Оборудование, содержащее функции шифрования и криптозащиты информации, подлежит особому регулированию при пересечении границы ЕАЭС. Ввезти такую продукцию на таможенную территорию или вывезти за её пределы можно только при наличии разрешительных документов.
Базовым документом, определяющим порядок ввоза и вывоза ШКС через границы ЕАЭС, выступает Решение Коллегии Евразийской экономической комиссии № 30.
Какие документы нужны для перемещения ШКС через границу?
Выбор разрешительной документации зависит от цели перемещения шифровальных средств и применяемого таможенного режима. В различных случаях потребуется оформление одного из следующих документов:
- Нотификация или лицензия — если оборудование ввозится или вывозится в рамках внешнеэкономической деятельности и подлежит контролю как криптографическое средство;
- Нотификация либо заключение ФСБ — когда продукция перемещается:
- для собственного использования (без предоставления третьим лицам доступа или оказания услуг в сфере шифрования);по процедурам временного экспорта/импорта, переработки, реимпорта, реэкспорта;
- при размещении на территории СЭЗ (свободной экономической зоны) или свободного склада.
Перемещение шифровальных товаров физлицами
Особое внимание следует уделить ситуации, когда физическое лицо ввозит или вывозит устройство, содержащее криптофункции, для личного использования. В таких случаях применяются упрощённые условия, но только если товар соответствует требованиям и попадает в перечень, установленный Решением № 30.
Полномочия по оформлению разрешений и лицензий на перемещение шифровальных средств через границу РФ официально возложены на ФСБ — об этом говорится в распоряжении Правительства № 1567-р.
Лицензия
В Российской Федерации полномочия по выдаче лицензий на продукцию, ограниченную к перемещению через границу ЕАЭС, включая шифровальные (криптографические) средства, возложены на Министерство промышленности и торговли РФ (Минпромторг России). Подробнее об этом процессе — в материале «Лицензирование внешнеэкономической деятельности».
Однако прежде чем обратиться в Минпромторг за лицензией, требуется оформить предварительное Заключение ФСБ, выступающей в роли согласующего органа.
В каких случаях требуется лицензия?
Согласно положениям Федерального закона № 99-ФЗ, обязательному лицензированию подлежат следующие виды деятельности, связанные с использованием шифровальных (криптографических) средств:
- Разработка, выпуск и реализация шифровальных решений, а также создание и распространение информационных и телекоммуникационных систем, в которых используется криптографическая защита;
- Оказание услуг и выполнение работ, направленных на защиту информации с применением шифрования;
- Техническое обслуживание оборудования и программных решений, реализующих криптографические функции.
❗ Важно: наличие лицензии необходимо даже в том случае, если организация выполняет исключительно техническое обслуживание. Исключение — обслуживание проводится только для собственных нужд компании и не затрагивает сторонние организации или пользователей.
Нормативная база
Процедура лицензирования детально регламентируется следующими документами:
Кто выдает лицензию?
Оформлением лицензий в сфере шифрования занимается ЦЛСЗ ФСБ. Этот орган принимает документы, проводит проверку заявителя, а также выдает:
- лицензии на вид деятельности;
- заключения, необходимые для получения экспортно-импортных лицензий от Минпромторга.
Нотификация ФСБ
При перемещении через границу ЕАЭС широкого спектра цифровых устройств с шифровальными функциями — таких как планшеты, смартфоны, ноутбуки, электронные карты и т. д. — наиболее часто оформляется нотификация.
Документ разрабатывается производителем продукции либо его официальным представителем, после чего направляется в ЦЛСЗ для последующей регистрации.
Категории товаров, подлежащих нотификации
Всего выделено 12 категорий ШКС, которые охватывают широкий спектр устройств и оборудования, содержащих криптографические функции, подлежащие обязательному уведомлению. Вот краткий обзор этих категорий:
| № | Категория ШКС | Краткое описание | Примеры |
| 1 | Средства с «слабой» криптографией | Устройства с базовыми криптоалгоритмами (например, 56-битные симметричные ключи или 512-битная асимметрия) | Портативные радиопередающие устройства, сетевые адаптеры, аудиозаписывающие приборы |
| 2 | Ограниченные криптофункции | Аутентификация, защита паролей, ЭЦП | Электронные ключи доступа, сетевые печатающие устройства, программные решения |
| 3 | Компоненты ОС с неизменяемыми криптовозможностями | ОС, не поддерживающие модификацию алгоритмов пользователем | Windows, Android, Linux |
| 4 | Смарт-карты с ограниченными функциями | Интеллектуальные карты с доступом к данным, защищённым шифрованием | Банковские и транспортные карты |
| 5 | Приёмники вещания | Оборудование без шифрования цифрового сигнала | ТВ-приставки, спутниковые приёмники |
| 6 | Устройства с защитой от копирования | Контроль доступа к цифровому контенту и ПО | Игровые консоли, мультимедийные диски |
| 7 | Оборудование для финансовых операций | Криптоустройства, работающие с платёжными и кредитными системами | Банкоматы, POS-терминалы |
| 8 | Мобильная техника общего пользования без функции сквозного кодирования данных | Устройства, не поддерживающие end-to-end encryption | GSM, LTE-телефоны |
| 9 | Беспроводные устройства с ограниченным радиусом действия | Шифрование только внутри коротких радиоканалов | Wi-Fi роутеры, Bluetooth-устройства |
| 10 | Оборудование, предназначенное для шифрования и контроля доступа в технологических каналах передачи данных | Оборудование операторов связи, реализующее шифрование | Сетевые шлюзы, серверы |
| 11 | Устройства с заблокированным шифрованием | Аппараты с отключёнными криптофункциями | Устройства с отключённым VPN |
| 12 | Иные товары с криптографией, доступные в рознице | Оборудование, не включённое в основные категории, с общедоступной технической документацией | Жёсткие диски, ноутбуки, базовые станции |
Кто может выступать заявителем?
Право на подачу нотификации принадлежит как самому производителю оборудования, так и его представителю, действующему на основании доверенности. Если документы оформляются непосредственно не изготовителем, в пакет необходимо включить официальную доверенность, подтверждающую полномочия заявителя.
Такая доверенность должна соответствовать следующим условиям:
- пройти легализацию или быть апостилирована — в зависимости от юрисдикции страны, где зарегистрирован производитель;
- быть подписана уполномоченным представителем компании-изготовителя;
- иметь нотариально заверенный перевод.
Список документов
Для успешной регистрации нотификации, заявителю необходимо подготовить и направить в ЦЛСЗ ФСБ пакет документов:
- Две копии проекта нотификации;
- Сопроводительное письмо, подписанное заявителем, с перечислением всех прилагаемых материалов;
- Электронный файл с нотификацией в формате Excel, записанный на физический носитель (CD-диск, USB и т.д.) в соответствии с регламентом ЕАЭС;
- Официальная доверенность от изготовителя, прошедшая процедуру легализации или апостилирования (если документы оформлены за пределами ЕАЭС). Она необходима в случаях, когда документы подаются не производителем, а его представителем, например — дистрибьютором или импортёром.
Сроки регистрации и действия нотификации
После подачи полного пакета документов ЦЛСЗ ФСБ производит рассмотрение и регистрацию нотификации в течение семи рабочих дней. По завершении регистрации информация передаётся в ЕЭК, которая в течение трёх рабочих дней вносит данные в реестр.
❗ Обратите внимание: регистрация считается завершённой только после появления записи в открытой базе ЕЭК. Некоторые таможенные органы ориентируются исключительно на реестр, не признавая бумажный экземпляр документа.
Что касается срока действия, он может быть установлен заявителем самостоятельно. Однако, если в тексте новой нотификации присутствует ссылка на ранее зарегистрированную, её срок действия не может превышать установленный период той записи, на которую дана отсылка.
Нотификация на оборудование с несколькими модификациями
Внешнеэкономические участники нередко сталкиваются с вопросом: как правильно оформить нотификацию, если шифровальное оборудование может поставляться в разных комплектациях — например, с Bluetooth-модулем в одном варианте и без него в другом?
Здесь важно учитывать следующее:
- Если устройство в любой из конфигураций содержит встроенный криптографический компонент, то на каждую модификацию, включающую такой модуль, требуется отдельная нотификация.
- В случае, если шифрующий элемент, такой как Wi-Fi или Bluetooth, поставляется отдельно и указывается в декларации как самостоятельный товар, требуется индивидуальное оформление нотификации.
На сегодняшний день не существует нормативных документов, разрешающих ввоз отдельных компонентов ШКС без нотификации.
Как упростить оформление для всех модификаций?
На практике оптимальным решением является оформление одной нотификации с универсальной формулировкой, например: «оборудование… и запасные части к нему».
Такой подход позволяет избежать повторных подач нотификаций при появлении новых модификаций или поставках сменных модулей. При этом перечислять запасные части поимённо не требуется, что значительно упрощает процесс.
Заключение ФСБ
Если нотфикация ФСБ по каким-либо причинам отсутствует в реестре ЕЭК, либо её оформление невозможно (например, производитель отказывается выдавать доверенность), альтернативным вариантом для ввоза шифровального оборудования является получение Заключения ФСБ.
Это разрешительный акт, оформляемый по упрощённой процедуре: не требуется легализованная доверенность от иностранного производителя и отсутствует необходимость предварительной регистрации в реестре ЕЭК.
Заключение может быть оформлено:
- на ШКС, ввозимые временно;
- для оборудования, предназначенного исключительно для собственных нужд заявителя;
- при помещении товаров под таможенные процедуры реимпорта, переработки, свободного склада или СЭЗ.
❗ Обратите внимание: заключение допускает только личное использование продукции — её нельзя распространять, перепродавать или оказывать услуги в области шифрования от имени третьих лиц.
Какие документы необходимы для получения Заключения?
Для оформления потребуется подготовить и подать следующий перечень документов:
- Заявление, в котором обязательно указываются:
- полное наименование оборудования;
- данные внешнеэкономического договора (инвойс, спецификация поставки);
- назначение продукции и условия её использования;
- адрес, по которому будет применяться товар;
- технические параметры, связанные с использованием криптографии (протоколы, алгоритмы, ключи и т.д.).
- Заверенная копия внешнеторгового контракта или инвойса, подтверждающая факт запланированной поставки.
- Техническая документация на оборудование, включающая описание реализуемых в нём криптофункций и параметров.
- Проект заключения, оформленный по шаблону, утверждённому методическими рекомендациями.
Срок действия Заключения
В отличие от нотификации, заключение, выдаваемое ФСБ, имеет фиксированный срок действия — один год с даты оформления. В течение этого периода заявитель может осуществить ввоз продукции, указанной в документе, на территорию РФ.
При временном ввозе, срок действия заключения устанавливается в зависимости от условий сделки — это может быть либо один календарный год, либо период, зафиксированный в договоре поставки.
❗ При использовании других таможенных режимов, срок действия заключения может быть сокращён или дополнительно ограничен решением таможенного органа.
Важные отличия оформления Заключения ФСБ по сравнению с нотификацией
Разница между двумя форматами разрешительной документации — нотификацией и заключением ФСБ — имеет ключевое значение для участников внешнеэкономической деятельности (ВЭД):
- Заключение не требует легализации документов, включая доверенности. Это особенно важно в случае, когда иностранный производитель отказывается апостилировать или заверять документы. Процесс оформления упрощается, что снижает риски отказа по формальным причинам.
- Заключение можно получить на любой товар ШКС, независимо от того, включён он в перечень 12 категорий шифровальных средств или нет (в отличие от нотификации, применимой только к этим категориям).
- Документы оформляются от имени импортёра, все формы подписываются уполномоченным представителем российской компании. Участие иностранного производителя — не требуется.
- Документ выдается индивидуально: заключение оформляется только на конкретное юридическое лицо и не может использоваться другими участниками ВЭД.
- Заключение выдаётся на одну партию товара. Если, например, ввозится 500 смартфонов «для собственных нужд», ФСБ может потребовать объяснения, подтверждающие целесообразность такого объема. Это связано с запретом на последующую реализацию товара.
- Импортер обязан обосновать, что оборудование действительно предназначено для собственного использования и не будет передаваться третьим лицам.
- Срок оформления заключения может достигать 30 дней, что существенно дольше по сравнению со сроками регистрации нотификации, на которую, как правило, уходит до 10 р.д.
Что делать, если оборудование не содержит функций шифрования?
В ряде случаев таможенные органы могут требовать разрешительную документацию даже при отсутствии в оборудовании криптофункций. Это связано с тем, что по коду ТН ВЭД товар может формально подпадать под действие пункта 2.19 Решения ЕЭК № 30, несмотря на отсутствие фактической криптографии.
Ранее ФСБ России практиковала выдачу официальных писем-отказов, в которых подтверждалось, что в определённых товарах отсутствуют шифровальные (криптографические) функции. Такие документы принимались таможенными органами в качестве обоснования для допуска продукции к ввозу. Однако в настоящее время Федеральная служба безопасности не предоставляет подобных подтверждающих писем, и участникам ВЭД необходимо использовать альтернативные способы доказывания отсутствия криптографии.
Как подтвердить отсутствие шифровальных функций в товаре
Если продукция формально попадает под код ТН ВЭД из перечня 2.19, но не содержит криптографических характеристик, участнику ВЭД необходимо документально обосновать этот факт. Варианты подтверждения на практике:
- Предоставление технического описания оборудования, где прямо указано, что устройство не относится к ШКС.
- Письмо от производителя, содержащее подтверждение отсутствия криптографических функций. Если изготовитель зарегистрирован за пределами ЕАЭС, документ должен быть:
- надлежащим образом легализован или апостилирован;
- подписан сотрудником, обладающим полномочиями;
- переведён на русский язык и нотариально заверен.
- Заключение эксперта или специализированной организации, подтверждающее, что заявленная продукция не реализует функции шифрования. При этом важно, чтобы у подписанта были соответствующие полномочия, подтверждённые официально.
Следует учитывать: ни один из перечисленных способов не является нормативно закреплённым как достаточное основание для таможенного выпуска товара. Однако в большинстве случаев такие документы помогают успешно пройти проверку, особенно при наличии полной и корректной аргументации.
Компания «Дорожный регистр» поможет вам выбрать оптимальную стратегию: будь то оформление заключения ФСБ, подтверждение отсутствия шифрования или подготовка полного пакета документов для таможенного оформления. Мы знаем, как обосновать позицию перед ФТС и снизить риски отказа.
