Средства шифрования и криптозащиты

криптографическое оборудование

ШКС (шифровальные и криптографические средства) — это тип товаров, указанный в Приложения №2 к Решению Коллегии ЕЭК. К такой продукции относятся устройства и программные решения, предназначенные для защиты информации путём её преобразования, а также товары, имеющие функцию шифрования как вспомогательную.

В данном случае под шифрованием понимается не просто защита конфиденциальной информации, а целый комплекс функций: защита каналов передачи данных и паролей, проверка подлинности, использование электронно-цифровой подписи (ЭЦП), а также криптоанализ — анализ и взлом криптографических алгоритмов.


При оформлении документов в рамках внешнеэкономической деятельности «шифрование» и «криптография» рассматриваются как идентичные понятия. Поскольку перемещение шифровальных средств через границу находится под государственным контролем, во многих случаях требуется оформление нотификации или получение заключения ФСБ.


Какие товары относятся к шифровальным (криптографическим) средствам?

В современных реалиях большая часть цифровых устройств включает в себя функции защиты информации, в том числе шифрование данных. Это означает, что даже при внешней простоте товар может подпадать под категорию шифровальных (криптографических) средств — и потребовать специального разрешения для ввоза или вывоза.

Вот основные признаки, по которым можно распознать, что продукция может классифицироваться как ШКС:

  • Поддержка беспроводных каналов передачи данных, включая Wi-Fi, Bluetooth, стандарты мобильной связи GSM и LTE, а также технологию ближнего действия NFC и их аналоги;
  • Наличие средств аутентификации и защиты доступа — пароли, PIN-коды, ключи, токены, ЭЦП;
  • Использование операционных систем, в которых по умолчанию встроены функции шифрования;
  • Функционал, связанный с безопасностью информации — защита данных, организация защищённых каналов связи, обмен конфиденциальной информацией (например, через банковские терминалы и карты), хранение информации на защищённых носителях.

Однако не все электронные товары автоматически считаются ШКС. Например, обычные USB-накопители, мониторы или проводные мыши, как правило, не требуют лицензирования. Тем не менее, бывают исключения: флешки с аппаратной защитой, интерактивные мониторы с зашитыми каналами передачи данных или другие «умные» устройства могут содержать криптографические модули.

Разрешительные документы на ввоз и вывоз шифровальных (криптографических) средств

При перемещении через границу России или стран ЕАЭС товаров, содержащих функции шифрования, необходимо учитывать требования нетарифного регулирования. В зависимости от характеристик оборудования и целей ввоза или вывоза оформляются различные виды разрешительных документов:

Нотификация

На практике именно нотификация чаще всего применяется при ввозе или вывозе продукции, содержащей функции шифрования. Её подаёт заявитель в уполномоченное ведомство (в России — Федеральная служба безопасности, в Казахстане — Комитет национальной безопасности Казахстана), где документ проходит регистрацию. После этого ввоз или вывоз таких товаров становится доступным для любых участников внешнеэкономической деятельности, без ограничений по количеству и назначению, включая коммерческое использование.

Оформление нотификации возможно только на продукцию, включённую в утверждённый Перечень, который охватывает, в основном, массовую потребительскую электронику и устройства с ограниченной криптографической функциональностью.

Пример нотификации: смартфоны, ноутбуки, бытовая электроника с базовым шифрованием, Wi-Fi-роутеры и т.д.

Подробнее о процедуре оформления нотификации ФСБ и КНБ Казахстана

Заключение ФСБ

Если криптографическое оборудование ввозится или вывозится временно, либо используется только для собственных нужд, требуется заключение. В отличие от нотификации, такое заключение выдается индивидуально на конкретного получателя или отправителя и может охватывать любые типы криптографических средств, включая те, которые отсутствуют в установленном Перечне.

Чаще всего заключение ФСБ оформляют:

  • при ввозе оборудования на выставку,
  • при транспортировке для тестирования или ремонта,
  • при передаче техники между филиалами одной организации.

Подробнее о заключении ФСБ на ввоз и вывоз шифровальных средств

Лицензия Минпромторга на ввоз/вывоз ШКС

Если продукция обладает усиленной криптографической защитой или предназначена для специализированного применения (например, в банковской сфере, безопасности, военной отрасли), для её перемещения требуется лицензия Минпромторга РФ. При этом обязательным условием для получения такой лицензии является наличие у заявителя действующей лицензии ФСБ на деятельность, связанную с разработкой, распространением или использованием ШКС.

Лицензирование охватывает:

  • профессиональные криптографические средства,
  • специализированные устройства защиты каналов связи,
  • программно-аппаратные комплексы с высокой степенью шифрования.

Когда документы не требуются

Граждане, ввозящие или вывозящие устройства для личных нужд, в некоторых случаях могут не оформлять разрешительные документы. Перечень таких товаров зафиксирован в Решении ЕЭК №30 от 21.04.2015 и включает продукцию, не представляющую интереса с точки зрения криптографического контроля.


Если вы не уверены, подпадает ли ваш товар под требования по оформлению разрешительной документации, лучше заранее проконсультироваться с экспертами по ВЭД и нормативному регулированию. Это поможет избежать задержек на таможне и административных рисков.

Обращайтесь в компанию «Дорожный регистр» — поможем оформить все разрешительные документы на ввоз и вывоз шифровальных средств быстро и без ошибок.

Есть вопрос? Звоните, подскажем!
+7(495) 369-56-79
Или обсудите вашу задачу со специалистом и получите оптимальное решение
Обсудить задачу
Опишите вашу задачу

Опишите вашу задачу

и в течение часа мы пришлем Вам готовое решение
Помогаем даже в безнадежных ситуациях
Получить решение
Нажимая на кнопку “Получить решение”, вы соглашаетесь с политикой конфиденциальности
Oops! Something went wrong while submitting the form.