Что считается шифровальных (криптографическим) средством?
Ввоз и вывоз оборудования имеющего в себе функции (элементы) шифрования ограничен Решением Коллегии Евразийской экономической комиссии от 21.04.2015 N 30 «О мерах нетарифного регулирования». В частности, в пункте 2.19 отражены все общие наименования и коды ТН ВЭД продукции которая ограниченной ко ввозу и вывозу. Описание оборудования которое считается шифровальным (криптографическим) средством (средством криптографической защиты информации) можно найти в Постановлении Правительства от 16.04.2012 № 313. Стандартом обозначения данных устройств является аббревиатура СКЗИ (средством криптографической защиты информации).
а) средства шифрования — аппаратные, программные и программно-аппаратные шифровальные (криптографические) средства, реализующие алгоритмы криптографического преобразования информации для ограничения доступа к ней, в том числе при ее хранении, обработке и передаче;
б) средства имитозащиты — аппаратные, программные и программно-аппаратные шифровальные (криптографические) средства (за исключением средств шифрования), реализующие алгоритмы криптографического преобразования информации для ее защиты от навязывания ложной информации, в том числе защиты от модифицирования, для обеспечения ее достоверности и некорректируемости, а также обеспечения возможности выявления изменений, имитации, фальсификации или модифицирования информации;
в) средства электронной подписи;
г) средства кодирования — средства шифрования, в которых часть криптографических преобразований информации осуществляется с использованием ручных операций или с использованием автоматизированных средств, предназначенных для выполнения таких операций;
д) средства изготовления ключевых документов — аппаратные, программные, программно-аппаратные шифровальные (криптографические) средства, обеспечивающие возможность изготовления ключевых документов для шифровальных (криптографических) средств, не входящие в состав этих шифровальных (криптографических) средств;
е) ключевые документы — электронные документы на любых носителях информации, а также документы на бумажных носителях, содержащие ключевую информацию ограниченного доступа для криптографического преобразования информации с использованием алгоритмов криптографического преобразования информации (криптографический ключ) в шифровальных (криптографических) средствах;
ж) аппаратные шифровальные (криптографические) средства — устройства и их компоненты, в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации без использования программ для электронных вычислительных машин;
з) программные шифровальные (криптографические) средства — программы для электронных вычислительных машин и их части, в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации в программно-аппаратных шифровальных (криптографических) средствах, информационных системах и телекоммуникационных системах, защищенных с использованием шифровальных (криптографических) средств;
и) программно-аппаратные шифровальные (криптографические) средства — устройства и их компоненты (за исключением информационных систем и телекоммуникационных систем), в том числе содержащие ключевую информацию, обеспечивающие возможность преобразования информации в соответствии с алгоритмами криптографического преобразования информации с использованием программ для электронных вычислительных машин, предназначенных для осуществления этих преобразований информации или их части.
Какие документы могут потребоваться?
В зависимости от таможенной процедуры на шифровальные (криптографические) средства необходимо оформить различные виды документов:
- Импорт и экспорт – лицензия от Минпромторга (на сложные устройства) или нотификация (упрощенная процедура для простых устройств)
- Ввоз для собственных нужд (например для проведения испытаний в собственной лаборатории без их распространения и оказания третьим лицам услуг в области шифрования), процедуры переработки, временного ввоза/вывоза, реэкспорт или реимпорт – заключение (разрешительный документ) или нотификация
Ввоз для физических лиц для личных нужд в данной статье не рассматривается.
Подробнее о ввозе/вывозе по лицензии
На территории РФ уполномоченным органом по лицензиям на ввоз и вывоз в данной категории товара является Минпромторг. Лицензия требуется на сложную продукцию отраженную в пункте 2.19 не попавшую под упрощение процедуры ввоза/вывоза нотификацией.
Для оформления лицензии Минпромторга потребуется наличие лицензии от ФСБ на «перепродажу» средств криптографической защиты (необходимые категории 21-24) и получение заключения от ФСБ.
Подробнее Вы можете ознакомиться с документами в соответствующих разделах:
Лицензия Минпромторга на ввоз/вывоз шифровального оборудования
Подробнее о ввозе/вывозе по нотификации
Нотификация на территории РФ выдается ЦЛСЗ ФСБ. Нотификация оформляется на продукцию с «простым» шифрованием отраженную в перечне категорий товаров, являющихся шифровальными (криптографическими) средствами или содержащих в своем составе шифровальные (криптографические) средства, технические и криптографические характеристики которых подлежат нотификации.
Основная сложность, если изготовитель иностранный, заключается в том что для получения документа потребуется легализованная доверенность от изготовителя с заверением полномочий подписанта.
Подробнее о документе Вы можете узнать в соответствующем разделе:
Подробнее о ввозе/вывозе по заключению ФСБ
Заключение выдается ЦЛСЗ ФСБ и может быть основанием для ввоза в следующих случаях:
- при ввозе и вывозе шифровальных средств для осуществления ремонта или замены в соответствии с обязательствами по договору (контракту, соглашению)
- при временном ввозе и временном вывозе шифровальных средств в целях: проведения научно-технической экспертизы, научных исследований; экспонирования на выставках; при ввозе и вывозе шифровальных средств в целях обеспечения собственных нужд организаций без права их распространения и оказания третьим лицам услуг в области шифрования; при транзитных перевозках шифровальных средств через территорию государств – участников таможенного союза.
Рекомендации по заполнению можно найти в Решении Коллегии Евразийской Экономической Комиссии от 16 мая 2012 г. №45.
Подробнее документе в разделе:
Что делать если отсутствует шифрование но документ требуют?
Часто встречаются ситуации когда шифрование (криптография) в товаре отсутствует, но в связи с тем что код ЕТН ВЭД соответствует пункту 2.16 Решения Коллегии Евразийской экономической комиссии от 21.04.2015 N 30 «О мерах нетарифного регулирования». В этом случае таможенные органы имеют право запросить подтверждение отсутствия шифрования. В этом случае, для начала, мы рекомендуем удостовериться в отсутствие шифрования, если изготовитель иностранный запросить данное подтверждение. В практике присутствуют разночтения с иностранными изготовителя понятия шифрования, наличие технологии беспроводной передачи данных Wi-Fi или Bluetooth уже подразумевает наличие шифрования в устройстве.
Центр по лицензированию, сертификации и защите государственной тайны ФСБ России не выдает так называемых «отказных» писем с 2010 года поэтому мы рекомендуем следующие варианты решения ситуации:
- Предоставить подробное техническое описание продукции где будет четко описан процесс работы устройства, используемые технология и описание отсутствия наличия шифрования. Документации должна быть на русском языке и заверена либо заявителем либо производителя продукции.
- Представление официального письма на фирменном от производителя продукции, подтверждающего отсутствие каких-либо элементов шифрования и криптографии в продукции. Документ должен быть подписан уполномоченным представителем производителя продукции (возможно потребуется легализация документа).
- Проведение экспертизы товара и оформление заключения об отсутствии шифрования от организации имеющей компетенции в области шифрования и криптографии (подтвержденные ФСБ).
Алгоритм ввоза/вывоза шифровальных средств
Для определения наличия ограничений стоит обратиться к 30 решению Коллегии Евразийской экономической комиссии от 21.04.2015 N 30 «О мерах нетарифного регулирования». Для начала найти в пункте 2.19 соответствие имеющейся продукцией. Следующим этапом ознакомиться с перечнем категорий товаров, являющихся шифровальными (криптографическими) средствами или содержащих в своем составе шифровальные (криптографические) средства, технические и криптографические характеристики которых подлежат нотификации (также утвержденным 30 решением) и попробовать определить соответствие уже с этим перечнем (что даст возможность идти по «упрощенном пути» ввоза/вывоза).
Устройство присутствует в пункте 2.19 но найти соответствие с перечнем не удается. Это означает что ввоз/вывоз идет по стандартной процедуре с оформлением лицензии от Минпромторга. Для получения лицензии Минпромторга необходимо наличие и импортера/экспортера лицензии ФСБ с категориями разрешающими заниматься распространение шифровальных (криптографических) средств.
Устройство присутствует в перечне. Является простым и ввоз/вывоз идет по упрощенной процедуре. Необходимо ознакомиться с реестром зарегистрированных нотификаций размещенном на сайте Евразийской Экономической Комиссии и попробовать найти устройство в нем.
Если у компании импортера/экспортера имеется лицензии от ФСБ (вид деятельности указанный выше) то потребуется пройти все процедуру для получения итогового документа — разовой лицензии Минпромторга на ввоз.
Без лицензии ФСБ у компании импортера/экспортера оформления лицензии на ввоз невозможно. Процедура получения лицензии ФСБ занимает минимум 45 рабочих дней.
Если устройство присутствует в реестре
Ввоз/вывоз неограничен
Если устройство отсутствует в реестре для ввоза/вывоза требуется оформление нотификации
Для получения необходимого промежуточного документа (заключения ФСБ на ввоз/вывоз) потребуется предоставить в ЦЛСЗ ФСБ следующие документы:
- Заявление о выдаче заключения на ввоз или вывоз шифровального средства содержащее наименование и идентифицирующие признаки шифровального средства, № лицензий на распространение шифровальных средств всех продавцов, а также информацию о конечном пользователе
- техническое описание на шифровальное средство
- информационное письмо от заказчика (необходимость письма от заказчика определяется не законодательными документами, а сложившейся практикой). В информационном письме обязательно должна быть следующая информация о ввозимых шифровальных средствах: каталожные номера (P/N), наименования, количество, цель ввоза, краткая характеристика сети (ее локализация), пользователи, обрабатываемая информация, назначение ввозимых шифровальных средств, их размещение (адрес).
После получения заключения на ввоз от ФСБ сопроводительные документы вместе с заявлением, контрактом на поставку и техническим описание подаются в Минпромторг.
Итоговый документ — лицензия Минпромторга на ввоз/вывоз получается после проверки документов и оплаты государственной пошлины (7 500 рублей). Лицензия ставится на контроль в таможенный орган и уже по ней осуществляется поставка оборудования.