НПА:Приложение № 9 к Решению Коллегии Евразийской экономической комиссии от 21 апреля 2015 г. № 30
Положение о ввозе на таможенную территорию Евразийского Экономического Союза и вывозе с таможенной территории Евразийского Экономического Союза шифровальных (криптографических) средств
Содержание
- 1 Общие положения
- 2 Помещение под таможенные процедуры
- 3 Выдача лицензии
- 4 Выдача заключения (разрешительного документа)
- 5 Приложение № 1 (Единый реестр нотификаций)
- 6 Приложение № 2 (Положение о нотификации)
- 7 Приложение № 3 (Форма нотификации)
- 8 Приложение № 4 (Перечень категорий товаров, являющихся шифровальными средствами)
- 9 Приложение № 5 (Перечень товаров, разрешенных к ввозу и вывозу физическими лицами без оформления разрешительного документа)
Общие положения
1. Настоящее Положение определяет порядок ввоза на таможенную территорию Евразийского экономического союза (далее соответственно - ввоз, Союз) и вывоза с таможенной территории Союза (далее - вывоз) шифровальных (криптографических) средств и товаров, содержащих такие средства, включенных в раздел 2.19 единого перечня товаров, к которым применяются меры нетарифного регулирования в торговле с третьими странами, предусмотренного Протоколом о мерах нетарифного регулирования в отношении третьих стран (приложение № 7 к Договору о Евразийском экономическом союзе от 29 мая 2014 года) (далее соответственно - шифровальные (криптографические) средства, единый перечень).
2. Для целей настоящего Положения используемые понятия означают следующее:
- "единый реестр нотификаций" - перечень сведений о зарегистрированных согласующими органами государств - членов Союза нотификациях, составляемый по форме согласно приложению № 1 и публикуемый на официальном сайте Союза в информационно-телекоммуникационной сети "Интернет";
- "нотификация" - зарегистрированное согласующим органом государства - члена Союза в порядке, установленном Положением о нотификации о характеристиках шифровальных (криптографических) средств и товаров, их содержащих, согласно приложению № 2, уведомление изготовителя товаров (уполномоченного изготовителем представителя) по форме согласно приложению № 3, содержащее информацию о технических и криптографических характеристиках товаров, являющихся шифровальными (криптографическими) средствами, и товаров, их содержащих, в соответствии с перечнем согласно приложению № 4;
- "согласующий орган" - орган государственной власти государства - члена Союза в области обеспечения государственной (национальной) безопасности, уполномоченный в соответствии с законодательством этого государства на согласование лицензий, выдачу заключений (разрешительных документов) и регистрацию нотификаций.
Иные понятия, используемые в настоящем Положении, применяются в значениях, определенных Протоколом о мерах нетарифного регулирования в отношении третьих стран (приложение № 7 к Договору о Евразийском экономическом союзе от 29 мая 2014 года) и международными договорами, входящими в право Союза.
3. Товары, включенные в раздел 2.19 единого перечня, имеют функции шифрования (криптографии), если они реализуют или содержат в своем составе следующие средства (системы и комплексы):
- а) средства шифрования (аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее передаче по каналам связи и (или) при ее обработке и хранении);
- б) средства имитозащиты (аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты от навязывания ложной информации);
- в) средства электронной цифровой подписи (электронной подписи), определяемые в соответствии с законодательством государств - членов Союза (далее - государства-члены);
- г) аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации с выполнением части такого преобразования путем ручных операций или с использованием автоматизированных средств на основе таких операций;
- д) аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для изготовления ключевых документов (независимо от вида носителя ключевой информации);
- е) аппаратные, программные и аппаратно-программные средства, системы и комплексы, разработанные или модифицированные для выполнения криптоаналитических функций;
- ж) аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации, разработанные или модифицированные для применения криптографических методов генерации расширяющегося кода для систем с расширяющимся спектром, включая скачкообразную перестройку кодов для систем со скачкообразной перестройкой частоты;
- з) аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации, разработанные или модифицированные для применения криптографических методов формирования каналов или засекречивающих кодов для модулированных по времени сверхширокополосных систем.
4. Если шифровальные (криптографические) средства содержат в своем составе радиоэлектронные средства и (или) высокочастотные устройства гражданского назначения, включенные в раздел 2.16 единого перечня, или если шифровальные (криптографические) средства входят в состав таких радиоэлектронных средств и (или) высокочастотных устройств, то ввоз таких товаров осуществляется в соответствии с Положением о ввозе на таможенную территорию Евразийского экономического союза радиоэлектронных средств и высокочастотных устройств гражданского назначения, в том числе встроенных либо входящих в состав других товаров (приложение № 15 к Решению Коллегии Евразийской экономической комиссии от 21 апреля 2015 г. № 30).
Если шифровальные (криптографические) средства содержат в своем составе специальные технические средства, предназначенные для негласного получения информации, включенные в раздел 2.17 единого перечня, категория товара определяется согласующим органом.
5. Ввоз и (или) вывоз шифровальных (криптографических) средств осуществляются при наличии сведений о включении соответствующей нотификации в единый реестр нотификаций (далее - сведения о нотификации) либо при наличии лицензии, оформленной в соответствии с Инструкцией об оформлении заявления на выдачу лицензии на экспорт и (или) импорт отдельных видов товаров и об оформлении такой лицензии, утвержденной Решением Коллегии Евразийской экономической комиссии от 6 ноября 2014 г. № 199 (далее - лицензия), или заключения (разрешительного документа) по форме, утвержденной Решением Коллегии Евразийской экономической комиссии от 16 мая 2012 г. № 45 (далее - заключение (разрешительный документ)).
Ввоз или вывоз физическими лицами в качестве товаров для личного пользования шифровальных (криптографических) средств, включенных в перечень согласно приложению № 5, осуществляется без представления таможенному органу государства-члена заключения (разрешительного документа) либо сведений о нотификации. В случае если шифровальные (криптографические) средства не включены в перечень, предусмотренный приложением № 5 к настоящему Положению, их ввоз или вывоз осуществляется физическими лицами только при наличии в отношении таких товаров сведений о нотификации. Ввоз или вывоз физическими лицами в качестве товаров для личного пользования шифровальных (криптографических) средств, которые не включены в перечень, предусмотренный приложением № 5 к настоящему Положению и в отношении которых отсутствуют сведения о нотификации, запрещен.
Таможенный контроль осуществляется в случае наличия у таможенного органа государства-члена сведений о возможных нарушениях установленного настоящим Положением порядка перемещения физическими лицами в качестве товаров для личного пользования шифровальных (криптографических) средств.
Помещение под таможенные процедуры
6. Помещение шифровальных (криптографических) средств под таможенные процедуры выпуска для внутреннего потребления и экспорта осуществляется при представлении таможенному органу государства-члена лицензии или сведений о нотификации.
Помещение шифровальных (криптографических) средств под таможенные процедуры выпуска для внутреннего потребления и экспорта в целях обеспечения собственных нужд без права их распространения и оказания третьим лицам услуг в области шифрования (криптографии) осуществляется при представлении таможенному органу государства-члена заключения (разрешительного документа) или сведений о нотификации. Не требуется представление лицензии, заключения (разрешительного документа) или сведений о нотификации при помещении под таможенные процедуры выпуска для внутреннего потребления или экспорта операторами сотовой связи образцов тестовых сим-карт в целях международного обмена в количестве не более 20 штук.
7. Помещение шифровальных (криптографических) средств под таможенные процедуры переработки на таможенной территории, переработки вне таможенной территории, переработки для внутреннего потребления, временного ввоза (допуска), временного вывоза, свободной таможенной зоны и свободного склада осуществляется при представлении таможенному органу государства-члена заключения (разрешительного документа) или сведений о нотификации.
Помещение шифровальных (криптографических) средств под таможенные процедуры реэкспорта или реимпорта при завершении действия таможенных процедур временного ввоза (допуска) или временного вывоза соответственно осуществляется при наличии заключения (разрешительного документа), на основании которого такие товары были помещены под таможенные процедуры временного ввоза (допуска) или временного вывоза, или сведений о нотификации. В иных случаях помещение шифровальных (криптографических) средств под таможенные процедуры реимпорта или реэкспорта осуществляется при представлении таможенному органу государства-члена заключения (разрешительного документа) или сведений о нотификации.
8. Помещение шифровальных (криптографических) средств под таможенную процедуру таможенного транзита для перевозки от таможенного органа в месте прибытия на таможенную территорию Союза до внутреннего таможенного органа, а также для перевозки от внутреннего таможенного органа до таможенного органа в месте убытия с таможенной территории Союза, а также под таможенные процедуры таможенного склада и отказа в пользу государства осуществляется при наличии лицензии или заключения (разрешительного документа), представленных для помещения под иные таможенные процедуры, или сведений о нотификации.
Помещение шифровальных (криптографических) средств под таможенную процедуру таможенного транзита для перевозки от таможенного органа в месте прибытия на таможенную территорию Союза до таможенного органа в месте убытия с таможенной территории Союза, а также под таможенную процедуру уничтожения осуществляется без представления таможенному органу государства-члена лицензии, заключения (разрешительного документа) или сведений о нотификации.
9. Помещение шифровальных (криптографических) средств под таможенную процедуру беспошлинной торговли осуществляется при представлении таможенному органу государства-члена сведений о нотификации.
Выдача лицензии
10. Для оформления лицензии юридические лица и физические лица, зарегистрированные в качестве индивидуальных предпринимателей (далее - заявители), представляют в уполномоченный орган государства-члена, на территории которого зарегистрирован заявитель, документы и сведения, предусмотренные подпунктами 1 - 5 пункта 10 Правил выдачи лицензий и разрешений на экспорт и (или) импорт товаров (приложение к приложению № 7 к Договору о Евразийском экономическом союзе от 29 мая 2014 года) (далее - Правила), а также в соответствии с подпунктом 6 пункта 10 Правил следующие документы и сведения:
- а) уведомление заявителя или иной документ, предусмотренный законодательством государства-члена, об отсутствии в составе ввозимых шифровальных (криптографических) средств радиоэлектронных средств и (или) высокочастотных устройств гражданского назначения, включенных в раздел 2.16 единого перечня;
- б) иные документы, предусмотренные законодательством государства-члена.
11. Копии документов, представляемые заявителем, должны быть заверены в порядке, установленном пунктом 11 Правил.
12. Решение о выдаче лицензии принимается уполномоченным органом государства-члена по согласованию с согласующим органом в порядке, предусмотренном законодательством этого государства-члена. Заявителем, если это предусмотрено законодательством государства-члена, в согласующий орган представляются документы, указанные в пункте 10 настоящего Положения. При этом документы, указанные в подпункте "б" пункта 10 настоящего Положения, в уполномоченный орган государства-члена не представляются. Согласование может осуществляться посредством выдачи заключения (разрешительного документа).
13. В выдаче лицензии отказывается при наличии оснований, предусмотренных подпунктами 1 - 4 пункта 14 Правил, а также в соответствии с подпунктом 6 пункта 14 Правил - в случае отказа согласующего органа в согласовании заявления на выдачу лицензии.
Выдача заключения (разрешительного документа)
14. Заключение (разрешительный документ) в целях помещения шифровальных (криптографических) средств под таможенные процедуры, предусмотренные пунктами 6 и 7 настоящего Положения, выдается при представлении в согласующий орган следующих документов:
- а) проект заключения (разрешительного документа), оформленный в соответствии с методическими указаниями по заполнению единой формы заключения (разрешительного документа) на ввоз, вывоз и транзит отдельных товаров, включенных в единый перечень товаров, к которым применяются меры нетарифного регулирования в торговле с третьими странами, утвержденными Решением Коллегии Евразийской экономической комиссии от 16 мая 2012 г. № 45;
- б) техническая документация на шифровальное (криптографическое) средство (представление исходных кодов не является обязательным, отказ заявителя в представлении исходных кодов не является основанием для отказа в выдаче заключения (разрешительного документа));
- в) иные документы, предусмотренные законодательством государства-члена.
15. В выдаче заключения (разрешительного документа) отказывается при наличии следующих оснований:
- а) непредставление заявителем документов, предусмотренных пунктом 14 настоящего Положения;
- б) наличие неполных или недостоверных сведений в документах, представленных заявителем для получения заключения (разрешительного документа);
- в) иные основания, предусмотренные законодательством государства-члена.
Приложение № 1 (Единый реестр нотификаций)
к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств (форма).
Номер нотификации | Наименование товара | Изготовитель товара | Дата публикации нотификации | Срок действия | Идентификатор | Статус | Дата аннулирования |
---|---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 |
В графе 7 делается запись: "действует" или "аннулирована". В случае внесения в графу 7 записи "аннулирована" в графе 8 указывается дата внесения этой записи в настоящий реестр. При этом позиция выделяется цветом (оттенком серого).
Приложение № 2 (Положение о нотификации)
к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств
Положение о нотификации о характеристиках шифровальных (криптографических) средств и товаров, их содержащих
1. Настоящее Положение устанавливает порядок:
- а) заполнения и оформления нотификации о технических и криптографических характеристиках шифровальных (криптографических) средств и товаров, их содержащих (далее - нотификация);
- б) представления нотификации в орган государственной власти государства - члена Евразийского экономического союза в области обеспечения государственной (национальной) безопасности, уполномоченный в соответствии с законодательством этого государства на согласование лицензий, выдачу заключений (разрешительных документов) и регистрацию нотификаций (далее соответственно - согласующий орган, государство-член, Союз);
- в) формирования и представления согласующими органами в Евразийскую экономическую комиссию (далее - Комиссия) информации о зарегистрированных нотификациях;
- г) опубликования на официальном сайте Союза в информационно-телекоммуникационной сети "Интернет" (далее соответственно - официальный сайт Союза, сеть Интернет) единого реестра нотификаций о характеристиках шифровальных (криптографических) средств и товаров, их содержащих (далее - единый реестр нотификаций);
- д) аннулирования нотификации.
2. Нотификация заполняется по форме, предусмотренной приложением № 3 к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств (приложение № 9 к Решению Коллегии Евразийской экономической комиссии от 21 апреля 2015 г. № 30). Нотификация заполняется на русском языке. Допускается написание латинскими буквами наименований технологий, протоколов, криптографических алгоритмов и их общепризнанных аббревиатур, реквизитов изготовителя товара.
3. Нотификация оформляется изготовителем товара или уполномоченным изготовителем товара лицом (далее - заявители) на основании собственных доказательств изготовителя однократно. Заявителем заполняются пункты 1 - 9 нотификации.
4. В нотификации может быть заявлена информация об одном типе товара либо о группе однотипных товаров, содержащих в своем составе идентичные шифровальные (криптографические) средства (функционально завершенные товары), реализующие один и тот же криптографический алгоритм, обладающие одинаковой максимально допустимой длиной рабочего криптографического ключа, одинаковым набором функциональных возможностей, которые при введении одного и того же криптографического ключа и одной и той же входной последовательности обеспечивают одну и ту же выходную последовательность).
5. В пункте 1 нотификации указываются торговое, коммерческое или иное традиционное наименование товара либо группы однотипных товаров, содержащих в своем составе идентичные шифровальные (криптографические) средства (с перечислением конкретных наименований), а также сведения о товарных знаках, марках, моделях, артикулах, стандартах и иных технических и коммерческих характеристиках.
Для программного обеспечения указывается версия.
Допускается также добавление к наименованию товара слов "и запасные части к нему".
Каждое наименование товара из группы однотипных товаров указывается с новой строки. После наименования товара допускается указывать с новой строки примечания (для приводимых обозначений).
6. В пункте 2 нотификации указываются описание и назначение товара, а также назначение используемых в таком товаре шифровальных (криптографических) функций.
7. В пункте 3 нотификации указываются наименование и адрес юридического лица - изготовителя товара, место нахождения его головного офиса, номера телефона и факса, а также адреса электронной почты и официального сайта в сети Интернет (при наличии).
8. В пункте 4 нотификации указываются следующие сведения:
- наименования используемых шифровальных (криптографических) протоколов;
- наименования и назначения используемых в товаре криптографических алгоритмов (функций), максимальные длины всех используемых криптографических ключей;
- наименование и версия программного обеспечения;
- максимальная дальность беспроводного действия без усиления и ретрансляции в соответствии с техническими условиями изготовителя (в случае использования криптографического алгоритма (функции) в беспроводном радиоэлектронном оборудовании);
- шифровальная (криптографическая) функция, заблокированная изготовителем (при наличии).
Наименования используемых в товаре шифровальных (криптографических) протоколов и алгоритмов указываются отдельно для выполнения каждой конкретной функции.
При описании криптографических алгоритмов (функций) справа в специально отведенной ячейке указывается номер соответствующего пункта (номер категории) приложения № 4 к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств (приложение № 9 к Решению Коллегии Евразийской экономической комиссии от 21 апреля 2015 г. № 30).
9. В пункте 5 нотификации указываются:
- а) недекларированные функциональные возможности товара (при наличии), при использовании которых может произойти:
- нарушение конфиденциальности, доступности или целостности обрабатываемой информации;
- нарушение процессов аутентификации;
- вмешательство в механизм использования электронной цифровой подписи (электронной подписи);
- б) наличие или отсутствие возможности для проведения оперативно-разыскных мероприятий ("полицейский" режим).
10. В пункте 6 нотификации указывается дата окончания действия нотификации, до наступления которой изготовитель гарантирует неизменность шифровальных (криптографических) функций, в формате ДД.ММ.ГГГГ.
11. В пункте 7 нотификации указываются:
- для юридических лиц - наименование, место нахождения его головного офиса, номера телефона и факса, адреса электронной почты и официального сайта в сети Интернет (при наличии), а также должность, фамилия, имя и отчество лица, уполномоченного на оформление нотификации;
- для физических лиц - фамилия, имя и отчество лица, данные документа, удостоверяющего личность в соответствии с законодательством государства-члена.
Заявителем государства-члена также указываются сведения о его регистрации (наименование регистрирующего органа, дата регистрации, регистрационный номер, идентификационный номер) в соответствии с законодательством государства-члена.
12. В пункте 8 нотификации указываются реквизиты (дата и номер) документа, удостоверяющего полномочия на оформление нотификации (доверенность, договор (контракт) и т.п.) (заполняется в случае, если нотификация оформляется уполномоченным лицом).
13. В пункте 9 нотификации указывается дата заполнения нотификации в формате ДД.ММ.ГГГГ.
14. Нотификация подписывается уполномоченным на оформление нотификации лицом с указанием расшифровки подписи и заверяется оттиском печати (при наличии).
15. Заявитель несет ответственность за достоверность представленных сведений и документов.
16. В случае если вся информация не помещается на бланке нотификации, часть такой информации указывается на оборотной стороне бланка и каждого добавочного листа, при этом каждый лист нотификации подписывается заявителем и заверяется оттиском печати (при наличии).
17. Программное обеспечение для заполнения пунктов 1 - 8 нотификации и формирования ее в электронном виде размещается на официальном сайте Союза и должно позволять заявителю:
- а) заполнить форму нотификации в соответствии с настоящим Положением;
- б) сформировать печатную форму нотификации и распечатать ее;
- в) сформировать электронную копию нотификации в соответствии со структурой файла данных согласно приложению № 1;
- г) сохранить сформированную печатную форму и электронную копию нотификации в файле.
18. Для регистрации нотификации заявителем в согласующий орган представляются в комплекте с сопроводительным письмом следующие документы:
- а) 2 экземпляра нотификации, оформленной в соответствии с настоящим Положением;
- б) электронная копия нотификации на электронном носителе информации (компакт-диск, флеш-память) в соответствии со структурой файла данных, предусмотренной приложением № 1 к настоящему Положению;
- в) документ, подтверждающий полномочия лица на оформление нотификации, удостоверенный (легализованный) в порядке, установленном законодательством государства изготовителя. В случае составления указанного документа на иностранном языке к оригиналу (нотариально заверенной копии) документа прилагается заверенный в порядке, установленном законодательством государства-члена, перевод на государственный язык государства-члена, согласующий орган которого осуществляет регистрацию нотификации.
19. В случае оформления нотификации заявителем, являющимся организацией-изготовителем третьей страны, нотификация должна быть легализована.
20. Нотификация и документы могут представляться в форме электронного документа в порядке, предусмотренном законодательством государства-члена.
Допускается представление документов в виде сканированных документов, подписанных электронной цифровой подписью (электронной подписью) заявителя, если это предусмотрено законодательством государства-члена.
21. Согласующий орган не позднее 7 рабочих дней с даты подачи документов на регистрацию нотификации осуществляет регистрацию (отказывает в регистрации) нотификации и представляет в Комиссию сведения о зарегистрированных нотификациях в соответствии со структурой файла данных согласно приложению № 2.
Согласующие органы несут ответственность за полноту и достоверность сведений о зарегистрированных и аннулированных нотификациях.
22. Комиссия не позднее 3 рабочих дней с даты получения сведений о зарегистрированных нотификациях вносит их в единый реестр нотификаций, публикуемый на официальном сайте Союза.
Нотификация действует с даты внесения сведений о ее регистрации в единый реестр нотификаций.
23. Срок регистрации нотификации (отказа в регистрации нотификации) и внесения сведений о зарегистрированных в согласующем органе нотификациях в единый реестр нотификаций не должен превышать 10 рабочих дней с даты подачи документов на регистрацию нотификации в согласующий орган.
24. Комиссия несет ответственность за полноту и достоверность размещенных на официальном сайте Союза данных о зарегистрированных и аннулированных нотификациях.
25. На официальном сайте Союза пользователям предоставляется возможность просмотра и поиска сведений о зарегистрированных нотификациях.
26. В период с даты подачи документов на регистрацию нотификации до регистрации нотификации заявителем могут вноситься изменения в нотификацию с визированием этих изменений уполномоченным на оформление нотификации лицом, при этом течение срока, установленного для регистрации нотификации, начинается заново с даты внесения изменений в нотификацию.
27. В случае несоответствия представленных для регистрации нотификации документов требованиям настоящего Положения согласующий орган отказывает в регистрации нотификации.
28. Согласующий орган вправе принять решение об аннулировании нотификации в следующих случаях:
- а) подача заявителем в согласующий орган заявления о прекращении действия нотификации с указанием причины;
- б) выявление согласующим органом недостоверной или неполной информации, указанной в нотификации;
- в) выявление шифровальных (криптографических) функций, не указанных в нотификации, либо отличие параметров шифровальных (криптографических) функций от указанных в нотификации.
29. В случае аннулирования нотификации согласующий орган в течение 3 рабочих дней информирует об этом Комиссию.
30. Действие нотификации прекращается с даты внесения сведений о ее аннулировании в единый реестр нотификаций или с даты истечения срока ее действия.
Приложение № 1 (Структура файла данных .xls)
к Положению о нотификации о характеристиках шифровальных (криптографических) средств и товаров, их содержащих
Структура файла данных о нотификациях, представляемого в согласующий орган государства-члена Евразийского Экономического Союза
Файл данных о нотификациях должен представляться в согласующий орган государства - члена Евразийского экономического союза в формате *.xls. Описание структуры указанного файла приведено в таблице.
Наименование элемента структуры | Тип поля | Смысловое содержание | Обязательность |
---|---|---|---|
1. Номер <1> | символьный | регистрационный номер | нет |
2. Наименование товара | символьный | наименование товара | да |
3. Изготовитель товара | символьный | изготовитель товара | да |
4. Дата регистрации нотификации <1> | дата в формате ДД.ММ.ГГГГ | дата регистрации нотификации | нет |
5. Срок действия | дата в формате ДД.ММ.ГГГГ | срок действия нотификации | да |
6. Статус <1> | логический | статус нотификации имеет значение: действует/аннулирована | нет |
7. Идентификатор <2> | символьный | идентификатор товара (12-значный код) | да |
<1> Заполняется согласующим органом государства - члена Евразийского экономического союза.
<2> Заполняется на основании сведений, внесенных в пункт 4 нотификации по форме, предусмотренной Приложением № 3 к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств (приложение № 9 к Решению Коллегии Евразийской экономической комиссии от 21 апреля 2015 г. № 30).
Значение показателя формируется из 12 знаков, каждый из которых соответствует порядковому номеру перечня категорий товаров, являющихся шифровальными (криптографическими) средствами или содержащих в своем составе шифровальные (криптографические) средства, технические и криптографические характеристики которых подлежат нотификации, предусмотренного приложением № 4 к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств (приложение № 9 к Решению Коллегии Евразийской экономической комиссии от 21 апреля 2015 г. № 30). Если значение порядкового номера символа идентификатора равно значению номера пункта указанного перечня, то символу присваивается значение единицы, в ином случае - значение ноля.
Приложение № 2 (Структура файла данных о зарегистрированных нотификациях)
к Положению о нотификации о характеристиках шифровальных (криптографических) средств и товаров, их содержащих
Структура файла данных о зарегистрированных нотификациях, представляемого согласующим органом государства Евразийского Экономического Союза в Евразийскую Экономическую Комиссию
Файл данных о зарегистрированных нотификациях представляется согласующим органом государства - члена Евразийского экономического союза в Евразийскую экономическую комиссию в формате *.xls. Описание структуры указанного файла приведено в таблице.
Файл данных о зарегистрированных нотификациях содержит сведения о зарегистрированных и аннулированных нотификациях с даты последнего представления данных в Евразийскую экономическую комиссию и должен иметь следующее наименование:
nXX_DD_MM_YYYY.xls, где:
n - элемент, указывающий на то, что данный файл является файлом данных о зарегистрированных нотификациях;
XX - код страны в соответствии с классификатором стран мира (AM - Республика Армения, BY - Республика Беларусь, KZ - Республика Казахстан, KG - Кыргызская Республика, RU - Российская Федерация);
DE_MM_YYYY - дата отправки файла в Евразийскую экономическую комиссию.
Например, файл данных о зарегистрированных 15 марта 2015 г. нотификациях, направляемый согласующим органом Российской Федерации, должен иметь следующее наименование: nRU_15_03_2015.xls.
Наименование элемента структуры | Тип поля | Смысловое содержание | Обязательность |
---|---|---|---|
1. Номер | символьный, в формате: XXNNNNNNNNNN, где: XX - код страны в соответствии с классификатором стран мира; NNNNNNNNNN - порядковый номер | регистрационный номер. Значение поля должно быть уникальным | да |
2. Наименование товара | символьный | наименование товара | да |
3. Головной изготовитель товара | символьный | изготовитель товара | да |
4. Дата регистрации нотификации | дата в формате ДД.ММ.ГГГГ | дата регистрации нотификации | да |
5. Срок действия | дата в формате ДД.ММ.ГГГГ | срок действия нотификации | да |
6. Идентификатор | символьный | идентификатор товара (12-значный код) | да |
7. Статус | логический | статус нотификации имеет значение: действует/аннулирована | да |
8. Дата аннулирования | дата в формате ДД.ММ.ГГГГ | дата аннулирования нотификации | да (в случае аннулирования) |
Приложение № 3 (Форма нотификации)
к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств
ФОРМА НОТИФИКАЦИИ О ХАРАКТЕРИСТИКАХ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ И ТОВАРОВ, ИХ СОДЕРЖАЩИХ Зарегистрирована в реестре "__" _____________ 20__ г. № ___________________ М.П. _________________________________________________ ________________ (подпись должностного лица согласующего органа) (Ф.И.О.) --------------------------------------------------------------------------- НОТИФИКАЦИЯ о характеристиках _________________________________________________________ (шифровальных (криптографических) средств и (или) товаров, их содержащих, - указать нужное) 1. Наименование товара ____________________________________________________ ___________________________________________________________________________ 2. Назначение товара ______________________________________________________ ___________________________________________________________________________ 3. Сведения об изготовителе товара ________________________________________ ___________________________________________________________________________ 4. Используемые криптографические алгоритмы (функции) № категории из и их назначение: приложения № 4 ┌──────┐ а) _______________________________________________________________ │ │ _______________________________________________________________ └──────┘ ┌──────┐ б) _______________________________________________________________ │ │ _______________________________________________________________ └──────┘ ┌──────┐ в) _______________________________________________________________ │ │ _______________________________________________________________ └──────┘ 5. Наличие в товаре функциональных возможностей, не описанных в предоставляемой пользователю эксплуатационной документации ________________ ___________________________________________________________________________ 6. Срок действия нотификации __/__/____ 7. Сведения о заявителе ___________________________________________________ ___________________________________________________________________________ 8. Сведения о документе изготовителя, удостоверившего полномочия лица на оформление нотификации (при необходимости) ________________________________ ___________________________________________________________________________ 9. Дата заполнения нотификации __/__/____ Достоверность и полноту сведений, включенных в нотификацию, подтверждаю: М.П. ________________________________ _______________________ (подпись заявителя) (Ф.И.О.)
Приложение № 4 (Перечень категорий товаров, являющихся шифровальными средствами)
к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств
Перечень категорий товаров, являющихся шифровальными (криптографическими) средствами или содержащих в своем составе шифровальные (криптографические) средства, технические и криптографические характеристики которых подлежат нотификации.
1. Товары, содержащие в своем составе шифровальные (криптографические) средства, имеющие любую из следующих составляющих:
- 1) симметричный криптографический алгоритм, использующий криптографический ключ длиной, не превышающей 56 бит;
- 2) асимметричный криптографический алгоритм, основанный на любом из следующих методов:
- разложение на множители целых чисел, размер которых не превышает 512 бит;
- вычисление дискретных логарифмов в мультипликативной группе конечного поля, размер которого не превышает 512 бит;
- дискретный логарифм в группе конечного поля, отличного от поля, указанного в абзаце третьем настоящего подпункта, размер которого не превышает 112 бит.
- Примечания:
- 1. Биты четности не включаются в длину ключа.
- 2. Термин "криптография" не относится к фиксированным методам сжатия или кодирования данных.
2. Товары, содержащие шифровальные (криптографические) средства, обладающие следующими ограниченными функциями:
- 1) аутентификация, включающая в себя все аспекты контроля доступа, где нет шифрования файлов или текстов, за исключением шифрования, которое непосредственно связано с защитой паролей, персональных идентификационных номеров или подобных данных для защиты от несанкционированного доступа;
- 2) электронная цифровая подпись (электронная подпись).
- Примечание. Функции аутентификации и электронной цифровой подписи (электронной подписи) включают в себя связанную с ними функцию распределения ключей.
3. Шифровальные (криптографические) средства, являющиеся компонентами программных операционных систем, криптографические возможности которых не могут быть изменены пользователями, которые разработаны для установки пользователем самостоятельно без дальнейшей существенной поддержки поставщиком и техническая документация (описание алгоритмов криптографических преобразований, протоколы взаимодействия, описание интерфейсов и т.д.) на которые является доступной пользователю.
4. Персональные смарт-карты (интеллектуальные карты):
- 1) криптографические возможности которых ограничены их использованием в категориях товаров (продукции), указанных в пунктах 5 - 8 настоящего перечня;
- 2) для широкого общедоступного применения, криптографические возможности которых недоступны пользователю и которые в результате специальной разработки имеют ограниченные возможности защиты хранящейся на них персональной информации.
- Примечание. Если персональная смарт-карта (интеллектуальная карта) может осуществлять несколько функций, контрольный статус каждой из функций определяется отдельно.
5. Приемная аппаратура для радиовещания, коммерческого телевидения или аналогичная коммерческая аппаратура для вещания на ограниченную аудиторию без шифрования цифрового сигнала, кроме случаев использования шифрования исключительно для управления видео- или аудиоканалами, отправки счетов или возврата связанной с программой информации провайдерам вещания.
6. Оборудование, криптографические возможности которого недоступны пользователю, специально разработанное и ограниченное для применения любым из следующих способов:
- 1) программное обеспечение исполнено в защищенном от копирования виде;
- 2) доступом к любому из следующего:
- защищенному от копирования содержимому, хранящемуся только на доступном для чтения электронном носителе информации;
- информации, хранящейся в зашифрованной форме на электронных носителях информации, которые предлагаются на продажу населению в идентичных наборах;
- 3) контроль копирования аудио- и видеоинформации, защищенной авторскими правами.
7. Шифровальное (криптографическое) оборудование, специально разработанное и ограниченное применением для банковских или финансовых операций.
- Примечание. Финансовые операции включают в себя в том числе сборы и оплату за транспортные услуги и кредитование.
8. Портативные или мобильные радиоэлектронные средства гражданского назначения (например, для использования в коммерческих гражданских системах сотовой радиосвязи), которые не способны к сквозному шифрованию (от абонента до абонента).
9. Беспроводное радиоэлектронное оборудование, осуществляющее шифрование информации только в радиоканале с максимальной дальностью беспроводного действия без усиления и ретрансляции менее 400 м в соответствии с техническими условиями производителя.
10. Шифровальные (криптографические) средства, используемые для защиты технологических каналов информационно-телекоммуникационных систем и сетей связи.
11. Товары, криптографическая функция которых заблокирована производителем.
12. Иные товары, которые содержат шифровальные (криптографические) средства, отличные от указанных в пунктах 1 - 11 настоящего перечня, и соответствуют следующим критериям:
- 1) общедоступны для продажи населению в соответствии с законодательством государства - члена Евразийского экономического союза без ограничений из имеющегося в наличии ассортимента в местах розничной продажи посредством любого из следующего:
- продажи за наличные;
- продажи путем заказа товаров по почте;
- электронных сделок;
- продажи по телефонным заказам;
- 2) шифровальные (криптографические) функциональные возможности которых не могут быть изменены пользователем простым способом;
- 3) разработаны для установки пользователем без дальнейшей существенной поддержки поставщиком;
- 4) техническая документация, подтверждающая, что товары соответствуют требованиям подпунктов 1 - 3 настоящего пункта, размещена изготовителем в свободном доступе и представляется при необходимости изготовителем (лицом, им уполномоченным) согласующему органу по его запросу.
Приложение № 5 (Перечень товаров, разрешенных к ввозу и вывозу физическими лицами без оформления разрешительного документа)
к Положению о ввозе на таможенную территорию Евразийского экономического союза и вывозе с таможенной территории Евразийского экономического союза шифровальных (криптографических) средств
Перечень шифровальных (криптографических) средств, при ввозе которых на таможенную территорию Евразийского экономического союза и вывозе с территории Евразийского экономического союза физическими лицами в качестве товаров для личного пользования не требуется представление заключения (разрешительного документа) либо сведений о нотификации
1. Общедоступное программное обеспечение на любом носителе, предназначенное для массового применения, широко представленное и свободно продающееся на рынке, представляющее собой одну из следующих программ (совокупность программ):
- а) операционная система (например, Linux, Microsoft Windows, Mac OS X, Android, iOS и др.);
- б) интернет-браузер (например, Google Chrome, Internet Explorer, Opera, Apple Safari, Mozilla Firefox и др.);
- в) средства обмена электронной почтой (например, Mozilla Thunderbird, The Bat!, Opera Mail и др.);
- г) программное обеспечение для онлайн-общения по информационно-телекоммуникационной сети "Интернет" (например, WhatsApp, Viber, WeChat, Skype и др.);
- д) программы, предназначенные для обработки электронной документации на персональном компьютере: текстовые и графические редакторы, электронные таблицы, программы подготовки презентаций, системы управления базами данных, бухгалтерские программы и др. (например, OpenOffice, Microsoft Office, Kingsoft Office, 1С, Галактика-Парус и др.);
- е) антивирусные средства (например, Kaspersky, Dr. Web, NOD32, Norton Antivirus и др.);
- ж) программы-переводчики (например, ABBYY Lingvo, PROMT и др.);
- з) архиваторы (например, WinRAR, 7z, WinZip, Arj и др.);
- и) программы для прослушивания и обработки музыки, просмотра и обработки видео и изображений;
- к) средства передачи файлов;
- л) игровые программы;
- м) платежные системы интернет-банкинга;
- н) программное обеспечение для использования в социальных сетях и их сервисах.
2. Средства электронной цифровой подписи (электронной подписи) на любом носителе.
3. Компьютеры (персональные компьютеры, моноблоки, карманные компьютеры, нетбуки, ноутбуки, планшетные компьютеры, карманные игровые приставки, смартфоны, электронные устройства "умные часы", велосипедные компьютеры и др.), их электронные модули и части:
- а) без программного обеспечения или с установленным (предустановленным) программным обеспечением, указанным в пунктах 1 и 2 настоящего перечня;
- б) с установленным (предустановленным) программным обеспечением общедоступного применения, отличным от программного обеспечения, указанного в пунктах 1 и 2 настоящего перечня, в котором функция шифрования является вспомогательной и не может быть изменена пользователем.
4. Банковские карты, сим-карты, дисконтные карты, карты с проездными документами, социальные карты, электронные карты контроля доступа, электронные идентификационные карты и другие электронные карты, предназначенные для общедоступного применения, криптографические возможности которых недоступны пользователю.
5. Приемная аппаратура для радиовещания и телевидения и ее части, в том числе приемники с коммуникационной функцией.
6. Телефонные аппараты для сотовых сетей связи и их аксессуары, за исключением специализированных телефонов и аксессуаров, предназначенных для мобильных сетей шифрованной связи (способных к сквозному шифрованию).
7. Товары, в том числе принтеры, мультифункциональные устройства (принтер, сканер, копировальный аппарат и др.), копировальные аппараты и их электронные модули, содержащие оборудование, осуществляющее шифрование информации, с максимальной дальностью действия без усиления и ретрансляции менее 400 м в соответствии с техническими условиями производителя, в том числе маршрутизаторы (роутеры) и беспроводные модемы для информационно-телекоммуникационной сети "Интернет" и локальных сетей.
8. Приемники радионавигационные, аппаратура дистанционного управления и их части.