, стоимость — от 90 000 до 180 000 ₽.
Декларацию принимает российский заявитель на основании протоколов испытаний, а Роскомнадзор регистрирует её и вносит запись в свой реестр. Поскольку собственного передатчика у контроллера нет, разрешение на ввоз РЭС и ВЧУ и регистрация РЭС для него не оформляются: эти процедуры относятся к самим точкам доступа.
Комплект дополняют:
Записи распределены по трём реестрам: Роскомнадзор, ФГИС Росаккредитации и единый реестр ЕЭК. Комплект документов на контроллер и комплект на точки доступа собирают отдельно, потому что у точек добавляется радиочастотная часть, а у контроллера её нет.
Абонентский контроллер точек доступа централизует управление беспроводной сетью офиса, гостиницы или склада: раздаёт конфигурации, распределяет каналы и мощности, терминирует туннели от точек. Собственного радиомодуля у него нет, и это меняет комплект документов — радиочастотные процедуры не нужны, а декларация в области связи и нотификация ФСБ обязательны.
Испытания проходят по сетевым стыкам и по электромагнитной совместимости: эмиссия по ГОСТ 30805.22, устойчивость к помехам по ГОСТ Р 51318.24, гармоники по ГОСТ Р 51317.3.2, безопасность по ГОСТ IEC 62368-1. Отдельно проверяют массовое переподключение точек после перезапуска: в этот момент нагрузка на контроллер максимальна.
Коды поставки — 8517 62 000 9 для аппаратного контроллера и 8471 50 000 0 для решений на серверной платформе. Комплект: декларация ССС на 10–15 рабочих дней, нотификация ФСБ и декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016.
Форма поставки меняет и объект, и комплект доказательств. Аппаратный контроллер в собственном корпусе декларируется как законченное изделие с протоколами на этот корпус. Решение на серверной платформе подтверждают по платформе, на которой оно поставляется, — испытывают конкретную аппаратную конфигурацию, а не программный продукт. Виртуальное исполнение, разворачиваемое в инфраструктуре заказчика, самостоятельным объектом декларирования в области связи не является, и это стоит выяснять до планирования сроков.
Криптографический профиль у контроллера богаче, чем у большинства абонентских устройств: защищённый туннель управления до каждой точки доступа, доступ к веб-интерфейсу по защищённому протоколу, обмен с сервером аутентификации, а в моделях для распределённых сетей — защищённые соединения до удалённых площадок. Нотификация описывает весь набор сразу и оформляется от имени изготовителя; выключенный у заказчика функционал от неё не освобождает.
Разница кодов поставки для этой группы имеет практические последствия. Специализированный контроллер в фирменном корпусе идёт как аппаратура передачи данных, а решение на сервере общего назначения таможня склонна классифицировать как вычислительную машину. Код влияет на ставку и на набор сопроводительных документов, и разночтения между декларацией на товар и описанием продукции в декларации ССС приводят к запросу.
Роскомнадзор при регистрации запросит реквизиты заявителя как российского лица, сведения об изготовителе и адресе производства, описание продукции с указанием интерфейсов и заявленной ёмкости, схему декларирования и протоколы испытаний. Заявленная ёмкость — не маркетинговая цифра: если в описании указано число обслуживаемых точек доступа, оно должно подтверждаться доказательственными материалами.
Типовые причины отрицательного результата — превышение эмиссии от импульсного блока питания и вентиляторного узла, гармонические составляющие тока сверх нормы у моделей с резервированным питанием, расхождение версии прошивки образца с заявленной и несоответствие фактической ёмкости контроллера значению из описания продукции.
Декларация в области связи принимается заявителем и регистрируется Роскомнадзором. Сертификация здесь не применяется: изделие в перечень постановления № 113 не входит, а седьмой раздел перечня — про оконечное оборудование — позициями не наполнен. Поэтому обязательная форма для этой группы одна, и это декларирование.
Документ в области связи не заменяет техрегламенты и не заменяется ими: параллельно оформляются декларация ТР ТС 004/2011 и 020/2011 и декларация ТР ЕАЭС 037/2016. Реестры тоже разные — ССС ведёт Роскомнадзор, техрегламенты регистрируются в ФГИС Росаккредитации.
Радиоинтерфейса у контроллера нет, поэтому испытания сосредоточены на сетевых стыках, электромагнитной совместимости и безопасности. Проверяют параметры интерфейсов Ethernet и оптических портов, пропускную способность при полной загрузке туннелей, устойчивость при отказе линка и при массовом переподключении точек доступа. Электромагнитную совместимость оценивают по эмиссии и по устойчивости к помехам, включая наводки на кабельные порты, а безопасность — в соответствии с IEC 62368-1, с проверкой изоляции и температуры доступных частей.
Применяются стандарты:
Стоечные модели с резервируемым питанием испытывают с обоими блоками: переключение на резервный источник не должно приводить к разрыву туннелей и к потере конфигурации точек доступа. Версию программного обеспечения фиксируют в протоколе, поскольку от неё зависят поддерживаемые протоколы туннелирования и предельное число подключаемых точек.
Нотификация ФСБ на контроллер точек доступа нужна. Управление точками идёт по защищённому туннелю CAPWAP с шифрованием DTLS, веб-интерфейс администратора отдаётся по TLS, а для аутентификации пользователей используются сертификаты. Даже если контроллер не выполняет шифрование пользовательского трафика, перечисленных функций достаточно для отнесения изделия к шифровальным средствам при ввозе.
Оформляется нотификация от имени изготовителя, вносится в единый реестр нотификаций ЕЭК и действует бессрочно. Сроки и стоимость: 7 рабочих дней через Казахстан за 100 000 ₽ либо 2 месяца в России за 35 000 ₽. Особенность именно этой позиции в том, что радиочастотных документов у контроллера нет, а криптографические есть: разрешение на ввоз РЭС не оформляется, зато без нотификации партию не выпустят. Нотификация при этом не заменяет декларацию в области связи, а декларация не снимает вопросов по криптографии.
Контроллеры ввозят по кодам, указанным в карточке:
Аппаратный контроллер в стоечном исполнении чаще всего заявляют по 8517 62 000 9, а решения, построенные на серверной платформе общего назначения, — по 8471 50 000 0. Второй вариант нередко используют, чтобы упростить оформление, но он не освобождает от требований к средствам связи: функция изделия в сети остаётся определяющей, и таможня запрашивает документы в области связи и нотификацию независимо от выбранного кода.
С 1 сентября 2026 продавец обязан разместить в карточке товара активную ссылку на запись о сертификате или декларации в реестре — Росаккредитации или ЕАЭС. Требование введено поправками в закон «О защите прав потребителей» и относится к товарам, которые и так подлежат обязательному подтверждению соответствия. Контроллеры продаются преимущественно через партнёров и интеграторов, но встречаются и на площадках в составе комплектов с точками доступа: тогда в карточке нужна ссылка на записи о декларациях по техрегламентам во ФГИС Росаккредитации на каждое изделие комплекта. Нет действующего документа или нет ссылки — карточку блокируют.
Первое, что стоит развести, — документы на контроллер и на управляемые им точки доступа. У точек есть радиочасть, поэтому им нужны разрешение на ввоз РЭС и ВЧУ и испытания радиопараметров. У контроллера этого нет, зато он остаётся средством связи и требует декларации ССС. Комплект, продаваемый как единое решение, всё равно документируется по изделиям.
Второе — лицензии на число точек. Аппаратная платформа обычно одна, а поддерживаемое количество точек доступа определяется лицензией. Для подтверждения соответствия значение имеет аппаратная конфигурация, но в описании модели полезно указать предельные значения, на которых проводились нагрузочные проверки.
Третье — виртуальные контроллеры. Программное решение, разворачиваемое на серверах заказчика, отдельным изделием при поставке не является, и документы в области связи оформляются на аппаратные изделия. Если же поставляется программно-аппаратный комплекс, подтверждается он целиком, в той конфигурации, в которой поставляется.
Чтобы запустить работу, нужны сведения об изделии и о заявителе. Чего-то может не быть — соберём вместе с вами:
Декларация ССС — 10–15 рабочих дней, от 90 000 до 180 000 ₽.
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Смета фиксируется до старта и в процессе не меняется. Документы в области связи видны в реестре Роскомнадзора, техрегламенты — в реестре ФГИС Росаккредитации.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35 — сроки не зависят от очередей на сторонних площадках.
Почему на контроллер не нужны радиочастотные процедуры?
Потому что у него нет передатчика. Разрешение на ввоз и регистрация относятся к радиоэлектронным средствам и высокочастотным устройствам, а контроллер обменивается с точками доступа по проводной сети. Радиочастотную часть закрывают документы на сами точки доступа, которые проходят подтверждение соответствия как отдельные изделия.
Как оформляется контроллер, поставляемый как программное решение?
Объектом декларирования становится аппаратно-программный комплекс в той конфигурации, в которой он поставляется заказчику: конкретная платформа с предустановленным программным обеспечением заявленной версии. Испытания проводят на этой платформе, а версия ПО вносится в описание продукции — её смена требует пересмотра доказательственных материалов.
Нужна ли декларация в области связи контроллеру без радиомодуля?
Да. Средством связи изделие делает не наличие передатчика, а функция в сети: контроллер терминирует туннели от точек доступа и пропускает абонентский трафик. В перечень ПП РФ № 113 он не входит, поэтому оформляется декларация ССС на 10–15 рабочих дней с регистрацией в реестре Роскомнадзора.
Требуется ли контроллеру разрешение на ввоз РЭС?
Нет. Разрешение на ввоз РЭС и ВЧУ оформляется на радиоизлучающие устройства, а контроллер работает только по кабельным интерфейсам. Разрешение потребуется точкам доступа, которыми он управляет: их ввозят как радиоэлектронные средства, и документ оформляется на партию за 10–15 рабочих дней.
Почему на контроллер нужна нотификация ФСБ?
Потому что управление точками идёт по туннелю CAPWAP с шифрованием DTLS, административный интерфейс отдаётся по TLS, а аутентификация пользователей работает с сертификатами. Этих функций достаточно для отнесения товара к шифровальным средствам. Нотификация оформляется за 7 рабочих дней через Казахстан за 100 000 ₽ или за 2 месяца в России за 35 000 ₽.
Можно ли оформить один комплект документов на контроллер и точки доступа?
Нет, это разные изделия с разным составом процедур. Контроллеру нужны декларация ССС, нотификация и декларации по техрегламентам. Точкам доступа дополнительно требуются испытания радиопараметров и разрешение на ввоз РЭС и ВЧУ, поэтому документы на них готовятся отдельно, даже если продаются они одним комплектом.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «Абонентский контроллер точек доступа».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.