Что считается шифровальных (криптографическим) средством?

Ввоз и вывоз оборудования имеющего в себе функции (элементы) шифрования ограничен Решением Коллегии Евразийской экономической комиссии от 21.04.2015 N 30 «О мерах нетарифного регулирования». В частности, в пункте 2.19 отражены все общие наименования и коды ТН ВЭД продукции которая ограниченной ко ввозу и вывозу. Описание оборудования которое считается шифровальным (криптографическим) средством (средством криптографической защиты информации) можно найти в Постановлении Правительства от 16.04.2012 № 313. Стандартом обозначения данных устройств является аббревиатура СКЗИ (средством криптографической защиты информации).

К шифровальным (криптографическим) средствам (средствам криптографической защиты информации), включая документацию на эти средства, относятся:

а) средства шифрования — аппаратные, программные и программно-аппаратные шифровальные (криптографические) средства, реализующие алгоритмы криптографического преобразования информации для ограничения доступа к ней, в том числе при ее хранении, обработке и передаче;

б) средства имитозащиты — аппаратные, программные и программно-аппаратные шифровальные (криптографические) средства (за исключением средств шифрования), реализующие алгоритмы криптографического преобразования информации для ее защиты от навязывания ложной информации, в том числе защиты от модифицирования, для обеспечения ее достоверности и некорректируемости, а также обеспечения возможности выявления изменений, имитации, фальсификации или модифицирования информации;

в) средства электронной подписи;

г) средства кодирования — средства шифрования, в которых часть криптографических преобразований информации осуществляется с использованием ручных операций или с использованием автоматизированных средств, предназначенных для выполнения таких операций;

д) средства изготовления ключевых документов — аппаратные, программные, программно-аппаратные шифровальные (криптографические) средства, обеспечивающие возможность изготовления ключевых документов для шифровальных (криптографических) средств, не входящие в состав этих шифровальных (криптографических) средств;

е) ключевые документы — электронные документы на любых носителях информации, а также документы на бумажных носителях, содержащие ключевую информацию ограниченного доступа для криптографического преобразования информации с использованием алгоритмов криптографического преобразования информации (криптографический ключ) в шифровальных (криптографических) средствах;

ж) аппаратные шифровальные (криптографические) средства — устройства и их компоненты, в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации без использования программ для электронных вычислительных машин;

з) программные шифровальные (криптографические) средства — программы для электронных вычислительных машин и их части, в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации в программно-аппаратных шифровальных (криптографических) средствах, информационных системах и телекоммуникационных системах, защищенных с использованием шифровальных (криптографических) средств;

и) программно-аппаратные шифровальные (криптографические) средства — устройства и их компоненты (за исключением информационных систем и телекоммуникационных систем), в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации с использованием программ для электронных вычислительных машин, предназначенных для осуществления этих преобразований информации или их части.

Author Photo
Выдержка из ПП от 16.04.2012 № 313

Какие документы могут потребоваться?

В зависимости от таможенной процедуры на шифровальные (криптографические) средства необходимо оформить различные виды документов:

  1. Импорт и экспорт – лицензия от Минпромторга (на сложные устройства) или нотификация (упрощенная процедура для простых устройств)
  2. Ввоз для собственных нужд (например для проведения испытаний в собственной лаборатории без их распространения и оказания третьим лицам услуг в области шифрования), процедуры переработки, временного ввоза/вывоза, реэкспорт или реимпорт – заключение (разрешительный документ) или нотификация

Ввоз для физических лиц для личных нужд в данной статье не рассматривается.

Подробнее о ввозе/вывозе по лицензии

На территории РФ уполномоченным органом по лицензиям на ввоз и вывоз в данной категории товара является Минпромторг. Лицензия требуется на сложную продукцию отраженную в пункте 2.19 не попавшую под упрощение процедуры ввоза/вывоза нотификацией.

Для оформления лицензии Минпромторга потребуется наличие лицензии от ФСБ на «перепродажу» средств криптографической защиты (необходимые категории 21-24) и получение заключения от ФСБ.

Подробнее Вы можете ознакомиться с документами в соответствующих разделах:

Лицензия Минпромторга на ввоз/вывоз шифровального оборудования

Лицензия ФСБ на перепродажу криптографического оборудования

Подробнее о ввозе/вывозе по нотификации

Нотификация на территории РФ выдается ЦЛСЗ ФСБ. Нотификация оформляется на продукцию с «простым» шифрованием отраженную в перечне категорий товаров, являющихся шифровальными (криптографическими) средствами или содержащих в своем составе шифровальные (криптографические) средства, технические и криптографические характеристики которых подлежат нотификации.

Основная сложность, если изготовитель иностранный, заключается в том что для получения документа потребуется легализованная доверенность от изготовителя с заверением полномочий подписанта.

Подробнее о документе Вы можете узнать в соответствующем разделе:

Нотификация ФСБ

Подробнее о ввозе/вывозе по заключению ФСБ

Заключение выдается ЦЛСЗ ФСБ и может быть основанием для ввоза в следующих случаях:

  • при ввозе и вывозе шифровальных средств для осуществления ремонта или замены в соответствии с обязательствами по договору (контракту, соглашению)
  • при временном ввозе и временном вывозе шифровальных средств в целях: проведения научно-технической экспертизы, научных исследований; экспонирования на выставках; при ввозе и вывозе шифровальных средств в целях обеспечения собственных нужд организаций без права их распространения и оказания третьим лицам услуг в области шифрования; при транзитных перевозках шифровальных средств через территорию государств – участников таможенного союза.

Рекомендации по заполнению можно найти в Решении Коллегии Евразийской Экономической Комиссии от 16 мая 2012 г. №45.

Подробнее документе в разделе:

Заключение ФСБ

Что делать если отсутствует шифрование но документ требуют?

Часто встречаются ситуации когда шифрование (криптография) в товаре отсутствует, но в связи с тем что код ЕТН ВЭД соответствует пункту 2.16 Решения Коллегии Евразийской экономической комиссии от 21.04.2015 N 30 «О мерах нетарифного регулирования». В этом случае таможенные органы имеют право запросить подтверждение отсутствия шифрования. В этом случае, для начала, мы рекомендуем удостовериться в отсутствие шифрования, если изготовитель иностранный запросить данное подтверждение. В практике присутствуют разночтения с иностранными изготовителя понятия шифрования, наличие технологии беспроводной передачи данных Wi-Fi или Bluetooth уже подразумевает наличие шифрования в устройстве.

Центр по лицензированию, сертификации и защите государственной тайны ФСБ России не выдает так называемых «отказных» писем с 2010 года поэтому мы рекомендуем следующие варианты решения ситуации:

  1. Предоставить подробное техническое описание продукции где будет четко описан процесс работы устройства, используемые технология и описание отсутствия наличия шифрования. Документации должна быть на русском языке и заверена либо заявителем либо производителя продукции.
  2. Представление официального письма на фирменном от производителя продукции, подтверждающего отсутствие каких-либо элементов шифрования и криптографии в продукции. Документ должен быть подписан уполномоченным представителем производителя продукции (возможно потребуется легализация документа).
  3. Проведение экспертизы товара и оформление заключения об отсутствии шифрования от организации имеющей компетенции в области шифрования и криптографии (подтвержденные ФСБ).

Алгоритм ввоза/вывоза шифровальных средств

Для определения наличия ограничений стоит обратиться к 30 решению Коллегии Евразийской экономической комиссии от 21.04.2015 N 30 «О мерах нетарифного регулирования». Для начала найти в пункте 2.19  соответствие имеющейся продукцией. Следующим этапом ознакомиться с  перечнем категорий товаров, являющихся шифровальными (криптографическими) средствами или содержащих в своем составе шифровальные (криптографические) средства, технические и криптографические характеристики которых подлежат нотификации (также утвержденным 30 решением) и попробовать определить соответствие уже с этим перечнем (что даст возможность идти по «упрощенном пути» ввоза/вывоза).

Устройство присутствует в пункте 2.19  но найти соответствие с перечнем не удается. Это означает что ввоз/вывоз идет по стандартной процедуре с оформлением лицензии от Минпромторга. Для получения лицензии Минпромторга необходимо наличие и импортера/экспортера лицензии ФСБ с категориями разрешающими заниматься распространение шифровальных (криптографических) средств.

Устройство присутствует в перечне. Является простым и ввоз/вывоз идет по упрощенной процедуре. Необходимо ознакомиться с реестром зарегистрированных нотификаций размещенном на сайте Евразийской Экономической Комиссии и попробовать найти устройство в нем.

Если у компании импортера/экспортера имеется лицензии от ФСБ (вид деятельности указанный выше) то потребуется пройти все процедуру для получения итогового документа — разовой лицензии Минпромторга на ввоз.

Без лицензии ФСБ у компании импортера/экспортера оформления лицензии на ввоз невозможно. Процедура получения лицензии ФСБ занимает минимум 45 рабочих дней.

Если устройство присутствует в реестре 

Ввоз/вывоз неограничен

Если устройство отсутствует в реестре для ввоза/вывоза требуется оформление нотификации

Для получения необходимого промежуточного документа (заключения ФСБ на ввоз/вывоз) потребуется предоставить в ЦЛСЗ ФСБ следующие документы:

  • Заявление о выдаче заключения на ввоз или вывоз шифровального средства содержащее наименование и идентифицирующие признаки шифровального средства, № лицензий на распространение шифровальных средств всех продавцов, а также информацию о конечном пользователе
  • техническое описание на шифровальное средство
  • информационное письмо от заказчика (необходимость письма от заказчика определяется не законодательными документами, а сложившейся практикой). В информационном письме обязательно должна быть следующая информация о ввозимых шифровальных средствах: каталожные номера (P/N), наименования, количество, цель ввоза, краткая характеристика сети (ее локализация), пользователи, обрабатываемая информация, назначение ввозимых шифровальных средств, их размещение (адрес).

После получения заключения на ввоз от ФСБ сопроводительные документы вместе с заявлением, контрактом на поставку и техническим описание подаются в Минпромторг.

Итоговый документ — лицензия Минпромторга на ввоз/вывоз получается после проверки документов и оплаты государственной пошлины (7 500 рублей). Лицензия ставится на контроль в таможенный орган и уже по ней осуществляется поставка оборудования.

Минпромтест

Центр по сертификации и лицензированию
© 2007-2023 Центр по сертификации и лицензированию "Минпромтест"