И ИСПЫТАНИЙ
Информационная система с базой данных абонентов оператора связи обрабатывает не трафик, а сведения об абонентах и оказанных услугах, но её технические и программные средства входят в раздел оборудования СОРМ перечня ПП РФ № 113, поэтому применяется с
Срок оформления — 10–15 рабочих дней. Ниже порядок работы по направлению «Информационная система с базой данных абонентов оператора связи».
Анализ криптографических функций изделия и категории по п. 2.19
Подготовка сведений о характеристиках шифровальных средств
Регистрация нотификации в ЦЛСЗ ФСБ России
Публикация в едином реестре нотификаций ЕАЭС
Информационная система с базой данных абонентов оператора связи обрабатывает не трафик, а сведения об абонентах и оказанных услугах, но её технические и программные средства входят в раздел оборудования СОРМ перечня ПП РФ № 113, поэтому применяется сертификат ССС. Документ выдаёт орган по сертификации по результатам испытаний, регистрирует Роскомнадзор, срок — 30–45 рабочих дней. Стоимость рассчитываем за 1 час по описанию модели.
Технические средства оперативно-разыскных мероприятий — самая жёстко регулируемая группа в разделе связи. Оборудование СОРМ вынесено в перечень, утверждённый постановлением Правительства РФ № 113 от 04.02.2022, а по статье 41 Федерального закона № 126-ФЗ «О связи» средства связи из перечня подтверждаются обязательной сертификацией. Декларация здесь неприменима: нужен сертификат ССС, который выдаёт орган по сертификации в области связи и регистрирует Роскомнадзор в своём реестре.
Цикл занимает 30–45 рабочих дней. За это время заявитель описывает состав комплекса и версию программного обеспечения, аккредитованная лаборатория снимает параметры интерфейсов и электромагнитной совместимости, орган по сертификации оценивает протоколы и принимает решение. Стоимость рассчитываем за 1 час по описанию модели: объём работы зависит от числа контролируемых направлений и от того, с какой системой коммутации или транспортной системой сопрягается комплекс.
Сертификат ССС не отменяет техрегламенты. Аппаратная часть комплекса — серверы, платы съёма, рабочие места — питается от сети и попадает под ТР ТС 004/2011 и 020/2011, а по составу материалов под ТР ЕАЭС 037/2016. Обе декларации оформляются за 10 рабочих дней, от 8 000 ₽ по схеме 1д и от 19 500 ₽ по схеме 3д, и регистрируются во ФГИС Росаккредитации, тогда как связная часть хранится в реестре Роскомнадзора.
REDICO ведёт такие проекты как орган по сертификации с собственной аккредитованной лабораторией по аттестату 11НК35: с 2010 года оформлено более 14 000 документов, и по инфраструктурному оборудованию операторов маршрут отработан.
Информационная система с базой данных абонентов оператора связи отличается от комплексов съёма тем, что работает не с трафиком, а со сведениями об абонентах и оказанных услугах. Технические и программные средства таких систем включены в раздел «Оборудование СОРМ» перечня ПП РФ № 113, поэтому форма подтверждения — сертификат ССС.
Проверяется полнота и корректность формируемых выгрузок, разграничение доступа, сохранность данных при отказе узла и сопряжение с биллинговыми и коммутационными системами оператора. Аппаратная часть испытывается по ГОСТ 30805.22-2013 и ГОСТ 30805.24-2013, помехоустойчивость — по ГОСТ Р 51317.6.2-2007, безопасность серверного оборудования — по ГОСТ IEC 62368-1-2023.
Доступ к базе и выгрузки защищены TLS и шифрованием хранилища, что требует нотификации ФСБ. На таможне система обычно идёт по кодам 8471 50 000 0, 8471 49 000 0 или 8517 62 000 9, а комплект дополняют декларации ТР ТС 004/2011, 020/2011 и ТР ЕАЭС 037/2016.
Исполнение системы задаёт объём испытаний сильнее, чем у аппаратных комплексов. Моноблочная поставка на одном сервере проверяется как единое изделие с фиксированной производительностью. Кластерная конфигурация испытывается иначе: оценивают распределение запросов между узлами, сохранность данных при отказе одного из них и время восстановления обслуживания. Отдельный случай — поставка системы в виде программного обеспечения на оборудовании заказчика: тогда в документах фиксируют требования к платформе, а испытания проводят на конфигурации, которая указана как минимальная. Область действия сертификата ограничивается именно этой конфигурацией, и переносить её на произвольное железо нельзя.
Криптография в системе применяется к доступу и хранению: TLS закрывает подключения рабочих мест и выгрузки, шифрование хранилища защищает базу на носителях. Беспроводных интерфейсов у серверной части нет. Набор функций вспомогательный, поэтому оформляется нотификация ФСБ — 7 рабочих дней через Казахстан за 100 000 ₽ или 2 месяца в России за 35 000 ₽. Если хранилище работает на сертифицированном средстве защиты информации, поставляемом отдельным изделием, оно описывается самостоятельно и в состав документов на систему не включается.
Роскомнадзор при регистрации сертификата запрашивает по системе:
Коды ТН ВЭД зависят от того, что физически ввозится: 8471 50 000 0 — серверные вычислительные блоки, 8471 49 000 0 — комплекты вычислительной техники, поставляемые в виде системы, 8517 62 000 9 — узлы с телекоммуникационными стыками. Носители с программным обеспечением классифицируются отдельно, и их стоимость в декларации на товар обычно вызывает больше вопросов, чем стоимость железа.
Отрицательный результат обычно дают функциональные проверки: выгрузка формируется не в полном объёме или с искажением состава полей, разграничение доступа обходится через сервисную учётную запись, при отказе узла кластера теряется часть записей. Реже причиной становится несоответствие фактической производительности заявленной при работе с базой предельного объёма. Эти сценарии закладываем в программу заранее, вместе с описанием минимальной конфигурации.
Сертификат в области связи выдаёт орган по сертификации средств связи, а испытания проводит аккредитованная испытательная лаборатория. Сведения о документе вносит в свой реестр Роскомнадзор. Сертификация применяется потому, что изделие названо в перечне, утверждённом постановлением Правительства № 113, — это оборудование сети, а не абонентское устройство.
Оценка по техрегламентам идёт своей веткой, со своей лабораторией и своим реестром. Общий срок определяет более длинная процедура, поэтому запускать их лучше одновременно, а часть испытаний использовать в обеих.
Лаборатория проверяет две стороны комплекса. Первая — сопряжение с сетью оператора: параметры интерфейсов съёма, корректность передачи данных в пункт управления, поведение при разрыве канала и восстановлении связи. Вторая — электрические характеристики оборудования: помехоэмиссия серверной части, устойчивость к помехам и провалам питания, безопасность конструкции в стойке машинного зала.
Комплекс испытывают в той конфигурации и с той версией программного обеспечения, которые пойдут заказчику. Для СОРМ это принципиально: логика съёма и форматы выгрузки задаются именно программной частью, поэтому версия фиксируется в описании модели и в сертификате, а её смена означает возврат в орган по сертификации.
Нотификация ФСБ на оборудование СОРМ нужна. Каналы передачи данных в пункт управления защищены штатным шифрованием и TLS, доступ к базе данных абонентов и выгрузки закрыты криптографией, а связь пульта управления с аппаратно-программными средствами оператора идёт по защищённому каналу. Криптография здесь вспомогательная по отношению к основной функции комплекса, но именно её наличие делает изделие шифровальным средством при таможенном оформлении.
Документ оформляется от имени изготовителя и вносится в единый реестр нотификаций ЕЭК бессрочно. Маршрутов два: 7 рабочих дней через Казахстан за 100 000 ₽ или 2 месяца в России за 35 000 ₽. Это самостоятельная процедура с собственным реестром: она не заменяет сертификат ССС и не заменяется им, поэтому на границе комплект проверяется по двум независимым основаниям — записи в реестре Роскомнадзора и записи в реестре нотификаций.
Комплексы СОРМ состоят из вычислительной части и аппаратуры сопряжения с сетью оператора, поэтому классификация зависит от того, какой блок ввозится: сервер обработки, платы съёма или укомплектованный шкаф.
Классификация по вычислительной позиции не выводит комплекс из-под требований по связи: основание для сертификата ССС даёт назначение изделия по перечню № 113, а не товарный код. Расхождение между кодом и описанием — типовой повод для запроса пояснений при выпуске партии.
С 1 сентября 2026 продавец обязан разместить в карточке товара активную ссылку на запись о сертификате или декларации в реестре — Росаккредитации или ЕАЭС. Требование введено поправками в закон «О защите прав потребителей» и распространяется на товары, которые и так подлежат обязательному подтверждению соответствия. Оборудование СОРМ поставляется операторам по договорам, а не через розницу, но если отдельные блоки комплекса выставлены на площадке, карточка без действующего документа и ссылки на реестровую запись блокируется на общих основаниях.
Первая особенность группы — состав поставки. Комплекс редко бывает единым изделием: это сервер обработки, платы или модули съёма, каналообразующая часть и рабочее место оператора. Сертификат ССС оформляется на определённую конфигурацию, поэтому расширение состава новыми блоками не покрывается ранее выданным документом и требует обращения в орган по сертификации.
Вторая — привязка к типу сети. Комплекс для систем коммутации и комплекс для цифровых транспортных систем проверяются по разным интерфейсам, и переносить протоколы с одного изделия на другое нельзя. То же относится к информационным системам с базами данных абонентов: у них предметом проверки становятся не каналы съёма, а сохранность и корректность выгрузки сведений.
Третья — эксплуатация у оператора. Комплекс встраивается в действующую сеть, и в протоколах фиксируется, с каким оборудованием проверялось взаимодействие. Эти сведения нужны при вводе узла в эксплуатацию, поэтому описание испытанной конфигурации стоит хранить вместе с сертификатом ССС, а не только у изготовителя.
Комплект для подачи компактный, и большую его часть вы уже держите в руках:
Сертификат ССС — 30–45 рабочих дней, от 400 000 ₽.
Нотификация ФСБ — 7 рабочих дней через Казахстан или 2 месяца в России, от 100 000 ₽ через Казахстан, 35 000 ₽ в России.
Декларация ТР ТС 004/2011, 020/2011 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Декларация ТР ЕАЭС 037/2016 — 10 рабочих дней, от 8 000 ₽ по схеме 1д, от 19 500 ₽ по схеме 3д.
Смета фиксируется до старта и в процессе не меняется. Документы в области связи видны в реестре Роскомнадзора, техрегламенты — в реестре ФГИС Росаккредитации.
С 2010 года REDICO оформил более 14 000 разрешительных документов. Собственный орган по сертификации и аккредитованная лаборатория с аттестатом 11НК35 — сроки не зависят от очередей на сторонних площадках.
Нужен ли сертификат ССС на программную часть системы без оборудования?
Технические и программные средства таких систем входят в раздел оборудования СОРМ перечня ПП РФ № 113, поэтому подтверждение соответствия требуется. Испытания проводят на конкретной конфигурации, которая фиксируется в документах как минимальная: без привязки к платформе результаты нельзя отнести к поставке.
Чем эта система отличается от комплекса съёма по составу документов?
Форма одна — сертификат ССС, но предмет испытаний разный. У комплекса съёма проверяют сопряжение с коммутационным или транспортным оборудованием, у информационной системы — полноту выгрузок, разграничение доступа и сохранность данных. Отсюда и разный состав технических условий, и разные коды ТН ВЭД при поставке.
Почему на оборудование СОРМ нужен сертификат, а не декларация ССС?
Оборудование СОРМ выделено в отдельный раздел перечня ПП РФ № 113, а по статье 41 закона № 126-ФЗ средства связи из перечня подтверждаются обязательной сертификацией. Поэтому оформляется сертификат ССС на 30–45 рабочих дней с регистрацией в реестре Роскомнадзора, а стоимость — от 400 000 ₽.
Нужна ли нотификация ФСБ на комплекс СОРМ и пульт управления?
Да. Каналы до пункта управления и доступ к базам данных защищены штатным шифрованием и TLS, поэтому изделие относится к шифровальным средствам. Нотификация оформляется от имени изготовителя и вносится в реестр ЕЭК бессрочно: 7 рабочих дней через Казахстан за 100 000 ₽ или 2 месяца в России за 35 000 ₽.
Нужен ли отдельный сертификат на информационную систему с базой данных абонентов?
Да. Технические и программные средства таких информационных систем включены в раздел «Оборудование СОРМ» перечня ПП РФ № 113, поэтому подтверждаются собственным сертификатом ССС. Проверяются корректность выгрузок и сопряжение с системами оператора, а не только электрические характеристики оборудования.
Какие документы по техрегламентам нужны на комплекс СОРМ?
Декларация ТР ТС 004/2011, 020/2011 на безопасность и электромагнитную совместимость и декларация ТР ЕАЭС 037/2016 по ограничению опасных веществ. Срок каждой — 10 рабочих дней, от 8 000 ₽ по схеме 1д и от 19 500 ₽ по схеме 3д, записи хранятся во ФГИС Росаккредитации отдельно от реестра связи.
Нотификация оформляется не по лабораторным испытаниям, а на основе экспертной оценки криптографических характеристик устройства в ЦЛСЗ ФСБ России. Ниже — параметры, которые анализируются при определении категории.
Позиции реестра, к которым чаще всего относится продукция «Информационная система с базой данных абонентов оператора связи».
Подбор носит справочный характер. Открыть полный реестр ТН ВЭД →
Назовите товар и код ТН ВЭД — эксперт определит перечень документов и точную цену.