Ввоз и вывоз шифровально-криптографических средств

Материал из Энциклопедия IFCG
Перейти к:навигация, поиск

Оборудование, реализующее шифровально-криптографические функции, является ограниченным к ввозу на территорию ЕАЭС и вывозу с территории ЕАЭС. Основным документом, регулирующим вопрос трансграничного перемещения шифровальных средств, является Решение Коллегии ЕЭК № 30[1], а именно пункт 2.19 Приложения № 2 к Решению и Положение о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств.

В зависимости от таможенной процедуры на шифровально-криптографические средства (ШКС) необходимо оформить различные виды документов:

  1. Импорт и экспорт – лицензия или нотификация
  2. Ввоз для собственных нужд (без их распространения и оказания третьим лицам услуг в области шифрования), процедуры переработки, временного ввоза/вывоза, свободной таможенной зоны и свободного склада, реэкспорт или реимпорт – заключение (разрешительный документ) или нотификация

Исходя из этого выделяем 3 основных документа, которые могут потребоваться при трансграничном перемещении ШКС:

  1. Лицензия
  2. Заключение (разрешительный документ)
  3. Нотификация

Особым случаем является ситуация перемещения такого оборудования физическими лицами в качестве товаров для личного пользования.

В соответствии с Распоряжением Правительства РФ № 1567-р[2] ведомством, отвечающим за согласование выдачи лицензий и оформление других разрешительных документов на данную категорию товаров, является Федеральная служба безопасности России (ФСБ).


Лицензия

В России государственным органом, выдающим лицензии на товары, ограниченные к ввозу или вывозу, является Минпромторг (подробнее об этом в статье Лицензирование внешнеэкономических операций).

Для того, чтобы получить лицензию Минпромторга, необходимо оформить заключение согласующего органа (ФСБ).

Осуществление деятельности по

  • разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств,
  • выполнению работ, оказанию услуг в области шифрования информации,
  • техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств

является лицензируемой деятельностью. Соответственно, первоначально для получения лицензии Минпромторга нужно будет получить Лицензию на право осуществления данного вида деятельности в ФСБ России.

Лицензирование осуществляется в соответствии с Федеральным законом от 4 мая 2011 г. № 99-ФЗ «О лицензировании отдельных видов деятельности». Порядок лицензирования определен Постановлением Правительства Российской Федерации от 16 апреля 2012 г. № 313 «О лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)».

Лицензии предоставляет Центр по лицензированию, сертификации и защите государственной тайны ФСБ России (ЦЛСЗ ФСБ России)[3].

Нотификация

Вторым документом, встречающимся наиболее часто при импорте/экспорте ШКС массового пользования (персональные компьютеры, планшеты, мобильные телефоны, чип-карты и пр.), является Нотификация.

Нотификация составляется и подписывается производителем товара (или его уполномоченным представителем) и регистрируется в ЦЛСЗ ФСБ России[3].

Порядок оформления нотификации, а также перечень категорий, подпадающих под нотифицирование указан в Приложении № 2 и Приложении № 4 к Приложению № 9 Решения ЕЭК №30[1].

Категории ШКС

Исходя из положения о нотификации, выделяются 12 категорий товаров, являющихся ШКС или содержащих в своем составе такие средства, технические и криптографические характеристики которых подлежат нотификации:

Номер категории Наименование из 30 решения Краткое описание Примеры
1 Товары, содержащие в своем составе шифровальные (криптографические) средства, имеющие любую из следующих составляющих:

1) симметричный криптографический алгоритм, использующий криптографический ключ длиной, не превышающей 56 бит;

2) асимметричный криптографический алгоритм, основанный на любом из следующих методов:

  • разложение на множители целых чисел, размер которых не превышает 512 бит;
  • вычисление дискретных логарифмов в мультипликативной группе конечного поля, размер которого не превышает 512 бит;
  • дискретный логарифм в группе конечного поля, отличного от поля, указанного в абзаце третьем настоящего подпункта, размер которого не превышает 112 бит.

Примечания:

1. Биты четности не включаются в длину ключа.

2. Термин "криптография" не относится к фиксированным методам сжатия или кодирования данных.

"Слабая" криптография Радиостанции, микрофоны, модемы, программаторы и.т.д.
2 Товары, содержащие шифровальные (криптографические) средства, обладающие следующими ограниченными функциями:

1) аутентификация, включающая в себя все аспекты контроля доступа, где нет шифрования файлов или текстов, за исключением шифрования, которое непосредственно связано с защитой паролей, персональных идентификационных номеров или подобных данных для защиты от несанкционированного доступа;

2) электронная цифровая подпись (электронная подпись).

Примечание. Функции аутентификации и электронной цифровой подписи (электронной подписи) включают в себя связанную с ними функцию распределения ключей.

Товары, для доступа к функциям которых необходимо ввести пароль. Токены с электронно-цифровой подписью Сервера, токены, ПО, принтеры, сетевые контроллеры
3 Шифровальные (криптографические) средства, являющиеся компонентами программных операционных систем, криптографические возможности которых не могут быть изменены пользователями, которые разработаны для установки пользователем самостоятельно без дальнейшей существенной поддержки поставщиком и техническая документация (описание алгоритмов криптографических преобразований, протоколы взаимодействия, описание интерфейсов и т.д.) на которые является доступной пользователю Операционные системы Windows, Android, Linux
4 Персональные смарт-карты (интеллектуальные карты):

1) криптографические возможности которых ограничены их использованием в категориях товаров (продукции), указанных в пунктах 5 - 8 настоящего перечня;

2) для широкого общедоступного применения, криптографические возможности которых недоступны пользователю и которые в результате специальной разработки имеют ограниченные возможности защиты хранящейся на них персональной информации.

Примечание. Если персональная смарт-карта (интеллектуальная карта) может осуществлять несколько функций, контрольный статус каждой из функций определяется отдельно

Смарт-карты Банковские карты, транспортные карты, карты для доступа в помещения, чипы для карт
5 Приемная аппаратура для радиовещания, коммерческого телевидения или аналогичная коммерческая аппаратура для вещания на ограниченную аудиторию без шифрования цифрового сигнала, кроме случаев использования шифрования исключительно для управления видео- или аудиоканалами, отправки счетов или возврата связанной с программой информации провайдерам вещания Аппаратура радиовещания, коммерческого телевидения и пр. TV-тюнеры, приемники телесигналов, спутниковые телеприемники
6 Оборудование, криптографические возможности которого недоступны пользователю, специально разработанное и ограниченное для применения любым из следующих способов:

1) программное обеспечение исполнено в защищенном от копирования виде;

2) доступом к любому из следующего:

  • защищенному от копирования содержимому, хранящемуся только на доступном для чтения электронном носителе информации;
  • информации, хранящейся в зашифрованной форме на электронных носителях информации, которые предлагаются на продажу населению в идентичных наборах;

3) контроль копирования аудио- и видеоинформации, защищенной авторскими правами.

Защищено от копирования, только для чтения, защищено авторским правом Игровые консоли, игры, программное обеспечение, и.т.п.
7 Шифровальное (криптографическое) оборудование, специально разработанное и ограниченное применением для банковских или финансовых операций. Примечание. Финансовые операции включают в себя в том числе сборы и оплату за транспортные услуги и кредитование Оборудование, связанное с защитой банковских и финансовых операций, в том числе с приемом/выдачей наличных денег, работе с картами Банкоматы, терминалы, купюроприемники
8 Портативные или мобильные радиоэлектронные средства гражданского назначения (например, для использования в коммерческих гражданских системах сотовой радиосвязи), которые не способны к сквозному шифрованию (от абонента до абонента) Мобильные средства без функций сквозного шифрования Мобильные телефоны, использующие технологии GSM, GPRS, EDGE, UMTS, LTE
9 Беспроводное радиоэлектронное оборудование, осуществляющее шифрование информации только в радиоканале с максимальной дальностью беспроводного действия без усиления и ретрансляции менее 400 м в соответствии с техническими условиями производителя Беспроводное оборудование малого радиуса действия Роутеры, устройства с поддержкой Wi-Fi, Bluetooth, NFC и прочих стандартов передачи данных на небольших расстояниях
10 Шифровальные (криптографические) средства, используемые для защиты технологических каналов информационно-телекоммуникационных систем и сетей связи Оборудование, использующееся для защиты технологических каналов провайдеров Серверы, коммутаторы, сетевые платформы
11 Товары, криптографическая функция которых заблокирована производителем Заблокированное шифрование Любое оборудование, шифровальные функции которого заблокированы программно или аппаратно
12 Иные товары, которые содержат шифровальные (криптографические) средства, отличные от указанных в пунктах 1 - 11 настоящего перечня и соответствуют следующим критериям:

1) общедоступны для продажи населению в соответствии с законодательством государства - члена Евразийского экономического союза без ограничений из имеющегося в наличии ассортимента в местах розничной продажи посредством любого из следующего:

  • продажи за наличные;
  • продажи путем заказа товаров по почте;
  • электронных сделок;
  • продажи по телефонным заказам;

2) шифровальные (криптографические) функциональные возможности которых не могут быть изменены пользователем простым способом;

3) разработаны для установки пользователем без дальнейшей существенной поддержки поставщиком;

4) техническая документация, подтверждающая, что товары соответствуют требованиям подпунктов 1 - 3 настоящего пункта, размещена изготовителем в свободном доступе и представляется при необходимости изготовителем (лицом, им уполномоченным) согласующему органу по его запросу.

Не попадающие в предыдущие 11 категорий, находящиеся в свободной продаже и со свободно распространяемой технической документацией Жесткие диски, ноутбуки, серверы, адаптеры, базовые радиостанции

Заявителем в нотификации может выступать производитель товара либо его доверенное лицо. В тех случаях, когда нотификация оформляется не производителем товара, потребуется легализованная доверенность от производителя на право представления его интересов в уполномоченном государственном органе. Подробнее о порядке оформления, заверения и легализации доверенности можно узнать в статье Оформление доверенности для получения нотификации.

Перечень документов для оформления нотификации

Для оформления Нотификации в ЦЛСЗ ФСБ необходимо предоставить следующий комплект документов:

  • Проект нотификации в двух экземплярах (согласно форме, утвержденной Приложением №3 к Приложению №9);
  • Сопроводительное письмо от заявителя с перечнем прилагаемых документов;
  • Электронная копия нотификации на CD-диске;
  • Легализованная доверенность от производителя товара (в случае, если заявителем выступает не производитель).

Сроки оформления и сроки действия нотификации

ЦЛСЗ ФСБ регистрирует нотификацию в течении 7 рабочих дней, после чего в течение 3 дней информация о нотификации вносится Комиссией в единый реестр нотификаций[4][5].

Срок действия нотификации может быть указан любым, с одной оговоркой: если в нотификации есть отсылка на ранее зарегистрированную нотификацию, то срок действия новой не должен превышать срок действия ранее зарегистрированной[6].

Некоторые таможенные органы считают достаточным предъявление оригинала нотификации для таможенного оформления, другие же руководствуются только единым реестром нотификаций и ждут внесения данных на официальный сайт ЕЭК.

Оформление нотификации на многокомпонентные шифровальные средства

Иногда участник ВЭД может столкнуться со следующей ситуацией – ШКС поставляется в нескольких модификациях, в одном случае содержит в составе какой-либо шифрующий компонент (например, модуль Bluetooth), а в другом случае этот компонент в составе отсутствует или поставляется отдельно. Как оформлять разрешительные документы в этом случае?

Если товар содержит шифрующие компоненты – на него нужно оформить нотификацию. Если какой-то шифрующий модуль может поставляться отдельно и при этом при таможенном оформлении он будет декларироваться как отдельный товар, то на него также нужно оформить отдельную нотификацию. НПА, которое бы регулировало ввоз/вывоз запасных частей/ комплектующих для шифрующих устройств без предоставления нотификаций не существует.

Выходом в данной ситуации будет оформление нотификации на все оборудование с указанием фразы «и запасные части к нему». Причем даже не обязательно перечислять данные запасные части. На практике такой подход чрезвычайно полезен для участников ВЭД, поскольку в случае появления дополнительных модулей для устройства, то можно использовать уже зарегистрированную нотификацию в качестве разрешения для ввоза.

Заключение

Заключения (разрешительные документы Федеральной службы безопасности) оформляются по более простой процедуре и не требуют предоставления легализованных документов, таких как доверенность от производителя или самой нотификации. Поэтому, в случае отсутствия в реестре ЕЭК[4] сведений о ранее зарегистрированной нотификации и отсутствии возможности ее оформления, есть возможность ввезти такой товар, оформив на него заключение ФСБ.

Заключение ФСБ также можно оформить на шифровальные средства, ввозимые по ряду специальных таможенных процедур (в частности, по процедуре временного ввоза, с последующим вывозом), а также ввозимые для собственных нужд заявителя.

Важно отметить, что ввоз или вывоз таких товаров для собственных нужд допускается без права распространения этих товаров и оказания с их помощью третьим лицам услуг в области шифрования (криптографии).

Перечень документов для регистрации Заключения ФСБ

Получение заключения ФСБ на ввозимые шифровальные средства предусматривает предоставление следующего стандартного набора документов:

1. Заявление на оформление заключения ФСБ, в котором обязательно указывается:

  • полное наименование товара,
  • реквизиты внешнеторгового контракта (инвойса, спецификации поставки),
  • вид использования товара,
  • адрес места использования товара,
  • описание характеристик используемых средств шифрования.

2. Заверенная копия контракта поставки (инвойса, спецификации поставки).

3. Заверенная копия технических данных на товар, включая описание шифровальных средств.

4. Проект заключения ФСБ (разрешительного документа). Форму заключения можно посмотреть по ссылке.

Порядок заполнения единой формы заключения можно посмотреть по ссылке (Методические указания).

Сроки действия

Заключение Федеральной службы безопасности для собственных нужд, в отличие от нотификации, выдается на 1 год. В течении этого года заявитель может ввезти указанный в заключении товар на территорию РФ.

Заключение ФСБ на временный ввоз оформляется также на 1 год либо на срок самого временного ввоза, указанного в условиях контракта на поставку. В течении этого срока заявитель должен ввезти товар на территорию РФ и вывезти товар за ее пределы.

В случае других таможенных процедур могут накладываться дополнительные ограничения на срок действия.

Отличия порядка оформления Заключения ФСБ от оформления нотификации

1. Основным отличием при оформлении Заключения ФСБ является то, что оно не требует предоставления легализованных документов, что является одним из самых сложных этапов при оформлении, например, нотификации. Не каждый сотрудник российской компании-импортера сможет объяснить представителю иностранной компании все требования по оформлению, заверению и легализации документов для подачи в ФСБ, а малейший недочет в оформленных документах может привести к возврату документов из ФСБ и получению отказа.

2. Вторым и не менее важным отличием заключения от нотификации является то, что заключение можно оформить на любой товар, содержащий в своем составе шифрование, а не только на те товары, которые подпадают под одну или несколько из 12 категорий шифрования.

3. При оформлении документов для получения Заключения ФСБ все бланки заполняются от имени импортера, подписываются представителем этой компании и подаются в ФСБ.

4. В отличие от нотификации, заключение ФСБ выдается конкретному импортеру и не может быть использовано другим юридическим или физическим лицом.

5. Заключение оформляется на конкретную поставку (партию), причем, если в заявлении указано, что для обеспечения собственных нужд ввозится, например, 500 мобильных телефонов одной модели, то у ФСБ может возникнуть сомнение, действительно ли все эти товары ввозятся именно для собственных нужд. Из этого вытекает следующий минус:

6. Заявитель должен предоставить обоснования того, что товар действительно ввозится для собственных нужд.

7. Срок оформления Заключения ФСБ. В отличии от нотификации, максимальный срок оформления которой 10 рабочих дней, заявление на оформление Заключения ФСБ может рассматриваться до 30 календарных дней.

8. Форма подачи документов для получения Заключения ФСБ – только в оригиналах и только путем направления в адрес ЦЛСЗ ФСБ заказного письма через Почту России. Соответственно, срок рассмотрения заявления начинает течь только с момента получения комплекта документов исполнителем. Для сравнения, при подаче документов для получения нотификации, комплект может быть как отправлен через Почту России, так и передан представителем заявителя непосредственно секретарю ФСБ.


Товары без функции шифрования

Российские импортеры могут столкнуться с следующей ситуацией: в товаре шифрование отсутствует, но код ТН ВЭД подпадает в пункт 2.19 Решения ЕЭК №30, в связи с чем таможенные органы требуют предоставить доказательства того, что в товаре криптографических функций нет.

До 2010 года при обращении в ЦЛСЗ ФСБ с просьбой о выдачи разрешения на ввоз/вывоз товаров, не содержащих функций шифрования, заявителям направлялся официальный ответ о том, что в представленном товаре шифрование отсутствует; таможенные органы принимали данное отказное письмо в качестве подтверждающего документа.

В настоящее время ФСБ подобных писем не выдает.

На данный момент существует несколько вариантов выхода из этой ситуации:

  1. Предоставление таможенным органам официальной технической документации на товар, где явным образом указано отсутствие у товара шифровальных функций.
    В случае наличия такой документации только на иностранном языке, потребуется нотариальный перевод.
  2. Представление официального письма от производителя товара, подтверждающего, что товар не содержит шифровальных функций.
    Если производитель иностранный, потребуется легализация данного письма с подтверждением полномочий подписанта и нотариальный перевод (подробнее о легализации)
  3. Проведение экспертизы товара и оформление заключения об отсутствии шифрования.
    В данном случае также, возможно, придется представить на таможню документы, подтверждающие компетенцию и полномочия эксперта или организации, выдавшей заключение.

На практике последний вариант является наиболее предпочтительным. Необходимо, однако, понимать, что ни один из данных способов подтверждения не является официально закрепленным в каких-либо нормативно-правовых актах или регламентах основанием для выпуска товара и, вообще говоря, ни к чему не обязывает таможенный орган.

Примечания

  1. 1,0 1,1 Решение Коллегии ЕЭК от 21 апреля 2015 г. №30
  2. Распоряжение Правительства РФ от 23 сентября 2010 г. № 1567-р
  3. 3,0 3,1 Официальный сайт ЦЛСЗ ФСБ
  4. 4,0 4,1 Единый реестр нотификаций о характеристиках шифровальных (криптографических) средств и товаров, их содержащих
  5. Данные сроки закреплены в Положении о нотифкации. На практике они в целом соблюдаются, однако, в периоды высокой загруженности ЦЛСЗ ФСБ (или по иным причинам) могут возникать задержки в оформлении или публикации.
  6. См. также Срок действия нотификации

См. также