Нотификация ФСБ

Нотификация — не сертификат, а уведомление изготовителя о технических и криптографических характеристиках товара, которое регистрирует орган безопасности государства ЕАЭС; в России — ФСБ России. Нужна, чтобы ввозить в Союз и вывозить из него шифровальные (криптографические) средства и товары, которые их содержат. Центр «Мостест» нотификации не выдаёт и органом ФСБ не является: мы готовим и подаём комплект за изготовителя.

Какой документ нужен: нотификация, лицензия или заключение

Шифровальные средства и товары, их содержащие, отнесены к разделу 2.19 единого перечня товаров, к которым применяются меры нетарифного регулирования. Порядок задан приложением № 9 к Решению Коллегии Евразийской экономической комиссии от 21.04.2015 № 30 — Положением о ввозе и вывозе шифровальных (криптографических) средств.

Положение допускает три основания для перемещения товара через границу, и они не взаимозаменяемы:

• нотификация — для товаров из категорий перечня, приложенного к Положению: уведомление подаёт изготовитель или его представитель, регистрирует согласующий орган, сведения уходят в единый реестр нотификаций;
• лицензия — когда товар предназначен для распространения и оказания услуг третьим лицам, а под нотификацию не подходит. Выдаёт Минпромторг России по согласованию с ФСБ России;
• заключение (разрешительный документ) — когда товар ввозится для собственных нужд заявителя, без распространения. По этой категории товаров его выдаёт ФСБ России.

Отдельно стоят сертификация средств криптографической защиты информации в системе ФСБ России и лицензирование деятельности по постановлению Правительства РФ от 16.04.2012 № 313. Наличие нотификации ни то, ни другое не заменяет.

Какие товары проходят по нотификации

Перечень категорий закреплён приложением к Положению: нотификация покрывает массовые товары со слабой или служебной криптографией, а не профессиональные средства защиты информации. Например:

• средства с симметричными и асимметричными алгоритмами, длина ключа которых не превышает названных в перечне значений;
• компоненты операционных систем, криптографию которых пользователь изменить не может;
• персонализированные смарт-карты и близкие к ним носители;
• оборудование, где криптография ограничена защитой технологических каналов управления;
• товары, где шифрование защищает только банковские и иные финансовые транзакции;
• беспроводное оборудование малого радиуса действия — в пределах указанной в перечне дальности;
• изделия с заблокированной изготовителем криптографической функцией.

Товар проверяют по фактическим характеристикам, а не по описанию из каталога. Ноутбук, смартфон, коммутатор, IP-камера, кассовый терминал, промышленный контроллер регулярно попадают в раздел 2.19 из-за встроенных модулей шифрования. Код ТН ВЭД вопрос не решает: сверяют код, наименование и техническое описание.

Что проверяют в характеристиках товара

Испытаний процедура не предполагает: нотификация оформляется по документации изготовителя. Проверяют сведения из уведомления:

• наименование, модель, торговую марку, артикулы серии, назначение изделия;
• реализованные криптографические алгоритмы и протоколы с длинами ключей;
• где реализована криптография — в аппаратной части, прошивке или прикладном ПО;
• может ли пользователь изменить или расширить эти функции;
• соответствие заявленного одной из категорий перечня — от этого зависит, пройдёт ли товар по нотификации вообще.

Расхождение между технической документацией и текстом уведомления — частая причина возврата комплекта на доработку.

Документы от заявителя

• сведения об изготовителе: наименование, страна, адрес, реквизиты;
• документ о полномочиях, если подаёт представитель изготовителя;
• техническое описание изделия и руководство по эксплуатации;
• описание криптографических функций: алгоритмы, протоколы, длины ключей, назначение;
• перечень моделей и артикулов, которые охватывает одна нотификация;
• предполагаемые коды ТН ВЭД и внешнеторговый контракт.

Порядок оформления

1. Идентифицируем товар: есть ли в нём криптография и подпадает ли он под раздел 2.19.
2. Сопоставляем характеристики с категориями перечня: подойдёт нотификация или нужна лицензия либо заключение.
3. Собираем техническую информацию у изготовителя и приводим её к форме уведомления.
4. Готовим уведомление на русском языке; латиницей допускается писать наименования технологий, протоколов и алгоритмов, их общепризнанные аббревиатуры и реквизиты изготовителя.
5. Подаём комплект в ЦЛСЗ ФСБ России — Центр по лицензированию, сертификации и защите гостайны.
6. После регистрации сведения попадают в единый реестр нотификаций на сайте Союза.
7. Для таможни используются сведения из реестра: у записи есть регистрационный номер и срок действия.

Заявитель — изготовитель или уполномоченный им представитель, российская или иностранная компания. Импортёр сам по себе заявителем быть не может, поэтому при закупке у зарубежного производителя сначала проверяют, нет ли на эту модель действующей записи в реестре.

Ответственность

Отсутствие основания для ввоза шифровальных средств — прежде всего таможенная проблема: товар не выпускают, партия встаёт на складе временного хранения, к декларанту идут претензии по несоблюдению запретов и ограничений. Отдельно оценивают достоверность сведений: если характеристики товара расходятся с зарегистрированной нотификацией, запись не сработает.

Когда тот же товар подпадает под техрегламенты ЕАЭС и выпущен в обращение без нужного сертификата или декларации, применяются статьи 14.43–14.45 КоАП РФ. Конкретный состав зависит от ситуации.